您好，配置DNS透明代理，参考配置

04-链路负载均衡典型配置举例-新华三集团-H3C

4 DNS透明代理典型配置举例

4.1  简介

本章介绍DNS透明代理典型配置案例。

DNS透明代理功能可在多条链路上分担内网用户访问外部DNS服务器的流量。

4.2  组网需求

如图所示，用户租用电信联通运营商各两个公网IP以供内网用户使用。link-cnc-1对应的DNS服务器的IP地址为114.114.114.114、link-cnc-2对应的DNS服务器的IP地址为202.106.46.151，两个DNS服务器均参与解析mail.qq.com的DNS请求；link-chinatel-master对应的DNS服务器的IP地址为219.141.136.68、link-chinatel-backup对应的DNS服务器的IP地址为8.8.8.8，优先级高的DNS服务器优先处理DNS请求，另一个作为备份，两个DNS服务器均参与解析www.baidu.com的DNS请求。

图4-1 DNS透明代理配置组网图

4.3  配置思路

·     配置源地址转换，保护内网IP。

·     在LB设备上配置DNS透明代理，DNS透明代理中引用策略。

·     在每条链路上引用ICMP类型的健康检测模板，分别在健康检测模板中配置下一跳地址为链路的下一跳地址。

·     在DNS服务器中引用DNS类型的健康检测模板，DNS类型的健康检测模板中配置目的地址和待解析域名。

4.4  使用版本

本举例是在M9000-AD6的Ess 9060P16版本上进行配置和验证的。

4.5  配置注意事项

·     配置默认DNS服务器。

·     案例以A记录解析为例。

·     使用DNS透明代理，客户端设置的DNS服务器地址不能为设备上面的地址或者同网段的地址，要设置为设备上面不存在的地址，并保证客户端的DNS请求报文要到LB设备上面。

·     如果与链路负载均衡一起使用，链路负载均衡存在指定的源IP地址走指定的链路，DNS透明代理也需要和链路负载配置保持一致，走指定链路对应的运营商DNS服务器去解析。

·     匹配出链路的业务流量没有源地址转换的需求场景下，需要将M9K-AD6设备引流方式调整为默认引流。

配置默认引流相关命令如下：

[Sysname] Loadbalance flow-redirect failover-group

[Sysname] interface Blade-Aggregation1

[Sysname-Blade-Aggregation1] undo link-aggregation load-sharing mode destination-ip

[Sysname] interface Blade-Aggregation257

[Sysname-Blade-Aggregation257] undo link-aggregation load-sharing mode source-ip

4.6  配置步骤

1.创建ICMP和DNS类型的健康检测模板

在导航栏中选择“对象>健康检测”，单击<新建>按钮，分别新建ICMP类型的健康检测模板icmp-cnc-1，icmp-cnc-2，icmp-chinatel-master和icmp-chinatel-backup，配置下一跳地址分别为61.156.0.2,180.223.0.2，1.1.0.2和203.0.24.2，如图4-2至4-5所示。

图4-2 新建icmp类型健康检测icmp-cnc-1

单击<确定>，完成操作。

图4-3 新建icmp类型健康检测icmp-cnc-2

单击<确定>，完成操作。

图4-4 新建icmp类型健康检测icmp-chinatel-master

单击<确定>，完成操作。

图4-5 新建icmp类型健康检测icmp-chinatel-backup

单击<确定>，完成操作。

在导航栏中选择“负载均衡>全局配置>健康检测”，单击<新建>按钮，分别新建DNS类型的健康检测模板dns114.114.114.114，dns202.106.46.151，dns219.141.136.68和dns8.8.8.8，分别配置其目的地址和待解析域名，并配置TTL值为255，如图4-6至4-9所示。

图4-6 新建DNS类型健康检测dns114.114.114.114

单击<确定>，完成操作。

图4-7 新建DNS类型健康检测dns202.106.46.151

单击<确定>，完成操作。

图4-8 新建DNS类型健康检测dns219.141.136.68

单击<确定>，完成操作。

图4-9 新建DNS类型健康检测dns8.8.8.8

单击<确定>，完成操作。

2.创建DNS服务器池

在导航栏中选择“策略>负载均衡>链路负载均衡>DNS透明代理>DNS服务器池”，进入DNS服务器池页面，单击<新建>，新建DNS服务器池dsp-qq和dsp-baidu，调度算法为加权轮转，配置如下：

图4-10 新建DNS服务器池dsp-qq