SINFOR AD产品系列技术之DNS透明代理技术
SANGFOR_AD_V2.0_技术单张(仍含SINFOR)_200905
深信服是领先的前沿网络设备供应商，旨在通过创新、技术领先的解决方案帮助用户提升互联网带宽价值。
目前深信服的用户已超过14，000家，并在中国以外的多个国家和地区设立了分支机构，用户遍布全球。
咨询电话：800－830－9565服务电话：800－830－6430公司网址：
深信服AD系列应用交付产品打破国外厂商垄断，在同等投入水平下，除获得链路、服务器二合一负载
路由模式部署网桥模式部署
路由器深信服AD系列应用交付设备防火墙
路由器
防火墙
深信服AD 应用交付设备
系列
深信服AD系列应用交付设备产品参数一览表。
防火墙的透明模式和透明代理服务器教程电脑资料
防火墙的透明模式和透明代理服务器教程电脑资料防火墙在计算机网络安全中扮演着非常重要的角色。
它可以帮助监控和管理网络流量，保护计算机网络免受恶意攻击和未经授权的访问。
而防火墙的透明模式和透明代理服务器是其中两个重要的概念。
本文将详细解释防火墙的透明模式和透明代理服务器的原理，并介绍它们的设置和配置。
一、透明模式防火墙的透明模式是指在网络中拦截和过滤数据包时，对网络用户和应用程序来说是不可察觉的。
换句话说，透明模式下的防火墙不会对数据包进行任何的修改或干预。
它像一个“隐形”的墙壁，无论数据包是进入还是离开网络，都会被透明模式的防火墙检查和过滤。
在透明模式下，防火墙通常被部署为一个网桥。
这意味着它有两个网络接口，一个连接到内部网络，一个连接到外部网络。
防火墙会监听通过它的数据包流量，并根据预设的策略来判断是否允许或拒绝数据包通过。
用户和应用程序在没有任何感知的情况下，可以自由地发送和接收数据。
透明模式的防火墙通常还具备一些高级功能，如入侵检测系统（Intrusion Detection System，IDS）和虚拟专用网（Virtual Private Network，VPN）功能等。
它们能够帮助检测和防范网络攻击、黑客入侵等安全威胁。
二、透明代理服务器透明代理服务器（Transparent Proxy Server）是一种在网络通信中起到中间人角色的服务器。
在用户和目标服务器之间建立连接时，所有的请求和响应都需要经过透明代理服务器。
用户认为它们直接与目标服务器通信，而不知道自己实际上是在与代理服务器通信。
透明代理服务器通常用于网络缓存、访问控制、流量管理等用途。
它可以帮助优化网络通信，并提高网络性能。
同时，透明代理服务器还可以过滤和检测网络流量，防止恶意攻击、病毒传播和未经授权的访问。
设置和配置透明代理服务器通常需要以下几个步骤：1. 选择和安装合适的代理服务器软件。
常见的透明代理服务器软件有Squid、Nginx和Apache等。
深信服ad实施方案
深信服ad实施方案深信服AD实施方案。
一、背景介绍。
深信服AD（Active Directory）是一种用于管理网络中的用户、计算机和其他设备的目录服务。
它可以帮助组织中的用户轻松地访问资源、共享信息以及与其他用户进行沟通。
在当今的企业网络中，AD已经成为了管理和维护网络安全的重要工具。
因此，制定一套科学合理的AD实施方案对于企业的网络安全和管理至关重要。
二、目标与意义。
1. 目标，制定深信服AD实施方案的目标是为了提高企业网络的安全性和管理效率，确保用户能够便捷地访问所需资源，同时保护企业的敏感信息不受未经授权的访问。
2. 意义，AD实施方案的制定和实施将帮助企业建立起一套完善的网络管理体系，提高网络安全性，降低管理成本，提升员工工作效率，为企业的发展提供有力的支持。
三、实施步骤。
1. 网络规划，在实施AD之前，需要对企业网络进行全面规划，包括网络拓扑结构、IP地址分配、子网划分等，确保AD的顺利实施。
2. 系统部署，根据企业规模和需求，选择合适的深信服AD产品，进行系统部署和配置，包括域控制器、组策略、用户账号管理等。
3. 用户培训，对企业员工进行AD系统的使用培训，包括账号登录、密码管理、文件共享等操作，提高员工对AD系统的使用熟练度。
