Windows Server 2016 DNS Policy Tod-Intelligent 2

xinjiang

　　在上一篇中作者为大家简单介绍了下Windows Server 2016 DNS Policy基于地理位置的流量隔离功能，本文将为大家介绍DNS policy里面另一个主要的功能 ，基于时间的智能DNS定位
　　假定Contoso是一家跨国的图书公司，跨中国和德国，设立在中国大连和德国柏林都有分公司，希望实现平常时间两边分公司的员工都正常访问本分公司的服务器，当负载达到时间峰值时，例如，每天9点到11点是大连这边用户访问的高峰期，这时候百分之80的流量通过大连主机响应，百分之20定位到柏林服务器响应。柏林那边每天下午三点到五点是高峰期，这时候百分之80的流量通过柏林主机响应，百分之20流量通过大连主机响应，其余时间各自访问各自区域的服务器
　　接下来老王将带领大家看看如何实现这项效果
　　实验环境介绍
　　16DNS：承担DNS服务器，设置在公司总部  IP地址：100.0.0.2  GW:100.0.0.1
　　Web01：承担大连的Web服务器，同时也承担连接总部DNS，柏林客户端，大连客户端的路由器
　　IP地址1：80.0.0.1
　　IP地址2：90.0.0.1
　　IP地址3：100.0.0.1 DNS 100.0.0.2
　　Web02：承担柏林的Web服务器，假设在柏林DC，IP地址：90.0.0.2 GW：90.0.0.1
　　dalian：模仿大连客户端 IP地址：80.0.0.100 GW：80.0.0.1 DNS : 100.0.0.2
　　bolin：模仿柏林客户端 IP地址：90.0.0.100 GW：90.0.0.1 DNS:100.0.0.2
　　首先，创建DNS客户端子网，定义柏林和大连的地址范围
　　Add-DnsServerClientSubnet -Name "daliansubnet" -IPv4Subnet "80.0.0.0/24"
　　Add-DnsServerClientSubnet -Name "bolinsubnet" -IPv4Subnet "90.0.0.0/24"

　　接下来创建逻辑地理范围
　　Add-DnsServerZoneScope -ZoneName "eip.com" -Name "dalian"
　　Add-DnsServerZoneScope -ZoneName "eip.com" -Name "bolin"

　　添加主机记录，注意带有-ZoneScope参数
　　Add-DnsServerResourceRecord -ZoneName "eip.com" -A -Name "www" -IPv4Address "80.0.0.1" -ZoneScope "dalian"
　　Add-DnsServerResourceRecord -ZoneName "eip.com" -A -Name "www" -IPv4Address "90.0.0.2" -ZoneScope "bolin"

　　创建DNS policy

• 　　创建大连上午9点到11点百分之80流量走本地服务器，百分之20走柏林服务器策略
  

　　Add-DnsServerQueryResolutionPolicy -Name "Dalian9to11Policy" -Action ALLOW -ClientSubnet "eq,daliansubnet" -ZoneScope "dalian,4;bolin,1" -TimeOfDay "EQ,01:00-03:00" -ZoneName "eip.com" -ProcessingOrder 1

　　2.创建柏林下午1点到3点百分之80流量走本地服务器，百分之20走大连服务器策略
　　Add-DnsServerQueryResolutionPolicy -Name "bolin1to3policy" -Action ALLOW -ClientSubnet "eq,bolinsubnet" -ZoneScope "bolin,4;dalian,1" -TimeOfDay "EQ,19:00-21:00" -ZoneName "eip.com" -ProcessingOrder 2

　　在这两条命令中大家可能发现和上一篇的文章中有点不一样

• 　　在定义ZoneScope的时候采用了多个逻辑地理区域，正如我上一章节和大家解释的一样，可以通过设置比例来实现负载调换，定义4和1就代表 80|20
  
• 　　增加了TimeOfDay参数，这个参数就是用来定义根据时间只能定位DNS服务器的，但是这里的时间需要换算成GMT时间才可以，这点需要注意
  
• 　　增加了ProcessingOrder参数，这个参数主要用来定义当前策略的优先级，当有多条策略可以匹配时，优先级越低的，越优先。
  

　　3.创建正常时间大连客户端访问大连服务器策略
　　Add-DnsServerQueryResolutionPolicy -Name "dalianPolicy" -Action ALLOW -ClientSubnet "eq,daliansubnet" -ZoneScope "dalian,1" -ZoneName "eip.com"  -ProcessingOrder 3

　　4.创建正常时间柏林客户端访问柏林服务器策略
　　Add-DnsServerQueryResolutionPolicy -Name "bolinPolicy" -Action ALLOW -ClientSubnet "eq,bolinsubnet" -ZoneScope "bolin,1" -ZoneName "eip.com"  -ProcessingOrder 4

　　5.添加正常主机记录，允许世界其他客户端访问，并在柏林和大连之间轮询
　　Add-DnsServerResourceRecord -ZoneName "eip.com" -A -Name "www" -IPv4Address "80.0.0.1"
　　Add-DnsServerResourceRecord -ZoneName "eip.com" -A -Name "www" -IPv4Address "90.0.0.2"

　　当柏林到达指定时间下午一点，通过nslookup可以看到分别在柏林和大连之间进行解析，并不一直落在柏林上

　　相信通过简单的介绍，大家已经大概明白这项功能是什么意思了，无非是多了时间的参数，可以根据时间，智能的调整负载DNS，能够根据业务场景动态调整DNS服务器的负载了，更加智能化了，唯独就是不同国家每次需要转换不同的GMT时间有点麻烦
　　除了本地跨国跨地域之间的智能DNS时间定位，2016DNS还支持和Azure联动，例如每天下午3点到5点大连访问较多，在这个时间点，可以配置百分之80的的响应由本地承担，百分之20的响应由云端Azure承担
　　要配置和Azure进行混合云联动，你需要在Azure上面有一个本地DNS可访问到的服务器地址，或者***之后的地址
　　如果要使用Azure作为云端Site 在创建主机记录时需要注意添加TimeToLive参数，假定如果将大连服务器移动至Azure，应该运行命令如下
　　创建Azure逻辑地理区域
　　Add-DnsServerZoneScope -ZoneName "eip.com" -Name "AzureSiteZoneScope"
　　创建Azure地理位置主机记录
　　Add-DnsServerResourceRecord -ZoneName "eip.com" -A -Name "www" -IPv4Address "80.0.0.1" -ZoneScope "AzureSiteZoneScope" –TimeToLive 600
　　创建DNS policy
　　Add-DnsServerQueryResolutionPolicy -Name "Dalian3to5policy" -Action ALLOW -ClientSubnet "eq,daliansubnet" -ZoneScope "dalian,7;AzureSiteZoneScope,3" –TimeOfDay "EQ,15:00-17:00” -ZoneName "eip.com" –ProcessingOrder 1
　　可以看到并没有什么特别的，可见Windows Server 2016 DNS Policy可以实现和Azure完美的混合，只需要注意下Azure 主机DNS记录的TTL时间即可，默认保持600秒