1、深信服智能DNS全局負載介紹培訓內容培訓目標智能DNS全局負載功能介紹1.了解智能DNS全局負載的需求場景。2.掌握智能DNS全局負載的原理和配置思路。智能DNS全局負載應用案例及配置1.掌握智能DNS全局負載功能的配置方法智能DNS全局負載需求場景智能DNS全局負載原理和配置思路智能DNS全局負載配置案例SANGFOR AD某互聯網公司覺得百度做的很成功，也決定開始做搜索引擎，客戶注冊了一個域名。客戶經過了解，發現百度在全國都部署了服務器，可以實現統一域名接入就近訪問。需求場景客戶在各地都部署了多臺服務器并申請了雙線路，希望能就近接入，同時根據客戶端線路接入，另外客戶還想做服務器負載。客戶在

2、域名提供商那里設置了相應A記錄，直接指向了各地服務器IP。測試一段時間以后，客戶發現有2個問題：需求場景1.某節點故障后，客戶端仍有可能會解析到該地址，導致用戶無法正常訪問。2.北京聯通的用戶客戶有時會解析出廣州電信的地址，造成訪問慢，影響用戶體驗。為何會有以上的問題呢？域名提供商沒有檢測手段域名提供商調度IP時只有類似隨機或輪詢等簡單算法既然域名提供商辦法不多，那就上設備吧！讓域名提供商將NS記錄指向AD，AD設備充當DNS服務器。需求場景單站點部署AD可以根據客戶端線路選擇返回的IP，但單臺設備沒有冗余，出故障會影響整個業務。客戶還要做服務器負載，單臺AD沒法滿足需求。全局入站負載基于地域

3、和ISP的分布式部署，各設備之間同步配置，一體化工作。從物理上保障可靠性，提供故障檢測手段，同時又通過算法保障接入速度。原理介紹我們先來了解一下DNS的相關知識A記錄：用來指定主機名（或域名）對應的IP地址。NS記錄：域名服務器記錄，用來指定該域名由哪個DNS服務器來進行解析。LDNSWeb服務器IP地址DNS 我不知道它的IP但是我知道它一定知道它的IP是NS記錄推薦格式 NS A 它的IP是12345的IP？ NS記錄：指向 A記錄：指向廣州數據中心電信的IP地址廣州AD設備：1.查看各節點健康狀態，如發現有問題節點（線路）則不返回其IP2.根據調度算法選出最佳節點和最佳線路（此例選出北京

4、聯通IP）3.返回北京AD網通線路的IP地址原理介紹需求：東北華北-北京西北西南-西安華東華南-廣州其他-北京配置思路1. 在域名提供商處設置域名的NS記錄指向AD的IP2.在AD上添加DNS服務器，監聽NS記錄指向的IP3.定義站點集合，讓各AD互相知道其他設備的IP，保持通訊4.在IP地址集里面設定不同地域，供后面引用5.設置虛擬IP池，DNS映射。把域名和節點對應起來6.設置LDNS集合，根據地域來分，引用IP地址集7.設置靜態就近性，根據LDNS來調度接入AD和線路配置思路智能DNS全局負載配置案例分布式智能DNS配置案例用戶網絡環境：某用戶在廣州、北京、西安數據中心各有一臺WEB服務

5、器作為門戶網站，這三臺WEB服務器對外提供相同的服務，外網用戶通過域名訪問。廣州，北京，西安數據中心都擁有電信和網通雙線路。分布式智能DNS配置案例用戶需求：1. 華北、東北的用戶請求調度到“北京AD”，并通過相同運營商的線路訪問服務器，其他運營商的用戶則通過動態檢測最快的線路接入。2. 西北、西南的用戶請求調度到“西安AD”，并通過相同運營商的線路訪問服務器，其他運營商的用戶則通過動態檢測最快的線路接入。3. 華中、華南的用戶請求調度到“廣州AD”，并通過相同運營商的線路訪問服務器，其他運營商的用戶則通過動態檢測最快的線路接入。4.其他地區的用戶請求調度到“北京AD”，并通過相同運營商的線路

