SANGFOR_AD_V6.3_2016年渠道高级认证培训08_智能DNS及虚拟服务排错指导VIP

SANGFORAD智能DNS及虚拟服务排错指导,SANGFORAD,虚拟服务访问不到问题排查思路,智能DNS不生效问题排查思路,智能DNS不生效问题排查思路,4,2,智能DNS数据流走向及排错,域名提供商,1,LocalDNS,AD设备,客户端,3,5,A记录用A表示NS记录用NS表示,A,第一步：将请求（A）发送给LocalDNS服务器第二步：LocalDNS将请求（A）发送给域名提供商第三步：域名提供商将域名对应的NS记录和NS记录对应的A记录返回给LocalDNS服务器第四步：LocalDNS将请求（A）发送给AD设备第五步：AD根据配置的策略返回一个IP给LocalDNS第六步：LocalDNS将IP告诉客户端,A,IP,A,NS&A,6,IP,4,2,智能DNS数据流走向及排错,域名提供商,1,LocalDNS,AD设备,客户端,3,5,A记录用A表示NS记录用NS表示,A,常见问题和排错方法：,A,IP,A,NS&A,1.NS记录没做或做错，或者刚做时间不久还未生效,1.让客户提供域名提供商处的设置截图，看是否正确配置了NS记录2.用nslookup命令测试，看域名是否有NS记录,4,2,智能DNS数据流走向及排错,域名提供商,1,LocalDNS,AD设备,客户端,3,5,A记录用A表示NS记录用NS表示,A,常见问题：,A,IP,A,NS&A,2.AD设备上配置有问题,1.仔细检查配置，是否有疏漏2.把电脑的DNS直接指向AD看是否可以解析，如果能正常解析，可能是公网问题，如果不能解析，则除了判断公网线路是否正常外，还需要仔细检查AD设备的配置,虚拟服务访问不到问题排查思路,检查数据包的目的端口和协议（匹配服务）,虚拟服务处理流程,匹配,匹配,匹配,根据前置调度策略调度,数据包,检查数据包的目标IP（匹配IP组）,检查是否符合前置调度策略（匹配前置调度策略）,问题现象：新建了虚拟服务，但是发现访问不到。,第一步：检查是否服务器的服务不可用。,排查思路,从内网不经过AD查看是否可以访问到应用系统。如果是网关模式，可以先禁用虚拟服务，然后建立端口映射，试着用端口映射是否能访问到。另外，请注意区分四层负载和七层负载。,问题现象：新建了虚拟服务，但是发现访问不到。,排查思路,第二步：检查链路状态。在【链路状态】查看。,链路状态一般有三种：正常、繁忙、离线。请检查网络链路是否存在以上状态或者检查网络接口健康状态配置是否有误。,问题现象：新建了虚拟服务，但是发现访问不到。,排查思路,第三步：检查前置策略。,检查前置策略的配置或者临时不关联前置策略看是否能访问。,问题现象：新建了虚拟服务，但是发现访问不到。,第四步：检查节点状态。在【虚拟服务状态】里查看虚拟服务状态，如果繁忙、离线，则不能访问.,排查思路,节点状态一般有三种：正常、繁忙、离线。请检查是否网络不可达或者IP配置有误或者检查节点监视器配置是否有误。,问题现象：新建了虚拟服务，但是发现访问不到。,第五步：如果节点在线，线路也未离线，而且是旁路模式部署，那检查是否做了SNAT和路由。,排查思路,第六步：如果是使用cookie会话保持，改用源I