碼上快樂

相關內容    簡體    繁體

構建CDN分發網絡架構

本文轉載自   查看原文   2020-04-19 22:53   643    bind/ Linux/ linux/ squid/ cdn

1.問題：

　　合創科技為企業網站注冊了域名 www.mvsc.com，部署了2台 Nginx 網站服務器。為了提高此站點服務不同地區用戶時的響應速度，合創科技向藍訊公司購買了 CDN 緩存服務。根據緩存分發需要，合創科技向域名注冊商新網申請更改解析記錄，以 CNAME 別名的方式轉交給藍訊的 DNS 服務器處理。而藍訊公司負責識別 Web 用戶的來源地址，並通過最近的 CDN 緩存節點向用戶分發網頁內容。

　　為提高 Web 站點的訪問速度，要求實現以下目標：

　　　　-　　通過本地 cache 緩存，提高用戶訪問 Web 的速度及穩定性

　　　　-　　消除地域及運營商之間的網絡互聯影響，客戶端永遠選擇離自己最近的服務器獲取資源

　　　　-　　減輕后端源站站點 Web 服務器的負載壓力

　　　　-　　有效預防和降低 DDOS 攻擊

2.方案：

　　根據需求中描述的網絡架構，可以采用 Squid 反向代理、DNS 智能解析相結合的方式來實現 CDN 內容分發網絡，如圖-1 所示。

　　　　　　　　　　　　　　　　圖-1

　　其中涉及到10台服務器：

　　　　-　　DNS 服務器 - 域名注冊商（新網）：172.16.0.111/24，dns111.xinnet.com

　　　　-　　DNS 服務器 - CDN 服務商（藍訊）：172.16.0.222/24，dns222.lxcdn.net

　　　　-　　DNS 服務器 - 地區電信服務商（北京）：172.16.0.11/24，bjdns

　　　　-　　DNS 服務器 - 地區電信服務商（廣州）：172.16.0.22/24，gzdns

　　　　-　　反向代理服務器1 -- 北京 CDN 節點（藍訊）：172.16.0.100/24，squid100.lxcdn.net

　　　　-　　反向代理服務器2 -- 廣州 CDN 節點（藍訊）：172.16.0.200/24，squid200.lxcdn.net

　　　　-　　Web 源服務器1 -- 合創科技：172.16.0.10/24，web10

　　　　-　　Web 源服務器2 -- 合創科技：172.16.0.20/24，web20

　　　　-　　測試客戶機1 -- 北京地區：172.16.0.1/24，pc01

　　　　-　　測試客戶機2 -- 廣州地區：172.16.0.1/24，pc01

　　為了降低模擬實現的復雜度，本次案例中可以將這10個角色分配到4台 RHEL7 虛擬機上來實現，每個虛擬機分別承擔多個角色，如表-1所示：

表-1 模擬 CDN 架構的虛擬機及角色
虛擬機編號 承擔角色 主機名 IP地址/子網掩碼
host1

客戶機1

北京電信DNS

pc01

bjdns

172.16.0.1/24

172.16.0.11/24
host2

客戶機2

廣州電信DNS

pc02

gzdns

172.16.0.2/24

172.16.0.22/24
host3

Web源站1

CDN緩存節點1

新網DNS

web10

squid100.lxcdn.net

dns111.xinnet.com

172.16.0.10/24

172.16.0.100/24

172.16.0.111/24
host4

Web源站2

CDN緩存節點2

藍訊DNS

web20

squid200.lxcdn.net

dns222.xinnet.com

172.16.0.20/24

172.16.0.20024

172.16.0.222/24

　　完成此架構后，當客戶機首次解析域名 www.mvsc.com 時，大概過程是：

　　　　客戶機  >>>  本地區DNS  >>>   新網DNS   >>>   CDN服務商的DNS   >>>   CDN緩存節點 

　　解析結果是由CDN服務商提供的離用戶最近的CDN緩存節點的IP地址。

　　　　最終測試結果應該是：

　　　　　　-　　當從 pc01 訪問 http://www.mvsc.com 時，由 squid100.lxcdn.net 響應

　　　　　　-　　當從 pc02 訪問 http://www.mvsc.com 時，由 squid200.lxcdn.net 響應

4.步驟：

 實現此案例需要按照如下步驟進行。

步驟一：為四台虛擬機配好地址、yum倉庫

  1. 配置第一台虛擬機 host1
    1. 設置好主機名，方便區分 
      [root@host1 ~]# echo "host1" > /etc/hostname [root@host1 ~]# cat /etc/hostname host1 [root@host1 ~]# hostname host1 [root@host1 ~]# hostname host1
    2. 設置IP地址/掩碼 
      [root@host1 ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33 TYPE=Ethernet PROXY_METHOD=none BROWSER_ONLY=no BOOTPROTO=none DEFROUTE=yes IPV4_FAILURE_FATAL=no NAME=ens33 DEVICE=ens33 ONBOOT=yes IPADDR1=172.16.0.1 # 第一個IP地址 PREFIX1=24 # 第一個IP地址的子網掩碼 IPADDR2=172.16.0.11 # 第二個IP地址 PREFIX2=24 # 第二個IP地址的子網掩碼 [root@host1 ~]# systemctl restart network [root@host1 ~]# ip address show 2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000 link/ether 00:0c:29:60:d4:78 brd ff:ff:ff:ff:ff:ff inet 172.16.0.1/24 brd 172.16.0.255 scope global noprefixroute ens33 valid_lft forever preferred_lft forever inet 172.16.0.11/24 brd 172.16.0.255 scope global secondary noprefixroute ens33 valid_lft forever preferred_lft forever inet6 fe80::20c:29ff:fe60:d478/64 scope link valid_lft forever preferred_lft forever
    3. 設置要使用的 DNS 服務器（各客戶機 pc01、pc02 使用本地區 ISP 服務商的開放式 DNS 服務器，其他主機可以使用 CDN 服務商提供 DNS 服務器。） 
      [root@host1 ~]# vim /etc/resolv.conf search mvsc.com nameserver 172.16.0.11
    4. 配好 yum 倉庫（將虛擬機的光盤設置為 RHEL7 的光盤鏡像）
  2. 配置第二台虛擬機 host2
    1. 設置好主機名、方便區分 
      [root@host2 ~]# echo host2 > /etc/hostname 
[root@host2 ~]# hostname host2 
[root@host2 ~]# hostname
host2
    2. 設置IP地址、掩碼 
      [root@host2 ~]# cat /etc/sysconfig/network-scripts/ifcfg-ens33
TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=none
