主頁 > 作業系統 > 構建CDN分發網路架構

構建CDN分發網路架構

2020-09-22 05:10:26 作業系統

1.問題：

　　合創科技為企業網站注冊了域名 www.mvsc.com，部署了2臺 Nginx 網站服務器，為了提高此站點服務不同地區用戶時的回應速度，合創科技向藍訊公司購買了 CDN 快取服務，根據快取分發需要，合創科技向域名注冊商新網申請更改決議記錄，以 CNAME 別名的方式轉交給藍訊的 DNS 服務器處理，而藍訊公司負責識別 Web 用戶的來源地址，并通過最近的 CDN 快取節點向用戶分發網頁內容，

　　為提高 Web 站點的訪問速度，要求實作以下目標：

　　　　-　　通過本地 cache 快取，提高用戶訪問 Web 的速度及穩定性

　　　　-　　消除地域及運營商之間的網路互聯影響，客戶端永遠選擇離自己最近的服務器獲取資源

　　　　-　　減輕后端源站站點 Web 服務器的負載壓力

　　　　-　　有效預防和降低 DDOS 攻擊

2.方案：

　　根據需求中描述的網路架構，可以采用 Squid 反向代理、DNS 智能決議相結合的方式來實作 CDN 內容分發網路，如圖-1 所示，

　　　　　　　　　　　　　　　　圖-1

　　其中涉及到10臺服務器：

　　　　-　　DNS 服務器 - 域名注冊商（新網）：172.16.0.111/24，dns111.xinnet.com

　　　　-　　DNS 服務器 - CDN 服務商（藍訊）：172.16.0.222/24，dns222.lxcdn.net

　　　　-　　DNS 服務器 - 地區電信服務商（北京）：172.16.0.11/24，bjdns

　　　　-　　DNS 服務器 - 地區電信服務商（廣州）：172.16.0.22/24，gzdns

　　　　-　　反向代理服務器1 -- 北京 CDN 節點（藍訊）：172.16.0.100/24，squid100.lxcdn.net

　　　　-　　反向代理服務器2 -- 廣州 CDN 節點（藍訊）：172.16.0.200/24，squid200.lxcdn.net

　　　　-　　Web 源服務器1 -- 合創科技：172.16.0.10/24，web10

　　　　-　　Web 源服務器2 -- 合創科技：172.16.0.20/24，web20

　　　　-　　測驗客戶機1 -- 北京地區：172.16.0.1/24，pc01

　　　　-　　測驗客戶機2 -- 廣州地區：172.16.0.1/24，pc01

　　為了降低模擬實作的復雜度，本次案例中可以將這10個角色分配到4臺 RHEL7 虛擬機上來實作，每個虛擬機分別承擔多個角色，如表-1所示：

表-1 模擬 CDN 架構的虛擬機及角色
虛擬機編號 承擔角色 主機名 IP地址/子網掩碼
host1

客戶機1

北京電信DNS

pc01

bjdns

172.16.0.1/24

172.16.0.11/24
host2

客戶機2

廣州電信DNS

pc02

gzdns

172.16.0.2/24

172.16.0.22/24
host3

Web源站1

CDN快取節點1

新網DNS

web10

squid100.lxcdn.net

dns111.xinnet.com

172.16.0.10/24

172.16.0.100/24

172.16.0.111/24
host4

Web源站2

CDN快取節點2

藍訊DNS

web20

squid200.lxcdn.net

dns222.xinnet.com

172.16.0.20/24

172.16.0.20024

172.16.0.222/24

　　完成此架構后，當客戶機首次決議域名 www.mvsc.com 時，大概程序是：

　　　　客戶機  >>>  本地區DNS  >>>   新網DNS   >>>   CDN服務商的DNS   >>>   CDN快取節點 

　　決議結果是由CDN服務商提供的離用戶最近的CDN快取節點的IP地址，

　　　　最終測驗結果應該是：

　　　　　　-　　當從 pc01 訪問 http://www.mvsc.com 時，由 squid100.lxcdn.net 回應

　　　　　　-　　當從 pc02 訪問 http://www.mvsc.com 時，由 squid200.lxcdn.net 回應

4.步驟：

 實作此案例需要按照如下步驟進行，

步驟一：為四臺虛擬機配好地址、yum倉庫

  1. 配置第一臺虛擬機 host1
    1. 設定好主機名，方便區分 
      [root@host1 ~]# echo "host1" > /etc/hostname 
[root@host1 ~]# cat /etc/hostname 
host1
[root@host1 ~]# hostname host1
[root@host1 ~]# hostname
host1
    2. 設定IP地址/掩碼 
      [root@host1 ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33 
TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=none
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
NAME=ens33
DEVICE=ens33
ONBOOT=yes
IPADDR1=172.16.0.1  # 第一個IP地址
PREFIX1=24  # 第一個IP地址的子網掩碼
IPADDR2=172.16.0.11  # 第二個IP地址
PREFIX2=24  # 第二個IP地址的子網掩碼
[root@host1 ~]# systemctl restart network
[root@host1 ~]# ip address show 
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:0c:29:60:d4:78 brd ff:ff:ff:ff:ff:ff
    inet 172.16.0.1/24 brd 172.16.0.255 scope global noprefixroute ens33
       valid_lft forever preferred_lft forever
    inet 172.16.0.11/24 brd 172.16.0.255 scope global secondary noprefixroute ens33
       valid_lft forever preferred_lft forever
    inet6 fe80::20c:29ff:fe60:d478/64 scope link 
       valid_lft forever preferred_lft forever
    3. 設定要使用的 DNS 服務器（各客戶機 pc01、pc02 使用本地區 ISP 服務商的開放式 DNS 服務器，其他主機可以使用 CDN 服務商提供 DNS 服務器，） 
      [root@host1 ~]# vim /etc/resolv.conf
search mvsc.com
nameserver 172.16.0.11
    4. 配好 yum 倉庫（將虛擬機的光碟設定為 RHEL7 的光碟鏡像）
  2. 配置第二臺虛擬機 host2
    1. 設定好主機名、方便區分 
      [root@host2 ~]# echo host2 > /etc/hostname 
[root@host2 ~]# hostname host2 
[root@host2 ~]# hostname
host2
    2. 設定IP地址、掩碼 
      [root@host2 ~]# cat /etc/sysconfig/network-scripts/ifcfg-ens33
TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=none
