UNIX下DNS服務(wù)器創(chuàng)建與管理之規(guī)劃設(shè)計篇

janlen

大家知道，在UNIX系統(tǒng)環(huán)境下有三種不同的域名解析方式，在目前的網(wǎng)絡(luò)環(huán)境有：平面網(wǎng)絡(luò)（Flat Network）、領(lǐng)域網(wǎng)絡(luò)（Domain Network）和網(wǎng)絡(luò)信息服務(wù)網(wǎng)絡(luò)（NIS）。
1、平面網(wǎng)絡(luò)
    平面網(wǎng)絡(luò)是最簡單的網(wǎng)絡(luò)，UNIX 系統(tǒng)中僅使用/etc/hosts文件完成主機名與IP地址之間的轉(zhuǎn)換。在平面網(wǎng)絡(luò)中，每個主機維護一個/etc/hosts文件，而且每個主機上的/etc/hosts文件的信息必須一致。這種網(wǎng)絡(luò)結(jié)構(gòu)主要采用的是C/S 架構(gòu)，目前在一個小型網(wǎng)絡(luò)中應(yīng)用的比較普遍，象網(wǎng)絡(luò)防病毒軟件、數(shù)據(jù)備份軟件以及一些辦公（OA）自動軟件等的運行實施，都是采用這種域名解析方式。
    這種網(wǎng)絡(luò)架構(gòu)不僅適用在一個局域網(wǎng)，而且可以在城域網(wǎng)或者每行業(yè)專網(wǎng)的廣域網(wǎng)中實施。不過一個前提條件就是服務(wù)器的數(shù)量不是很多，一般在二、三十臺之內(nèi)，并且一般都是具有UNIX/LINUX/WINDOWS等服務(wù)器構(gòu)成一個復(fù)合的網(wǎng)絡(luò)環(huán)境。這種方法實現(xiàn)起來比較容易，但存在如下缺陷：
    /etc/hosts文件變得很大時，浪費空間；
    每次修改必須更新網(wǎng)絡(luò)中所有主機的/etc/hosts文件；
    由于疏忽會造成/etc/hosts拷貝過失。
    這些缺陷對于一個小網(wǎng)絡(luò)而言并不是一個問題，對Internet而言則是大問題了。
2、領(lǐng)域網(wǎng)絡(luò)
    領(lǐng)域網(wǎng)絡(luò)就是我們通常所說的DNS域名系統(tǒng)服務(wù)，TCP/IP提供兩種網(wǎng)絡(luò)類型：平面網(wǎng)絡(luò)和領(lǐng)域網(wǎng)絡(luò)的域名解析方法。/etc/resolv.conf文件（記錄DNS服務(wù)器的地址和域名）存在與否，決定了UNIX系統(tǒng)是以領(lǐng)域網(wǎng)絡(luò)方式運行還是以平面網(wǎng)絡(luò)方式運行。該文件的內(nèi)容則決定本地主機是一個域名服務(wù)器還是一個 DNS的客戶機：
    /etc/resolv.conf為空，則本系統(tǒng)是一個域名服務(wù)器；
    /etc/resolv.conf非空，則本系統(tǒng)是領(lǐng)域網(wǎng)絡(luò)中的一個DNS客戶機；
    /etc/resolv.conf不存在，則本系統(tǒng)處于平面網(wǎng)絡(luò)中。
3、網(wǎng)絡(luò)信息服務(wù)網(wǎng)絡(luò)（NIS）
    簡單地說，網(wǎng)絡(luò)信息服務(wù)網(wǎng)絡(luò)NIS是通過一臺或幾臺NIS服務(wù)器來管理網(wǎng)絡(luò)中一組主機的/etc/passwd、/etc/group和/etc/hosts文件，減少因每臺主機都要修改這些文件而引發(fā)的一致性問題，避免在網(wǎng)絡(luò)文件系統(tǒng)NFS中因用戶標(biāo)識UID和組標(biāo)識GID相同而引起的所有混亂。
    NIS域不同于Internet域的概念，在一個NIS域中，只有一個主服務(wù)器，可以有多個從服務(wù)器，多個從服務(wù)器可以分擔(dān)主服務(wù)器負(fù)載。象AIX、Solaris以及HP-UX等UNIX系統(tǒng)都有NIS域名配置與管理。
4、UNIX域名系統(tǒng)的解析順序
    域名解析是對主機名和IP地址進(jìn)互譯的過程，UNIX系統(tǒng)有上面介紹的三種域名解析方法，這些方法的采用有一個優(yōu)先順序。當(dāng)我們啟用DNS域名服務(wù)后，域名解析按以下缺省順序進(jìn)行：
    DNS；
    NIS（如果啟動）；
    本地的/etc/hosts（如果NIS未啟動）。