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=ens33
DEVICE=ens33
ONBOOT=yes
IPADDR1=172.16.0.2
PREFIX1=24
IPADDR2=172.16.0.22
PREFIX2=24
[root@host2 ~]# systemctl restart network
[root@host2 ~]# ip add list ens33
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:0c:29:b4:e7:1d brd ff:ff:ff:ff:ff:ff
    inet 172.16.0.2/24 brd 172.16.0.255 scope global noprefixroute ens33
       valid_lft forever preferred_lft forever
    inet 172.16.0.22/24 brd 172.16.0.255 scope global secondary noprefixroute ens33
       valid_lft forever preferred_lft forever
    inet6 fe80::151f:53d4:e8ef:5c2a/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever
    inet6 fe80::18bb:4063:3e2f:102a/64 scope link tentative noprefixroute dadfailed 
       valid_lft forever preferred_lft forever
[root@host2 ~]# cat /etc/resolv.conf
search mvsc.com
nameserver 172.16.0.22
    3. 配好 yum 倉庫（和 host1 的配置操作相同）
  3. 配置第三台虛擬機 host3
    1. 設置好主機名，方便區分 
      [root@host3 ~]# echo host3 > /etc/hostname 
[root@host3 ~]# hostname host3 
[root@host3 ~]# hostname
host3
    2. 設置IP地址 
      [root@host3 ~]# cat /etc/sysconfig/network-scripts/ifcfg-ens33 
... ...
IPADDR1=172.16.0.10
PREFIX1=24
IPADDR2=172.16.0.100
PREFIX2=24
IPADDR3=172.16.0.111
PREFIX3=24
... ...
[root@host3 ~]# systemctl restart network
[root@host3 ~]# ip add list ens33
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:0c:29:e6:73:fd brd ff:ff:ff:ff:ff:ff
    inet 172.16.0.10/24 brd 172.16.0.255 scope global noprefixroute ens33
       valid_lft forever preferred_lft forever
    inet 172.16.0.100/24 brd 172.16.0.255 scope global secondary noprefixroute ens33
       valid_lft forever preferred_lft forever
    inet 172.16.0.111/24 brd 172.16.0.255 scope global secondary noprefixroute ens33
       valid_lft forever preferred_lft forever
    inet6 fe80::18bb:4063:3e2f:102a/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever
    3. 設置要使用的 DNS 服務器（各客戶機 pc01、pc02 使用本地區 ISP 服務商的開放式 DNS 服務器，其他主機可以使用 CDN 服務商提供的 DNS 服務器） 
      [root@host3 ~]# vim /etc/resolv.conf
search mvsc.com
nameserver 172.16.0.222
    4. 配好 yum 倉庫（與 host1 的配置操作相同）
  4. 配置第四台虛擬機 host4
    1. 設置好主機名，方便區分 
      [root@host4 ~]# echo host4 > /etc/hostname 
[root@host4 ~]# hostname host4
[root@host4 ~]# hostname
host4
    2. 設置IP地址、掩碼 
      [root@host4 ~]# cat /etc/sysconfig/network-scripts/ifcfg-ens33 
... ...
IPADDR1=172.16.0.20
PREFIX1=24
IPADDR2=172.16.0.200
PREFIX2=24
IPADDR3=172.16.0.222
PREFIX3=24
... ...
[root@host4 ~]# systemctl restart network
[root@host4 ~]# ip add list ens33
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:0c:29:0b:55:b7 brd ff:ff:ff:ff:ff:ff
    inet 172.16.0.20/24 brd 172.16.0.255 scope global noprefixroute ens33
       valid_lft forever preferred_lft forever
    inet 172.16.0.200/24 brd 172.16.0.255 scope global secondary noprefixroute ens33
       valid_lft forever preferred_lft forever
    inet 172.16.0.222/24 brd 172.16.0.255 scope global secondary noprefixroute ens33
       valid_lft forever preferred_lft forever
    inet6 fe80::d367:d4e8:d6c0:7fa0/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever
    inet6 fe80::151f:53d4:e8ef:5c2a/64 scope link tentative noprefixroute dadfailed 
       valid_lft forever preferred_lft forever
    inet6 fe80::18bb:4063:3e2f:102a/64 scope link tentative noprefixroute dadfailed 
       valid_lft forever preferred_lft forever
    3. 設置要使用的 DNS 服務器 
      [root@host4 ~]# vim /etc/resolv.conf
search mvsc.com
nameserver 172.168.0.222
    4. 配好 yum 倉庫（與 host1 的配置操作相同）