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=ens33
DEVICE=ens33
ONBOOT=yes
IPADDR1=172.16.0.2
PREFIX1=24
IPADDR2=172.16.0.22
PREFIX2=24
[root@host2 ~]# systemctl restart network
[root@host2 ~]# ip add list ens33
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:0c:29:b4:e7:1d brd ff:ff:ff:ff:ff:ff
    inet 172.16.0.2/24 brd 172.16.0.255 scope global noprefixroute ens33
       valid_lft forever preferred_lft forever
    inet 172.16.0.22/24 brd 172.16.0.255 scope global secondary noprefixroute ens33
       valid_lft forever preferred_lft forever
    inet6 fe80::151f:53d4:e8ef:5c2a/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever
    inet6 fe80::18bb:4063:3e2f:102a/64 scope link tentative noprefixroute dadfailed 
       valid_lft forever preferred_lft forever
[root@host2 ~]# cat /etc/resolv.conf
search mvsc.com
nameserver 172.16.0.22
    3. 配好 yum 倉庫（和 host1 的配置操作相同）
  3. 配置第三臺虛擬機 host3
    1. 設定好主機名，方便區分 
      [root@host3 ~]# echo host3 > /etc/hostname 
[root@host3 ~]# hostname host3 
[root@host3 ~]# hostname
host3
    2. 設定IP地址 
      [root@host3 ~]# cat /etc/sysconfig/network-scripts/ifcfg-ens33 
... ...
IPADDR1=172.16.0.10
PREFIX1=24
IPADDR2=172.16.0.100
PREFIX2=24
IPADDR3=172.16.0.111
PREFIX3=24
... ...
[root@host3 ~]# systemctl restart network
[root@host3 ~]# ip add list ens33
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:0c:29:e6:73:fd brd ff:ff:ff:ff:ff:ff
    inet 172.16.0.10/24 brd 172.16.0.255 scope global noprefixroute ens33
       valid_lft forever preferred_lft forever
    inet 172.16.0.100/24 brd 172.16.0.255 scope global secondary noprefixroute ens33
       valid_lft forever preferred_lft forever
    inet 172.16.0.111/24 brd 172.16.0.255 scope global secondary noprefixroute ens33
       valid_lft forever preferred_lft forever
    inet6 fe80::18bb:4063:3e2f:102a/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever
    3. 設定要使用的 DNS 服務器（各客戶機 pc01、pc02 使用本地區 ISP 服務商的開放式 DNS 服務器，其他主機可以使用 CDN 服務商提供的 DNS 服務器） 
      [root@host3 ~]# vim /etc/resolv.conf
search mvsc.com
nameserver 172.16.0.222
    4. 配好 yum 倉庫（與 host1 的配置操作相同）
  4. 配置第四臺虛擬機 host4
    1. 設定好主機名，方便區分 
      [root@host4 ~]# echo host4 > /etc/hostname 
[root@host4 ~]# hostname host4
[root@host4 ~]# hostname
host4
    2. 設定IP地址、掩碼 
      [root@host4 ~]# cat /etc/sysconfig/network-scripts/ifcfg-ens33 
... ...
IPADDR1=172.16.0.20
PREFIX1=24
IPADDR2=172.16.0.200
PREFIX2=24
IPADDR3=172.16.0.222
PREFIX3=24
... ...
[root@host4 ~]# systemctl restart network
[root@host4 ~]# ip add list ens33
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:0c:29:0b:55:b7 brd ff:ff:ff:ff:ff:ff
    inet 172.16.0.20/24 brd 172.16.0.255 scope global noprefixroute ens33
       valid_lft forever preferred_lft forever
    inet 172.16.0.200/24 brd 172.16.0.255 scope global secondary noprefixroute ens33
       valid_lft forever preferred_lft forever
    inet 172.16.0.222/24 brd 172.16.0.255 scope global secondary noprefixroute ens33
       valid_lft forever preferred_lft forever
    inet6 fe80::d367:d4e8:d6c0:7fa0/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever
    inet6 fe80::151f:53d4:e8ef:5c2a/64 scope link tentative noprefixroute dadfailed 
       valid_lft forever preferred_lft forever
    inet6 fe80::18bb:4063:3e2f:102a/64 scope link tentative noprefixroute dadfailed 
       valid_lft forever preferred_lft forever
    3. 設定要使用的 DNS 服務器 
      [root@host4 ~]# vim /etc/resolv.conf
search mvsc.com
nameserver 172.168.0.222
    4. 配好 yum 倉庫（與 host1 的配置操作相同）

