构建DNS（企业级）
1、硬件选型
CPU：12C以上配置
内存：16G
网络：千兆
2、初始化系统配置
关闭 iptables
service iptables stop chkconfig iptables off
关闭 selinux
vi /etc/sysconfig/selinux SELINUX=disabled
调整ulimit限制
vi /etc/security/limits.conf * soft nproc 65536 * hard nproc 65536 * soft nofile 65536 * hard nofile 65536
3、高性能、高可用DNS
】
1）高可用
物理层： 首先确保两台lvs不在同一机柜、同一物理交换机接入；
其次确保将所有dns服务器也做到不在同一机柜、同一物理交换机接入；
在不通的idc构建多套dns集群，为客户端提供可切换的配置。
服务层： 坚决摒弃lvs上端口检测这种方式，采用自定义脚本检测，为dns的健康检测单独设置一个域名，为了lvs检测dns是否存活而设计。
客户端层： 多idc之间的流量切换是通过客户端的健康检测cron实现的，脚本可以按分钟运行一次，分别检测每个dns集群虚地址的可用性。
#!/bin/sh
timeout=5
Q=""
host="/usr/bin/host"
if test -z "$1" ; then
echo "You need to supply a DNS server to check. Quittind"
exit;
fi
SERVER=$10
ERC=`$host -s -w $timeout $Q SERVER > /dev/null 2>$1; echo $?`
if [ $ERC -eq 0 ] ; then
exit 0
else
exit 10
fi
2）高性能
通过lvs可以对每个集群做横向扩容，是否需要扩容的依据是对现有系统的压测结果，以及实时的监控数据。或者可以在最靠近应用层处，加上一次cache-only集群，但前提是你的线上环境中，没有任何系统依赖于dns负载均衡。
4、压测
cd /usr/local/src/
下载bind源码 wget http://ftp.isc.org/isc/bind9/9.9.1-P1/bind-9.9.9-P1.tar.gz
解压 tar -xvf bind-9.9.9-P1.tar.gz
cd /usr/local/src/bind-9.9.9-P1/contrib/queryperf
编译 ./configure
make
此目录下生成queryperf文件
cp queryperf /usr/bin
压测自己创建的DNS服务，创建一个文件test.txt，内容如下（前面为域名，后面为A记录）
view.viewswj.com A view.viewswj.com A view.viewswj.com A view.viewswj.com A view.viewswj.com A
执行命令： /usr/bin/queryperf -d test.txt -s 192.168.137.13
结果：
DNS Query Performance Testing Tool Version: $Id: queryperf.c,v 1.12 2007/09/05 07:36:04 marka Exp $ [Status] Processing input data [Status] Sending queries (beginning with 192.168.137.13) [Status] Testing complete Statistics: Parse input file: once Ended due to: reaching end of file Queries sent: 5 queries Queries completed: 5 queries Queries lost: 0 queries Queries delayed(?): 0 queries RTT max: 0.000283 sec RTT min: 0.000017 sec RTT average: 0.000142 sec RTT std deviation: 0.000076 sec RTT out of range: 0 queries Percentage completed: 100.00% Percentage lost: 0.00% Started at: Wed Oct 26 21:49:31 2016 Finished at: Wed Oct 26 21:49:31 2016 Ran for: 0.000311 seconds Queries per second: 16077.170418 qps
5、监控
系统基础性能： 使用zabbix自带的模板。CPU、内存、硬盘、系统load等
LOOPBACK地址绑定状态监控： 该架构中，dnsserver在集群中充当realserver的角色，在dr中，需要绑定lookback地址方能同信，因此当loopback地址没有绑定上是，lvs健康检测通过，但是当请求到达dnsserver时，请求被拒绝，dns集群会出现异常。
DNS数据与MASTER一致性监控：
1）通过写zabbix自定义discovery，获取dns配置中所有zone，然后分别比对slave和master每个zone的serial值，当slave与master的值持续5分钟不一致报警。
2）写脚本，每15分钟获取master上所有域名解析结果，与每个slave的结果比对，当出现结果不一致情况时报警。
DNS响应时间监控：远端一组主机跑在fullnat下（提供高可用），通过dig命令检测dnsserver的响应时间。
DNS每秒请求数监控：在每台dns主机上，编写zabbix脚本，分析named_state文件，获取每秒请求数。
DNS可用性监控：远端一组主机跑在fullnat下（提供高可用），通过hosts命令检测dnsserver的可用性，脚本与lvs健康检测脚本类似。