4. 安全策略，建立完善的安全策略，包括访问控制、身份认证、加密传输等，确保企业网络的安全性和数据的保密性。
5. 运维管理，建立AD系统的运维管理流程，包括日常监控、故障处理、性能优化等，确保AD系统的稳定运行。
四、实施方案的优势。
1. 提高安全性，通过AD的身份认证和访问控制机制，加强对企业网络的安全防护，防止未经授权的访问和数据泄露。
2. 提升管理效率，AD可以集中管理用户账号、计算机、打印机等资源，简化了企业的管理工作，提高了管理效率。
3. 降低成本，通过AD的集中管理和自动化运维，降低了企业的IT管理成本，提升了企业的整体竞争力。
五、实施方案的风险及对策。
SANGFORAD技术白皮书
深信服应用交付产品技术白皮书深信服科技有限公司2013年版权声明深圳市深信服电子科技有限公司版权所有，并保留对本文档及本声明的最终解释权和修改权。
本文档中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明外，其着作权或其它相关权利均属于深圳市深信服电子科技有限公司。
未经深圳市深信服电子科技有限公司书面同意，任何人不得以任何方式或形式对本文档内的任何部分进行复制、摘录、备份、修改、传播、翻译成其他语言、将其全部或部分用于商业用途。
免责条款本文档仅用于为最终用户提供信息，其内容如有更改，恕不另行通知。
深圳市深信服电子科技有限公司在编写本文档的时候已尽最大努力保证其内容准确可靠，但深圳市深信服电子科技有限公司不对本文档中的遗漏、不准确、或错误导致的损失和损害承担责任。
信息反馈如果您有任何宝贵意见，请反馈：信箱：广东省深圳市学苑大道1001号南山智园A1栋邮编：518055电话：9传真：9您也可以访问深信服科技网站：获得最新技术和产品信息缩写和约定英文缩写英文全称中文解释ACL Access Control List访问控制列表ADC Application Delivery Controller应用交付设备BRAS Broadband Remote Access Server宽带接入服务器DNAT Destination NAT目的地址NATDNS Domain Name Service域名服务DR Direct Route直达路由FTP File Transfer Protocol文件传输协议HA High Availability高可用性HTTP Hypertext Transfer Protocol超文本传输协议ICMP Internet Control Message Protocol因特网控制报文协议ISP Internet Service Provider Internet服务提供商MAC Media Access Control介质访问控制NAT Network Address Translation网络地址转换OSPF Open Shortest Path First开放最短路径优先RADIUS Remote Authentication Dial In UserService 远程用户拨号认证系统RIP Routing Information Protocol路由信息协议RTT Round Trip Time往返时间STP Spanning Tree Protocol生成树协议SNAT Source NAT源地址NAT SNMP Simple Network Management Protocol简单网络管理协议SOA Service Oriented Architecture面向服务架构SSL Secure Socket Layer安全套接层TCP Transmission Control Protocol传输控制协议UDP User Datagram Protocol用户数据报协议URI Uniform Resource Identifier统一资源标识符URL Uniform Resource Locator统一资源定位符VLAN Virtual Local Area Network虚拟局域网目录第1章应用交付，后负载均衡时代的选择 ......... 错误!未定义书签。