步驟二：搭建兩個 Web 源站點

  1. 部署 web10 站點（host3）
    1. 添加用戶、安裝依賴包 
      [root@host3 ~]# useradd -s /sbin/nologin nginx
[root@host3 ~]# yum -y install gcc pcre-devel zlib-devel openssl-devel

    2. 編譯安裝 nginx 包

      [root@host3 ~]# tar -xf nginx-1.15.8.tar.gz
[root@host3 ~]# cd nginx-1.15.8/
[root@host3 nginx-1.15.8]# ./configure --user=nginx --group=nginx --with-http_stub_status_module --with-http_ssl_module
[root@host3 nginx-1.15.8]# make 
[root@host3 nginx-1.15.8]# make install
    3. 調整 nginx 服務配置（因為在本練習中 host3 上后面還要跑 Squid 反向代理，為了避免 80 端口沖突，需要把監聽的 IP 地址也限制以下。） 
      [root@host3 ~]# vim /usr/local/nginx/conf/nginx.conf
.. ..
http {
    .. ..
    server {
        listen             172.16.0.10:80;
        server_name  www.mvsc.com;          
    .. ..    
    }        
} 
[root@host3 ~]# echo "mvsc IT Group." > /usr/local/nginx/html/index.html    # 簡化一下測試首頁
    4. 啟動 nginx 服務網，確保可訪問 
      [root@host3 ~]# /usr/local/nginx/sbin/nginx
[root@host3 ~]# netstat -untalp | grep ：80
tcp        0      0 172.16.0.10:80         0.0.0.0:*               LISTEN      28062/nginx: master 
[root@host3 ~]# curl http://172.16.0.10/    # 訪問站點 web10 成功
mvsc IT Group.
  2. 部署 web20 站點（host4）
    1. 添加用戶、安裝依賴包 
      [root@host4 ~]# useradd -s /sbin/nologin nginx
[root@host4 ~]# yum -y install gcc pcre-devel zlib-devel openssl-devel
    2. 編譯安裝 nginx 包 （這個可以跳過源碼編譯過程，直接拷貝 web10 已經裝好的nginx 目錄） 
      [root@host4 ~]# scp -r 172.16.0.10:/usr/local/nginx /usr/local/
root@172.16.0.10's password:     # 驗證對方的密碼
... ...
[root@host4 ~]# ls /usr/local/nginx/    # 確認拷貝結果
client_body_temp  conf  fastcgi_temp  html  logs  proxy_temp  sbin  scgi_temp  uwsgi_temp

