您好,登錄后才能下訂單哦!
本篇內容介紹了“WINDOWS和LINUX下的DNS輪詢配置”的有關知識,在實際案例的操作過程中,不少人都會遇到這樣的困境,接下來就讓小編帶領大家學習一下如何處理這些情況吧!希望大家仔細閱讀,能夠學有所成!
DNS輪詢就是指DNS服務器將域名解析請求按照A記錄的順序,逐一分配到不同的IP上,同時在一定程度上也實現了簡單的負載均衡。
我們先看一下WINDOWS2003下如何設置DNS輪詢。比如:有兩臺WEB主機,A主機ip是 192.168.1.1,B主機ip是192.168.1.4 , 企業里有單獨一臺DNS服務器,然后在該DNS服務器的正向區域里(域名為haiquan.net)分別建立兩個主機A記錄,第一個主機記錄的記錄IP是192.168.1.1, 第二個主機記錄的記錄IP是192.168.1.4,附圖:
然后在DNS主機QINGYG上點擊右鍵選擇屬性,在出現的對話框中勾選"啟用循環",如圖:
注意:WINDOWS會緩存DNS結果,為方便觀察輪詢情況,我們需要用"ipconfig /flushdns"來清空DNS緩存。
下面我們看一下LINUX下如何設置DNS輪詢,以RHEL 5為例:
1、首先需要安裝BIND并搭建DNS服務器(具體DNS搭建過程請參考相關資料)
#yum install -y bind* caching-nameserver*
安裝DNS服務器一般需要安裝以下三個數據包:
bind-utils-9.3.3-7.el5 查詢用
bind-chroot-9.3.3-7.el5 安全機制
caching-nameserver-9.3.3-7.el5 配置文件
2、修改區域數據配置文件(example.com.db),這里主要看一下DNS輪詢配置
IN MX 10 mail.example.com.
... ...
mail IN A 192.168.1.9
IN A 192.168.1.10
IN A 192.168.1.11
在以上配置中,mail.example.com對應了3個IP地址,此時具體選擇哪一條A記錄,是由rrset-order語句決定的。另外,在反向解析文件中,這3個IP也都要對應mail主機,以免有些郵件服務器為了反垃圾郵件進行反向查詢時出現問題。
這是在 /etc/named.conf 文件中 options 語句有關rrset-order配置的一個例子:
rrset-order {
class IN type A name "mail.example.com">
order cyclic;
};
這個設置會使處于IN類中的A記錄的響應以隨機順序返回,IN 類以"mail.example.com"為后綴。其他的記錄以循環記錄被返回。
rrset-order 支持三個參數:fixed, random, cyclic 。
fixed 將多個A記錄按配置文件的順序固定給出
random 隨機給出
cyclic 循環給出
注:rrset-order語句并不被BIND9支持,BIND9目前只支持"random-cyclic"排序,服務器隨機選擇RRset集中的開始點,有順序返回在那個點開始的記錄。
3、測試看結果:
[root@linux252:/]#host mail.example.com
mail.example.com has address 192.168.1.9
mail.example.com has address 192.168.1.10
mail.example.com has address 192.168.1.11
總結一下:
DNS輪詢的配置是比較方便的,如果網絡擴增,新增的Web服務器只要增加一個公網IP即可。 但相對來說,DNS輪詢也有其自身的一些缺點,這個工作當中也是我們需要注意的。
其一:如果某臺服務器宕機,DNS服務器是無法知曉的,仍舊會將訪問分配到此服務器。修改DNS記錄全部生效一般要1-3小時,甚至更久;
其二:如果幾臺Web服務器之間的硬件配置不同,導致能夠承受的壓力也是不同的,但是DNS輪詢解析目前不能很好的按權重進行分配。
其三:如果是需要身份驗證的網站,DNS解析無法將驗證用戶的訪問持久分配到同一服務器。雖然有一定的本地DNS緩存,但是很難保證在用戶訪問期間,本地DNS不過期,而重新查詢服務器并指向了新的服務器,那么原服務器保存的用戶信息是無法被帶到新服務器的,而且可能被要求重新認證身份,而且來回切換時間長了各臺服務器都保存有用戶不同的信息,對服務器資源也是一種浪費。
“WINDOWS和LINUX下的DNS輪詢配置”的內容就介紹到這里了,感謝大家的閱讀。如果想了解更多行業相關的知識可以關注億速云網站,小編將為大家輸出更多高質量的實用文章!
免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。