步驟二：搭建兩個 Web 源站點

  1. 部署 web10 站點（host3）
    1. 添加用戶、安裝依賴包 
      [root@host3 ~]# useradd -s /sbin/nologin nginx
[root@host3 ~]# yum -y install gcc pcre-devel zlib-devel openssl-devel

    2. 編譯安裝 nginx 包

      [root@host3 ~]# tar -xf nginx-1.15.8.tar.gz
[root@host3 ~]# cd nginx-1.15.8/
[root@host3 nginx-1.15.8]# ./configure --user=nginx --group=nginx --with-http_stub_status_module --with-http_ssl_module
[root@host3 nginx-1.15.8]# make 
[root@host3 nginx-1.15.8]# make install
    3. 調整 nginx 服務配置（因為在本練習中 host3 上后面還要跑 Squid 反向代理，為了避免 80 埠沖突，需要把監聽的 IP 地址也限制以下，） 
      [root@host3 ~]# vim /usr/local/nginx/conf/nginx.conf
.. ..
http {
    .. ..
    server {
        listen             172.16.0.10:80;
        server_name  www.mvsc.com;          
    .. ..    
    }        
} 
[root@host3 ~]# echo "mvsc IT Group." > /usr/local/nginx/html/index.html    # 簡化一下測驗首頁
    4. 啟動 nginx 服務網，確保可訪問 
      [root@host3 ~]# /usr/local/nginx/sbin/nginx
[root@host3 ~]# netstat -untalp | grep ：80
tcp        0      0 172.16.0.10:80         0.0.0.0:*               LISTEN      28062/nginx: master 
[root@host3 ~]# curl http://172.16.0.10/    # 訪問站點 web10 成功
mvsc IT Group.
  2. 部署 web20 站點（host4）
    1. 添加用戶、安裝依賴包 
      [root@host4 ~]# useradd -s /sbin/nologin nginx
[root@host4 ~]# yum -y install gcc pcre-devel zlib-devel openssl-devel
    2. 編譯安裝 nginx 包 （這個可以跳過原始碼編譯程序，直接拷貝 web10 已經裝好的nginx 目錄） 
      [root@host4 ~]# scp -r 172.16.0.10:/usr/local/nginx /usr/local/
root@172.16.0.10's password:     # 驗證對方的密碼
... ...
[root@host4 ~]# ls /usr/local/nginx/    # 確認拷貝結果
client_body_temp  conf  fastcgi_temp  html  logs  proxy_temp  sbin  scgi_temp  uwsgi_temp

       

    3. 調整 nginx 服務配置（因為在本練習中 host4 上后面也要跑 Squid 反向代理，為了避免 80 埠沖突，需要把監聽的 IP 地址也限制一下，）

      [root@host4 ~]# vim /usr/local/nginx/conf/nginx.conf
.. ..
http {
    .. ..
    server {
        listen             172.16.0.20:80;
        server_name  www.mvsc.com.cn;
        .. ..
    }
}
[root@host4 ~]# echo "mvsc IT Group." > /usr/local/nginx/html/index.html    # 簡化一下測驗首頁
    4. 啟動 nginx 服務，確保可訪問 
      [root@host4 ~]# /usr/local/nginx/sbin/nginx
[root@host4 ~]# netstat -untalp | grep ：80
tcp        0      0 172.16.0.20:80         0.0.0.0:*               LISTEN      27828/nginx: master 
[root@host4 ~]# curl http://172.16.0.20/    # 訪問站點 web10 成功
mvsc IT Group.　　

