AIX平台DNS缓存方案

1、HUAWEI内部公开2006-10-12华为机密，未经许可不得扩散第1页，共3页2006-10-12华为机密，未经许可不得扩散第#页，共3页AIX平台DNS缓存方案方案背景目前，AIX平台在 “*产品广泛应用，但AIX底层实现域名解析的函数gethostbyname()时，未设置系统缓存，导致*对DNS的冲击较大。二. 方案原理在SUN平台，系统启动/usr/sbin/nscd 进程在 DNS查询时进行缓存处理，而在 AIX平台没有此进程进行DNS缓存处理。但是在AIX平台的named进程作为DNS Server，在进行DNS解析时具有缓存功 能。因此在 AIX平台我们配置为查询本地的DNS

2、Server，在本地启用 named进程处理DNS查询请求。三. 具体实施1. 配置named服务1) 配置 /etc/named.co nf 文件如果文件不存在，请使用 "touch /etc/named.co nf "命令创建在文件中添加如下内容：opti ons directory "/etc/local/doma in"forward on ly;forwarders DNS1;tran sfers-i n 10;tran sfers-per- ns 2;zo ne "." in type hint;file "n

3、amed.ca"注意：此处只配置一个 DNS服务器地址 DNS1 ,且配置为现网使用的主用DNS服务器地址2) 配己置 /etc/local/doma in/n amed.caHUAWEI内部公开如果文件不存在，请使用"touch /etc/local/domai n/n amed.ca"命令创建内容参见附件:LJnamed, ca注：该文件为英特网DNS根服务器地址，无需作任何修改。3) 配置OS自动启动named子系统编辑文件/etc/rc.tcpip，找到Domain Name deamon相关配置，按照如下进行设置:# Start up Doma in N

4、ame daem on start /usr/sb in/n amed "$src_r unning"2. 启动域名服务在root用户下，使用如下命令启动域名服务:startsrc -s named输出结果类似如下：# startsrc -s n amed0513-059 The named Subsystem has been started. Subsystem PID is 291218.检查named服务进程是否存在:# ps -ef|grep n amedroot 291218 1315060 15:57:25-0:00 /usr/sb in/n amedroot

5、 348420 1639020 15:57:37pts/20:00 grep n amed3.配置守护脚本1) 将本方案附件中的守护脚本 "mon_named.ksh "安装在”opt/huawei/DNS "目录;2) 检查脚本的可执行性；3) 设置root用户的定时任务：使用如下命令进入 vi界面，编辑root用户的定时任务：cron tab HUAWEI内部公开在最后添加如下内容:# for n amed mon itor * * * * * /opt/huawei/DNS/mon_named.ksh 1>/dev/null 2>/dev/ nu

6、ll上述内容表示每分钟执行一次mon_named.ksh 脚本，对named服务进行监控。保存后退出。4.配置域名服务器地址编辑”etc/resolv.conf "文件，在文件中添加如下内容：n ameserver127.0.0.1n ameserverDNS1n ameserverDNS2注：此处的DNS1为主用DNS服务器地址，DNS2为备用DNS服务器地址。四. 方案验证1、通过使用tcpdump工具抓取DNS消息包；2、使用nslookup进行域名查询；3、 进行抓包结果验证：是否在 TTL时间内没有向DNS服务起再次发起请求；是，则 说明缓存方案生效，否则说明没有生效，需要对照此指导书进行操作步骤及配置的 检查。说明：抓包验证时注意查看 TTL是否为0,这样的域名第二次也会去查询。五. 注意事项DNS缓存方案实施后，需要重启wapg