深信服AF防火墙第二层透明模式下配置
深信服AF防火墙第二层透明模式下配置在配置深信服AF防火墙第二层透明模式之前，首先需要进行以下准备工作：1.网络拓扑规划：确定防火墙的放置位置和与其他网络设备的连接方式，以便合理规划网络流量的监控和策略的下发。
2.IP地址规划：为防火墙的透明模式接口和管理口分配合适的IP地址，并与网络中的其他设备进行地址配置的协调。
3.网络访问策略：根据实际需求和网络安全要求，定义合适的网络访问策略，包括访问控制列表(ACL)、安全策略、NAT等，以确保网络流量的安全性和合规性。
下面是深信服AF防火墙第二层透明模式的配置步骤及相关解释：1.登录防火墙：使用浏览器访问深信服AF防火墙的管理页面，并使用管理员账号进行登录。
2.配置接口：选择"网络"-"接口"，点击“新增”，配置透明模式接口的相关参数，包括名称、物理接口、IP地址、子网掩码等。
3.绑定端口：选择"网络"-"端口"，选择待绑定的物理接口，点击“绑定”，将透明模式接口与物理接口进行绑定。
4.配置VLAN：如果需要对网络流量进行VLAN隔离，选择"网络"-"VLAN"，点击“新增”，配置VLAN的相关参数，包括名称、VLANID、IP 地址等。
5.配置物理链路：选择"网络"-"链路"，点击“新增”，配置物理链路的相关参数，包括名称、绑定接口、链路类型等，以将不同的物理接口绑定为一组进行负载均衡和冗余备份。
6.配置网络ACL：选择"策略"-"网络ACL"，点击“新增”，配置ACL规则，包括源IP、目的IP、协议、端口等，以定义允许或禁止的网络流量。
7.配置安全策略：选择"策略"-"安全策略"，点击“新增”，配置安全策略规则，包括源地址、目的地址、应用、行为等，以定义网络流量的安全检查和处理方式。
SANGFOR_AD产品高级培训
对外发布资源的链路负载均衡原理（智能DNS）
3 4
Local dns
2 1 7
5
Root dns 6
SINFOR AD
访问网站
门户网站
访问网站过程的几种情况： 第一种情况：1-2-7 第二种情况：1-3-4-2-7 第三种情况：1-3-4-5-6-2-7
链路负载均衡算法
• 多链路负载算法 轮询，加权轮询，加权最小流量，动态就近性，静态就近性，带宽比例 • 需求不同所采用算法也不一样 – 如果拥有多条同一个运营商的链路，用轮询或者加权轮询会比较好
Internet
服务器健康检查 负载算法分配
1 3
2 4
服务器健康检查的方法
服务器健康检查的两种方法：
一种是基于网络和硬件的， 比如PING、SNMP等方式，查看
新的连接请求
1
2
3
服务器是否正常运行
一种是基于应用的，比如类 似Connect自定义这种类型的
YSE YES NO
方式
1 2 3
服务器负载均衡算法
ISP1
访问电信网站 访问网通资源
电信10M,达到阀值
ISP2 SANGFOR AD
移动10M,空闲
ISP3
网通10M，空闲
单边加速技术
什么是单边加速技术
• 传统TCP协议是基于局域网互联网设计，一旦运用到互联网这种不稳定环境中 来时候，就会使得数据的传输效率降低，特别在延时比较大，有丢包的时候 • 及时根据网络延时调整发包频率，使发送数据量尽量接近实际网络带宽。 互 联网的带宽是不断变化的，发送数据过快会导致数据拥塞，发送数据过慢会导 致带宽利用率低，使网络速度减慢。 • 针对探测到的网络丢包现象，主动发送冗余数据，降低网络数据的重传率。 标准TCP的算法在丢包的环境下重传数据过多，致使速度很慢。
深信服AD智能DNS技术介绍
练练手
某用户网络环境如右图所示，该用户不 希望改动网络，并且只有入站链路负载 需求，请以旁路模式部署连到三层交换 机，并配置实现用户的需求。
问题思考
1.智能DNS需要哪些基本配置？
智能DNS典型案例及配置
用户网络环境与需求
用户环境： 某用户线路1电信100M，线路2联通100M，内网 有2台服务器提供WEB服务。 用户需求： 1.用户已经从域名服务商注册域名 希望通过域名访问到内部WEB服务不