步驟三：搭建 2 個 CDN 快取節點

  1. 部署北京 CDN 節點  ---  squid100.lxcdn.net 服務器（host3）
    1. 安裝 squid 代理軟體包 
      [root@host3 ~]# yum -y install squid
    2. 修改 squid 服務配置 
      [root@host3 ~]# vim /etc/squid/squid.conf
.. ..
http_access allow all    # 將默認策略由 deny 改為 allow
visible_hostname squid100.lxcdn.net    # Squid資訊設定
http_port 172.16.0.100:80 vhost    # 限定 IP 地址，避免與本機 nginx 沖突
cache_peer 172.16.0.10 parent 80 0 originserver
cache_peer 172.16.0.20 parent 80 0 originserver
      .. ..
    3. 啟動 squid 服務、確認監聽結果 
      [root@host3 ~]# systemctl restart squid
[root@host3 ~]# netstat -untalp | grep :80
tcp        0      0 172.16.0.100:80        0.0.0.0:*               LISTEN      34158/(squid-1)     
tcp        0      0 172.16.0.10:80         0.0.0.0:*               LISTEN      28062/nginx: master
    4. 測驗反向代理 squid100，確保可用（從客戶機 pc01 訪問反向代理的80埠，可獲得目標網頁內容） 
      [root@host1 ~]# curl http://172.16.0.100/
mvsc IT Group.

      檢查 squid 服務的訪問日志，其中記錄了 pc01 通過代理訪問上游Web站點的事件：

      [root@host3 ~]# tail -1 /var/log/squid/access.log 
1587353996.524      2 172.16.0.1 TCP_MISS/200 384 GET http://172.16.0.100/ - FIRSTUP_PARENT/172.16.0.10 text/html
  2. 部署廣州 CDN節點 --- squid200.lxcdn.net 服務器（host4）
    1. 安裝 squid 代理軟體包 
      [root@host4 ~]# yum -y install squid
    2. 修改 squid 服務配置 
      .. ..
http_access allow all    # 將默認策略由 deny 改為 allow
visible_hostname squid200.lxcdn.net    # Squid資訊設定
http_port 172.16.0.200:80 vhost    # 限定 IP 地址，避免與本機 nginx 沖突
cache_peer 172.16.0.10 parent 80 0 originserver
cache_peer 172.16.0.20 parent 80 0 originserver
.. ..
    3. 啟動 squid 服務，確認監聽結果 
      [root@host4 ~]# systemctl restart squid
[root@host4 ~]# netstat -nutlpa | grep :80
tcp        0      0 172.16.0.200:80        0.0.0.0:*               LISTEN      33018/(squid-1)     
tcp        0      0 172.16.0.20:80         0.0.0.0:*               LISTEN      27828/nginx: master
    4. 測驗反向代理 squid200，確保可用（從客戶機 pc02 訪問反向代理的80埠，可獲得目標網頁內容） 
      [root@host2 ~]# curl http://172.16.0.200/
mvsc IT Group.

      檢查 squid 服務的訪問日志，其中記錄了 pc02 通過代理訪問上游Web站點的事件

      [root@host4 ~]# tail -1 /var/log/squid/access.log 
1587354779.566      2 172.16.0.2 TCP_MISS/200 385 GET http://172.16.0.200/ - FIRSTUP_PARENT/172.16.0.20 text/html

