Предпринимательства не принимают DNS серьезно
Осмотрите PDF | Напечатайте взгляд
: Паыль Roberts
Полные взгляды: 39
Отсчет слова: 919
Те послать электронную почту? Ваши пользы DNS программы электронной почты найти адрес IP вашего сервера поэтому его почты могут послать электронную почту.
Те напечатать что-то? Ваш ПК будет использовать DNS для того чтобы найти адрес IP принтера.
Те достигнуть корпоративной базы данных вашей компании? Ваше применение будет использовать DNS для того чтобы найти адрес IP сервера базы данных.
DNS действует как большой электронный phonebook который каталогизирует все адресы IP серверов и принтеров на вашей сети. Без его ваш ПК борется для того чтобы достигнуть этих других систем.
Так когда я посещу места которые все еще бегут DNS на сервере Шиндошса НТ вызревания под кто-то стол, я.
В много случаев, серверы DNS были раскрыны в ответ на специфическое требование - необходимо было нужно сервер DNS для того чтобы снабдить сервера полномочия или специфическое применение требовало сервера DNS. Но по мере того как больше применения и обслуживаний раскрыны, инфраструктура DNS часто последняя вещь которая рассмотрена. Серверы и домены DNS часто были раскрыны без общей стратегии, водя к неструктурированный, non-resilient, и плох установленному беспорядку.
Установите активный регулятор домена директории, и он попытает разрешить имя домена ОБЪЯВЛЕНИЯ в DNS. Если вы не имеете сервера DNS на вашей сети, или оно не может контактировать одно, то оно автоматически установит одно на DC. «Больш» вы могли думать, «оно делаете полностью трудную работу для меня», да ведь это снабжая DNS в специальном подходе который не мог самый лучший костюм дело в долгосрочном плане. На пример, DC вы как раз установили мог находиться в дистанционном размещении или на этапе сети который не жизнерадостен. Факт который DNS бежит на DC значит что он нет на преданном оборудовании, поэтому другие применения может плотно сжать представление или наличие сервера. Установка критических новых версий обеспеченностью Майкрософт критическая но в много случаев требует reboot который повлияет на наличие обслуживания DNS на том DC.
Когда росли, что полагает ваша инфраструктура на серверах DNS co-hosted на серверах Майкрософт, скоро станет ясным что прикладывать новые версии и пакеты услуг обеспеченностью Майкрософт плотно сжимает наличие не как раз того одиночного DC, только каждым применением которое полагается на DNS. Reboots должны дотошно быть запланированы для того чтобы определить которые применения будут affected, и обеспечить что те применения могут достигнуть резервных серверов DNS. Без адекватнего запланирования инфраструктуры DNS, вы начинаете открыть неправильно установленные серверы программных приложений которые не имеют никаких вторичных или третичных установленных серверов DNS, или иметь серверов быть установленным что не более длиной о обслуживанию DNS. Furthermore, без любого контроля, вы можете открыть серверов где обслуживание DNS останавливало или разбивало.
Эти misconfigured системы только будут видимыми когда сервер DNS выходит из строя или rebooted для обслуживания, и удар может заколебаться от небольшого неудобства (CEO не может получить его электронную почту) к губительному (пол торговой операции банка внезапно incapacitated на 15 минут пока фондовая биржа падает).
Для того чтобы предотвратить эти вопросы от плотно сжимать наличие обслуживания DNS, некоторые более большие предпринимательства начинают принять их инфраструктуры DNS серьезно путем принимать целостный подход. Это включает сделать индивидуала или команды ответственными для всей инфраструктуры DNS и раскрыть преданные приборы сервера DNS которые управляются той командой. Принимать этот подход позволяет «команда DNS» arbitrate между требованиями к DNS различных проектов и обеспечить что составленный подход принимает к конфигурации новых доменов и серверов DNS. Довольно часто, компании раскроют продукт управления адреса IP (IPAM) для того чтобы помочь им для того чтобы управлять назначением адресов IP и автоматизировать новыми версиями к окружающей среде DNS.
Несчастливо эти компании в несовершеннолетии довольно чем большинство. Слишком часто DNS увиден как обслуживание которое принадлежит ни с сетями объениняется в команду ни сервер ни применением объениняется в команду, и настолько часто «падает между отказами». Для такого важного обслуживания, просто не хорошо достаточно.
Я верю что тому принимать целостный подход к вашей инфраструктуре DNS поможет для того чтобы улучшить наличие применения:
• Назначайте персону или команду которая ответствена для DNS и могут поддержать и скоординировать требования к DNS от различных проектов
• Используйте преданных серверов или приборов для уменьшения повреждений должных к обслуживанию
• Установьте серверов DNS в ваши центров обработки информации или на сердечнике вашей сети (например убеждайтесь что соединенные они «хорошие») поэтому каждое знает которые серверы, котор нужно использовать
• Обеспечьте что все ваши БОЛЕЗНЕННЫЕ соединения жизнерадостный
o если вы имеете положения, то где это не возможно, вы можете рассматривать установить местного сервера DNS
• Обеспечьте что сервер/оборудование прибора вы устанавливаете жизнерадостный
отражать диска o RAID 1 или полупроводниковое хранение
o двойные PSU (соединенный к различным автоматическим подачам)
UPS o
• Обеспечьте что сервер имеет внеполосные возможности управления, котор нужно помочь с подъемами и troubleshooting (RILO, DRAC etc.)
• Контролируйте серверов DNS для того чтобы обеспечить что они работает в пределах нормальных параметров
o изображает диаграммой C.P.U. и использование памяти, объём сети, наличие DNS и вопросы DNS в секунду
После этого подхода позволит вы уменьшить повреждения DNS к минимуму и снабдить более высокий уровень обслуживания ваше дело.
Источник статьи: http://www.ArticleStreet.com/
О авторе
Статья написанная Паылем Roberts, менеджером профессиональных услуг на n3k. n3k поставляют управление DNS и поставляют DNS, приборы DHCP, так же, как тренировка, консультация и отчетность на всех делах для того чтобы сделать с DNS. Посещение http://www.n3k.co.uk для больше информации.
Номинальность: Не пока расклассифицировано