深信服AD智能DNS及虛擬服務(wù)排錯(cuò)指南

1、深信服 AD智能DNS及虛擬服務(wù)排錯(cuò)指南培訓(xùn)內(nèi)容培訓(xùn)目標(biāo)智能DNS不生效問(wèn)題排查思路掌握智能DNS不生效問(wèn)題排查思路虛擬服務(wù)訪問(wèn)不到問(wèn)題排查思路掌握虛擬服務(wù)訪問(wèn)不到問(wèn)題排查思路深信服AD虛擬服務(wù)訪問(wèn)不到問(wèn)題排查思路智能DNS不生效問(wèn)題排查思路智能DNS不生效問(wèn)題排查思路42智能DNS數(shù)據(jù)流走向及排錯(cuò)域名提供商1Local DNSAD設(shè)備客戶端35A記錄用A表示NS記錄用NS表示A第一步：將請(qǐng)求（A）發(fā)送給Local DNS服務(wù)器第二步：Local DNS將請(qǐng)求（A）發(fā)送給域名提供商第三步：域名提供商將域名對(duì)應(yīng)的NS記錄和NS記錄對(duì)應(yīng)的A記錄返回給Local DNS服務(wù)器第四步：Local DN

2、S根據(jù)將請(qǐng)求（A）發(fā)送給AD設(shè)備第五步：AD根據(jù)配置的策略返回一個(gè)IP給Local DNS第六步：Local DNS將IP告訴客戶端AIPANS&A6IP42智能DNS數(shù)據(jù)流走向及排錯(cuò)域名提供商1Local DNSAD設(shè)備客戶端35A記錄用A表示NS記錄用NS表示A常見(jiàn)問(wèn)題和排錯(cuò)方法：AIPANS&A1.NS記錄沒(méi)做或做錯(cuò)，或者剛做時(shí)間不久還未生效1.讓客戶提供域名提供商處的設(shè)置截圖，看是否正確配置了NS記錄2.用nslookup命令測(cè)試，看域名是否有NS記錄42智能DNS數(shù)據(jù)流走向及排錯(cuò)域名提供商1Local DNSAD設(shè)備客戶端35A記錄用A表示NS記錄用NS表示A常見(jiàn)問(wèn)題：AIPANS&

3、A2.AD設(shè)備上配置有問(wèn)題1.仔細(xì)檢查配置，是否有疏漏2.把電腦的DNS直接指向AD看是否可以解析，如果能正常解析，可能是公網(wǎng)問(wèn)題，如果不能解析，則除了判斷公網(wǎng)線路是否正常外，還需要仔細(xì)檢查AD設(shè)備的配置虛擬服務(wù)訪問(wèn)不到問(wèn)題排查思路檢查數(shù)據(jù)包的目的端口和協(xié)議（匹配服務(wù)）虛擬服務(wù)處理流程匹配匹配匹配根據(jù)前置調(diào)度策略調(diào)度不匹配或者無(wú)配置根據(jù)節(jié)點(diǎn)池策略調(diào)度交由其他模塊處理不匹配不匹配AD設(shè)備虛擬服務(wù)IP組節(jié)點(diǎn)池服務(wù)前置策略客戶端數(shù)據(jù)包檢查數(shù)據(jù)包的目標(biāo)IP（匹配IP組）檢查是否符合前置調(diào)度策略（匹配前置調(diào)度策略）問(wèn)題現(xiàn)象：新建了虛擬服務(wù)，但是發(fā)現(xiàn)訪問(wèn)不到。第一步：檢查是否服務(wù)器的服務(wù)不可用。排查思路從

4、內(nèi)網(wǎng)不經(jīng)過(guò)AD查看是否可以訪問(wèn)到應(yīng)用系統(tǒng)。如果是網(wǎng)關(guān)模式，可以先禁用虛擬服務(wù)，然后建立端口映射，試著用端口映射是否能訪問(wèn)到。另外，請(qǐng)注意區(qū)分四層負(fù)載和七層負(fù)載。AD設(shè)備虛擬服務(wù)IP組節(jié)點(diǎn)池服務(wù)前置策略問(wèn)題現(xiàn)象：新建了虛擬服務(wù)，但是發(fā)現(xiàn)訪問(wèn)不到。排查思路AD設(shè)備虛擬服務(wù)IP組節(jié)點(diǎn)池服務(wù)前置策略第二步：檢查鏈路狀態(tài)。在【鏈路狀態(tài)】查看。鏈路狀態(tài)一般有三種：正常、繁忙、離線。請(qǐng)檢查是否網(wǎng)絡(luò)鏈路是否存在以上狀態(tài)或者檢查網(wǎng)絡(luò)接口健康狀態(tài)配置是否有誤。問(wèn)題現(xiàn)象：新建了虛擬服務(wù)，但是發(fā)現(xiàn)訪問(wèn)不到。排查思路AD設(shè)備虛擬服務(wù)IP組節(jié)點(diǎn)池服務(wù)前置策略第三步：檢查前置策略。檢查前置策略的配置或者臨時(shí)不關(guān)聯(lián)前置策略看是否能訪問(wèn)。問(wèn)題現(xiàn)象：新建了虛擬服務(wù)，但是發(fā)現(xiàn)訪問(wèn)不到。第四步：檢查節(jié)點(diǎn)狀態(tài)。在【虛擬服務(wù)狀態(tài)】里查看虛擬服務(wù)狀態(tài)，如果繁忙、離線，則不能訪問(wèn).排查思路節(jié)點(diǎn)狀態(tài)一般有三種：正常、繁忙、離線。請(qǐng)檢查是否網(wǎng)絡(luò)不可達(dá)或者IP配置有誤或者檢查節(jié)點(diǎn)監(jiān)視器配置是否有誤。AD設(shè)備虛擬服務(wù)IP組節(jié)點(diǎn)池服務(wù)前置策略問(wèn)題現(xiàn)象：新建了虛擬服務(wù)，但是發(fā)現(xiàn)訪問(wèn)不到。第五步：如果節(jié)點(diǎn)在線，線路也未離線，而且是旁路模式部署，那檢查是否做了SNAT和路由。排查思路第六步：如果是使用cookie 會(huì)