1■ 文檔目 需求說 設備 設備IP規(guī) 線下配 設備上 效果展 DNS基礎配 DNS--前置調(diào)度策 DNS--內(nèi)網(wǎng)DNS記 智能路 第1章前xxADxx00關(guān)模式部署設備直接接入網(wǎng)絡邊界，啟用NAT上網(wǎng)，適合新建網(wǎng)絡，替換原有出口路由器或者。部署時改動較大，需內(nèi)網(wǎng)規(guī)劃IP段和添加相應的路由。該案例中的場景可以作為一個此方案主聚焦D出站路負載景，對為了分利用出帶寬鏈路負載均要通過通過負載均衡器來解決實現(xiàn)上述需求，在大部分場景當中，單獨使用智能路由可以解決一部分需求。針對不同的需求結(jié)合NS可以實現(xiàn)把流量均衡到不同的鏈路，實現(xiàn)鏈路帶寬均衡使用，這對有或者特定的需求的客戶可以結(jié)合前置調(diào)度策略實現(xiàn)特定解析。因此在使用該方案的時候需要提前跟客戶溝通實際需求來考慮是否需要配置DNS，前置第2章實施規(guī)設備 1網(wǎng)絡環(huán)境可分為2個部分：用戶網(wǎng)段、服務器網(wǎng)段，其中用戶網(wǎng)段的需求包括互聯(lián)網(wǎng)和客戶自己的業(yè)務系，其中服務器網(wǎng)段提供和內(nèi)網(wǎng)所有用戶的業(yè)務，客戶的辦公業(yè)務和服務器業(yè)務需要通過電信和鏈路出去實現(xiàn)負載均衡并且互為備份，同時客戶有海外業(yè)關(guān)模式部署設備直接接入網(wǎng)絡邊界，啟用NAT上網(wǎng)，適合新建網(wǎng)絡，替代原有出口路由器或者。部署時改動較大，需內(nèi)網(wǎng)規(guī)劃IP段和添加相應的路由。該案例中的場景可以作為一個設備IP規(guī)IPDNS服務器LAN0線路0電信線路0海外線路0第3章實施前準深信服負責實施的現(xiàn)場工程師將與客戶項目接口人、相關(guān)，確認本項目的需求、實施時深信服負責實施的現(xiàn)場工程師將與客戶項目接口人、相關(guān)對本次上線實施方案進行設備IP規(guī)可以互聯(lián)DNSDNS服務器地址信設備上線前根據(jù)《A03-深信服應用交付-設備健康檢查表實施人員 AD第4章設備部署上為盡可能減少斷網(wǎng)時間，需要下完成設備基本配置，設備的基礎網(wǎng)絡配置，源地址轉(zhuǎn)換manage10.252.252.252，manage(管理口)，電腦IP配置為10.252.252.0/24段的地址，瀏覽器登錄，設備出廠時控制臺管理員帳號為admin，為admin，如下圖：配置線路地址信息完成了部署模式的配置之后就可以配置靜態(tài)路由了，靜態(tài)路由的配置包括，目的網(wǎng)段，掩碼和下一跳。注意，如果NANLN服務、DS、源地址轉(zhuǎn)換、端口映射、登錄、匹配智能路由或靜態(tài)路由之外的數(shù)據(jù)傳輸，啟單獨接交換機并且單獨劃分一個VLAN。AD設備的放置位置(比如跨機柜，跨樓層或者是夸樓棟)和1．在【系統(tǒng)概括】-【鏈路狀態(tài)】-【所有鏈路狀態(tài)】查看鏈路是否，如下表明鏈路狀第5章功能實DNS基礎配【DNS】用于設置DNS服務器地址，此處的DNS服務器是AD設備需要解析時，連接的DNS服務器地址，并可內(nèi)網(wǎng)PC轉(zhuǎn)發(fā)DNS請求。直接使用DNS功能這個場景居多，與此同時需要把客戶內(nèi)網(wǎng)PC的DNS服務器地址修改為DNS地址。在大規(guī)模內(nèi)網(wǎng)用DHCP協(xié)議自動分配到客戶端。WEBUI路徑：【網(wǎng)絡配置】→【DNS】。值，ADDNS。選擇[網(wǎng)口]DNS服務器的[IP]和[權(quán)值]，點DNSDNS服務器?！締⒂肈NS】用于設置[啟用]或[禁用]DNS，啟用DNS后，將會對內(nèi)網(wǎng)的DNS請求進行。如下圖所示【IPv4地址】設置地址后，內(nèi)網(wǎng)用戶可以將DNS服務器設置為該地址，該ADLAN口地址。ldnsdns查詢時，先查找緩存，如果緩ldns，并使用第一個有效應答答【選擇策略】用于配置DNS的DNS選擇策略。包括[輪詢]、[輪詢]、[最小流量]、[優(yōu)先級]DNSDNS選擇策略。1DNS服務器列表中的DNS2、【輪詢】按照DNS服務器的權(quán)值比例選擇DNS服務器列表中的DNS服務器4DNS離線或繁忙時才會選擇權(quán)值較低的DNS服務器。