《DNS原理介绍》PPT课件.ppt

2020 3 24 1 DNS解析过程 域名解析过程简介 Web DNS DNS GSS CTUser ISPDNS RootDNS cnDNS Internet的客户端想要访问的web服务器 2020 3 24 2 DNS解析过程 续 客户端 电信用户 想要访问的web服务器 首先查询本地Hosts文件和DNS缓存 无此记录 则向其ISP的DNS服务器 由电信ISP提供的 在本地连接或拨号连接中配置的DNS服务器 发起递归请求 查询 电信ISP的DNS查询本地维护的权威区域和缓存 也不知道的IP地址 则开始递归 帮助客户端进行查询 通常依据根提示信息 向一台根DNS服务器发起迭代请求 查询 根DNS服务器查询本地维护的权威区域和缓存 也不知道的IP地址 于是返回一个参考答复 告诉它 cn的顶级域的权威服务器地址 ISPDNS根据参考答复 向 cn的顶级DNS服务器发起迭代请求 查询 域名解析过程简介 2020 3 24 3 DNS解析过程 续 cn的顶级DNS服务器查询本地维护的权威区域和缓存 也不知道的IP地址 于是也返回一个参考答复 告诉它的权威服务器地址 即中行对外DNS的地址 ISPDNS根据参考答复 向的DNS服务器发起迭代请求 查询 的DNS服务器查询本地维护的权威区域和缓存 也不知道的IP地址 但是 它发现已作为一个子域由它委派给了另外的服务器 即GSS 因此也返回一个参考答复 告诉它该子域的权威服务器地址 即GSS地址 ISPDNS根据参考答复 向的委派DNS服务器发起迭代请求 查询 域名解析过程简介 2020 3 24 4 DNS解析过程 续 的委派DNS服务器 即GSS 查询本地维护的权威区域和缓存 发现的IP地址存在于权威区域中 同时它根据请求的源地址 ISPDNS的地址 判断出该请求来源于电信线路 因此根据权重配置和负载比例 将电信线路的一个IP地址作为一个权威的正向答复返回给ISPDNS 对ISPDNS来讲 该答复并不是由本地维护 因此它将其作为一个非权威的正向答复返回给客户端 客户端收到答复 至此域名解析过程结束 然后 客户端使用该IP地址即可访问到我行的域名为的web服务器 域名解析过程简介 2020 3 24 5 DNS解析过程 续 的委派DNS服务器 即GSS 查询本地维护的权威区域和缓存 发现的IP地址存在于权威区域中 同时它根据请求的源地址 ISPDNS的地址 判断出该请求来源于电信线路 因此根据权重配置和负载比例 将电信线路的一个IP地址作为一个权威的正向答复返回给ISPDNS 对ISPDNS来讲 该答复并不是由本地维护 因此它将其作为一个非权威的正向答复返回给客户端 客户端收到答复 至此域名解析过程结束 然后 客户端使用该IP地址即可访问到我行的域名为的web服务器 域名解析过程简介 DNS系统与应用迁移 一 对应用系统的要求BS模式应用BS模式应用是基于浏览器的访问模式 由于浏览器自身可以使用系统的域名解析函数来向域名解析服务器进行域名解析 因此不需要做任何的更改 只要系统在网络设置时设置好域名服务器即可 CS模式应用CS模式应用是基于特定客户端的访问模式 实际上BS模式是CS模式的一种特例 浏览器本身就是一种客户端 定制开发的客户端如果没有使用到系统的域名解析函数 很可能无法实现域名解析 只能使用IP来进行访问 需要实现运用DNS系统辅助应用迁移 需要求CS模式应用支持DNS解析功能 DNS系统与应用迁移 二 迁移方法论DNS实现域名到IP的映射BS CS应用在连接服务器时 最终是要以IP的方式来进行IP通讯的 DNS的意义是提供域名到IP的映射关系 当客户端以域名方式连接服务器时 会向系统所设置的DNS服务器发出域名解析请求 即请求DNS解析出域名所对应的IP来 当获得解析结果后 就会向目标IP所代表的服务器发起连接请求 进入下一个阶段的通讯 应用系统新建新数据中心新建应用系统 原数据中心应用系统继续对外服务 DNS实现应用系统切换启用新数据中心新建应用系统时 由于DNS中域名和IP的映射关系比较简单 更改方便 只需要通过修改DNS再发布 就可以轻易实现了新的客户端连接请求转向新的服务器IP 只要DNS永远可以正确返回有效的服务器IP 那么就可以保证后续的通讯正常进行 应用系统的迁移 无需做其他更改 DNS系统与应用迁移 原数据中心 新建数据中心 原应用系统IPA 新建应用系统IPB 办公 生产 DNS系统 DNS系统 总行部室 分 支行 网点 DNS递归查询 业务访问 业务域名DNS查询 返回IPA 访问IPA 返回IPB 访问IPB DNS系统与灾备切换 一 基于DNS灾备切换的首要条件DNS自身具备灾备切换能力DNS本身可以通过高可用性集群 保证其自身IP持久有效 一旦主DNS发生故障 备DNS立即接管原IP 不影响客户端的解析请求 同时提供多个DNS异地节点 一旦某地DNS发生故障无法提供服务 客户端可以向可用DNS发起解析请求 由于定期备份DNS系统的配置和解析记录 因此一旦DNS发生意外 可以重新安装系统 把DNS配置和解析记录恢复回去即可 二 基于DNS的应用系统灾备切换方法论对于基于DNS的应用系统 任一关键服务均可以通过多台服务器提供 每台服务器拥有独立IP但采用统一的域名 用户访问该域名 具体访问哪台服务器 由DNS指定 当需要灾备切换时 用户仍然访问服务的域名 管理人员仅需控制域名服务器 给出灾备中心服务器地址 即可将用户访问导向新的可用的服务器 域名切换的方式可以采用自动和手动 自动方式可以借助全局负载均衡或者智能DNS等高级功能实现 能够自动检测服务不可用 从而触发自动切换 手动方式需要人为发现服务不可用时手动修改域名 但可预先配置好 通过工具触发以加快切换过程 DNS