当前位置：文档之家 › F5智能DNS扩展参考架构

F5智能DNS扩展参考架构

  • 格式：pdf
  • 大小：1.12 MB
  • 文档页数：10

应用
SaaS PaaS SaaS 云服务提供商
分布式 DNS
战略控制点
图 2：提高您 DNS 基础架构的速度、可用性、可扩展性和安全性。
BIG-IP GTM 和 DNS 服务
在过去五年里，.com 和 .net 网址上的 DNS 查询量翻了一倍多，2012 年第 四季度日均查询负载量已增加至 770 亿。6 2012 年第四季度，互联网上新 增了超过 600 万个域名。7 未来随着云实施的普及，预计域名的增长速度会 更快。
Aberdeen Group 开展的一项 调查表明，企业数据中心每 宕机一小时，就会造成平均 138,000 美元的损失。1
F5 智能 DNS 扩展参考架构
F5 的端到端 DNS 交付解决方案能够最大限度提高企业资源使用率， 同时保持足够的敏捷性和智能性以扩展并支持现有及未来的网络架 构、设备和应用。
F5 白皮书
白W皮HIT书E PAPER FH5ow智t能he DF5NASp扩pli展ca参tio考n S架e构rvices Fabric Can Benefit Your Business
合法访问者
LDNS
高速缓存 DNS DDoSFra bibliotek中毒攻击
Web 僵尸
攻击者 威胁情报
第一层：DMZ 权威 DNS
DNSSCE IP 地理定位 DNS 服务
智能且 可扩展的 DNS 服务
IP Intelligence
第二层：应用交付
授权区域 传送
TCP/UDP 端口 53
主要 DNS
TCP 端口 80/443 应用状态
通过解决方案应对不断变化的环境
F5 智能 DNS 扩展参考架构能够以更智能的方式进行扩展并响应 DNS 查询，同 时充分考虑各种不同的网络条件和状况，以便根据业务策略、数据中心状况、 网络状况及应用性能来分配用户应用请求和应用服务。 您不必担心 DNS 中断，也无需购买额外的 DNS 基础架构来应对 DNS 流量激 增，您只需在网络 DMZ 中安装一台 BIG-IP 设备并允许其代表主 DNS 服务器 处理请求即可。
简介
域名系统（DNS）于 1983 年问世，支持人类通过域名而非互联网协议（IP） 地址（一串很难记忆的二进制信息）轻松识别连接到互联网的所有计算机、服 务和资源。
设想一下，如果您必须得记住几十个数字组合才能执行操作，那么使用互联网 将会多么困难。DNS 堪称互联网的电话簿。DNS 服务器可将您输入浏览器的 域名转换为 IP 地址，支持您的设备找到您正在互联网上查找的服务或站点。
3
白W皮HIT书E PAPER FH5ow智t能he DF5NASp扩pli展ca参tio考n S架e构rvices Fabric Can Benefit Your Business
传统的 DNS 思维
互联网
外部 防火墙
DNS
DNS
内部
负载均衡 服务器阵列 防火墙
隐藏的主 DNS
F5 DNS 交付重塑
网络边缘的 DNS 服务
F5 智能 DNS 扩展参考架构可帮助您从网络边缘而非关键基础架构深处响应 DNS 请求，从而确保内容和应用的可用性。当您将 DNS 响应卸载至 BIG-IP 平 台时，没有请求可到达您网络的后端，这样有助于您扩展并应对 DNS 流量激增， 同时有效保护您的 DNS 基础架构。