       

    3. 調整 nginx 服務配置（因為在本練習中 host4 上后面也要跑 Squid 反向代理，為了避免 80 端口沖突，需要把監聽的 IP 地址也限制一下。）

      [root@host4 ~]# vim /usr/local/nginx/conf/nginx.conf
.. ..
http {
    .. ..
    server {
        listen             172.16.0.20:80;
        server_name  www.mvsc.com.cn;
        .. ..
    }
}
[root@host4 ~]# echo "mvsc IT Group." > /usr/local/nginx/html/index.html    # 簡化一下測試首頁
    4. 啟動 nginx 服務，確保可訪問 
      [root@host4 ~]# /usr/local/nginx/sbin/nginx
[root@host4 ~]# netstat -untalp | grep ：80
tcp        0      0 172.16.0.20:80         0.0.0.0:*               LISTEN      27828/nginx: master 
[root@host4 ~]# curl http://172.16.0.20/    # 訪問站點 web10 成功
mvsc IT Group.　　

步驟三：搭建 2 個 CDN 緩存節點

  1. 部署北京 CDN 節點  ---  squid100.lxcdn.net 服務器（host3）
    1. 安裝 squid 代理軟件包 
      [root@host3 ~]# yum -y install squid
    2. 修改 squid 服務配置 
      [root@host3 ~]# vim /etc/squid/squid.conf
.. ..
http_access allow all    # 將默認策略由 deny 改為 allow
visible_hostname squid100.lxcdn.net    # Squid信息設置
http_port 172.16.0.100:80 vhost    # 限定 IP 地址，避免與本機 nginx 沖突
cache_peer 172.16.0.10 parent 80 0 originserver
cache_peer 172.16.0.20 parent 80 0 originserver
      .. ..
    3. 啟動 squid 服務、確認監聽結果 
      [root@host3 ~]# systemctl restart squid
[root@host3 ~]# netstat -untalp | grep :80
tcp        0      0 172.16.0.100:80        0.0.0.0:*               LISTEN      34158/(squid-1)     
tcp        0      0 172.16.0.10:80         0.0.0.0:*               LISTEN      28062/nginx: master
    4. 測試反向代理 squid100，確保可用（從客戶機 pc01 訪問反向代理的80端口，可獲得目標網頁內容） 
      [root@host1 ~]# curl http://172.16.0.100/
mvsc IT Group.

      檢查 squid 服務的訪問日志，其中記錄了 pc01 通過代理訪問上游Web站點的事件：

      [root@host3 ~]# tail -1 /var/log/squid/access.log 
1587353996.524      2 172.16.0.1 TCP_MISS/200 384 GET http://172.16.0.100/ - FIRSTUP_PARENT/172.16.0.10 text/html
  2. 部署廣州 CDN節點 --- squid200.lxcdn.net 服務器（host4）
    1. 安裝 squid 代理軟件包 
      [root@host4 ~]# yum -y install squid
    2. 修改 squid 服務配置 
      .. ..
http_access allow all    # 將默認策略由 deny 改為 allow
visible_hostname squid200.lxcdn.net    # Squid信息設置
http_port 172.16.0.200:80 vhost    # 限定 IP 地址，避免與本機 nginx 沖突
cache_peer 172.16.0.10 parent 80 0 originserver
cache_peer 172.16.0.20 parent 80 0 originserver
.. ..
    3. 啟動 squid 服務，確認監聽結果 
      [root@host4 ~]# systemctl restart squid
[root@host4 ~]# netstat -nutlpa | grep :80
tcp        0      0 172.16.0.200:80        0.0.0.0:*               LISTEN      33018/(squid-1)     
tcp        0      0 172.16.0.20:80         0.0.0.0:*               LISTEN      27828/nginx: master
    4. 測試反向代理 squid200，確保可用（從客戶機 pc02 訪問反向代理的80端口，可獲得目標網頁內容） 
      [root@host2 ~]# curl http://172.16.0.200/
mvsc IT Group.