   除了在“概述篇”所說的 UNIX使用DNS 的BIND服務(wù)器軟件外，選擇一個好的服務(wù)器硬件平臺上運行該軟件，可以說也是非常重要的。一般來說，能夠運行UNIX系統(tǒng)的企業(yè)級服務(wù)器都可以作為DNS 服務(wù)器的支撐平臺。我們首先來簡單介紹一下目前常用流行的UNIX操作系統(tǒng)。
1、DNS母環(huán)境－UNIX系統(tǒng)
    AIX是Advanced Interactive Executive的簡稱，AIX是IBM公司開發(fā)的用于IBM的RISC System/6000計算機上的UNIX操作系統(tǒng)。它是目前計算機業(yè)界具有特色、較為成功和應(yīng)用領(lǐng)域較廣的新一代UNIX系統(tǒng)。
    Solaris是Sun公司開發(fā)和發(fā)布的操作系統(tǒng)，是UNIX系統(tǒng)的一個重要分支，首先它從BSD Unix移植而來，隨后逐漸轉(zhuǎn)移到了System V標(biāo)準(zhǔn)。目前，Solaris除可以運行在SPARC CPU上外，還可以運行在X86 (IA32)的CPU上，最近又被移植到了最新的AMD64位CPU Opteron上；在服務(wù)器市場上，Sun的硬件平臺具有高可用性和高可靠性，Solaris是當(dāng)今市場上處于支配地位的Unix類操作系統(tǒng)。
    SCO公司的Unix操作系統(tǒng)是在國內(nèi)Unix平臺上使用時間最久的操作系統(tǒng)。SCO Unix是穩(wěn)定操作系統(tǒng)的代名詞，它的穩(wěn)定性已受到各行業(yè)的肯定，尤其在各種關(guān)鍵業(yè)務(wù)應(yīng)用的行業(yè)如：金融、電信、保險、交通等都擔(dān)負(fù)著系統(tǒng)運行的重責(zé)。在國內(nèi)成功安裝、應(yīng)用的數(shù)十萬套SCO Openserver操作系統(tǒng)更是在所有系統(tǒng)應(yīng)用中更廣泛。
    為了與HP RISC服務(wù)器的硬件配套，惠普公司已經(jīng)逐步地把64位功能放入它在工業(yè)界領(lǐng)先的UNIX操作系統(tǒng)HP-UX。HP-UX具備了在功能上覆蓋方方面面，為數(shù)眾多的增值服務(wù)，確實應(yīng)該把它當(dāng)做操作環(huán)境而不應(yīng)當(dāng)僅僅叫做操作系統(tǒng)。
    HP-UX 10.10和10.20分別具有非常大的文件系統(tǒng)和文件。HP-UX 11.00在這些演進(jìn)的基礎(chǔ)上達(dá)到了64位功能的頂點，能夠進(jìn)行非常大的存儲器尋址，因此，可以執(zhí)行非常大的應(yīng)用程序和數(shù)據(jù)集。
    康柏Tru64 UNIX 提供了卓越的可用性價格比，為康柏的UNIX產(chǎn)品帶來了最高層次的性能、可伸縮性和可用性，并且能夠使它的管理和操作更加輕松自如。Tru64 UNIX與強大的AlphaServer系統(tǒng)和Storage Works產(chǎn)品完美結(jié)合，為康柏不停頓電子商務(wù)解決方案奠定了堅實的基礎(chǔ)。也可以說Tru64 UNIX是專用于嚴(yán)密的電子商務(wù)的操作系統(tǒng)。
    在Unix的發(fā)展過程中，形成了BSD Unix和Unix System Ⅴ兩大主流。BSD Unix在發(fā)展中形成了不同的開發(fā)組織，分別產(chǎn)生了FreeBSD、NetBSD、OpenBSD等BSD Unix。與NetBSD、OpenBSD相比，F(xiàn)reeBSD的開發(fā)最活躍，用戶數(shù)量最多。NetBSD可以用于包括Intel平臺在內(nèi)的多種硬件平臺。OpenBSD的特點是特別注重操作系統(tǒng)的安全性。
    FreeBSD作為網(wǎng)絡(luò)服務(wù)器操作系統(tǒng)，可以提供穩(wěn)定的、高效率的WWW、DNS、FTP、E-mail等服務(wù)，還可用來構(gòu)建NAT服務(wù)器、路由器和防火墻。
2、選擇UNIX服務(wù)器產(chǎn)品
    下面給大家推薦幾款UNIX服務(wù)器產(chǎn)品：
    1）SUN UNIX服務(wù)器
    Sun公司推出Enterprise 450 工作組服務(wù)器， 目標(biāo)直指中小企業(yè)市場。 該服務(wù) 器是業(yè)界第一個企業(yè)工作組用系統(tǒng)，集企業(yè)計算、無縫PC可互操作性、使用方便性于一身，具有很強的可擴展性。
   