F5 的端到端智能 DNS 扩展参考架构可让企业构建一个强大的 DNS 基础，以 最大限度地提高资源利用率，加强服务管理，同时保持出色的敏捷性以支持现 有及未来的网络架构、设备和应用。
DNS 服务对可用性至关重要
当用户请求一个网页时，该请求会被传输至本地 DNS 服务器，然后该本地 DNS 服务器会与主 DNS 服务器进行通信。如果出现流量激增，或黑客使用 DNS 查询请求攻击服务器，这一切将无法正常运行。如果您的主 DNS 服务器 负载过重，它将停止响应，导致用户无法访问您的网站。
2
白W皮HIT书E PAPER ®
FH5ow智t能he DF5NASp扩pli展ca参tio考n S架e构rvices Fabric Can Benefit Your Business
为应对 DNS 流量激增和 DNS DDoS 攻击，公司需要添加更多 DNS 服务器， 但这些服务器超出了正常的业务运营需求。这款昂贵的解决方案还需要人工干 预以实施变更。此外，传统 DNS 服务器需要频繁的维护和补丁安装，主要是为 了处理新漏洞。
DNS Express 助力提高可用性
F5 智能 DNS 扩展参考架构可确保您的应用和内容可供用户持续访问。BIGIP® 广域网流量管理器™（GTM）中专门设计的 F5 DNS Express™ 查询响 应特性是该架构最重要的组件之一，它能够将区域从主 DNS 服务器传送至自 己的 RAM，进而对授权 DNS 查询进行管理。
DMZ F5 模式转变
互联网
BIG-IP 广域 网流量管理器
主 DNS 基础架构
数据中心
DNS 防火墙 DNS DDoS 防护
协议验证 权威 DNS 高速缓存 解析器透明高速缓存
高性能 DNSSEC DNSSEC 验证
智能 GSLB
图 1：F5 技术助力简化 DNS 交付
按需扩展
每台 BIG-IP 设备每秒最多可响应 1,000 万个请求，这意味着即便大规模的 DNS 请求（包括恶意请求）激增也不会中断您的内容或影响关键应用的可用 性。借助 BIG-IP 设备，您的网站可响应所有 DNS 查询，并在受到攻击时仍 保持可用，从而让您的网络管理员高枕无忧。此外，公司的品牌也能得到有效 保护，避免令人尴尬的负面新闻报道。
此外，企业还可将用户引导至合适的网站，为他们提供最佳的体验。针对特定应 用和用户，F5 DNS 服务使用了大量负载均衡方法和智能监控。根据业务策略和 当前的网络与用户状况，对流量进行路由。F5 DNS 服务包含一个准确、精细的 地理定位数据库，可帮助您根据用户位置控制流量分配。
基于地理位置 的上下文
DNS 可以说是互联网的一项关键支持技术，同时也是网络基础架构最重要的组 件之一。除了能够交付内容和应用以外，DNS 还能够管理分布式的冗余架构以 确保高可用性和快速的用户响应，因此拥有一个可用的、智能、安全且可扩展 的 DNS 基础架构至关重要。如果 DNS 发生故障，大多数 Web 应用将无法正 常运行，进而会对您的业务和品牌造成一定的影响。
形势日益严峻
诸多因素正推动 DNS 需求快速增长。在过去的五年里，活跃网站的数量增加 180%；2 活跃用户的数量翻一番；3 DNS 查询量增加 100%。4
