《《DNS原理介绍》PPT课件.ppt》由会员分享，可在线阅读，更多相关《《DNS原理介绍》PPT课件.ppt（10页珍藏版）》请在装配图网上搜索。
1、2021-4-20 -1- DNS解析过程域名解析过程简介 (Web) DNS DNS(GSS) CTUserISP DNS Root DNS .cn DNS 12367 8 9 4 5 1 01 1Internet的客户端想要访问的web服务器 2021-4-20 -2- DNS解析过程（续）1 .客户端（电信用户）想要访问的web服务器，首先查询本地Hosts文件和DNS缓存，无此记录，则向其ISP的DNS服务器（由电信ISP提供的、在本地连接或拨号连接中配置的DNS服务器）发起递归请求，查询；2 .电信ISP的DNS查询本地维护的权威区域和缓存，也不知道的IP地址，则开始递归（帮助客户端
2、进行查询），通常依据根提示信息，向一台根DNS服务器发起迭代请求，查询；3 .根DNS服务器查询本地维护的权威区域和缓存，也不知道的IP地址，于是返回一个参考答复，告诉它.cn的顶级域的权威服务器地址；4 . ISP DNS根据参考答复，向.cn的顶级DNS服务器发起迭代请求，查询；域名解析过程简介 2021-4-20 -3- DNS解析过程（续）5 . .cn的顶级DNS服务器查询本地维护的权威区域和缓存，也不知道的IP地址，于是也返回一个参考答复，告诉它的权威服务器地址（即中行对外DNS的地址）；6 . ISP DNS根据参考答复，向的DNS服务器发起迭代请求，查询；7 . 的DNS服务器
3、查询本地维护的权威区域和缓存，也不知道的IP地址，但是，它发现已作为一个子域由它委派给了另外的服务器（即GSS），因此也返回一个参考答复，告诉它该子域的权威服务器地址（即GSS地址）；8 . ISP DNS根据参考答复，向的委派DNS服务器发起迭代请求，查询；域名解析过程简介 2021-4-20 -4- DNS解析过程（续）9 . 的委派DNS服务器（即GSS）查询本地维护的权威区域和缓存，发现的IP地址存在于权威区域中，同时它根据请求的源地址（ISP DNS的地址）判断出该请求来源于电信线路，因此根据权重配置和负载比例，将电信线路的一个IP地址作为一个权威的正向答复返回给ISP DNS；1
4、0 .对ISP DNS来讲，该答复并不是由本地维护，因此它将其作为一个非权威的正向答复返回给客户端；1 1 .客户端收到答复，至此域名解析过程结束，然后，客户端使用该IP地址即可访问到我行的域名为的web服务器。域名解析过程简介 2021-4-20 -5- DNS解析过程（续）9 . 的委派DNS服务器（即GSS）查询本地维护的权威区域和缓存，发现的IP地址存在于权威区域中，同时它根据请求的源地址（ISP DNS的地址）判断出该请求来源于电信线路，因此根据权重配置和负载比例，将电信线路的一个IP地址作为一个权威的正向答复返回给ISP DNS；1 0 .对ISP DNS来讲，该答复并不是由本地维
5、护，因此它将其作为一个非权威的正向答复返回给客户端；1 1 .客户端收到答复，至此域名解析过程结束，然后，客户端使用该IP地址即可访问到我行的域名为的web服务器。域名解析过程简介 DNS系统与应用迁移一、对应用系统的要求BS模 式应用BS模 式应用 是 基 于浏览器 的访问模 式 ，由 于浏览器 自 身 可 以 使 用 系统的 域 名 解 析 函 数 来 向域 名 解 析 服务器进行 域 名 解 析 ，因 此 不 需 要 做 任 何 的 更 改 。只 要 系统在 网络设置时设置 好 域名 服务器 即 可 。CS模 式应用CS模 式应用 是 基 于 特 定 客户端 的访问模 式 （实际上 BS