步驟四：構建 DNS 域名分發體系

  1.  部署北京 DNS --- bjdns 服務器（host1）
    1. 安裝 bind、bind-chroot 軟體包 
      [root@host1 ~]# yum -y install bind bind-chroot
    2. 建立 /etc/named.conf 組態檔（備份默認配置，建立新配置，將此服務器作為快取 DNS，無需區域資料檔案，為簡化域名層級，此例中的轉發器可以指向新網 DNS 服務器） 
      [root@host1 ~]# mv /etc/named.conf /etc/named.conf.origin
[root@host1 ~]# vim /etc/named.conf
options {
    directory "/var/named";
    forwarders { 172.16.0.111; };
};
    3. 啟動 named 服務 
      [root@host1 ~]# systemctl restart named
[root@host1 ~]# systemctl enable named
  2. 部署廣州 DNS --- gzdns 服務器（host2）
    1. 與 bjdns 的配置操作相同，
  3. 部署新網 DNS --- dns111.xinnet.com 服務器（host3），模擬權威 DNS
    1. 安裝 bind、bind-chroot 軟體包 
      [root@host3 ~]# yum -y install bind bind-chroot
    2. 建立 /etc/named.conf 組態檔（添加二級域 xinnet.com、mvsc.com，添加一級域 net，全域不允許遞回） 
      [root@host3 ~]# mv /etc/named.conf /etc/named.conf.origin   # 備份舊配置
[root@host3 ~]# vim /etc/named.conf   # 建立新配置
options {
 listen-on port 53 { 172.16.0.111; };
 directory "/var/named";
 recursion no;
};
zone "xinnet.com" IN {
 type master;
 file "xinnet.com.zone";
};
zone "net" IN {
 type master;
 file "net.zone";
};
zone "mvsc.com" IN {
 type master;
 file "mvsc.com.zone";
};
    3. 為上述區域建立決議記錄檔案
      • 在 xinnet.com 域的決議記錄檔案中，設定好到新網的 DNS 服務器的 A 記錄： 
        [root@host3 ~]# vim /var/named/xinnet.com.zone
$TTL 1D
@       IN SOA  @ rname.invalid. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
@       NS      dns111.xinnet.com.
dns111  A       172.16.0.111
      • 在 net 域的決議記錄檔案中，設定好子域授權，將 lxcdn.net 域授權給藍訊 DNS 服務器進行決議： 
        [root@host3 ~]# vim /var/named/net.zone
$TTL 1D
@       IN SOA  @ rname.invalid. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
@               NS      dns111.xinnet.com.
lxcdn.net.      NS      dns222.lxcdn.net.        # 指定子域及 DNS 服務器
dns222.lxcdn.net.       A       172.16.0.222   # 指定子 DNS 服務器地址
      • 在 mvsc.com 域的決議記錄檔案中，將客戶公司的網站域名 www.mvsc.com 設定為 CNAME 別名，實際站點為 www.mvsc.com.lxcdn.net，從而轉到藍訊 DNS 處理： 
        [root@host3 ~]# cat /var/named/mvsc.com.zone 
$TTL 1D
@    IN SOA    @ rname.invalid. (
                    0    ; serial
                    1D    ; refresh
                    1H    ; retry
                    1W    ; expire
                    3H )    ; minimum
@    NS    dns111.xinnet.com.
www    CNAME    www.mvsc.com.lxcdn.net.
    4. 啟動 named 服務 
      [root@host3 ~]# systemctl restart named
[root@host3 ~]# systemctl enable named
  4. 部署藍訊 DNS --- dns222.lxcdn.net 服務器（host4），實作智能分離決議
    1. 安裝 bind、bind-chroot 軟體包 
      [root@host4 ~]# yum -y install bind bind-chroot
    2. 建立 /etc/named.conf 組態檔 
      [root@host4 ~]# mv /etc/named.conf /etc/named.conf.origin //備份舊配置
[root@host4 ~]# vim /etc/named.conf //建立新配置
options {
 listen-on port 53 { 172.16.0.222; };
 directory "/var/named";
 forwarders { 172.16.0.111; };
};
acl client1 {
 172.16.0.1; 172.16.0.11; #//第一類地址，北京地區的 DNS 及客戶機
};
acl client2 {
 172.16.0.2; 172.16.0.22; #//第二類地址，廣州周邊的 DNS 及客戶機
};
view "zone1" {
 match-clients { client1; }; #//服務第一類地址
 zone "mvsc.com.lxcdn.net" IN { #//特定企業的 CDN 服務區域
 type master;
 file "mvsc.com.lxcdn.net.zone1";
 };
 zone "lxcdn.net" IN { #//定義二級權威域 lxcdn.net
 type master;
 file "lxcdn.net.zone";
 };
};
view "zone2" {
 match-clients { client2; any; }; #//服務第二類地址及其他任意客戶機
 zone "mvsc.com.lxcdn.net" IN {
 type master;
 file "mvsc.com.lxcdn.net.zone2";
 };
 zone "lxcdn.net" IN {
 type master;
 file "lxcdn.net.zone";
 };
};
      將北京、廣州地區的客戶機地址分為兩類（每一類包括直接查詢的客戶機、也包括轉發查詢的其他 DNS服務器），通過 view 視圖實作智能分離決議，
    3. 為上述區域建立決議記錄檔案
      • 在 lxcdn.net 域的決議記錄檔案中，添加到藍訊 DNS 服務器及兩個 CDN 快取節點服務器的 A 記錄 
        [root@host4 ~]# vim /var/named/lxcdn.net.zone 
$TTL 1D
@    IN SOA    @ rname.invalid. (
                    0    ; serial
                    1D    ; refresh
                    1H    ; retry
                    1W    ; expire
                    3H )    ; minimum
@    NS    dns222.lxcdn.net.
dns222    A    172.16.0.222
squid100    A    172.16.0.100
squid200    A    172.16.0.200
      • 針對 CDN 快取服務域 mvsc.com.lxcdn.net 建立兩份決議記錄檔案，分別對應兩類客戶機地址，在視圖1中，將 www.mvsc.com 決議為 CDN 節點1 即 squid100.lxcdn.net 的IP地址；而在視圖2中，將其決議為 CDN 節點2即 squid200.lxcdn.net 的IP地址， 
        [root@host4 ~]# vim /var/named/mvsc.com.lxcdn.net.zone1
$TTL 1D
@    IN SOA    @ rname.invalid. (
                    0    ; serial
                    1D    ; refresh
                    1H    ; retry
                    1W    ; expire
                    3H )    ; minimum
@    NS    dns222.lxcdn.net.
www    A    172.16.0.100     # 對應北京的 CDN 節點1
[root@host4 ~]# vim /var/named/mvsc.com.lxcdn.net.zone2
$TTL 1D
@    IN SOA    @ rname.invalid. (
                    0    ; serial
                    1D    ; refresh
                    1H    ; retry
                    1W    ; expire
                    3H )    ; minimum
@    NS    dns222.lxcdn.net.
www    A    172.16.0.200     # 對應廣州的 CDN 節點2
    4. 啟動 named 服務 
      [root@host4 ~]# systemctl restart named     # 確保啟動服務
[root@host4 ~]# systemctl enable named     # 設為開機自啟動
  5. 域名決議測驗
    1. 確保新網DNS (dns111) 可用 
      [root@host1 ~]# nslookup dns111.xinnet.com 172.16.0.111 //查權威域
Server: 172.16.0.111
Address: 172.16.0.111#53