6、訪問服務器，其他運營商的用戶則通過動態檢測最快的線路接入。分布式智能DNS配置案例配置思路：基礎網絡配置：設置網口接口、代理上網、鏈路健康檢查等。服務器負載配置：設置服務、IP組、會話保持、節點池、虛擬服務。3. IP地址集：設置各個區域和ISP的地址段。4. 智能DNS全局設置：DNS服務器站點集合全局虛擬IP池全局DNS映射LDNS集合靜態就近性（DNS映射級別和虛擬IP池級別）分布式智能DNS配置案例我們以“廣州數據中心”的AD設備為配置實例，鏈路1是電信線(8)，鏈路2是網通線路(21)，內網WEB服務器（）。北京數據中心與西安數據中心的AD設備配置遵循相同的配置思路來進行配置。 基礎

7、網絡配置：設置網口接口、代理上網、鏈路健康檢查等。（配置省略）分布式智能DNS配置案例2. 服務器負載配置：設置服務、IP組、會話保持、節點池、虛擬服務。填入AD設備發布到外網的公網IP。設置好會話保持虛擬服務配置完成分布式智能DNS配置案例3. IP地址集：設置各個區域和ISP的地址段。添加華北/東北、西北/西南、華中/華南以及所有地域的地域地址段。ISP地址段有默認的電信和聯通地址段，不需添加。默認已有四個運營商地址庫添加華北東北地域的地址段分布式智能DNS配置案例4.智能DNS設置: 4.1.DNS服務器：添加NS記錄指向的IP地址到監聽地址列表分布式智能DNS配置案例4.智能DNS設置

8、: 4.2.站點集合： 新建三個站點，分別定義為本地站點、北京AD、西安AD，并定義好通訊IP地址和端口。首次新建會提示先配置本地站點選擇本地站點用來通信的IP地址。通信端口必須一致。填入北京AD設備的公網IP地址。填入西安AD設備的公網IP地址分布式智能DNS配置案例 4.3.全局虛擬IP池： 新建三個虛擬IP池，分別為廣州AD、北京AD、西安AD定義好發布服務的IP和端口。通過站點集合從北京AD和西安AD上讀取過來的各個設備的虛擬服務。選擇廣州AD設備發布服務的IP和端口通過靜態就近性選擇相同運營商的線路接入；其余運營商的用戶選擇最快的線路接入。選擇北京AD設備上發布服務的IP和端口。選擇

9、西安AD設備發布服務的IP和端口分布式智能DNS配置案例4.4.全局DNS映射用戶訪問服務器的域名通過用戶的地域，就近選擇調度到哪個AD設備。可供調度的虛擬IP池范圍設置虛擬IP池權重分布式智能DNS配置案例4. 5.全局LDNS集合新建六個全局LDNS集合，分別定義為華北東北、西北西南、華中華南、所有地域、電信、網通。選擇在“IP地址集合”中設置好的地址段添加電信的IP地址段添加網通IP地址段配置六個LDNS集合分布式智能DNS配置案例4.6. 靜態就近性，【DNS映射級別】設置新建三個策略，分別定義為華北東北北京AD、西北西南西安AD、華中華南廣州AD、所有地域北京AD。來自華北東北的用戶訪問 的請求調度到北京AD的設備來自西北西南的用戶訪問 的請求調度到西安AD的設備來自華中華南的用戶訪問 的請求調度到廣州AD的設備其余地區的用戶訪問 的請求調度到北京AD的設備由上往下匹配分布式智能DNS配置案例4.7. 靜態就近性，【虛擬IP池級別】設置新建六個策略，分別定義當DNS映射調度到某虛擬IP池時，根據訪問用戶所屬的運營商來判斷返回相同運營商的線路IP地址給用戶。調度到廣州AD的虛擬IP池時