F5 运营商DNS负载均衡解决方案.doc

第  PAGE 3 页 共  NUMPAGES 3 页 F5 运营商DNS负载均衡解决方案 需求描述 长期以来，对于运营商来说，DNS服务器部分都是属于网络的基础设施部分，属于纯投入而见不到直接的效益产生。并且随着上网客户的增长，这部分的投入越来越大。于是，建立多个DNS服务点，购买负载均衡设备对多台服务器实现负载均衡。购买越来越强大的服务器系统。都成为运营商不断投入的沉淀资本，但根本来说，对于DNS服务系统的投入，无法产生直接的经济效益。 通过对现网DNS服务器的分析，发现在一个10000请求/秒的系统中，大约有500-1000个左右的都是错误请求。而每一个错误的请求都由于在DNS服务器上没有对应的Cache，而导致DNS服务器需要重新通过递归查询的过程去请求用户查询内容。然后返回给用户一个该地址不存在的查询结果。这样，DNS服务器的宝贵资源浪费量极大。 现在在市场上流行的很多浏览器插件，如3721、Yahoo Bar、MSN bar等，都会在用户无法请求到正常的DNS解析时，将用户引导到自己的有哪些信誉好的足球投注网站引擎上，因此给运营商带来了额外的流量而不产生任何经济效益。 从另外一个角度而言，每个运营商都有自己的Portal站点，这些Portal站点均存在一个问题，就是访问的人数远远少于Sina, Sohu等大型网站，除了少数用户访问收费服务内容外，在网页上浏览访问的人数较少。除了少数的收费视频服务外，很难获得利润丰厚的广告收入。 所以，对于运营商的自有内容部分，需要两个方面的强力支持： DNS服务系统如何盈利 Portal如何提高访问量，以提高广告收入。 F5解决方案 针对以上需求，F5根据自身的产品特点，在BIGIP上开发出了为运营商量身定做的DNS容错解决方案。 系统结构 如图：核心交换机与BIGIP直连，两台BIGIP 的External VLAN通过核心交换机之间的Trunk互连。两台BIGIP的内网通过两台BIGIP之间的连线互连。所有的服务器均采用双网卡机制，在一块网卡故障时切换到另外一块网卡继续工作。 功能实现： 从结构上讲，BIGIP对DNS服务器负载均衡的物理结构与普通服务器负载均衡基本没有差别。但其中主要部分在功能实现上。在BIGIP上，我们可以对每一个服务器的返回结果进行分析，找出其中错误的返回结果，通过BIGIP将错误的返回结果“修改”为一个正确的结果。 比如，正常情况下，用户请求 HYPERLINK 。 . Server: UnKnown Address: 0 Non-authoritative answer: Name: Address: 2 Aliases: , 而在错误情况下，用户可能请求的为。对于通常的Cache DNS，应当返回一个错误结果： . Server: UnKnown Address: 0 *** UnKnown cant find .: Non-existent domain 通过BIGIP上的iRules处理，我们可以把返回的结果改写成为： . Server: UnKnown Address: 0 Name: Address: 11 其中，11则为运营商的指定的Portal站点地址。这样，所有的错误请求均会导向到运营商的Portal站点上。如果用户使用浏览器访问网页，则直接将会弹出运营商的页面内容。 系统容量 经过实际测试，在加上Rules之后，BIGIP 3400可以在正常工作范围内每秒钟处理30000个请求，并修改其中的1/5的错误请求。该性能已经能满足大部分运营商的DNS处理需求。 方案特点 通过负载均衡设备实现DNS改??机制，有效地屏蔽了IE, yahoo bar, MSN bar等浏览器内置重定向软件的功能。 通过对DNS返回请求的改写，可以将所有的错误请求均定向到运营商指定的Portal站点上，有效地增加了Portal站点的访问量，从而带来可观的广告收入。 通过BIGIP强大的负载均衡功能，还可以实现DNS服务器的负载均衡功能，可以提高整个系统的性能和高可用性。 对于后台服务器透明，由于所有的改写动作均在BIGIP上完成，所以后台的服务器无需作任何改动，并且可以任意随着BIND升级而升级。