此外，近 60% 的 Web 用户表示希望自己的手机能够在三秒或更短的时间内 将一个网站加载到自己的手机。5
目前，企业应用数量以及这些应用的访问流量正快速增长。同时，Web 应用 本身也在增长，并变得日益复杂。网页上的每个图标、URL 和所有嵌入式内 容都需要 DNS 查询。加载复杂的站点可能需要数百次 DNS 查询，甚至加载 简单的智能手机应用都需要大量的 DNS 查询。
41% 的 Web 基础架构宕机可归咎于 DNS 故障，因此确保您 DNS 的可用性至 关重要。Aberdeen Group 开展的一项调查表明，企业数据中心每宕机一小时， 就会造成平均 138,000 美元的损失。宕机会对来访客户产生负面影响，造成收 入损失，甚至还会致使员工正常访问公司资源，例如电子邮件。
®
4
白W皮HIT书E PAPER ®
FH5ow智t能he DF5NASp扩pli展ca参tio考n S架e构rvices Fabric Can Benefit Your Business
如果请求的地址所在的区域已被传送至 DNS Express，BIG-IP GTM 则只需打 开 DNS 查询数据包一次即可，这有助于简化流程，并显著提高 DNS 架构的性 能和响应速度。
通过提高您 DNS 基础架构的速度、可用性、可扩展性和安全性，F5 智能 DNS 扩展参考架构可确保您的客户和员工随时随地访问关键 Web、应用和数据库 服务。
视频：DNS Express：DNS 即将退市
5
白W皮HIT书E PAPER ®
FH5ow智t能he DF5NASp扩pli展ca参tio考n S架e构rvices Fabric Can Benefit Your Business
分布式 DNS
这也适用于云部署或分布式 DNS 基础架构。企业几乎能够在任意部署中复制自 己的高性能 DNS 基础架构。他们可以部署云 DNS 来支持灾难恢复/业务连续性， 或在 DNSSEC 签名区域提供云 DNS 服务。F5 DNS 服务增强型 AXFR 支持可 将区域从 BIG-IP 设备传送至任意 DNS 服务，支持企业在物理、虚拟和云环境中 复制 DNS。DNS 复制服务可发送至最靠近用户的数据中心或云中的其他 BIG-IP 设备或其他通用 DNS 服务器。
传统解决方案
在寻找 DNS 解决方案时，许多企业选择了 BIND（Berkeley Internet Naming Daemon)，即互联网最初的 DNS 解析器。全球约 80% 的 DNS 服务器安装了 DNS 服务器，BIND 是一个由互联网系统协会（ISC）维护的开源项目。ISC 是 一家非盈利性组织，设有一个名为 DNS-CO 的盈利性咨询部门，该部门提供五 个级别的订阅服务，每年收费从 10,000 美元到 100,000 美元不等。 虽然 BIND 广受青睐，但它每年都需要进行多次重大维护，主要是为了处理漏 洞、安装补丁和升级。它可以免费下载，但需要服务器（额外的成本，包括支 持合同）和操作系统。此外，BIND 一般每秒只能处理 50,000 次响应（RPS)， 因此难以应对 DNS 流量激增，无论是合法的还是恶意的。
®
1
白W皮HIT书E PAPER ®