      
Name: dns111.xinnet.com
Address: 172.16.0.111
    2. 確保藍訊DNS (dns222) 可用 
      [root@host1 ~]# nslookup squid100.lxcdn.net 172.16.0.222 //查權威域
Server: 172.16.0.222
Address: 172.16.0.222#53

Name: squid100.lxcdn.net
Address: 172.16.0.100
    3. 確保藍訊 DNS (dns222) 的分離決議可用
      • 從客戶機 pc01（第一類地址）查詢： 
        [root@host1 ~]# nslookup www.mvsc.com.lxcdn.net 172.16.0.222 //查 CDN 子域
Server: 172.16.0.222
Address: 172.16.0.222#53

Name: www.mvsc.com.lxcdn.net
Address: 172.16.0.100
      • 從客戶機 pc02 （第二類地址）查詢： 
        [root@host2 ~]# nslookup www.mvsc.com.lxcdn.net 172.16.0.222 
Server: 172.16.0.222
Address: 172.16.0.222#53

Name: www.mvsc.com.lxcdn.net
Address: 172.16.0.200
    4. 確保地區 DNS （bjdns、gzdns）可用
      • 向 服務器bjdns查詢： 
        [root@host1 ~]# nslookup dns111.xinnet.com 172.16.0.11
Server: 172.16.0.11
Address: 172.16.0.11#53

Non-authoritative answer:
Name: dns111.xinnet.com
Address: 172.16.0.111
      • 向服務器 gzdns 查詢： 
        [root@host1 ~]# nslookup dns111.xinnet.com 172.16.0.22 
Server: 172.16.0.22
Address: 172.16.0.22#53

Non-authoritative answer:
Name: dns111.xinnet.com
Address: 172.16.0.111
    5. 確保子域授權（dns111 ---> dns222）可用
      • 測驗子域授權時，客戶端正常應是其他 DNS 服務器，因此用 nslookup 會看不出結果，改用 dig 工具即可，因為新網 DNS 不提供遞回，所以查子域 FQDN 的時候，如果授權可用，則會告知可用的子域名稱、子域 DNS 的域名及 IP 地址資訊， 
        [root@host1 ~]# dig @172.16.0.111 squid100.lxcdn.net
.. ..
;; QUESTION SECTION:
;squid100.lxcdn.net. IN A
;; AUTHORITY SECTION:
lxcdn.net. 86400 IN NS dns222.lxcdn.net.
;; ADDITIONAL SECTION:
dns222.lxcdn.net. 86400 IN A 172.16.0.222
.. ..
    6. 確保 “客戶機 --》 地區DNS --》 權威DNS --》 CDN的DNS” 的分離決議可用
      • 在客戶機 pc01 上： 
        [root@host1 ~]# cat /etc/resolv.conf 
search mvsc.com
nameserver 172.16.0.11
[root@host1 ~]# nslookup www.mvsc.com
Server: 172.16.0.11
Address: 172.16.0.11#53
Non-authoritative answer:
www.mvsc.com canonical name = www.mvsc.com.lxcdn.net.
Name: www.mvsc.com.lxcdn.net
Address: 172.16.0.100
      • 在客戶機 pc02 上： 
        [root@host2 ~]# cat /etc/resolv.conf 
search mvsc.com
nameserver 172.16.0.22
[root@host2 ~]# nslookup www.mvsc.com 
Server: 172.16.0.22
Address: 172.16.0.22#53
Non-authoritative answer:
www.mvsc.com canonical name = www.mvsc.com.lxcdn.net.
Name: www.mvsc.com.lxcdn.net
Address: 172.16.0.200

步驟五：客戶機訪問測驗

  1. 從北京客戶機 pc01 上訪問 www.mvsc.com
    • 訪問目標網站 
      [root@host1 ~]# curl http://www.mvsc.com/
mvsc IT Group.
    • 查看 squid100 的代理日志 
      [root@host3 ~]# tail -1 /var/log/squid/access.log 
1587372823.987      0 172.16.0.1 TCP_MEM_HIT/200 393 GET http://www.mvsc.com/ - HIER_NONE/- text/html
  2. 從廣州客戶機 pc02 上訪問 www.mvsc.com
    • 訪問目標網站 
      [root@host1 ~]# curl http://www.mvsc.com/
mvsc IT Group.
    • 查看 squid100 的代理日志 
      [root@host4 ~]# tail -1 /var/log/squid/access.log 
1587372973.113      0 172.16.0.2 TCP_MEM_HIT/200 394 GET http://www.mvsc.com/ - HIER_NONE/- text/html