同运营商的用户返回不同的地址，联通用户能 从联通链路访问到服务器，电信用户从电信访问。 其他运营商自动选择最快链路访问。 2.如果某条链路异常，自动切换到正常链路
Local DNS
www.a要bc访.c问om 解w析w地w.址abc为.com 61.139.2.34
某网通用户
DNS server 212.10.204.26
61.139.2.34
智能DNS典型案例及配置
1. 用户网络环境与需求 2. 深信服AD解决方案 3. 深信服AD配置思路 4. 深信服AD配置方法与截图
深信服AD 智能DNS技术介绍
培训内容
DNS工作原理 智能DNS与典型案例及配置
培训目标
1.了解DNS解析原理
1.熟悉智能DNS的解决方案及配置思路 2.能熟练配置智能DNS
深信服 AD
DNS工作原理 智能DNS典型案例及配置
DNS工作原理
DNS工作原理
A记录
LDNS:开通线路时，运营商告诉客户的DNS服务器 A记录：用来指定主机名（或域名）对应的IP地址
智能DNS典型案例及配置
配置思路： 1.在域名提供商处设置域名的NS记录指向AD的IP 2.设置DNS服务器IP，即监听IP，一般为WAN口IP
AD应用交付报告-M6000-AD(by网络世界)
网通 �信
�1 �用交付网���拓�
功能全面 智能高效
为了对深信服 M6000-AD 的快速、智能技术及应用负载性能进行 验证， 《网络世界》评测实验室在深信服的配合下，搭建了一个复杂 的评测环境对其应用交付设备进行测试。在网络应用性能测试中采用 的是两台思博伦 Avalanche 2900 测试仪表。详情请参阅网络测试拓扑 图。 （图 1） 1、TCP 单边加速测试 M6000-AD 设备具有一种独特的 TCP 单边加速功能。这个功能可 以令用户在不安装任何软件和插件之类的情况下很好解决用户的链路 延迟和丢包问题。为此我们模拟了 3Mbps 专线和 10Mbps 专线两种带 宽下，本地理想网络环境、异地非理想网络环境、异地极差网络环境 三种不同链路情况下发送 10MB 大小文件来对 M6000-AD 的单边加速 性能进行了测试。 （测试结果参见表 1） 从表 1 的单边加速性能测试结果可以看出 M6000-AD 的单边加速 功能开启后，在非理想网络环境和极差网络环境中文件传输加速性能 明显，传输速率有近 3 倍的提升。同时传输时间也有了相应的节省。 并且传输稳定性有明显增强，在极差网络环境中存在传输中断现象， 而开启加速后此类现象消失。由此可以看出 M6000-AD 的单边加速功 能具备很好的增强传输稳定性，加快文件传输速度能力。 2、DNS 透明代理技术测试 在目前国内不同外网链路中（如电信、网通）存在不同的 DNS 服务器地址， 很多企业为提高传输性能多会配置多条不同的外网链路，
● 智能的负载均衡能力 ● 高效的单边加速效果 ● 完善的研发售后保障
Highlights
SINFOR M6000-AD
透明代理
代理服务器
目录
01 防火墙的透明模式
03 代理服务器的分类
02 代理服务器
透明代理的意思是客户端根本不需要知道有代理服务器的存在，它改变你的request fields（报文），并会 传送真实IP，多用于路由器的NAT转发中。注意，加密的透明代理则是属于匿名代理，意思是不用设置使用代理 了，例如Garden 2程序。
elite代理，匿名隐藏性更高，可隐藏系统及浏览器资料信息等。此种代理安全性特强。
透明代理（简单代理）：透明代理的意思是客户端根本不需要知道有代理服务器的存在，它改编你的 request fields（报文），并会传送真实IP。注意，加密的透明代理则是属于匿名代理，意思是不用设置使用代 理了，例如Garden 2程序。
防火墙使用透明代理技术，还可以使防火墙的服务端口无法探测到，也就无法对防火墙进行攻击，大大提高 了防火墙的安全性与抗攻击性。透明代理避免了设置或使用中可能出现的错误，降低了防火墙使用时固有的安全 风险和出错概率，方便用户使用。