合集下载

F5架构和解决方案介绍

F5架构和解决方案介绍

F5架构和解决方案介绍F5 Networks是一家全球领先的应用交付公司，提供网络流量管理、应用程序安全性和优化等解决方案。

F5的技术和产品被广泛应用于全球各类规模的组织和企业，包括金融机构、电信运营商、电子商务、政府和云服务提供商等。

F5的核心技术和产品包括负载均衡器、应用交付控制器（ADC）、应用安全防护、应用智能优化等。

这些技术和产品能够帮助组织提供更加快速、安全、可靠和可扩展的应用程序交付。

F5架构的核心是负载均衡器，即通过分发网络流量到多台服务器上，来实现应用程序的高可用性和性能优化。

F5的负载均衡器具有高度可扩展性，能够支持大规模的并发连接，并且能够根据服务器的性能和健康状态动态调整流量分发策略，以保证应用程序的可用性和性能。

除了负载均衡，F5的应用交付控制器（ADC）还提供了一系列的应用层优化和安全性功能。

例如，ADC可以通过缓存静态内容、压缩传输数据等方式，提高应用程序的加载速度和响应时间。

同时，ADC还可以提供SSL加密和解密、Web应用防火墙（WAF）、DDoS保护等安全功能，以保护应用程序免受恶意攻击和数据泄露等威胁。

在云计算时代，F5也提供了一系列针对云环境的解决方案。

例如，F5的云管理平台可以帮助组织管理和监控分布在多个云服务提供商的应用程序资源，以提供一致的应用程序交付和安全性。

此外，F5还提供了一些云原生的解决方案，如Kubernetes集成和自动化扩展等，以支持云原生应用程序的交付。

F5的解决方案不仅限于传统的基础设施环境，还包括了新兴的应用程序交付领域。

例如，F5在物联网（IoT）领域提供了一套完整的解决方案，包括设备管理、边缘计算、数据分析等。

这些解决方案能够帮助组织实现物联网设备的安全性和可扩展性。

总之，F5架构和解决方案提供了一系列强大的技术和产品，能够帮助组织提供快速、安全、可靠和可扩展的应用程序交付。

无论是传统的基础设施环境还是新兴的应用程序领域，F5都能够帮助组织应对各种挑战，并提供高效的解决方案。

华为多活数据中心F5产品及应用介绍

华为多活数据中心F5产品及应用介绍

6
关于我司与F5在双活数据中心合作的说明
1、近期我司与F5展开负载均衡产品合作的重点? 答： 目前我司与F5负载均衡产品的合作限于双活数据中心场景，通过与F5结合 形成双活数据中心方案使得我司可在此场景对Cisco实现优势方案竞争，在 现有的出\入站链路负载均衡（LLB）、在常规数据中心项目中服务器负载 均衡（SLB）等方案场景仍推广我司负载均衡产品
30多活数据中心基础架构数据中心sandci业务gtm路由器交换机服务器路由器交换机核心核心汇聚汇聚接入接入gtm服务器ltmisp内网外网数据中心sandci业务gtm路由器交换机服务器路由器交换机核心核心汇聚汇聚接入接入gtm服务器ltmisp内网外网san扩展lan扩展路径选择二层互联健康探测三层可达探测探测存储扩展31f5在多活数据中心的地位f5gtmf5ltm路径选择支持32gtm同步dns记录通过健康路由注入功能实现业务流量切换支持超过十种全局负载均衡算法支持42冗余备份最大支持32ltm四台active实施同步session链接两台slave备份可同时配置多种全局负载均衡算法支持多业务同时配置多业务之间隔离健康探测gtm可以探测服务器健康状态支持动态和静态两大类探测技术gtm可以探测ltm健康状态通过基于xml的iquery与gslb动上报服务器状态支持多种健康探测方式覆盖l2l7通过irule模拟业务报文探测切换控制dns根据业务状态自动切换多个业务vip互为主备根据探测算法切换到最优路径通过倒换虚ip快速切换业务访问路径32多活数据中心竞争优势33h3c多活数据中心方案f5产品工作原理介绍f5产品下单及其他说明contents34场景
前面板进风 基于centos的linux体系，目前使用2.6内核， /config 下是配置文件
15
F5互联网出口解决方案