轉載請註明出處，本文鏈接：https://www.uj5u.com/caozuo/102041.html

標籤：Linux

上一篇：Shell筆記：hello world和Shell基礎

下一篇：outlook不能激活

標籤雲
其他(157675) Python(38076) JavaScript(25376) Java(17977) C(15215) 區塊鏈(8255) C＃(7972) AI(7469) 爪哇(7425) MySQL(7132) html(6777) 基礎類(6313) sql(6102) 熊猫(6058) PHP(5869) 数组(5741) R(5409) Linux(5327) 反应(5209) 腳本語言(PerlPython)(5129) 非技術區(4971) Android(4554) 数据框(4311) css(4259) 节点.js(4032) C語言(3288) json(3245) 列表(3129) 扑(3119) C++語言(3117) 安卓(2998) 打字稿(2995) VBA(2789) Java相關(2746) 疑難問題(2699) 细绳(2522) 單片機工控(2479) iOS(2429) ASP.NET(2402) MongoDB(2323) 麻木的(2285) 正则表达式(2254) 字典(2211) 循环(2198) 迅速(2185) 擅长(2169) 镖(2155) 功能(1967) .NET技术(1958) Web開發(1951) python-3.x(1918) HtmlCss(1915) 弹簧靴(1913) C++(1909) xml(1889) PostgreSQL(1872) .NETCore(1853) 谷歌表格(1846) Unity3D(1843) for循环(1842)

熱門瀏覽
  • CA和證書

    1、在 CentOS7 中使用 gpg 創建 RSA 非對稱密鑰對 gpg --gen-key #Centos上生成公鑰/密鑰對（存放在家目錄.gnupg/） 2、將 CentOS7 匯出的公鑰，拷貝到 CentOS8 中，在 CentOS8 中使用 CentOS7 的公鑰加密一個檔案 gpg -a ......

    uj5u.com 2020-09-10 00:09:53 more
  • Kubernetes K8S之資源控制器Job和CronJob詳解

    Kubernetes的資源控制器Job和CronJob詳解與示例 ......

    uj5u.com 2020-09-10 00:10:45 more
  • VMware下安裝CentOS

    VMware下安裝CentOS 一、軟硬體準備 1 Centos鏡像準備 1.1 CentOS鏡像下載地址 下載地址 1.2 CentOS鏡像下載程序 點擊下載地址進入如下圖的網站，選擇需要下載的版本，這里選擇的是Centos8，點擊如圖所示。 決定選擇Centos8后，選擇想要的鏡像源進行下載，此 ......

    uj5u.com 2020-09-10 00:12:10 more
  • 如何使用Grep命令查找多個字串

    如何使用Grep 命令查找多個字串 大家好，我是良許！ 今天向大家介紹一個非常有用的技巧，那就是使用 grep 命令查找多個字串。 簡單介紹一下，grep 命令可以理解為是一個功能強大的命令列工具，可以用它在一個或多個輸入檔案中搜索與正則運算式相匹配的文本，然后再將每個匹配的文本用標準輸出的格式 ......

    uj5u.com 2020-09-10 00:12:28 more
  • git配置http代理

    git配置http代理 經常遇到克隆 github 慢的問題，這里記錄一下幾種配置 git 代理的方法，解決 clone github 過慢。 目錄 git配置代理 git單獨配置github代理 git配置全域代理 配置終端環境變數 git配置代理 主要使用 git config 命令 git單獨 ......

    uj5u.com 2020-09-10 00:12:33 more
  • Linux npm install 裝包時提示Error EACCES permission denied解

    npm install 裝包時提示Error EACCES permission denied解決辦法 ......

    uj5u.com 2020-09-10 00:12:53 more
  • Centos 7下安裝nginx，使用yum install nginx，提示沒有可用的軟體包

    Centos 7下安裝nginx，使用yum install nginx，提示沒有可用的軟體包。 18 (flaskApi) [root@67 flaskDemo]# yum -y install nginx 19 已加載插件：fastestmirror, langpacks 20 Loading ......

    uj5u.com 2020-09-10 00:13:13 more
  • Linux查看服務器暴力破解ssh IP

    在公網的服務器上經常遇到別人爆破你服務器的22埠，用來挖礦或者干其他嘿嘿嘿的事情~ 這種情況下正確的做法是： 修改默認ssh的22埠 使用設定密鑰登錄或者白名單ip登錄 建議服務器密碼為復雜密碼 創建普通用戶登錄服務器（root權限過大） 建立堡壘機，實作統一管理服務器 統計爆破IP [root ......

    uj5u.com 2020-09-10 00:13:17 more
  • CentOS 7系統常見快捷鍵操作方式

    Linux系統中一些常見的快捷方式，可有效提高操作效率，在某些時刻也能避免操作失誤帶來的問題。 ......

    uj5u.com 2020-09-10 00:13:31 more
  • CentOS 7作業系統目錄結構介紹

    作業系統存在著大量的資料檔案資訊，相應檔案資訊會存在于系統相應目錄中，為了更好的管理資料資訊，會將系統進行一些目錄規劃，不同目錄存放不同的資源。 ......

