1、SANGFOR AD 智能DNS智能DNS典型案例及配置SANGFOR ADDNS工作原理DNS工作原理A記錄DNS工作原理LDNS:開通線路時(shí)，運(yùn)營商告訴客戶的DNS服務(wù)器A記錄：用來指定主機(jī)名（或域名）對應(yīng)的IP地址 Local DNS要訪問解析地址為61.139.2.34某用戶61.139.2.34返回A記錄61.139.2.34NS記錄DNS工作原理ISP服務(wù)商Local DNS要訪問查詢不到，向ISP查詢告訴Local DNS去向212.10.204.26查詢返回A記錄解析地址為61.139.2.34某網(wǎng)通用戶向212.10.204.26發(fā)起請求，查詢的IP地址DNS server2

2、12.10.204.26NS記錄推薦格式：記錄推薦格式：NS: A: 61.139.2.34NS記錄：域名服務(wù)器記錄，用來指定該域名由哪個(gè)DNS服務(wù)器來進(jìn)行解析 智能DNS典型案例及配置1. 用戶網(wǎng)絡(luò)環(huán)境與需求2. SANGFOR AD解決方案3. SANGFOR AD配置思路4. SANGFOR AD配置方法與截圖智能DNS典型案例及配置用戶網(wǎng)絡(luò)環(huán)境與需求用戶環(huán)境：某用戶線路1電信100M，線路2聯(lián)通100M，內(nèi)網(wǎng)有2臺服務(wù)器提供WEB服務(wù)。用戶需求：1.用戶已經(jīng)從域名服務(wù)商注冊域名希望通過域名訪問到內(nèi)部WEB服務(wù)不同運(yùn)營商的用戶返回不同的地址，聯(lián)通用戶能從聯(lián)通鏈路訪問到服務(wù)器，電信用戶從電

3、信訪問。其他運(yùn)營商自動(dòng)選擇最快鏈路訪問。2.如果某條鏈路異常，自動(dòng)切換到正常鏈路部署前網(wǎng)絡(luò)環(huán)境 1.部署SANGFOR AD設(shè)備到網(wǎng)絡(luò)出口處這樣可以檢測到鏈路健康狀況，某條鏈路壞了自動(dòng)切換到正常鏈路。 2.用SANGFOR AD入站鏈路負(fù)載功能，充當(dāng)DNS服務(wù)器，啟用智能DNS，從而實(shí)現(xiàn)智能DNS解析，聯(lián)通用戶返回聯(lián)通地址，電信用戶返回電信地址。SANGFOR AD解決方案智能DNS典型案例及配置部署后網(wǎng)絡(luò)拓?fù)渲悄蹹NS典型案例及配置配置思路：1.在域名提供商處設(shè)置域名的NS記錄指向AD的IP2.設(shè)置DNS服務(wù)器IP，即監(jiān)聽IP，一般為WAN口IP3.設(shè)置虛擬IP池，填寫域名對應(yīng)的IP都有哪些

4、（此例中分別是212.1.204.26 和61.139.2.34 ）5.設(shè)置LDNS集合，定義電信和聯(lián)通的IP地址集6.設(shè)置靜態(tài)就近性，源IP是電信IP，返回電信地址；源IP是聯(lián)通IP，返回聯(lián)通地址4.設(shè)置DNS映射，填寫域名和對應(yīng)的虛擬IP池（此例中域名是）SANGFOR AD配置方法與截圖入站鏈路負(fù)載配置基礎(chǔ)網(wǎng)絡(luò)配置（略）添加域名服務(wù)商處NS記錄指向的IP地址設(shè)備收到不存在域名的查詢請求的時(shí)候，將該請求轉(zhuǎn)至【DNS代理】模塊處理。通過該功能，可實(shí)現(xiàn)代理外網(wǎng)用戶的DNS請求。虛擬IP列表可以在此處直接填寫進(jìn)去。也可以先配置好應(yīng)用負(fù)載，從右邊的下拉列表進(jìn)行選擇。選擇虛擬IP的調(diào)度策略，需要注意

5、的是選擇靜態(tài)就近性需要在【智能DNS】-【靜態(tài)就近性】處設(shè)置規(guī)則，否則靜態(tài)就近性不生效填寫域名服務(wù)商處申請的域名由于本案例中只有一個(gè)虛擬IP池，所以此處的策略可以任意選擇。選擇【虛擬IP池】處設(shè)置好的虛擬IP池添加電信和聯(lián)通兩個(gè)ISP地址段的本地LDNS集合添加兩虛擬IP池策略，此處的策略由上往下匹配思考思考-智能DNS旁路部署案例旁路部署案例如果該用戶不希望改動(dòng)網(wǎng)絡(luò)，并且只有入站鏈路負(fù)載需求，故以旁路模式部署連到三層交換機(jī)，請問該如何配置？注：配置和網(wǎng)關(guān)部署時(shí)基本一致，需要注意的是：前置防火墻兩條線路需要做相應(yīng)端口映射給內(nèi)網(wǎng)AD的WAN口DNS服務(wù)器中監(jiān)聽地址需要填寫設(shè)備WAN口IP，此案例中為私網(wǎng)IP練練手練練手某用戶網(wǎng)絡(luò)