深信服AD智能DNS介紹

1、深信服AD 智能DNS介紹培訓內(nèi)容培訓目標DNS工作原理1.了解DNS解析原理智能DNS與典型案例及配置1、熟悉智能DNS的解決方案及配置思路2、能熟練配置智能DNS智能DNS典型案例及配置深信服ADDNS工作原理DNS工作原理A記錄DNS工作原理LDNS:開通線路時，運營商告訴客戶的DNS服務器A記錄：用來指定主機名（或域名）對應的IP地址 Local DNS要訪問解析地址為4某用戶4返回A記錄4NS記錄DNS工作原理ISP服務商Local DNS要訪問查詢不到，向ISP查詢告訴Local DNS去向6查詢返回A記錄4解析地址為4某網(wǎng)通用戶向6發(fā)起請求，查詢的IP地址DNS server6N

2、S記錄推薦格式：NS: A: 64NS記錄：域名服務器記錄，用來指定該域名由哪個DNS服務器來進行解析 智能DNS典型案例及配置1. 用戶網(wǎng)絡環(huán)境與需求2. 深信服AD解決方案3. 深信服AD配置思路4. 深信服AD配置方法與截圖智能DNS典型案例及配置用戶網(wǎng)絡環(huán)境與需求用戶環(huán)境：某用戶線路1電信100M，線路2聯(lián)通100M，內(nèi)網(wǎng)有2臺服務器提供WEB服務。用戶需求：1.用戶已經(jīng)從域名服務商注冊域名希望通過域名訪問到內(nèi)部WEB服務器，不同運營商的用戶返回不同的地址，聯(lián)通用戶能從聯(lián)通鏈路訪問到服務器，電信用戶從電信訪問。其他運營商自動選擇最快鏈路訪問。2.如果某條鏈路異常，自動切換到正常鏈路部署

3、前網(wǎng)絡環(huán)境 1.用深信服AD入站鏈路負載功能，充當DNS服務器，啟用智能DNS，從而實現(xiàn)智能DNS解析，聯(lián)通用戶返回聯(lián)通地址，電信用戶返回電信地址。 2.部署深信服AD設備到網(wǎng)絡出口處這樣可以檢測到鏈路健康狀況，某條鏈路壞了自動切換到正常鏈路。深信服AD解決方案智能DNS典型案例及配置部署后網(wǎng)絡拓撲智能DNS典型案例及配置配置思路：1. 在域名提供商處設置域名的NS記錄指向AD的IP2.設置DNS服務器IP，跟第一步指向的IP相同。3.設置虛擬IP池，填寫域名對應的IP都有哪些（此例中5 和4 ）5.設置LDNS集合，定義聯(lián)通和電信的IP地址集6.設置靜態(tài)就近性，源IP是電信IP，返回電信地址

4、。聯(lián)通也一樣4.設置DNS映射，填寫域名對應的虛擬IP池（此例中域名是）深信服AD配置方法與截圖入站鏈路負載配置基礎網(wǎng)絡配置（略）添加域名服務商處NS記錄指向的IP地址設備收到不存在域名的查詢請求的時候，將該請求轉(zhuǎn)至【DNS代理】模塊處理。通過該功能，可實現(xiàn)代理外網(wǎng)用戶的DNS請求。虛擬IP列表可以在此處直接填寫進去。也可以先配置好應用負載，從右邊的下拉列表進行選擇。選擇虛擬IP的調(diào)度策略，需要注意的是選擇靜態(tài)就近性需要在【智能DNS】-【靜態(tài)就近性】處設置規(guī)則，否則靜態(tài)就近性不生效填寫域名服務商處申請的域名由于本案例中只有一個虛擬IP池，所以此處的策略可以任意選擇。選擇【虛擬IP池】處設置好的虛擬IP池添加電信和聯(lián)通兩個ISP地址段的本地LDNS集合添加兩虛擬IP池策略，此處的策略由上往下匹配練練手某用戶網(wǎng)絡環(huán)境如右圖所示，該用戶不希