基于Linux5多出口智能DNS的配置.docxVIP

摘要：通过策略解析解决来自不同网段的计算 机返回不同的IP地址。DNS策略解析最基本的功能是 可以智能的判断访问网站的用户，然后根据不同的访 问者把域名分别解析成不同的IP地址。 关键词：DNS智能DNSZONE 中图分类号：TP39文献标识码：A文章编号： 1007-9416(2011)12-0232-02 由于电信网和教育网的互联问题，致使学校一条 链路访问教育网资源及招生时网速非常慢。考虑到上 述情况，我们学校开通了教育网、电信网和移动网， 教育网出口主要用于访问教育网资源和招生而电信网 和移动网主要于访问其他公网资源。这样解决了学校 内部访问外部资源速度的问题。，但出现了新问题就是 公网用户访问校内资源时仍就是单一线路访问，学院 WEB网站、精品课程以及企业邮箱的访问流量不断增 加。越来越多的访问者不仅仅要求在教育网能够访问 WEB站点，同时也可以在公网快速的访问站点，而智 能DNS可以根据不同网络的用户给予他们最优的链路, 使访问的速度加快。 1、校园网智能DNS设计目的和原则 1.1校园网智能DNS设计目的 根据学校需求分析，本次智能DNS服务，主要通 过策略解析解决来自不同网段的计算机返回不同的IP 地址。满足一一对应的原则，DNS策略解析最基本的 功能是可以智能的判断访问网站的用户，然后根据不 同的访问者把域名分别解析成不同的IP地址。如访问 者是公网用户，DNS策略解析服务器会把域名对应的 公网IP地址解析给这个访问者。如果用户是教育网用 户，DNS策略解析服务器会把域名对应的教育网IP地 址解析给这个访问者。 1.2校园网智能DNS设计原则 系统要有较高的可靠性和可用性，保障苏州农业 职业技术学院域名解析的正常运行。为此，智能DNS 服务器运行在HP DL380服务器上，选择的系统平台为 REDHAT LINUX操作系统。并且分别在不同的两台物理 主机上做了热备份。当主DNS服务器宕机后，从DNS 服务器会担任DNS的域名解析工作。保证用户在访问 网站时，不受影响。当主DNS服务器恢复正常工作后， 从服务器会自动切回从机状态。大大提高了系统的可 靠性和容错性。 2.1 DNS层次结构 DNS是Internet的一项核心服务，在DNS中采用 分层结构，包括根域、顶级域、二级域及主机名称。 域名空间的层次结构类似一个倒置树，其中，根座位 最高级别。每个区域都是域名空间的一部分。每一层 称作一个域，每个域用一个点好分开。 2.2 DNS查询过程 2.2 DNS 查询过程 DNS查询过程是指在客户端通过DNS服务器将一 个IP地址转化为一个FQDN、将一个FQDN转化为一 个IP地址或查询一个区域的邮件服务器过程。 2.3苏州农业职业技术学院DNS架构 根据以上需求分析以及相关DNS原理，现设计该 架构，两台服务器一台为主，IP地址为2； 另外一台为辅，IP地址为52均运行 REDHAT LINUX系统平台，服务软件为BIND。分别加载 策略，完成教育网用户访问www.szai.省略返回IP地 址为 ；公网用户（Internet）访问 HYPERLINK http://www.szai www.szai. 省略，返回IP地址为6o 3、智能DNS系统配置 3.1主要区域配置过程 考虑到该项目因为做双线路的DNS解析工作，对 安全性要求较高。所以，我们安装了 chroot,引入了 chroot安全机制。Ch root是内核中的一个系统调用， 软件可以通过调用函数chroot,来更改某个进程所能 见到的根目录。所以主配置文件named.conf的路径 为/var/named/chroot/etc。 通过编辑器打开named.conf之后可以看见源代 码（部分）； acl,,public,,{any;};#定义除以下 intranet、cernet 网 段以外来源均为any段 acl intranet11 { /16; };#定义校园内网来 自 的源地址为 intranet acl ,,cernetM { /14; #定义 cernet 的 IP 地址段 /15; /13; /12; /15;…… listen-on port 53 {localhost; ; 2; any;}; #监听服务器地址以及相应端口 listen-on?v6 port 53 {::1;}; directory H/var/namecT; dump-file n/var/named/data/cache_dump?clb“； statistics-file 7var/named/data/named_stats?txt,,; memstatistics-file /var/named/data/named_mem_stats.txt”； q