      檢查 squid 服務的訪問日志，其中記錄了 pc02 通過代理訪問上游Web站點的事件

      [root@host4 ~]# tail -1 /var/log/squid/access.log 
1587354779.566      2 172.16.0.2 TCP_MISS/200 385 GET http://172.16.0.200/ - FIRSTUP_PARENT/172.16.0.20 text/html

步驟四：構建 DNS 域名分發體系

  1.  部署北京 DNS --- bjdns 服務器（host1）
    1. 安裝 bind、bind-chroot 軟件包 
      [root@host1 ~]# yum -y install bind bind-chroot
    2. 建立 /etc/named.conf 配置文件（備份默認配置，建立新配置，將此服務器作為緩存 DNS，無需區域數據文件。為簡化域名層級，此例中的轉發器可以指向新網 DNS 服務器） 
      [root@host1 ~]# mv /etc/named.conf /etc/named.conf.origin
[root@host1 ~]# vim /etc/named.conf
options {
    directory "/var/named";
    forwarders { 172.16.0.111; };
};
    3. 啟動 named 服務 
      [root@host1 ~]# systemctl restart named
[root@host1 ~]# systemctl enable named
  2. 部署廣州 DNS --- gzdns 服務器（host2）
    1. 與 bjdns 的配置操作相同。
  3. 部署新網 DNS --- dns111.xinnet.com 服務器（host3），模擬權威 DNS
    1. 安裝 bind、bind-chroot 軟件包 
      [root@host3 ~]# yum -y install bind bind-chroot
    2. 建立 /etc/named.conf 配置文件（添加二級域 xinnet.com、mvsc.com，添加一級域 net，全局不允許遞歸） 
      [root@host3 ~]# mv /etc/named.conf /etc/named.conf.origin   # 備份舊配置
[root@host3 ~]# vim /etc/named.conf   # 建立新配置
options {
 listen-on port 53 { 172.16.0.111; };
 directory "/var/named";
 recursion no;
};
zone "xinnet.com" IN {
 type master;
 file "xinnet.com.zone";
};
zone "net" IN {
 type master;
 file "net.zone";
};
zone "mvsc.com" IN {
 type master;
 file "mvsc.com.zone";
};
    3. 為上述區域建立解析記錄文件
      • 在 xinnet.com 域的解析記錄文件中，設置好到新網的 DNS 服務器的 A 記錄： 
        [root@host3 ~]# vim /var/named/xinnet.com.zone
$TTL 1D
@       IN SOA  @ rname.invalid. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
@       NS      dns111.xinnet.com.
dns111  A       172.16.0.111
      • 在 net 域的解析記錄文件中，設置好子域授權，將 lxcdn.net 域授權給藍訊 DNS 服務器進行解析： 
        [root@host3 ~]# vim /var/named/net.zone
$TTL 1D
@       IN SOA  @ rname.invalid. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
@               NS      dns111.xinnet.com.
lxcdn.net.      NS      dns222.lxcdn.net.        # 指定子域及 DNS 服務器
dns222.lxcdn.net.       A       172.16.0.222   # 指定子 DNS 服務器地址
      • 在 mvsc.com 域的解析記錄文件中，將客戶公司的網站域名 www.mvsc.com 設置為 CNAME 別名，實際站點為 www.mvsc.com.lxcdn.net，從而轉到藍訊 DNS 處理： 
        [root@host3 ~]# cat /var/named/mvsc.com.zone 
$TTL 1D
@    IN SOA    @ rname.invalid. (
                    0    ; serial
                    1D    ; refresh
                    1H    ; retry
                    1W    ; expire
                    3H )    ; minimum
@    NS    dns111.xinnet.com.
www    CNAME    www.mvsc.com.lxcdn.net.
    4. 啟動 named 服務 
      [root@host3 ~]# systemctl restart named
[root@host3 ~]# systemctl enable named
  4. 部署藍訊 DNS --- dns222.lxcdn.net 服務器（host4），實現智能分離解析
