《DNS原理介绍》PPT课件.ppt

2023/1/17-1-DNS解析过程域名解析过程简介域名解析过程简介(Web) DNS DNS(GSS)CTUserISP DNSRoot DNS.cn DNS1236789451011Internet的客户端想要访问的web服务器2023/1/17-2-DNS解析过程（续）1.客户端（电信用户）想要访问的web服务器，首先查询本地Hosts文件和DNS缓存，无此记录，则向其ISP的DNS服务器（由电信ISP提供的、在本地连接或拨号连接中配置的DNS服务器）发起递归请求，查询；2.电信ISP的DNS查询本地维护的权威区域和缓存，也不知道的IP地址，则开始递归（帮助客户端进行查询），通常依据根提示信息，向一台根DNS服务器发起迭代请求，查询；3.根DNS服务器查询本地维护的权威区域和缓存，也不知道的IP地址，于是返回一个参考答复，告诉它.cn的顶级域的权威服务器地址；4.ISP DNS根据参考答复，向.cn的顶级DNS服务器发起迭代请求，查询；域名解析过程简介域名解析过程简介2023/1/17-3-DNS解析过程（续）的顶级DNS服务器查询本地维护的权威区域和缓存，也不知道的IP地址，于是也返回一个参考答复，告诉它的权威服务器地址（即中行对外DNS的地址）；6.ISP DNS根据参考答复，向的DNS服务器发起迭代请求，查询；的DNS服务器查询本地维护的权威区域和缓存，也不知道的IP地址，但是，它发现已作为一个子域由它委派给了另外的服务器（即GSS），因此也返回一个参考答复，告诉它该子域的权威服务器地址（即GSS地址）；8.ISP DNS根据参考答复，向的委派DNS服务器发起迭代请求，查询；域名解析过程简介域名解析过程简介2023/1/17-4-DNS解析过程（续）的委派DNS服务器（即GSS）查询本地维护的权威区域和缓存，发现的IP地址存在于权威区域中，同时它根据请求的源地址（ISP DNS的地址）判断出该请求来源于电信线路，因此根据权重配置和负载比例，将电信线路的一个IP地址作为一个权威的正向答复返回给ISP DNS；10.对ISP DNS来讲，该答复并不是由本地维护，因此它将其作为一个非权威的正向答复返回给客户端；11.客户端收到答复，至此域名解析过程结束，然后，客户端使用该IP地址即可访问到我行的域名为的web服务器。域名解析过程简介域名解析过程简介2023/1/17-5-DNS解析过程（续）的委派DNS服务器（即GSS）查询本地维护的权威区域和缓存，发现的IP地址存在于权威区域中，同时它根据请求的源地址（ISP DNS的地址）判断出该请求来源于电信线路，因此根据权重配置和负载比例，将电信线路的一个IP地址作为一个权威的正向答复返回给ISP DNS；10.对ISP DNS来讲，该答复并不是由本地维护，因此它将其作为一个非权威的正向答复返回给客户端；11.客户端收到答复，至此域名解析过程结束，然后，客户端使用该IP地址即可访问到我行的域名为的web服务器。域名解析过程简介域名解析过程简介 DNS系统与应用迁移一、对应用系统的要求BS模式模式应用用BS模式模式应用是基于用是基于浏览器的器的访问模式，由于模式，由于浏览器自身可以使用系器自身可以使用系统的域名解析函数来向域的域名解析函数来向域名解析服名解析服务器器进行域名解析，因此不需要做任何的更改。只要系行域名解析，因此不需要做任何的更改。只要系统在网在网络设置置时设置好域名置好域名服服务器即可。器即可。CS模式模式应用用CS模式模式应用是基于特定客用是基于特定客户端的端的访问模式（模式（实际上上BS模式是模式是CS模式的一种特例，模式的一种特例，浏览器本器本身就是一种客身就是一种客户端）。定制开端）。定制开发的客的客户端如果没有使用到系端如果没有使用到系统的域名解析函数，很可能无法的域名解析函数，很可能无法实现域名解析，只能使用域名解析，只能使用IP来来进行行访问。需要。需要实现运用运用DNS系系统辅助助应用迁移，需要求用迁移，需要求CS模式模式应用支持用支持DNS解析功能。