    uj5u.com 2020-09-10 00:13:35 more
最新发布
  • vim的常用命令

    Vim的6種基本模式 1. 普通模式在普通模式中，用的編輯器命令，比如移動游標，洗掉文本等等。這也是Vim啟動后的默認模式。這正好和許多新用戶期待的操作方式相反（大多數編輯器默認模式為插入模式）。 2. 插入模式在這個模式中，大多數按鍵都會向文本緩沖中插入文本。大多數新用戶希望文本編輯器編輯程序中一 ......

    uj5u.com 2023-04-20 08:43:21 more
  • vim的常用命令

    Vim的6種基本模式 1. 普通模式在普通模式中，用的編輯器命令，比如移動游標，洗掉文本等等。這也是Vim啟動后的默認模式。這正好和許多新用戶期待的操作方式相反（大多數編輯器默認模式為插入模式）。 2. 插入模式在這個模式中，大多數按鍵都會向文本緩沖中插入文本。大多數新用戶希望文本編輯器編輯程序中一 ......

    uj5u.com 2023-04-20 08:42:36 more
  • docker學習

    ###Docker概述 真實專案部署環境可能非常復雜，傳統發布專案一個只需要一個jar包，運行環境需要單獨部署。而通過Docker可將jar包和相關環境（如jdk，redis，Hadoop...）等打包到docker鏡像里，將鏡像發布到Docker倉庫，部署時下載發布的鏡像，直接運行發布的鏡像即可。 ......

    uj5u.com 2023-04-19 09:26:53 more
  • 設定Windows主機的瀏覽器為wls2的默認瀏覽器

    這里以Chrome為例。 1. 準備作業 wsl是可以使用Windows主機上安裝的exe程式，出于安全考慮，默認情況下改功能是無法使用。要使用的話，終端需要以管理員權限啟動。 我這里以Windows Terminal為例，介紹如何默認使用管理員權限打開終端，具體操作如下圖所示： 2. 操作 wsl ......

    uj5u.com 2023-04-19 09:25:49 more
  • docker學習

    ###Docker概述 真實專案部署環境可能非常復雜，傳統發布專案一個只需要一個jar包，運行環境需要單獨部署。而通過Docker可將jar包和相關環境（如jdk，redis，Hadoop...）等打包到docker鏡像里，將鏡像發布到Docker倉庫，部署時下載發布的鏡像，直接運行發布的鏡像即可。 ......

    uj5u.com 2023-04-19 09:19:04 more
  • Linux學習筆記

    IP地址和主機名 IP地址 ifconfig可以用來查詢本機的IP地址，如果不能使用，可以通過install net-tools安裝。 Centos系統下ens33表示主網卡；inet后表示IP地址；lo表示本地回環網卡； 127.0.0.1表示代指本機；0.0.0.0可以用于代指本機，同時在放行設 ......

    uj5u.com 2023-04-18 06:52:01 more
  • 解決linux系統的kdump服務無法啟動的問題

    問題：專案麒麟系統服務器的kdump服務無法啟動，沒有相關日志無法定位問題。 1、查看服務狀態是關閉的，重啟系統也無法啟動 systemctl status kdump 2、修改grub引數，修改“crashkernel”為“512M（有的機器數值太大太小都會導致報錯，建議從128M開始試，或者加個 ......

    uj5u.com 2023-04-12 09:59:50 more
  • 解決linux系統的kdump服務無法啟動的問題

    問題：專案麒麟系統服務器的kdump服務無法啟動，沒有相關日志無法定位問題。 1、查看服務狀態是關閉的，重啟系統也無法啟動 systemctl status kdump 2、修改grub引數，修改“crashkernel”為“512M（有的機器數值太大太小都會導致報錯，建議從128M開始試，或者加個 ......

    uj5u.com 2023-04-12 09:59:01 more
  • 你是不是暴露了？

    作者：袁首京 原創文章，轉載時請保留此宣告，并給出原文連接。 如果您是計算機相關從業人員，那么應該經歷不止一次網路安全專項檢查了，你肯定是收到過資訊系統技術檢測報告，要求你加強風險監測，確保你提供的系統服務堅實可靠了。 沒檢測到問題還好，檢測到問題的話，有些處理起來還是挺麻煩的，尤其是線上正在運行的 ......

    uj5u.com 2023-04-05 16:52:56 more
  • 細節拉滿，80 張圖帶你一步一步推演 slab 記憶體池的設計與實作

    1. 前文回顧 在之前的幾篇記憶體管理系列文章中，筆者帶大家從宏觀角度完整地梳理了一遍 Linux 記憶體分配的整個鏈路，本文的主題依然是記憶體分配，這一次我們會從微觀的角度來探秘一下 Linux 內核中用于零散小記憶體塊分配的記憶體池 —— slab 分配器。 在本小節中，筆者還是按照以往的風格先帶大家簡單 ......

    uj5u.com 2023-04-05 16:44:11 more

Copyright © 2010-2020 有解無憂