因此，透明代理与透明模式都可以简化防火墙的设置，提高系统安全性。但两者之间也有本质的区别：工作 于透明模式的防火墙使用了透明代理的技术，但透明代理并不是透明模式的全部，防火墙在非透明模式中也可以 使用透明代理。值得注意的是，虽然国内市场上很多防火墙产品都可提供透明代理访问机制，但真正实现透明模 式的却不多——有很多厂商都宣称自己的防火墙产品实现了透明模式，但在实际应用中，他们往往做不到这一点， 而只是实现了透明代理。当然，市场上也有很多产品能真正提供透明模式，如Netscreen、东方龙马、清华紫光 等防火墙产品。
代理服务器的分类
按请求信息的安全 性分类
HTTP代理按匿名功 能分类
SINFOR AD产品系列技术之单边加速技术
深信服AD产品系列技术之单边加速技术背景介绍由于网络带宽资源或者网络服务质量方面的原因，会造成用户访问速度缓慢；比如用户通过跨运营商网络或者跨国网络又或卫星网络等相关网络访问相关资源的时候，网络中都存在明显的高延时高丢包的情况，用户通过这样的的网络访问资源的时候，他们的访问体验效果明显降低，传统解决方案主要是通过提升网络带宽和部署多链路的解决方案，甚至于通过部署链路负载均衡设备，来提升链路的访问速度以及稳定性，但是从本质上而言，这种方式就是一种治标不治本的方法，它不仅增加了更多带宽费用，而且没有解决链路质量的问题，更重要的是没有减少应用响应的时间，自然在大部分的情况访问速度是得不到有效的提升又或通过广域网加速解决方案，通过流缓存、压缩、协议优化等众多技术能够在一定程度之上解决链路质量方面多存在的问题，但是这类解决方案的实现需要通过双向部署设备相应的设备，这种部分部署对于分支与总部之间的连接是比较使用的，但是对于用户分散提供对外应用发布的网络而言，这种方案可行性比较低；面对这类应用发布的问题，需要快捷有效以及方便实施的可行性解决方案什么是单边加速技术深信服AD单边加速解决方案，与传统加速解决方案不一样；首先，它是一种快速部署使用的设备，不需要在用户电脑上安装任何软件和控件，对用户访问透明，而且能够可以在不升级带宽的前提下，减少应用程序的响应时间，而且在保证数据的完整性和安全性的前提下，提升用户的访问速度深信服AD采用了深信服特有单边加速技术通过自动、实时、持续、动态地侦测网络路径中的延迟、丢包、重传的情况，改变传出机制和改善传输拥塞机制，避免数据报文的过度重发，减少应用响应时间，提升TCP传输效率，从而节省了企业广域网带宽资源和响应时间相比市面上其他的加速技术，深信服AD单边加速技术更易于部署和管理，可以真正实现客户端零配置，即客户端无需安装任何软件和控件即可大幅度提高数据传输速度，充分利用带宽资源，同时节省设备部署成本，与传统技术不同，深信服AD的单边加速功能是针对于所有TCP数据流优化功能。
SANGFORADV基础知识培训
术语及原理
解部分AD常用技术的工作原理
SANGFOR AD
SANGFOR AD产品应用背景 SANGFOR AD基本功能介绍 SANG深FO信R服A公D常司用简术介语及原理
SANGFOR AD 产品应用背景
AD产品的应用背景
数据统一集中管理是趋势 1. 节省人力成本、管理成本、采购成本等 2. 改善多部门间的协调统一、分工合作 3. 提升工作效率和大型组织的竞争力
优先级：
优先级调度优先级高的节点，优先级高的节点不可用时才会调度到下一节点。
哈希：
根据hash的关键字（如URI、源IP等）经过hash运算得到哈希值，使不同的关键字尽可能平均调 度各节点池中各个节点。
3.2.4.会话保持
会话保持：一种援引之前的命中情况来选择命中服务器的方式。 会话保持有以下两方面作用： 1.对于同一个访问，保证数据分配到相同的节点。例如用户登录到某应用系统调度到服务器A， 然后点击另外一个链接，此时如果又调度到服务器B，那么B服务器会要求重新登录。 2.减少AD的重复运算，提高性能。
从远程用户的角度看，无论真正提供服务的服务器有多少，只存在一个逻辑上的 服务器——虚拟服务器。
链路负载: 让发布的服务能在多条链路上实现，提高发布 的可靠性和速度。
链路负载
服务器负载: 通过在负载均衡上作流量的分配和优化， 提高应用系统的可靠性，提高远程用户 访问的速度，降低应用服务器的负荷。
服务器负载
多台服务器提供同一种应用，AD设备根据设定的 方法智能的判断服务器是否正常。
