SANGFOR_AD_V6.3_2016年渠道初級(jí)認(rèn)證培訓(xùn)04_智能DNS

1、SANGFOR AD 智能DNS智能DNS典型案例及配置SANGFOR ADDNS工作原理DNS工作原理A記錄DNS工作原理LDNS:開(kāi)通線(xiàn)路時(shí)，運(yùn)營(yíng)商告訴客戶(hù)的DNS服務(wù)器A記錄：用來(lái)指定主機(jī)名（或域名）對(duì)應(yīng)的IP地址 Local DNS要訪問(wèn)解析地址為61.139.2.34某用戶(hù)61.139.2.34返回A記錄61.139.2.34NS記錄DNS工作原理ISP服務(wù)商Local DNS要訪問(wèn)查詢(xún)不到，向ISP查詢(xún)告訴Local DNS去向212.10.204.26查詢(xún)返回A記錄解析地址為61.139.2.34某網(wǎng)通用戶(hù)向212.10.204.26發(fā)起請(qǐng)求，查詢(xún)的IP地址DNS server2

2、12.10.204.26NS記錄推薦格式：記錄推薦格式：NS: A: 61.139.2.34NS記錄：域名服務(wù)器記錄，用來(lái)指定該域名由哪個(gè)DNS服務(wù)器來(lái)進(jìn)行解析 智能DNS典型案例及配置1. 用戶(hù)網(wǎng)絡(luò)環(huán)境與需求2. SANGFOR AD解決方案3. SANGFOR AD配置思路4. SANGFOR AD配置方法與截圖智能DNS典型案例及配置用戶(hù)網(wǎng)絡(luò)環(huán)境與需求用戶(hù)環(huán)境：某用戶(hù)線(xiàn)路1電信100M，線(xiàn)路2聯(lián)通100M，內(nèi)網(wǎng)有2臺(tái)服務(wù)器提供WEB服務(wù)。用戶(hù)需求：1.用戶(hù)已經(jīng)從域名服務(wù)商注冊(cè)域名希望通過(guò)域名訪問(wèn)到內(nèi)部WEB服務(wù)不同運(yùn)營(yíng)商的用戶(hù)返回不同的地址，聯(lián)通用戶(hù)能從聯(lián)通鏈路訪問(wèn)到服務(wù)器，電信用戶(hù)從電

3、信訪問(wèn)。其他運(yùn)營(yíng)商自動(dòng)選擇最快鏈路訪問(wèn)。2.如果某條鏈路異常，自動(dòng)切換到正常鏈路部署前網(wǎng)絡(luò)環(huán)境 1.部署SANGFOR AD設(shè)備到網(wǎng)絡(luò)出口處這樣可以檢測(cè)到鏈路健康狀況，某條鏈路壞了自動(dòng)切換到正常鏈路。 2.用SANGFOR AD入站鏈路負(fù)載功能，充當(dāng)DNS服務(wù)器，啟用智能DNS，從而實(shí)現(xiàn)智能DNS解析，聯(lián)通用戶(hù)返回聯(lián)通地址，電信用戶(hù)返回電信地址。SANGFOR AD解決方案智能DNS典型案例及配置部署后網(wǎng)絡(luò)拓?fù)渲悄蹹NS典型案例及配置配置思路：1.在域名提供商處設(shè)置域名的NS記錄指向AD的IP2.設(shè)置DNS服務(wù)器IP，即監(jiān)聽(tīng)I(yíng)P，一般為WAN口IP3.設(shè)置虛擬IP池，填寫(xiě)域名對(duì)應(yīng)的IP都有哪些

4、（此例中分別是212.1.204.26 和61.139.2.34 ）5.設(shè)置LDNS集合，定義電信和聯(lián)通的IP地址集6.設(shè)置靜態(tài)就近性，源IP是電信IP，返回電信地址；源IP是聯(lián)通IP，返回聯(lián)通地址4.設(shè)置DNS映射，填寫(xiě)域名和對(duì)應(yīng)的虛擬IP池（此例中域名是）SANGFOR AD配置方法與截圖入站鏈路負(fù)載配置基礎(chǔ)網(wǎng)絡(luò)配置（略）添加域名服務(wù)商處NS記錄指向的IP地址設(shè)備收到不存在域名的查詢(xún)請(qǐng)求的時(shí)候，將該請(qǐng)求轉(zhuǎn)至【DNS代理】模塊處理。通過(guò)該功能，可實(shí)現(xiàn)代理外網(wǎng)用戶(hù)的DNS請(qǐng)求。虛擬IP列表可以在此處直接填寫(xiě)進(jìn)去。也可以先配置好應(yīng)用負(fù)載，從右邊的下拉列表進(jìn)行選擇。選擇虛擬IP的調(diào)度策略，需要注意

5、的是選擇靜態(tài)就近性需要在【智能DNS】-【靜態(tài)就近性】處設(shè)置規(guī)則，否則靜態(tài)就近性不生效填寫(xiě)域名服務(wù)商處申請(qǐng)的域名由于本案例中只有一個(gè)虛擬IP池，所以此處的策略可以任意選擇。選擇【虛擬IP池】處設(shè)置好的虛擬IP池添加電信和聯(lián)通兩個(gè)ISP地址段的本地LDNS集合添加兩虛擬IP池策略，此處的策略由上往下匹配思考思考-智能DNS旁路部署案例旁路部署案例如果該用戶(hù)不希望改動(dòng)網(wǎng)絡(luò)，并且只有入站鏈路負(fù)載需求，故以旁路模式部署連到三層交換機(jī)，請(qǐng)問(wèn)該如何配置？注：配置和網(wǎng)關(guān)部署時(shí)基本一致，需要注意的是：前置防火墻兩條線(xiàn)路需要做相應(yīng)端口映射給內(nèi)網(wǎng)AD的WAN口DNS服務(wù)器中監(jiān)聽(tīng)地址需要填寫(xiě)設(shè)備WAN口IP，此案例中為私網(wǎng)IP練練手練練手某用戶(hù)網(wǎng)絡(luò)