网络高级技术dns 论询.docVIP

linux实现DNS轮询实现负载平衡DNS 轮询机制会受到多方面的影响，如：A记录的TTL时间长短的影响；别的 DNS 服务器 Cache 的影响；windows 客户端也有一个DNS Cache。这些都会影响 DNS 轮询的效果。因此 DNS 的轮询机制并不能做为一个 load balancing的解决方案，只能作为一个 load distribution 方案。不过有一个参数你可以试试看是否能调整一下轮询的效果：在 named.conf 中可以设置 bind 的 round-robin 的给出结果的顺序：options {rrset-order { order random; };};rrset-order 支持三个参数：fixed, random, cyclic 。fix 会将多个A记录按配置文件的顺序固定给出random 会随机给出cyclic 会循环给出 ?我们先看一下 WINDOWS2003下如何设置DNS轮询。比如：有两台WEB主机，A主机ip是 ，B主机ip是 ， 企业里有单独一台DNS服务器，然后在该DNS服务器的正向区域里（域名为）分别建立两个主机A记录，第一个主机记录的记录IP是 ， 第二个主机记录的记录IP是，附图： ?然后在DNS主机QINGYG上点击右键选择属性，在出现的对话框中勾选启用循环，如图： ?注意：网络掩码排序可以根据子网掩码来判断dns地址和客户端是否在同一个网段或者离的比较近，然后优先返回较近的服务器的地址。 设置完毕后，我们看一下效果： ?注意：WINDOWS会缓存DNS结果，为方便观察轮询情况，我们需要用ipconfig? /flushdns来清空DNS缓存。 ? 下面我们看一下LINUX下如何设置DNS轮询，以RHEL 5为例：1、首先需要安装BIND并搭建DNS服务器（具体DNS搭建过程请参考相关资料）#yum? install? -y? bind*? caching-nameserver*安装DNS服务器一般需要安装以下三个数据包： bind-utils-9.3.3-7.el5??????????查询用 bind-chroot-9.3.3-7.el5?????????安全机制 caching-nameserver-9.3.3-7.el5? 配置文件 2、修改区域数据配置文件(.db)，这里主要看一下DNS轮询配置??????????? IN??MX??10??.??...?...??? mail???????????IN??????A????????????????????? ?IN??????A???????0??????????????? ?IN??????A???????1? 在以上配置中，对应了3个IP地址，此时具体选择哪一条A记录，是由rrset-order语句决定的。另外，在反向解析文件中，这3个IP也都要对应mail主机，以免有些邮件服务器为了反垃圾邮件进行反向查询时出现问题。 这是在 /etc/named.conf 文件中 options 语句有关rrset-order配置的一个例子： rrset-order { class IN type A name order random; order cyclic; }; 这个设置会使处于IN类中的A记录的响应以随机顺序返回，IN 类以为后缀。其他的记录以循环记录被返回。 rrset-order 支持三个参数：fixed, random, cyclic 。??fixed???? 将多个A记录按配置文件的顺序固定给出??random???? 随机给出??cyclic???? 循环给出 注：rrset-order语句并不被BIND9支持，BIND9目前只支持random-cyclic排序，服务器随机选择RRset集中的开始点，有顺序返回在那个点开始的记录。 ? 3、测试看结果： [root@linux252:/]#host? ? ? has address ? ? has address 0 ? ? has address 1 ? 总结一下： ? DNS轮询的配置是比较方便的，如果网络扩增，新增的Web服务器只要增加一个公网IP即可。 但相对来说，DNS轮询也有其自身的一些缺点，这个工作当中也是我们需要注意的。 ?其一：如果某台服务器宕机，DNS服务器是无法知晓的，仍旧会将访问分配到此服务器。修改DNS记录全部生效一般要1-3小时，甚至更久； ?其二：如果几台Web服务器之间的硬件配置不同，导致能够承受的压力也是不同的，但是DNS轮询解析目前不能很好的按权重进行分配。 ?其三：如果是 需要身份验证的网站，DNS解析无法将验证用户的访问持久分配到同一服务器