深信服AD入栈静态就近性+服务器负载
  

秦祥林 108011人觉得有帮助

本帖最后由 秦祥林 于 2020-3-12 10:42 编辑

一、需求背景
模拟环境:公司两根外网线路,一根电信、一根联通。  内网有两台服务器提供web服务。  用户已从域名服务商注册域名caoronghua.xyz。 希望通过caoronghua.xyz访问到内部web服务,
不同运营商返回不同的地址,联通用户返回联通地址,电信用户返回电信地址。  其他运营商自动选择最快链路访问。

二、实现方式
智能DNS(静态就近性)+虚拟服务发布

三、测试拓扑
479025df79dcb3837e.png

测试条件:
1、在域名供应商申请域名,设置域名NS记录指向AD地址
(本次测试使用自申请阿里域名,记录指向AC公网地址,AC端口映射tcp80端口和udp53端口给AD,80是http,53为dns)
具体操作如下:(如何申请域名略,自行百度阿里云注册,小白式,最便宜的域名5元一年)
100475df79eabaca9a.png
点击解析,输入ns和A记录分别指向AC两根公网线路(阿里域名ns和A记录生效时间默认十分钟,其他运营商A记录也很快,NS记录2-48小时不等)
720075df79f203af50.png

298475df79f493406a.png
927685df79f58c130a.png
新增两条NS记录和A记录,域名ns记录指向ns1.caoronghua.xyz(自定义,一般默认域名前直接加ns1-9)
而后ns1.caoronghua.xyz还需要写明对应A记录指向固定IP。
申请域名之后,新增NS记录免费,这个NS记录相当于在阿里上注册的。
这样操作完成后,相当于给域名指定了NS和A记录在那里,但是NS记录并非在这里注册的。我们返回上一页点击管理,新建一个dns host
771695df7a050de587.png
752335df7a07ebf424.png
删除阿里赠送的dns记录,只保留自定义的ns记录
316615df7a0a436764.png

如此,阿里端配置完成。

2、全网相关设备相互通信,端口映射完成。这里再次强调53端口需要用UDP协议。
757945df7a1097f1fd.png

四、预期效果
联通用户访问caoronghua.xyz解析到联通DNS,电信用户访问caoronghua.xyz解析到电信地址。

五、测试过程
5.1、配置七层虚拟服务发布(暂时理解为高级端口映射,区别在于AD在与客户端和服务器之间各自建立了一次TCP连接,相当于一个代理服务器)
1)新增虚拟一个虚拟服务,建议虚拟服务名称和域名一致,后期业务发布越来越多便于区分
485665df7a35c865e8.png
2)新增节点池,建议与虚拟服务名称一致,后期业务发布越来越多便于区分

496255df7a4c08b59b.png
其他可以暂时保持默认,这样最简答的虚拟服务发布就搭建完成了,如要验证,直接公网访问对应AC上的两个公网地址的80端口即可

5.2、智能DNS发布,实现入栈联通进来走联通线路,电信进来走电信线路
原理介绍:
智能DNS工作原理:
1、PC将dns请求到local dns 服务器
2、local dns 服务器将请求发送给域名提供商
3、域名提供商将对应NS和A记录返回给本地dns服务器
4、本地服务器将运营商商返回的NS记录请求发送给AD设备
5、AD根据配置的策略返回一个IP级 LOCAL DNS映射
6、loca dns 将IP告诉客户端

1)新增DNS服务器
352985df7a63de851c.png
2)配置虚拟IP池
414695df7a826a0344.png
797335df7a8a895412.png

3)配置DNS映射
441945df7a9e03eccd.png

4)配置LDNS集合
201835df7aa396e94c.png

5)配置本地虚拟IP池级别
697665df7aacd0eacf.png
联通同理
797125df7aae2f412f.png

整个工作过程解析如下:
1、业务IP探测是否有业务访问进来,我将如何处理
2、有业务请求时,AD返回相应公网地址,监测公网地址是否存活并使用静态就近性策略
3、绑定映射关系,业务请求访问AD指定域名时,通过静态就近性,返回相应的预设的公网地址
4、设置静态就近性条件,ISP地址库,电信、联通、移动
5、设置静态就近性关系,当电信访问进来,使用电信固定IP180.167.81.109返回。  当联通访问进来,使用联通固定IP180.167.81.110返回


六、效果验证
使用电信运营商多次访问均解析到联通固定地址109
946465df7afc3b975f.png
使用联通运营商多次访问均解析到固定地址110
9135df7b00554877.png



备注: 后面的几张截图删不掉,我拨入公司VPN后内网解析错误,看备注前面的就可以。


小伙子,哥看你骨骼精奇,天赋异禀,将来必成大业!不如这样,你把鼠标移到帖子右上角,那里有点赞图标,你给我加个分,然后我们一起拯救世界如何?
406425df7acfb81d3a.png
212225df7adce100c0.png
556105df7ae3fba517.png

喜欢这篇文章吗?喜欢就给楼主打赏吧!

打赏
12人已打赏

新手548437 发表于 2019-12-18 15:39
  
感谢分享。
新手719447 发表于 2019-12-18 17:05
  
啊啊啊啊,恰好需要就看到楼主的分享,太即时了~希望楼主可以多多分享,嘻嘻
Princeling 发表于 2019-12-19 17:24
  
干货满满,感谢楼主的分享!
新手780102 发表于 2019-12-19 17:45
  
分析的到位,很清楚
司马缸砸了光 发表于 2019-12-19 19:43
  
板凳,新知识
新手031815 发表于 2019-12-19 19:49
  
新东西,记下笔记认真学
zjwshenxian 发表于 2019-12-20 07:15
  

都是实战经验,这波分享很强势
心灵鸡汤 发表于 2019-12-20 07:36
  
相当强大,谢谢楼主分享!
新手428716 发表于 2019-12-20 08:47
  
不错不错