深信服AD智能DNS介紹

1、深信服AD 智能DNS介紹培訓(xùn)內(nèi)容培訓(xùn)目標(biāo)DNS工作原理1.了解DNS解析原理智能DNS與典型案例及配置1、熟悉智能DNS的解決方案及配置思路2、能熟練配置智能DNS智能DNS典型案例及配置深信服ADDNS工作原理DNS工作原理A記錄DNS工作原理LDNS:開(kāi)通線路時(shí)，運(yùn)營(yíng)商告訴客戶的DNS服務(wù)器A記錄：用來(lái)指定主機(jī)名（或域名）對(duì)應(yīng)的IP地址 Local DNS要訪問(wèn)解析地址為4某用戶4返回A記錄4NS記錄DNS工作原理ISP服務(wù)商Local DNS要訪問(wèn)查詢不到，向ISP查詢告訴Local DNS去向6查詢返回A記錄4解析地址為4某網(wǎng)通用戶向6發(fā)起請(qǐng)求，查詢的IP地址DNS server6N

2、S記錄推薦格式：NS: A: 64NS記錄：域名服務(wù)器記錄，用來(lái)指定該域名由哪個(gè)DNS服務(wù)器來(lái)進(jìn)行解析 智能DNS典型案例及配置1. 用戶網(wǎng)絡(luò)環(huán)境與需求2. 深信服AD解決方案3. 深信服AD配置思路4. 深信服AD配置方法與截圖智能DNS典型案例及配置用戶網(wǎng)絡(luò)環(huán)境與需求用戶環(huán)境：某用戶線路1電信100M，線路2聯(lián)通100M，內(nèi)網(wǎng)有2臺(tái)服務(wù)器提供WEB服務(wù)。用戶需求：1.用戶已經(jīng)從域名服務(wù)商注冊(cè)域名希望通過(guò)域名訪問(wèn)到內(nèi)部WEB服務(wù)器，不同運(yùn)營(yíng)商的用戶返回不同的地址，聯(lián)通用戶能從聯(lián)通鏈路訪問(wèn)到服務(wù)器，電信用戶從電信訪問(wèn)。其他運(yùn)營(yíng)商自動(dòng)選擇最快鏈路訪問(wèn)。2.如果某條鏈路異常，自動(dòng)切換到正常鏈路部署

3、前網(wǎng)絡(luò)環(huán)境 1.用深信服AD入站鏈路負(fù)載功能，充當(dāng)DNS服務(wù)器，啟用智能DNS，從而實(shí)現(xiàn)智能DNS解析，聯(lián)通用戶返回聯(lián)通地址，電信用戶返回電信地址。 2.部署深信服AD設(shè)備到網(wǎng)絡(luò)出口處這樣可以檢測(cè)到鏈路健康狀況，某條鏈路壞了自動(dòng)切換到正常鏈路。深信服AD解決方案智能DNS典型案例及配置部署后網(wǎng)絡(luò)拓?fù)渲悄蹹NS典型案例及配置配置思路：1. 在域名提供商處設(shè)置域名的NS記錄指向AD的IP2.設(shè)置DNS服務(wù)器IP，跟第一步指向的IP相同。3.設(shè)置虛擬IP池，填寫(xiě)域名對(duì)應(yīng)的IP都有哪些（此例中5 和4 ）5.設(shè)置LDNS集合，定義聯(lián)通和電信的IP地址集6.設(shè)置靜態(tài)就近性，源IP是電信IP，返回電信地址

4、。聯(lián)通也一樣4.設(shè)置DNS映射，填寫(xiě)域名對(duì)應(yīng)的虛擬IP池（此例中域名是）深信服AD配置方法與截圖入站鏈路負(fù)載配置基礎(chǔ)網(wǎng)絡(luò)配置（略）添加域名服務(wù)商處NS記錄指向的IP地址設(shè)備收到不存在域名的查詢請(qǐng)求的時(shí)候，將該請(qǐng)求轉(zhuǎn)至【DNS代理】模塊處理。通過(guò)該功能，可實(shí)現(xiàn)代理外網(wǎng)用戶的DNS請(qǐng)求。虛擬IP列表可以在此處直接填寫(xiě)進(jìn)去。也可以先配置好應(yīng)用負(fù)載，從右邊的下拉列表進(jìn)行選擇。選擇虛擬IP的調(diào)度策略，需要注意的是選擇靜態(tài)就近性需要在【智能DNS】-【靜態(tài)就近性】處設(shè)置規(guī)則，否則靜態(tài)就近性不生效填寫(xiě)域名服務(wù)商處申請(qǐng)的域名由于本案例中只有一個(gè)虛擬IP池，所以此處的策略可以任意選擇。選擇【虛擬IP池】處設(shè)置好的虛擬IP池添加電信和聯(lián)通兩個(gè)ISP地址段的本地LDNS集合添加兩虛擬IP池策略，此處的策略由上往下匹配練練手某用戶網(wǎng)絡(luò)環(huán)境如右圖所示，該用戶不希