【下一代DNS最佳实践案例】工商银行：构建高可用域名服务体系，域名化改造护航数字金融

      下一代DNS发展论坛联合下一代DNS行动计划办公室，聚焦数字经济发展下网络根基建设，评选“下一代DNS最佳实践案例”。

      工商银行以构建高可用域名服务体系、域名化改造等特点，获评“最佳实践案例”。本期内容聚焦工商银行如何通过域名服务体系升级，推动IT架构升级，支撑金融服务生态圈建设。

中国工商银行：构建高可用域名服务体系，域名化改造护航数字金融

摘要：工商银行采用域名系统作为应用服务的核心入口，构建高可用域名服务体系，支撑域名基础设施、业务容灾能力建设，为数字金融发展保驾护航。

作为中国最大的商业银行之一、世界五百强企业之一，中国工商银行（简称“工商银行”）经过近40年的发展，形成了涵盖银行卡、电子银行、电话银行、公司金融、个人金融、金融衍生等业务板块，覆盖中国及全球28个国家与地区，为公司客户与个人客户提供了多元、专业的金融服务。立足新发展阶段，工商银行充分发挥大行担当，完整、准确、全面贯彻新发展理念，积极服务和融入新发展格局。

构建新型IT架构，支撑金融服务生态圈建设

身处当前全新发展阶段，工商银行坚守金融初心使命，服务实体经济提质增效；坚决筑牢风控底线，持续増强防范化解风险能力，打造全面风险管理体系“升级版”；坚定深化转型创新，持续激发经营活力和增长动力，对标"十四五”规划，加速数字化转型，加深科技与业务的融合。

近年来，工商银行加快推进传统金融服务的智能化改造，推动全行向“智慧银行”转型升级。面对持续演进的网络信息技术和复杂多变的网络空间环境，工商银行以技术变革引领银行再造，实现了数据大集中、"两地三中心”等重大创新突玻，打造了"云计算＋分布式”的新型IT架构；合理布局集中式和分布式架构体系，以架构优化为核心，以自主创新为驱动，持续推进数据中心业务连续性运作管理水平和安全防控水平再上新台阶。

打造高可用DNS体系，实现高质量域名化改造

伴随多活数据中心的架构转变，为满足云数据中心服务快速部署的要求，工商银行携手专业域名服务机构科学分析同城＋异地容灾实现方式，主动满足大规模服务集群域名运维、海量域名资产管理、域名子系统分散运管等痛点，基于对金融机构基础架构层、资源层、应用层的精准配置方法，制定科学的域名服务体系规划设计与实施方案，构建高可用的域名系统（DNS ）服务体系。

工商银行在专业域名服务机构的帮助下，注重通过域名服务体系建设提升应用服务的高可用能力，采用DNS 作为应用服务的核心入口，根据不同的访问国家、地区和对象，构建覆盖两地三中心、覆盖全球区域的 DNS服务平台，支持业务流量灵活调配，在多地多活服务场景中可实现快速故障切换，保障业务连续性，优化金融服务质量。

工商银行的内网域名服务体系，根据不同的业务种类采用域名分层设计，通过规划不同的域名空间合理分摊业务流量，实现多地多点分布式部署，强化灵活扩展能力。针对互联网隔离区域访问不同类型域名的业务，提供同时支持访问内网域名和外网域名的便捷服务，无需用户配置本地hosts 表项，减化用户日常运维复杂度。

此外，工商银行的内网域名系统通过DNS双平面架构提升自身的高可用能力，在单机、单集群、单中心故障场景下实现前端业务零感知。在提供大规模域名服务的基础上，工商银行注重加强自动化运维能力，通过构建自动化运维平台，采用DNS标准 API接口对接，纳入统一运管体系，从而实现全网域名统一配置、管理，最终实现智简运维。

工商银行顺应“数字中国”和“数字经济”的创新变革趋势，加速推进数字化转型，通过构建高可用域名服务体系，为高质量攻坚提供数字基础支撑，加快建设具有中国特色的世界一流现代金融企业，走好中国特色金融发展之路，助力实现国民经济和社会发展“十四五"规划和2035年远景目标。

以上内容选自《下一代DNS优秀实践案例》。