用户需求
根据国家《关于金融行业贯彻落实<推进互联网协议第六版（IPv6）规模部署行动计划>的实施意见》要求，该券商的网上交易系统已完成了IPv4和IPv6双栈改造，通过将IPv4服务器虚拟为IPv6 VIP对外提供服务，从而实现对IPv4和IPv6用户提供服务。与此同时，客户需要也对其DNS系统进行改造，以满足如下需求：
1、在原有支持A请求解析的基础上，增加对AAAA请求的解析，从而支持为同一域名提供A和AAAA混合解析。
2、引导IPv4和IPv6用t户访问较优的应用服务器，保证用户良好的使用体验。
3、DNS系统具有弹性，满足《意见》的目标的改造要求。
华耀解决方案
为了满足该客户的需求，华耀IPv6应用交付解决方案使用了一台IPv6网关设备来实施DNS系统的改造，具体的部署情况见下图。
华耀IPv6应用交付解决方案实施的DNS系统的具体细节如下：
保持现有的配置不变（IPv4服务池、SDNS区域策略等）。
增加IPv6服务池，用于应答IPv6用户的AAAA解析请求。
配置SDNS就近性规则和SDNS区域策略将IPv6用户的AAAA解析请求关联到IPv4服务池，再将IPv6服务池配置为IPv4池的回退池。由于IPv4服务池不能应答AAAA解析请求，所以IPv6网关会将使用回退池（即IPv6服务池）来应答，从而实现使用IPv6服务池应答AAAA解析请求的目的。
方案价值
支持IPv4和IPv6双栈运行，无需单独部署IPv6 DNS服务器，节省用户的投资成本。
为用户选取较优的应用服务器，提升应用的响应速度，保证用户良好的使用体验。
提供负载均衡和健康检查功能，动态选择可用的解析IP返回给客户端，提升业务高可用性。
支持DNS安全扩展，避免客户DNS系统受DNS Flag Day影响。
|
|