解析功能。DNS系统与应用迁移二、迁移方法论DNS实现域名到域名到IP的映射的映射 BS、CS应用在用在连接服接服务器器时，最，最终是要以是要以IP的方式来的方式来进行行IP通通讯的。的。DNS的意的意义是提供域名是提供域名到到IP的映射关系。当客的映射关系。当客户端以域名方式端以域名方式连接服接服务器器时，会向系，会向系统所所设置的置的DNS服服务器器发出域出域名解析名解析请求，即求，即请求求DNS解析出域名所解析出域名所对应的的IP来；当来；当获得解析得解析结果后，就会向目果后，就会向目标IP所代表所代表的服的服务器器发起起连接接请求，求，进入下一个入下一个阶段的通段的通讯。应用系用系统新建新建新数据中心新建新数据中心新建应用系用系统，原数据中心，原数据中心应用系用系统继续对外服外服务。DNS实现应用系用系统切切换启用新数据中心新建启用新数据中心新建应用系用系统时，由于由于DNS中域名和中域名和IP的映射关系比的映射关系比较简单、更改方便，只、更改方便，只需要通需要通过修改修改DNS再再发布，就可以布，就可以轻易易实现了新的客了新的客户端端连接接请求求转向新的服向新的服务器器IP。只要。只要DNS永永远可以正确返回有效的服可以正确返回有效的服务器器IP，那么就可以保，那么就可以保证后后续的通的通讯正常正常进行。行。应用系用系统的的迁移，无需做其他更改。迁移，无需做其他更改。DNS系统与应用迁移原数据中心原数据中心新建数据中心新建数据中心原原应用系用系统IPA新建新建应用系用系统IPB办公公生生产DNS系系统DNS系系统总行部室、分行部室、分/支行、网点支行、网点DNS递归查询业务访问业务域名域名DNS查询返回返回IPA访问IPA返回返回IPB访问IPB DNS系统与灾备切换一、基于DNS灾备切换的首要条件 DNS自身具自身具备灾灾备切切换能力能力DNS本身可以通本身可以通过高可用性集群，保高可用性集群，保证其自身其自身IP持久有效，一旦主持久有效，一旦主DNS发生故障，生故障，备DNS立立即接管原即接管原IP，不影响客，不影响客户端的解析端的解析请求。同求。同时提供多个提供多个DNS异地异地节点，一旦某地点，一旦某地DNS发生故生故障无法提供服障无法提供服务，客，客户端可以向可用端可以向可用DNS发起解析起解析请求。由于定期求。由于定期备份份DNS系系统的配置和解的配置和解析析记录，因此一旦，因此一旦DNS发生意外，可以重新安装系生意外，可以重新安装系统，把，把DNS配置和解析配置和解析记录恢复回去即可。恢复回去即可。二、基于DNS的应用系统灾备切换方法论对于基于于基于DNS的的应用系用系统，任一关，任一关键服服务均可以通均可以通过多台服多台服务器提供，每台服器提供，每台服务器器拥有独立有独立IP但采用但采用统一的域名。用一的域名。用户访问该域名，具体域名，具体访问哪台服哪台服务器，由器，由DNS指定。当需要灾指定。当需要灾备切切换时，用，用户仍然仍然访问服服务的域名，管理人的域名，管理人员仅需控制域名服需控制域名服务器，器，给出灾出灾备中心服中心服务器地址，即器地址，即可将用可将用户访问导向新的可用的服向新的可用的服务器。器。域名切域名切换的方式可以采用自的方式可以采用自动和手和手动。自。自动方式可以借助全局方式可以借助全局负载均衡或者智能均衡或者智能DNS等高等高级功能功能实现，能，能够自自动检测服服务不可用，从而触不可用，从而触发自自动切切换。手。手动方式需要人方式需要人为发现服服务不可用不可用时手手动修改域名，但可修改域名，但可预先配置好，通先配置好，通过工具触工具触发以加快切以加快切换过程。程。DNS系统与灾备切换示意图原数据中心原数据中心灾灾备数据中心数据中心原原应用系用系统IPA备份份应用系用系统IPB办公公生生产DNS系系统DNS系系统总行部室、分行部室、分/支行、网点支行、网点DNS递归查询业务访问业务域名域名查询查询失失败继续查询业务域名域名访问IPB域名指向域名指向IPB返回返回IPB