    1. 安裝 bind、bind-chroot 軟件包 
      [root@host4 ~]# yum -y install bind bind-chroot
    2. 建立 /etc/named.conf 配置文件 
      [root@host4 ~]# mv /etc/named.conf /etc/named.conf.origin //備份舊配置
[root@host4 ~]# vim /etc/named.conf //建立新配置
options {
 listen-on port 53 { 172.16.0.222; };
 directory "/var/named";
 forwarders { 172.16.0.111; };
};
acl client1 {
 172.16.0.1; 172.16.0.11; #//第一類地址，北京地區的 DNS 及客戶機
};
acl client2 {
 172.16.0.2; 172.16.0.22; #//第二類地址，廣州周邊的 DNS 及客戶機
};
view "zone1" {
 match-clients { client1; }; #//服務第一類地址
 zone "mvsc.com.lxcdn.net" IN { #//特定企業的 CDN 服務區域
 type master;
 file "mvsc.com.lxcdn.net.zone1";
 };
 zone "lxcdn.net" IN { #//定義二級權威域 lxcdn.net
 type master;
 file "lxcdn.net.zone";
 };
};
view "zone2" {
 match-clients { client2; any; }; #//服務第二類地址及其他任意客戶機
 zone "mvsc.com.lxcdn.net" IN {
 type master;
 file "mvsc.com.lxcdn.net.zone2";
 };
 zone "lxcdn.net" IN {
 type master;
 file "lxcdn.net.zone";
 };
};
      將北京、廣州地區的客戶機地址分為兩類（每一類包括直接查詢的客戶機、也包括轉發查詢的其他 DNS服務器），通過 view 視圖實現智能分離解析。
    3. 為上述區域建立解析記錄文件
      • 在 lxcdn.net 域的解析記錄文件中，添加到藍訊 DNS 服務器及兩個 CDN 緩存節點服務器的 A 記錄 
        [root@host4 ~]# vim /var/named/lxcdn.net.zone 
$TTL 1D
@    IN SOA    @ rname.invalid. (
                    0    ; serial
                    1D    ; refresh
                    1H    ; retry
                    1W    ; expire
                    3H )    ; minimum
@    NS    dns222.lxcdn.net.
dns222    A    172.16.0.222
squid100    A    172.16.0.100
squid200    A    172.16.0.200
      • 針對 CDN 緩存服務域 mvsc.com.lxcdn.net 建立兩份解析記錄文件，分別對應兩類客戶機地址。在視圖1中，將 www.mvsc.com 解析為 CDN 節點1 即 squid100.lxcdn.net 的IP地址；而在視圖2中，將其解析為 CDN 節點2即 squid200.lxcdn.net 的IP地址。 
        [root@host4 ~]# vim /var/named/mvsc.com.lxcdn.net.zone1
$TTL 1D
@    IN SOA    @ rname.invalid. (
                    0    ; serial
                    1D    ; refresh
                    1H    ; retry
                    1W    ; expire
                    3H )    ; minimum
@    NS    dns222.lxcdn.net.
www    A    172.16.0.100     # 對應北京的 CDN 節點1
[root@host4 ~]# vim /var/named/mvsc.com.lxcdn.net.zone2
$TTL 1D
@    IN SOA    @ rname.invalid. (
                    0    ; serial
                    1D    ; refresh
                    1H    ; retry
                    1W    ; expire
                    3H )    ; minimum
@    NS    dns222.lxcdn.net.
www    A    172.16.0.200     # 對應廣州的 CDN 節點2
    4. 啟動 named 服務 
      [root@host4 ~]# systemctl restart named     # 確保啟動服務
[root@host4 ~]# systemctl enable named     # 設為開機自啟動
  5. 域名解析測試
    1. 確保新網DNS (dns111) 可用 
      [root@host1 ~]# nslookup dns111.xinnet.com 172.16.0.111 //查權威域
Server: 172.16.0.111
Address: 172.16.0.111#53