1
2
3
检查服务器是否正常的方法有7种：
ICMP监视器、ICMPV6、CONNECT(TCP)监视器、
YSE
如何设置路由器透明DNS代理
如何设置路由器透明DNS代理在今天的互联网环境中，保护个人隐私变得尤为重要。
一项重要的保护隐私的方法是使用透明 DNS 代理，它可以确保你的网络连接不会被监视或跟踪。
但是，如何为家庭网络设置透明 DNS 代理呢？这篇文章将提供有关如何设置路由器透明 DNS 代理的指南。
第一步：了解什么是透明 DNS 代理DNS 代理是用来将你的网络请求转发到 DNS 服务器的一种技术。
这有助于在你浏览互联网时找到所需的网站。
但是，根据您的网络服务提供商和 DNS 服务器的位置，这可能会导致隐私问题。
该位置将能够监视和记录您的所有 DNS 查询，你的上网行为也会被此公司或此国家监管部门所监视。
为了避免这种情况，你可以使用透明 DNS 代理。
这是一种技术，该技术允许你在不暴露 DNS 查询的情况下在你的网络中穿透 DNS 服务器。
在这种技术下，你的DNS 流量将被加密以确保您的隐私和安全。
第二步：安装透明 DNS 代理软件有几种安装透明 DNS 代理的方法，但是在本文中，我们将重点介绍 OpenWRT 固件上的 DNSCrypt。
DNSCrypt 是一种基于 OpenWRT 的跨平台 DNS 代理软件，它支持透明 DNS 代理。
DNSCrypt 可以在多种平台上运行，包括 Windows，MacOS，Linux 和 Android。
在 OpenWRT 上安装 DNSCrypt 之前，你需要确保路由器支持OpenWRT 固件。
你可以在 OpenWRT 官网上查找有关支持的路由器列表。
安装 OpenWRT 固件后，你需要进入路由器管理界面。
管理路由器的默认 IP 地址为 192.168.1.1。
在浏览器中输入此 IP 地址，输入您的管理用户名和密码进入到路由器后台管理。
在路由器管理界面上，首先你需要找到网络配置，选择 WAN 口配置，找到“Advanced Settings”，单击“Advanced Settings”，打开 TCP MSS 这个配置。
飞塔防火墙的路由与透明模式要点课件
设置FortiGate设备的路由是指设置提供给FortiGate设备将数据包 转发到一个特殊目的地的所需的信息
• 静态
▪ 静态路由 ▪ 直连网络 ▪ 缺省路由
• 动态
▪ RIP ▪ OSPF ▪ BGP
• 策略路由
网关检测
• 使用“ping server” (GUI) 或者 “detect server” (CLI)
密码字段中输入密码（密码最大可以设置为35个字符）。FortiGate设 备与RIP更新路由器必须配置相同的密码。密码通过网络以文本格式 发送 选择MD5即使用MD5验证来往的RIP更新。
设置接口不广播路由信息。如要接口对RIP请求作出反应，撤消该设置。
OSPF
• OSPF(OSPF: open shortest path first)是一种链路状态协议， 最常用于异构网络中在相同的自主域(AS: automonous system) 中共享路由信息。 FortiGate设备支持OSPF版本2（参见 RFC2328）。
• 一个OSPF自主域(AS: automonous system)是由边界路由器 链接的分割为不同逻辑区域组成的系统。一个区域由一组同构 网络构成。一个区域边界路由器通过一个或多个区域链接到 OSPF主干网络（区域ID为0）。
定义自治域
• 进入“路由>动态路由>OSPF”。 • 在“区域”项下，点击“新建”。 • 定义一个或多个OSPF区域特征。 • 在“网络”项下，点击“新建”。 • 建立所定义的区域与属于OSPF自
• 用ICMP ping来检测某 主机是否能够抵达来判 断所指定的接口是否工 作
• ICMP ping 间歇和阈值 都是可以配置的
路由的判断过程（一）
深信服AD产品介绍
内
AD能干嘛 能干嘛 AD的原理 的原理 AD怎么卖 怎么卖 AD卖给谁 卖给谁
深信服TECHNOLOGIES CO.,LTD.
