L5000负载均衡设备，进行全局负载均衡配置，本身做local DNS服务器。

一、核心原理

1. 内网主机 / 服务器发起域名解析请求，目标 DNS 指向 L5000；
2. L5000 根据 GSLB 策略（就近、轮询、可用性、权重等），择优返回对应站点 / 服务器 IP；
3. 内网终端使用解析到的 IP 访问业务，实现全局负载、故障切换、多站点调度。

若 DNS 不指向 L5000，解析请求直接走公网 DNS / 其他 DNS，GSLB 调度完全失效。

二、分场景配置说明

场景 1：纯内网业务（仅内网访问 GSLB 域名）

1. 所有内网服务器、PC、业务终端：
   • 首选 DNS = L5000 内网 DNS 服务 IP（GSLB DNS 监听地址，通常是设备三层接口 IP、虚 IP）
   • 备用 DNS 可填运营商 / 公共 DNS（故障兜底）
2. L5000 配置要点：
   • 开启 dns proxy / GSLB DNS 服务；
   • 配置 GSLB 域、站点、实服务、调度策略；
   • 配置上游 DNS（当本地无 GSLB 域名时，转发至公网 DNS 做普通解析）。

场景 2：业务对外发布（公网用户 + 内网用户同时访问）

• 公网用户：使用域名公共 DNS，解析请求最终调度到 L5000 GSLB 公网节点；
• 内网服务器 / 运维终端：依旧强制把 DNS 指向 L5000 内网 DNS 地址，保证内网流量按 GSLB 策略调度，不走公网绕路。

三、关键补充配置 & 注意事项

1. L5000 DNS 监听地址选择

   优先使用：
   • 设备内网实接口 IP；
   • 若做集群 / 双机，使用集群虚拟 IP（VIP）（推荐，防止单台故障 DNS 中断）。
2. 放行防火墙 / ACL 策略

   内网到 L5000 IP，放行 UDP 53（DNS 标准端口）；如需 DNS over TCP，同时放行 TCP 53。
3. 上游 DNS 配置（必配）

   L5000 仅对GSLB 托管域名做调度解析；其他普通域名，需要转发到上游 DNS（如 223.5.5.5、114.114.114.114、运营商 DNS），否则内网无法上网。
4. 特殊点：业务服务器自身 DNS

   业务服务器如果只是提供服务、不主动对外请求域名，理论上 DNS 可随意；

   但只要服务器存在主动访问业务域名、调用自身业务接口的场景，必须指向 L5000，避免解析绕路、跨站点访问异常。

四、简易拓扑总结

五、常见误区

• 内网终端 / 服务器 DNS1：L5000 VIP / 内网 IP
• 内网终端 / 服务器 DNS2：公共 DNS（兜底）
• L5000 配置上游 DNS，用于非 GSLB 域名转发。