    Sun Fire V880 服務(wù)器是遠(yuǎn)程辦公室、部門環(huán)境的理想選擇，可用作數(shù)據(jù)中心環(huán)境的補充系統(tǒng)，在支持應(yīng)用程序（包括因特網(wǎng)和數(shù)據(jù)庫、電子商務(wù)和 ERP 軟件）的密集型磁盤陣列方面性能優(yōu)異。 Sun Fire V880 服務(wù)器完全兼容整個 Sun 臺式機和服務(wù)器系統(tǒng)系列及其應(yīng)用程序。

    2）IBM UNIX服務(wù)器
    IBM POWER5 技術(shù)的 IBM  p5 Express 系列，其使用性已經(jīng)得到了公認(rèn)，作為該系列的一員，p5-520 Express 服務(wù)器建立了中端 UNIX 系統(tǒng)的新入門標(biāo)準(zhǔn)。它提供隨需應(yīng)變的計算，以物有所值的價格提供入門級的系統(tǒng)。它所蘊含的技術(shù)、可操作性以及極合理的價格使 p5-520 Express 服務(wù)器成為小型企業(yè)的首選。
  


    IBMp615提供1 路或 2 路使用 64 位銅基 POWER4+ 微處理器的服務(wù)器，對任務(wù)關(guān)鍵型需求提供了企業(yè)級可用性，對商業(yè)和技術(shù)計算需求提供了出眾的性能。

    3）HP UNIX服務(wù)器
    為滿足當(dāng)今的計算需求，一個高性能計算的新時代已經(jīng)來臨，而且，HP 正在領(lǐng)跑業(yè)界。HP 動能服務(wù)器基于由HP 和Intel 共同開發(fā)的革新的Intel Itanium 2 處理器，可降低平臺成本，實現(xiàn)更高的性能和可擴展性，同時增強了靈活性，可提供構(gòu)建動成長企業(yè)所需的靈敏性、功能以及豐厚的IT 投資回報。
  

    HP Alpha Server憑借高速處理器、大容量內(nèi)存、高內(nèi)存帶寬和出色的I/O性能，它使性能和可靠性達(dá)到了最佳平衡。以節(jié)省空間的封裝提供了卓越的能力和可擴展性，它擁有多枚Alpha處理器，能夠支持關(guān)鍵業(yè)務(wù)和電信應(yīng)用。

UNIX 的DNS 服務(wù)器的規(guī)劃與設(shè)計
    規(guī)劃與設(shè)計一個企業(yè)領(lǐng)域網(wǎng)絡(luò)包括下列幾個方面的工作：
    1） 確定領(lǐng)域網(wǎng)絡(luò)中的計算機系統(tǒng)；
    2） 確定領(lǐng)域網(wǎng)絡(luò)名字；
    3） 選擇主域名服務(wù)器；
    4） 選擇輔助域名服務(wù)器；
    5） 把余下的系統(tǒng)都作為DNS客戶機。
    下圖給出了一個領(lǐng)域網(wǎng)絡(luò)的域名結(jié)構(gòu)的例子。


    該領(lǐng)域網(wǎng)絡(luò)的特征說明如下：
    *一個網(wǎng)絡(luò)領(lǐng)域ghq.js.com；
    *兩個物理網(wǎng)絡(luò)10.32.1和10.32.2；
    *一個主域名服務(wù)器10.32.1.1；
    *一個輔助域名服務(wù)器10.32.2.6；
    *主、輔助域名服務(wù)器均配置有一個緩存文件，指向網(wǎng)絡(luò)10.32.1上更高一級網(wǎng)絡(luò)領(lǐng)域js.com的域名服務(wù)器sys99.js.com。
    實際上對于一個中小型企業(yè)，我們需要解決的域名（DNS）服務(wù)器通常就是一臺，大多數(shù)采用Windows/Linux系統(tǒng)的服務(wù)器做域名服務(wù)器的；即使采用UNIX的域名服務(wù)器的話，也往往是單臺服務(wù)器，這時的域名服務(wù)器主要是采用主域名服務(wù)器解析方式。只有一些大型企業(yè)（跨地區(qū)），在總部采用多臺相同的UNIX服務(wù)器，對本地的域名采用NIS或者/etc/hosts來解析，采用兩臺UNIX服務(wù)器作為主、輔助域名服務(wù)器完成Internet上的域名解析。
    因此我們主要規(guī)劃企業(yè)的 Web網(wǎng)站、EMAIL、FTP以及虛擬主機（包括別名）等服務(wù)器域名系統(tǒng)實際應(yīng)用，對于一些著名的大型網(wǎng)站，DNS域名解決往往采用動態(tài)的、負(fù)載均衡等功能方式來實現(xiàn)，這樣需要的UNIX的域名服務(wù)器數(shù)量就更多，實現(xiàn)技術(shù)也就更復(fù)雜，由于篇幅有限，在此就不多說了。


本文來自ChinaUnix博客，如果查看原文請點：http://blog.chinaunix.net/u/13151/showart_69730.html