Page 2
2005-2009连续四年入选德勤中国50强 2005-2009连续四年入选德勤中国50强 50
SINFOR AD产品系列技术之DNS透明代理技术
深信服AD产品系列技术之DNS透明代理背景分析由于中国电信行业的改革造成目前南北电信运营商分而治之的境况，同时形成了中国特有的跨运营商网络访问会出现带宽拥塞的的问题，电信与网通相互访问时网络中存在高延时高丢包的情况，使得大部分的服务提供商不得不通过使用多条不同运营商的数据链路，这样再通过其他技术方法能够让电信用户通过电信链路访问，网通用户通过网通链路访问，保证用户访问的快速性和稳定性在部署多条链路的基础之上，大部分网络都选择通过负载均衡设备实现链路的冗余保证网络的稳定性和可用性；当用户请求到达当用户请求到达负载均衡设备时，根据预先设定的负载策略将用户的访问请求转发至合适的互联网链路，提升访问的快速性；同时通过对各条链路进行实时健康检查，一旦某条链路出现故障，所有数据将被引导至正常的链路之上保证用户访问的可靠性和持续性；尽管如此，负载均衡设备在一定程度上解决的了跨运营商访问所存在的问题，但是这样会造成带宽资源浪费情况；比如，大部分的用户为某一个运营商的用户，这样就会造成另外一条互联网带宽资源闲置浪费的情况出现。
显然，这类问题是通过传统的负载均衡解决方案所不能解决的，需要有新的技术和解决方案的出现。
什么是DNS透明代理技术DNS透明代理技术，是深信服AD产品2.0版本所新开发的技术，他能够有效了实现对多条链路带宽的合理利用，避免带宽资源出现闲置的情况；DNS透明代理技术主要是通过内网用户访问外网资源时候的对DNS解析的过程进行优化，内网用户的所有DNS请求都会通过深信服AD的设备进行转发，深信服AD会同时对通过两条链路同时发起DNS请求探测，然后根据实现设定的负载策略，为用户返回相应的DNS请求结果，实现对链路带宽资源的合理利用实现效果网络出口部署了一条电信链路，一条网通链路，这时如果内网大部分的用户电脑DNS 地址都填写电信的DNS地址的话，就会大部分用户都使用电信的链路去访问相应的资源，而网通的链路只分担小部分的上网任务，这样就有可能造成电信的链路拥塞而网通的链路出现闲置的情况，传统的负载均衡设备这个时候无法避免内网用户填写DNS的所造成链路利用不均的情况出现通过深信服应用交付产品DNS透明代理技术，不论内网用户填写哪家运营商的DNS服务器地址，都会通过深信服AD设备进行DNS请求转发，通过深信服AD寻找合适的DNS服务器返回给内网电脑，其中根据实现设定的负载算法，就能按照实现设定的链路利用策略将流量分配到不同的链路之上。
AD 智能DNS配置及详解、排错
DNS原理介绍及智能DNS配置指导目录DNS原理介绍及智能DNS配置指导 (1)一、应用场景 (1)二、智能DNS工作原理 (1)三、深信服智能DNS工作原理 (2)四、配置思路 (2)五、真实案例 (3)六、客户端测试 (5)6.1清空DNS缓存 (5)6.2使用NSlookup查看域名解析过程 (6)七、测试注意事项 (7)八、智能DNS问题排查 (7)8.1 DNS解析的地址有问题排查 (7)8.2 域名无法解析问题排查 (8)九、万网域名记录添加指导 (9)一、应用场景1.AD智能DNS可以智能的判断访问内网网站的用户，然后根据不同的访问者、按照不同的分配策略，把域名分别解析成不同的IP地址。
2.如访问者是网通用户，DNS策略解析服务器会把你的域名对应的网通IP 地址，解析给这个访问者。
3.如果用户是电信用户，DNS策略解析服务器会把您域名对应的电信IP地址，解析给这个访问者。
4.如果用户是教育网用户，DNS策略解析服务器会把您域名对应的电信IP 地址，解析给这个访问者。
5.也可以按照链路的负载状况，动态的解析成不同的IP，如线路1比较忙碌，智能DNS就可以反馈相对比较空闲的线路2的IP。
二、智能DNS工作原理DNS有两种查询方式递归和迭代：①递归：指定的DNS不管找不找的到结果都要给你个准确的结果（DNS 负担大）。
②迭代：指定的DNS找不到结果就告诉你有可能找的到结果的DNS地址，你自己去再问另外一个DNS （减少DNS的负担）举例：比如学生问老师一个问题，王老师告诉他答案这之间的叫递归查询。
