SANGFOR AD V4.度培训05 智能DNS全局负载培训.ppt

想一想 某AD设备的DNS全局映射级别设置如下，请问所有的用户访问均会调度到北京AD的虚拟IP池吗？ 答：匹配顺序从上往下，当LDNS集合不属于“华北东北”，“西北西南”，“华中华南”时，会调度到北京AD的虚拟IP池。 问题思考 1. 请问客户什么情况下需要使用智能DNS全局负载功能？ 2. 请说出DNS映射与虚拟IP池之间的关系？ 3.请问智能DNS中站点集合这个功能模块有什么作用？在什么情况下需要配置？ * * * * 培训内容 培训目标 智能DNS全局负载功能介绍 1.了解智能DNS全局负载的基本功能和应用场景2.掌握智能DNS各配置选项的作用。 智能DNS全局负载应用案例及配置 1.掌握智能DNS全局负载功能的配置思路和配置方法 SANGFOR AD智能DNS全局负载功能介绍 SANGFOR AD智能DNS全局负载配置介绍 深信服公司简介 SANGFOR AD智能DNS全局负载配置案例 问题思考 SANGFOR AD 智能DNS全局负载应用场景 传统的单个AD站点部署环境，存在如下的问题： 1. 无站点冗余。单个站点如果损坏，比如停电，地理灾害等，这样导致该站点的应用发布被中断。 2. 距应用发布站点距离较远的用户访问站点速度慢。 SG代理 我在美国，我访问很慢 智能DNS全局负载应用场景 智能DNS全局负载应用于基于地域和ISP的分布式部署环境，能有效的解决站点冗余，以及距应用发布站点距离较远的用户访问站点速度慢的问题。 智能DNS全局负载功能介绍 智能DNS全局负载功能，将多台深信服AD设备通过同步的方式，以唯一域名的方式将多个数据中心对外发布出去。典型的应用场景如下：用户通过域名访问时，首先通过策略为访问用户选择最佳的数据中心入口（从哪个AD设备接入），再通过第二级调度选择最优的链路接入AD设备访问。 我们通过一个数据走向图来说明全局负载功能实现的效果： 智能DNS全局负载功能介绍 的IP？ NS记录：指向 A记录：指向广州数据中心电信的IP地址 广州的AD设备收到DNS请求后： 1.第一级调度（ LDNS的IP地址属于华北区域，调度到北京的AD设备） 2. 第二级调度（LDNS的ISP是网通，调度到北京的网通线路） 根据调度的最后结果返回北京AD网通线路的IP地址 智能DNS全局负载功能介绍 1. 智能DNS全局负载功能需要通过序列号开启。 2. 未开通智能DNS序列号时，虚拟IP池、DNS映射、LDNS集合只有本地设置 3. 开启了智能DNS序列号后，有本地设置也有全局设置，同时增加了站点集合与全局配置还原菜单项。 智能DNS全局负载配置介绍 DNS服务器 当AD设备充当DNS服务器时，需要设置【DNS服务器】。默认启用。 配置DNS服务器提供服务的IP地址 设备收到不存在域名的查询请求的时候，将该请求转至【DNS代理】模块处理。 通过该功能，可实现代理外网用户的DNS请求。 智能DNS配置介绍 DNS站点集合 设置全局负载中的各个站点，以及站点之间通信的端口。第一次配置时必须先设置本地站点。 本地站点需要发布的接口IP地址 本站点与其他站点通信的端口 None：不参与全局同步 Server：向其他站点上传本站新的全局配置 Client：从其他站点下载新的全局配置 Client Server:同时扮演两个角色，既可上传亦可下载。 智能DNS全局负载配置介绍 DNS记录 当AD作为DNS服务器需要做MX记录、NS记录、CNAME记录、TXT记录的 时候需要设置 使用AD设备做MX记录、NS记录、CNAME记录或者TXT记录需要设置该选项 虚拟IP池 用于设置智能DNS的二级调度，将客户端的访问调度到AD设备某个发布的IP和端口。 多个AD分布式部署时，各个站点的全局虚拟IP池配置会相互同步，配置后对IP和端口做调度。 智能DNS全局负载配置介绍 配置需要参与智能DNS二级调度的IP和端口 DNS映射 用于设置对客户端的域名请求进行智能DNS一级调度，将客户端访问调度到某个虚拟IP池。 多个AD设备分布式部署，在多个站点之间的多个DNS映射中做智能DNS一级调度。各个站点的全局DNS映射配置会互相同步。 将域名请求在如下虚拟IP池列表中调度 智能DNS全局负载配置介绍 LDNS集合 用于定义各个区域local DNS所在网段，在静态就近性配置中进行调用。 智能DNS全局负载配置介绍 选择添加地址的类型，即根据某个特征来定义LDNS集合 静态就近性 用于定义调度算法，在DNS映射和虚拟IP池中进行调用。 用于定义DNS映射中设置的静态就近性的调度策略 用于定义虚拟IP池中设置的静态就近性的调度策略 智能DNS全局负载配置介绍 全