F5互联网出口解决方案

F5互联网出口解决方案F5互联网出口解决方案是指提供了一系列技术和产品以支持企业或机构的互联网出口服务的解决方案。

互联网出口是指一个网络连接到互联网的接口或出口，通过这个接口，网络用户可以通过互联网访问其他网络、资源和服务。

F5是一家全球领先的应用交付网络公司，提供了一系列创新技术和产品，用于支持和优化互联网出口。

F5的互联网出口解决方案包括以下几个关键方面：1.高可用性：F5的解决方案能够确保互联网出口的高可用性。

通过使用负载均衡技术，将流量分散到多个出口设备上，从而实现出口设备的冗余和容错能力。

如果一个出口设备出现故障，其他设备将接管流量，确保用户的连通性和服务的可用性。

2. 安全性：F5的解决方案还能提供高级的安全功能，确保互联网出口的安全。

通过使用Web应用防火墙（WAF），DDoS防护等技术，F5能够防止恶意流量和攻击，保护网络和应用免受网络威胁。

3.智能流量管理：F5的解决方案还包括智能流量管理功能，通过使用智能DNS解析和流量调度算法，将用户的请求流量分配到最近和最优化的出口节点。

这种负载均衡和智能流量管理机制可以提高用户的访问速度和性能。

5.可扩展性：F5的解决方案还具备高度可扩展性，可以根据不同的需求进行灵活的配置和部署。

通过增加出口设备和调整负载均衡策略，F5能够应对不断增长的流量和需要。

同时，F5的解决方案还支持虚拟化和云端部署，可以方便地适应不同的IT环境和架构。

总结起来，F5互联网出口解决方案提供了高可用性、安全性、智能流量管理、优化加速和可扩展性等关键功能，帮助企业或机构实现稳定、安全、高效的互联网出口服务。

这些功能能够提高用户的体验，保护企业的网络安全，适应不断增长的业务需求，是企业和机构的理想选择。

F5 负载均衡实施方案

F5 负载均衡实施方案

武汉电信DNS项目实施方案一、用户需求随着宽带业务的飞速发展，武汉电信DNS系统承担的负载越来越大，目前四台DNS系统已逐渐难以承受系统的压力，影响了对用户的服务质量。

因此我公司决定对目前的DNS系统进行改造，改造思路如下：1、采用四层交换设备组建DNS系统，实现各性能不一的DNS服务器间的负载分担；2、进一步增加DNS服务器主机数量。

四台DNS服务器的主机型号和IP地址分别为：1）202.103.0.117 E250； 2）202.103.44.5 ULTRA2；3）202.103.24.68 E3000； 4）202.103.0.68 E250。

鉴于武汉电信的现状，我们推荐使用F5公司的BIG-IP 2400实现DNS的负载均衡，同时为方便管理，将所有的DNS服务器统一放置。

推荐武汉电信采用一个独立的网段提供DNS服务，以下的方案假设采用202.103.24.64-202.103.24.95网段，现实环境可能IP地址有所变更。

二、网络拓扑结构如下图所以，采用同一网络管理：物理连接图三、网络说明与核心交换机的连接（external VLAN）在本方案中，两台核心交换机采用HSRP协议连接两台BIGIP2400，两台BIGIP2400也采用类似VRRP的组网方式，从而实现系统在两台设备间的自动切换。

其具体配置如下：1．Switch1 地址202.103.24.74/29，Switch2地址202.103.24.75/29，HSRP共享地址为202.103.24.73/29；2．BIGIP1 external VLAN地址202.103.24.76/29，BIGIP2 external VLAN地址202.103.24.77/29, 共享地址 share IP 202.103.24.78/29；3．在核心交换机上添加静态路由,将服务器网段202.103.24.80/28 以及虚拟服务器网段202.103.24.72/29指向下联的BIGIP：ip route 202.103.24.64/27 202.103.24.784．在F5的BIGIP2400上设置默认网关为 202.103.24.73;5．Cisco 6509负责将202.103.24.64/27向全网发布;与SUN服务器的连接 ( internal VLAN)在本方案中所有SUN服务器与两台BIGIP中一台分别相连，其具体配置如下：1． Sun服务器的地址分配：SUN1 对外服务地址202.103.24.81-91/24 , 默认网关 202.103.24.94 SUN1 ce0 地址 202.103.24.81/28SUN2 ce0 地址 202.103.24.82/282. BIGIP 2400的内网（internal VLAN）配置如下：BIGIP1 internal VLANself ip 202.103.24.92/24 share ip 202.103.24.94BIGIP2 internal VLANself ip 202.103.24.93/24 share ip 202.103.24.942. SUN1和SUN2分别连接不同的BIG-IP，以确保单台BIG-IP故障时至少还有一台SUN可以提供服务；4. IGIP1和BIGIP2采用port 2.2光纤方式实现VLAN internal的沟通；与管理网络的连接在本方案中两台BIGIP2400的port 1.16端口互连，构筑起管理网络，以供两台设备间通讯。