某省级农信采用生产数据中心与同城数据中心协同运行的架构，现网F5（FFIV） GTM承载多个关键业务域的动态解析和全局调度。随着国产化升级推进，项目既要完成存量配置迁移，又不能把大量域名和业务集中到同一个割接窗口，若一次性完成全部配置转换和域名切换，一旦出现配置疏漏，会同时波及多项业务，故障发生后也难以快速界定影响范围，业务连续性面临严峻挑战。
结合现网DNS架构和双中心业务部署情况，迪普科技（300768）最终确定“ 双轨并行、动静分离、跨中心协同、分步迁移 ”的建设思路，保障该农信全局负载国产化升级平稳落地。
1
双轨并行：告别 “一刀切” 割接风险
迁移期间保留存量F5（FFIV） GTM，同时部署迪普科技（300768）GSLB。尚未迁移的动态业务域继续由F5（FFIV） GTM解析，完成配置核验和业务验证的域名再交由迪普科技（300768）GSLB承载。
双轨并行并不是让两套平台同时回答同一个域名，而是按业务域划分职责。这样既保留了现网运行基础，也给新平台留下了逐步验证的时间，避免把所有业务押在一次切换上。
2
动静分离：分层解析架构，兼顾稳定与灵活
现网权威DNS继续作为统一解析入口，静态域名保持原有解析方式不变。只有需要根据应用状态、链路情况和调度策略动态返回地址的业务域，才通过子域委派交给F5（FFIV） GTM或迪普科技（300768）GSLB。
这项设计把基础DNS解析与动态调度隔离开来，设备迁移只涉及动态业务域，既缩小了改造范围，也避免全局负载升级影响原有静态域名服务。
3
跨中心协同：释放双活架构真正价值
迪普科技（300768）GSLB分别部署在两个数据中心，设备之间同步域名配置、调度策略和资源健康状态。无论DNS请求由哪个中心响应，都能依据两地资源的实际情况选择可用地址。
健康检查除ICMP、TCP端口探测外，还可针对HTTP业务检查访问路径、响应状态码和页面关键内容。当探测结果达到设定的失败条件时，相关资源不再参与后续解析调度，避免出现“地址可达、业务不可用”。
4
分步迁移：实现风险稳定可控
实施前，项目组先逐项梳理F5（FFIV） GTM上的业务域、地址池、调度策略和健康检查，在迪普科技（300768）GSLB上完成对应配置。此时现网解析关系不变，新平台先进行解析、端口和应用访问验证。
验证通过后，以业务域为单位分批修改NS委派。每完成一批，现场立即检查解析结果和实际访问情况，稳定后再推进下一批。迁移观察期内保留原F5（FFIV） GTM配置；若发现异常，可恢复原有委派关系，将影响控制在当前批次。
国产化基础设施升级，从来不是单纯的设备替换，而是兼顾业务稳定、架构迭代与风险可控的系统性工程，业务连续性始终是改造的前置底线。立足金融信创（886013）发展大势，迪普科技（300768）持续沉淀银行（FITB）、农信多活数据中心项目实践，输出适配金融复杂现网的应用交付与调度整体解决方案，助力金融机构关键数字基础设施安全、有序、平稳完成国产化演进。
