校園智能DNS系統的構建和對DNS查詢的統計分析.pdf

1、校園網是學校進行教學、科研和各種應用的基礎平臺。校園網的應用廣泛，其網絡結構和網絡集成相對比較復雜，這些因素對DNS提出了更高的服務要求。
　　 本課題以內蒙古農業(yè)大學校園網有多個出口的實際情況為背景，構建了一個智能的DNS系統。在系統中主要利用BIND的視圖特性，定義多個ACL，來匹配不同的查詢用戶，根據客戶端源IP的不同而返回服務器不同的解析IP，然后結合策略路由和NAT技術，很好的解決了不同的ISP用戶訪問學校的對外資源時

2、都要繞行到教育網的問題。
　　 在設計中又實現了對DNS查詢數據的儲存和統計分析。根據我們學校網絡設備的架構情況，主要采用NetFlow技術，結合開源的flow-tools軟件，過濾出DNS查詢數據流。利用perl語言對產生的DNS歷史數據定期保存在MySql數據庫中。為了避免觀察的延后性，實現了一個實時監(jiān)控模塊，觀察當前一定時間段內有關DNS的一些統計數據。對得到的這些數據進行分析，當發(fā)現有異常的數據流時，結合相關的網絡設備進