      
Name: dns111.xinnet.com
Address: 172.16.0.111
    2. 確保藍訊DNS (dns222) 可用 
      [root@host1 ~]# nslookup squid100.lxcdn.net 172.16.0.222 //查權威域
Server: 172.16.0.222
Address: 172.16.0.222#53

Name: squid100.lxcdn.net
Address: 172.16.0.100
    3. 確保藍訊 DNS (dns222) 的分離解析可用
      • 從客戶機 pc01（第一類地址）查詢： 
        [root@host1 ~]# nslookup www.mvsc.com.lxcdn.net 172.16.0.222 //查 CDN 子域
Server: 172.16.0.222
Address: 172.16.0.222#53

Name: www.mvsc.com.lxcdn.net
Address: 172.16.0.100
      • 從客戶機 pc02 （第二類地址）查詢： 
        [root@host2 ~]# nslookup www.mvsc.com.lxcdn.net 172.16.0.222 
Server: 172.16.0.222
Address: 172.16.0.222#53

Name: www.mvsc.com.lxcdn.net
Address: 172.16.0.200
    4. 確保地區 DNS （bjdns、gzdns）可用
      • 向 服務器bjdns查詢： 
        [root@host1 ~]# nslookup dns111.xinnet.com 172.16.0.11
Server: 172.16.0.11
Address: 172.16.0.11#53

Non-authoritative answer:
Name: dns111.xinnet.com
Address: 172.16.0.111
      • 向服務器 gzdns 查詢： 
        [root@host1 ~]# nslookup dns111.xinnet.com 172.16.0.22 
Server: 172.16.0.22
Address: 172.16.0.22#53

Non-authoritative answer:
Name: dns111.xinnet.com
Address: 172.16.0.111
    5. 確保子域授權（dns111 ---> dns222）可用
      • 測試子域授權時，客戶端正常應是其他 DNS 服務器，因此用 nslookup 會看不出結果，改用 dig 工具即可。因為新網 DNS 不提供遞歸，所以查子域 FQDN 的時候，如果授權可用，則會告知可用的子域名稱、子域 DNS 的域名及 IP 地址信息。 
        [root@host1 ~]# dig @172.16.0.111 squid100.lxcdn.net .. ..
;; QUESTION SECTION:
;squid100.lxcdn.net. IN A
;; AUTHORITY SECTION:
lxcdn.net. 86400 IN NS dns222.lxcdn.net.
;; ADDITIONAL SECTION:
dns222.lxcdn.net. 86400 IN A 172.16.0.222
.. ..
    6. 確保 “客戶機 --》 地區DNS --》 權威DNS --》 CDN的DNS” 的分離解析可用
      • 在客戶機 pc01 上： 
        [root@host1 ~]# cat /etc/resolv.conf 
search mvsc.com
nameserver 172.16.0.11
[root@host1 ~]# nslookup www.mvsc.com
Server: 172.16.0.11
Address: 172.16.0.11#53
Non-authoritative answer:
www.mvsc.com canonical name = www.mvsc.com.lxcdn.net.
Name: www.mvsc.com.lxcdn.net
Address: 172.16.0.100
      • 在客戶機 pc02 上： 
        [root@host2 ~]# cat /etc/resolv.conf 
search mvsc.com
nameserver 172.16.0.22
[root@host2 ~]# nslookup www.mvsc.com 
Server: 172.16.0.22
Address: 172.16.0.22#53
Non-authoritative answer:
www.mvsc.com canonical name = www.mvsc.com.lxcdn.net.
Name: www.mvsc.com.lxcdn.net
Address: 172.16.0.200

步驟五：客戶機訪問測試

  1. 從北京客戶機 pc01 上訪問 www.mvsc.com
    • 訪問目標網站 
      [root@host1 ~]# curl http://www.mvsc.com/
mvsc IT Group.
    • 查看 squid100 的代理日志 
      [root@host3 ~]# tail -1 /var/log/squid/access.log 
1587372823.987      0 172.16.0.1 TCP_MEM_HIT/200 393 GET http://www.mvsc.com/ - HIER_NONE/- text/html
  2. 從廣州客戶機 pc02 上訪問 www.mvsc.com
    • 訪問目標網站 
      [root@host1 ~]# curl http://www.mvsc.com/
mvsc IT Group.
    • 查看 squid100 的代理日志 
      [root@host4 ~]# tail -1 /var/log/squid/access.log 1587372973.113      0 172.16.0.2 TCP_MEM_HIT/200 394 GET http://www.mvsc.com/ - HIER_NONE/- text/html


免責聲明！

本站轉載的文章為個人學習借鑒使用，本站對版權不負任何法律責任。如果侵犯了您的隱私權益，請聯系本站郵箱yoyou2525@163.com刪除。



猜您在找 CDN（內容分發網絡）技術原理 CDN（內容分發網絡）技術原理 dns域名解析過程以及cdn內容分發網絡 基於Hadoop開發網絡雲盤系統架構設計方案第一稿 cdn網絡加速 iOS開發網絡篇—HTTP協議 swift開發網絡篇 - post 請求 iOS開發網絡篇—數據緩存 基於socket開發網絡調試助手 關於CDN的部署思路和技術架構
 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM