高可用智能主从DNS系统在校园网中应用.docVIP

高可用智能主从DNS系统在校园网中应用 　　摘要：本文根据我校的网络情况和提高公网用户访问我校官网的需求，从高可用负载集群的配置、BIND9视图及DNS主从配置、高可用负载均衡测试三个方面介绍了高可用智能主从DNS系统在我校的应用。 　　关键词：高可用；Bind视图；DNS；LVS；Keepalived 　　中图分类号：TP393.18 文献标识码：A 文章编号：1007-9416（2017）07-0111-03 　　本文采用开源的LVS和KEEPALIVED以及BIND9中的VIEW技术，构建了我校的公网高可用智能主从域名解析系统。经过对我校的官网域名智能解析后，解决了不同运营商的用户访问我校的官网速度慢的问题，网站访问速度明显得到提高。以下为服务器及地址规划清单。如表1所示。 　　1 高可用负载集群的配置 　　主、备负载均衡器Keepalived的主要配置。主负载均衡器关键配置，从负载均衡器参考照如下配置按说明做相应的变更即可。 　　[root@lvs131 ～]#vi /etc/keepalived/keepalived.conf 　　# 定义VRRP实例 　　vrrp_instance VI_1 { 　　state MASTER#从负载均衡服务器上将MASTER改为BACKUP 　　interface eth1 　　lvs_sync_daemon_inteface eth1 　　virtual_router_id 51 　　priority 100# 从负载均衡服务器上将100改为90 　　advert_int 2 　　authentication { 　　auth_type PASS #启用认证 　　auth_pass 111111 #认证密码 　　} 　　virtual_ipaddress { 01 } #虚拟VIP地址 　　} 　　#定义虚拟服务器 　　virtual_server 01 53 { 　　delay_loop 6 #定义Realserver监测间隔时间 　　lb_algo rr#定义负载调度算法 　　lb_kind DR#定义LVS的工作模式 　　persistence_timeout 60 #定义会话保持时间 　　protocol UDP #指定转发协议 　　real_server 34 53 { #定义真实服务器IP地址及端口 　　weight 100 #权重值，数值越大优先级越高 　　TCP_CHECK { 　　connect_timeout 10#连接超时时间 　　nb_get_retry 3 #重试次数 　　delay_before_retry 3 #重试间隔 　　connect_port 53 #健康检查端口 　　} 　　} 　　real_server 35 53 { 　　weight 100 　　TCP_CHECK { 　　connect_timeout 10 　　nb_get_retry 3 　　delay_before_retry 3 　　connect_port 53 　　} 　　} 　　} 　　2 主、??DNS的关键配置 　　2.1 主DNS的关键配置 　　[root@ns134 master]# vi /usr/local/named/master/named.conf 　　#为每个视图生成认证KEY，且从DNS视图KEY与主DNS视图KEY保持一致，以便在同步域名记录时，每个视图域名记录互不影响。 　　key cernet { algorithm hmac-md5； secret 0CT/AnClV1e2WAiRWAs+WA==；}； 　　key any{ algorithm hmac-md5； secret qe+/SsR8J3+r2h6nXximTQ==；}； 　　#定义教育网、其他任意公网地址位置及对应的文件 　　include master/ip/cernet_acl.conf； 　　include master/ip/cnc_acl.conf； 　　#定义教育网视图view_ cernet 　　view view_cernet { 　　match-clients { CERNET； key cernet； }； 　　server 35 { keys cernet； }； 　　zone . {type hint；file named.ca；}； 　　include master/zones/cernet.def； 　　}； 　　#定义其他任意公网地址视图view_any 　　view view_any { 　　match-clien