【目標范圍】全部DNS請求、指定的服務器、指定的。目標范圍為“全部DNS請求”時，需要指定“內(nèi)網(wǎng)網(wǎng)段”為部分網(wǎng)段，否則智能DNS失效；“指定”【內(nèi)網(wǎng)網(wǎng)段】用來設置需要提供DNS的內(nèi)網(wǎng)網(wǎng)段【監(jiān)視】通過對此的監(jiān)視來判斷DNS的有效性，從而進行DNS，可以配置 【鏈路繁忙保護】用于設置DNS時，選路是否受鏈路繁忙狀態(tài)影響，開啟時，如果某條鏈路處于繁忙狀態(tài)，則不選擇這條鏈路；如果該規(guī)則所有鏈路都繁忙，則隨機調(diào)度鏈路綁定的DNS服務器，保持默認即可。DNS--前置調(diào)度策【前置調(diào)度策略】用于將特定用戶的調(diào)度到指定的服務器上。使用前置調(diào)度策略功能是為了能夠把部分解析轉(zhuǎn)發(fā)特定的S服務進行解析，通常海外或者部分特殊【失效動作】當列表內(nèi)DNS服務器失效后的處理方式。[匹配下一條策略]略過本規(guī)則匹配下一條策略，[強制調(diào)度]始終返回列表中的DNS服務器。比如配置通過wan1的DNS服務器去解析，配置效果如下DNS--內(nèi)網(wǎng)DNS記原來的內(nèi)網(wǎng)DNS服務器，結(jié)合使用DNS功能可以把AD作為內(nèi)網(wǎng)的一臺DNS服務器使用。這樣可以實現(xiàn)針對內(nèi)網(wǎng)的直接通過AD解析，的通過DNS轉(zhuǎn)發(fā)。【選擇類別】下面顯示可以選擇的DNS記錄類別，包括[A記錄]、[AAAA記錄]、[MX記錄]、[CNAME記錄]和[TXT記錄]?！尽坑糜谂渲肁記錄的【狀態(tài)】用于配置A記錄的[啟用]、[禁用]【TTL】用于配置ALocalDNS的緩存時間，單位為秒。 845825/DNS記錄不AAAA，MX，CNAME，TXT記錄這里不做一一描述和SANORAD提供的【智能路由】功能，主要用于具有多條AN口線路時，根據(jù)源/目的v4AN現(xiàn)手動選路功能，達到對多鏈路實現(xiàn)流量分隔，優(yōu)化帶寬的目的，當鏈路繁忙之后可以選擇是繼IP段。ISP地址段或者是【協(xié)議條件】用于設置匹配此條智能路由的協(xié)議，包括[所有協(xié)議]和[指定類型]，[指定類型]包括T、UD、、其他選擇指定類型可自定義端或協(xié)號。【鏈路選擇策略】用于設置匹配此條智能路由、并且使用鏈路范圍為兩個或兩個以上時，采用的選路略，包括輪詢、帶寬比例、[流量、動態(tài)就近性。【鏈路繁忙保護】用于設置匹配此條智能路由時，選路是否受鏈路繁忙狀態(tài)影響，開啟時，如果某條鏈路處于繁忙狀態(tài)，則不選擇這條鏈路；如果該規(guī)則所有鏈路都繁忙，則鏈路調(diào)度失【鏈路調(diào)度失敗的默認動作】用于設置匹配此條智能路由時，鏈路調(diào)度失敗采取的動作，建【TCP探測方法】表示當智能路由中的鏈路選擇策略是[動態(tài)就近性]時，基于TCP協(xié)議的出站請求某一個目的地址，設備向該目的地址發(fā)送TCPSYN進行探測。【緩存子網(wǎng)掩碼】通過此子網(wǎng)掩碼對屬于同一網(wǎng)絡號的不同IP使用同一個動態(tài)就近性選【主備模式】用于兩臺AD做主備的環(huán)境。主備模式下，正常情況下只有主機一臺設備工作，備機處于狀態(tài)；網(wǎng)絡發(fā)生異常時，備機自動切換成主機工作，保障用戶的網(wǎng)絡不受影響。AD做主備的環(huán)境。主備模式下，正常情況下只有主機一臺設備工作，備機處于狀態(tài)；網(wǎng)絡發(fā)生異常時，備機自動切換成主機工作，保障用戶的網(wǎng)絡不受影響?！境瑫r時間】當在超時時間內(nèi)備機一直無法收到主機發(fā)送的心跳包，則認為主機超時，備機【通信介質(zhì)】選擇連接雙機的接口，可以用串口和空閑的網(wǎng)口。選擇網(wǎng)口后，需要為該網(wǎng)口配置一個P地址，只要與正在用的P地址即可。建選擇網(wǎng)作為通介質(zhì)，過網(wǎng)MACMAC同步【通信介質(zhì)故障檢測】通過網(wǎng)絡數(shù)據(jù)包來檢測對端是否存在，避免兩臺設備成為主機導致。兩臺設備的通信介