6、模 式 是 CS模 式 的 一 种 特 例 ，浏览器 本 身 就 是 一 种 客户端 ）。定 制 开发的 客户端 如 果 没 有 使 用 到 系统的 域 名 解 析 函 数 ，很 可 能 无 法实现域 名 解 析 ，只 能 使 用 IP来进行访问。需 要实现运 用 DNS系统辅助应用 迁 移 ，需 要 求 CS模式应用 支 持 DNS解 析 功 能 。 DNS系统与应用迁移二、迁移方法论DNS实现域 名 到 IP的 映 射 BS、CS应用 在连接 服务器时，最终是 要 以 IP的 方 式 来进行 IP通讯的 。DNS的 意义是 提 供 域名 到 IP的 映 射 关 系 。当 客户端 以 域 名
7、 方 式连接 服务器时，会 向 系统所设置 的 DNS服务器发出域 名 解 析请求 ，即请求 DNS解 析 出 域 名 所对应的 IP来 ；当获得 解 析结果 后 ，就 会 向 目标IP所 代表 的 服务器发起连接请求 ，进入 下 一 个阶段 的 通讯。应用 系统新 建 新 数 据 中 心 新 建应用 系统，原 数 据 中 心应用 系统继续对外 服务。DNS实现应用 系统切换启 用 新 数 据 中 心 新 建应用 系统时， 由 于 DNS中 域 名 和 IP的 映 射 关 系 比较简单、更 改 方 便 ，只需 要 通过修 改 DNS再发布 ，就 可 以轻易实现了 新 的 客户端连接请求转向 新
8、 的 服务器 IP。只 要DNS永远可 以 正 确 返 回 有 效 的 服务器 IP，那 么 就 可 以 保证后续的 通讯正 常进行 。应用 系统的迁 移 ，无 需 做 其 他 更 改 。 DNS系统与应用迁移原 数 据 中 心 新 建 数 据 中 心原应用 系统IPA 新 建应用 系统IPB 办公 生产DNS系统DNS系统总行 部 室 、分 /支 行 、网 点DNS递归查询业务访问业务域 名 DNS查询返 回 IPA访问IPA返 回 IPB访问IPB DNS系统与灾备切换一、基于DNS灾备切换的首要条件 DNS自 身 具备灾备切换能 力DNS本 身 可 以 通过高 可 用 性 集 群 ，保证
9、其 自 身 IP持 久 有 效 ，一 旦 主 DNS发生 故 障 ，备DNS立即 接 管 原 IP，不 影 响 客户端 的 解 析请求 。同时提 供 多 个 DNS异 地节点 ，一 旦 某 地 DNS发生 故障 无 法 提 供 服务，客户端 可 以 向 可 用 DNS发起 解 析请求 。由 于 定 期备份 DNS系统的 配 置 和 解析记录，因 此 一 旦 DNS发生 意 外 ，可 以 重 新 安 装 系统，把 DNS配 置 和 解 析记录恢 复 回 去 即 可 。二、基于DNS的应用系统灾备切换方法论 对于 基 于 DNS的应用 系统，任 一 关键服务均 可 以 通过多 台 服务器 提 供
10、，每 台 服务器拥有 独 立IP但 采 用统一 的 域 名 。用户访问该域 名 ，具 体访问哪 台 服务器 ，由 DNS指 定 。当 需 要 灾备切换时，用户仍 然访问服务的 域 名 ，管 理 人员仅需 控 制 域 名 服务器 ，给出 灾备中 心 服务器 地 址 ，即可 将 用户访问导向 新 的 可 用 的 服务器 。域 名 切换的 方 式 可 以 采 用 自动和 手动。自动方 式 可 以 借 助 全 局负载均 衡 或 者 智 能 DNS等 高级功 能实现，能够自动检测服务不 可 用 ，从 而 触发自动切换。手动方 式 需 要 人为发现服务不 可用时手动修 改 域 名 ，但 可预先 配 置 好 ，通过工 具 触发以 加 快 切换过程 。 DNS系统与灾备切换示意图原 数 据 中 心 灾备数 据 中 心原应用 系统IPA备份应用 系统IPB 办公 生产DNS系统DNS系统总行 部 室 、分 /支 行 、网 点DNS递归查询业务访问业务域 名查询查询失败继续查询业务域 名访问IPB 域 名 指 向 IPB返 回 IPB
《DNS原理介绍》PPT课件.ppt