这期间也许王老师也不会，这时王老师问张老师，这之间的查询叫迭代查询！DNS请求：当PC提出查询请求时，首先在本地计算机的host缓存中查找；如果在本地无法获得查询信息，则将查询请求发给Local DNS服务器。
1.用户PC提出域名解析请求，并将该请求发送给Local DNS服务器。
2.当Local DNS服务器收到请求后，就先查询本地的缓存，如果有该纪录项，则Local DNS服务器就直接把查询的结果返回。
dns透明代理原理
dns透明代理原理
DNS透明代理的原理是通过拦截DNS请求并替换域名解析结果来实现的。
通常情况下，当计算机通过DNS服务器进行域名解析时，它会向DNS服务器发送一个DNS请求，该请求包含了要解析的域名。
DNS服务器会返回该域名对应的IP地址给计算机，计算机就可以根据该IP地址访问对应的服务器。
而DNS透明代理就是在计算机和DNS服务器之间插入代理服务器，代理服务器会拦截计算机发送的DNS请求，并根据自己的策略修改或替换域名解析结果。
这样，计算机在向代理服务器发送请求时，代理服务器会返回一个不同的IP地址给计算机，计算机就会访问到代理服务器代理的目标服务器。
通过修改或替换域名解析结果，DNS透明代理可以实现一些功能，如加速访问、内容过滤、负载均衡等。
同时，DNS透明代理还可以实现透明代理，使得计算机可以在不知情的情况下被代理，对于网络管理和安全管理，具有一定的作用。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
深信服AD产品系列技术之DNS透明代理
背景分析
由于中国电信行业的改革造成目前南北电信运营商分而治之的境况，同时形成了中国特有的跨运营商网络访问会出现带宽拥塞的的问题，电信与网通相互访问时网络中存在高延时高丢包的情况，使得大部分的服务提供商不得不通过使用多条不同运营商的数据链路，这样再通过其他技术方法能够让电信用户通过电信链路访问，网通用户通过网通链路访问，保证用户访问的快速性和稳定性
在部署多条链路的基础之上，大部分网络都选择通过负载均衡设备实现链路的冗余保证网络的稳定性和可用性；当用户请求到达当用户请求到达负载均衡设备时，根据预先设定的负载策略将用户的访问请求转发至合适的互联网链路，提升访问的快速性；同时通过对各条链路进行实时健康检查，一旦某条链路出现故障，所有数据将被引导至正常的链路之上保证用户访问的可靠性和持续性；
尽管如此，负载均衡设备在一定程度上解决的了跨运营商访问所存在的问题，但是这样会造成带宽资源浪费情况；比如，大部分的用户为某一个运营商的用户，这样就会造成另外一条互联网带宽资源闲置浪费的情况出现。
显然，这类问题是通过传统的负载均衡解决方案所不能解决的，需要有新的技术和解决方案的出现。
什么是DNS透明代理技术
DNS透明代理技术，是深信服AD产品2.0版本所新开发的技术，他能够有效了实现对多条链路带宽的合理利用，避免带宽资源出现闲置的情况；
DNS透明代理技术主要是通过内网用户访问外网资源时候的对DNS解析的过程进行优化，内网用户的所有DNS请求都会通过深信服AD的设备进行转发，深信服AD会同时对通过两条链路同时发起DNS请求探测，然后根据实现设定的负载策略，为用户返回相应的DNS请求结果，实现对链路带宽资源的合理利用
实现效果
网络出口部署了一条电信链路，一条网通链路，这时如果内网大部分的用户电脑DNS 地址都填写电信的DNS地址的话，就会大部分用户都使用电信的链路去访问相应的资源，而网通的链路只分担小部分的上网任务，这样就有可能造成电信的链路拥塞而网通的链路出现闲置的情况，传统的负载均衡设备这个时候无法避免内网用户填写DNS的所造成链路利用不均的情况出现
通过深信服应用交付产品DNS透明代理技术，不论内网用户填写哪家运营商的DNS
服务器地址，都会通过深信服AD设备进行DNS请求转发，通过深信服AD寻找合适的DNS服务器返回给内网电脑，其中根据实现设定的负载算法，就能按照实现设定的链路利用策略将流量分配到不同的链路之上。
这样的话，用户的网络之中两条的链路的流量自始至终都会与管理者所期望的一样的，保证各条链路的利用率。