企業不认真採取域名服務器
觀看PDF | 打印看法
： 保羅・羅伯特
總看法： 24
词数： 919
想要送電子郵件？ 您的电子邮件程序用途域名服務器發現IP地址的您的郵件服務器，因此它可能送電子郵件。
想要打印某事？ 您的個人計算機將使用域名服務器發現打印機的IP地址。
想要訪問您的公司的法人数据库？ 您的應用將使用域名服務器發現数据库服务器的IP地址。
域名服務器作为編目服務器和打印機的所有IP地址在您的網絡的一個大電子電話本。 沒有它您的個人計算機將努力訪問這些其他系統。
因此，当我參觀仍然跑在老化視窗NT服務器上的域名服務器在某人的之下書桌的站點时，我恐懼。
在许多情况下， DNS服务器部署了以回應一個具體要求-某人需要DNS服务器為了實施代理服務器或一種具體應用要求一個DNS服务器。 但是，当更多應用和服务部署，域名服務器基礎設施經常是被考慮的最后事。 DNS服务器和領域經常部署了，不用一個整體戰略，导致無特定結構， non-resilient和非常配置的混亂。
安裝一個活躍目錄領域控制器，并且它將試圖解決在域名服務器的廣告域名。 如果您沒有在您的網絡的一個DNS服务器，或者它不可能与一联系，它在DC將自動地安裝一。 「偉大」您也許認為， 「它完成我的所有坚苦工作」，但是這實施在也許從長遠來看不最適合於事務的一種特別方法的域名服務器。 例如，您安裝的DC也許在一個远程位置或在不是韌性的網絡段。 域名服務器在DC跑的事實意味着它不在熱忱的硬件，因此其他應用也许衝擊表現或服務器的可及性。 重要微軟安全更新的設施是關鍵的，但是在許多情況下要求將影響跑在那DC的域名服務器服務可及性的重新起動。
当您的基礎設施成長為时依靠在微軟服務器上共同主辦的DNS服务器，它很快成為明顯应用微軟安全更新和服务配套衝擊不仅那唯一DC的可及性，但是依靠域名服務器的每種應用。 重新起動必須縝密計劃為了確定哪些應用受影響和保证那些應用可能到達備用DNS服务器。 沒有域名服務器基礎設施的充分計劃，您开始發現沒有配置的次要或三重DNS服务器的不正確地配置的应用服务器，或者安排不再管理域名服務器服務的服務器配置。 此外，不用任何監視，您可以發現域名服務器服務停止了或碰撞了的服務器。
這些被錯配的系統只变得可看見，当DNS服务器為維護时无法或被重新起動，并且衝擊可能從較小不便范围(CEO不可能得到他的電子郵件)到慘敗(銀行的在15分鐘突然不適於的交易场地，当股市落)时。
為了从衝擊域名服務器服務的可及性防止這些問題，一些更大的企業开始通过接受全部方法认真採取他們的域名服務器基礎設施。 這介入使個體或隊负责对整個域名服務器基礎設施和部署由那個隊處理的熱忱的DNS服务器裝置。 接受這方法使「域名服務器隊」仲裁在不同的项目的域名服務器要求之間和保证一種被構造的方法採取對新的域名服務器領域和服務器的配置。 相當經常，公司將部署IP地址管理(IPAM)產品帮助他們處理IP地址的任務和自動化更新到域名服務器環境。
不幸地這些公司是在少數而不是多数人。 域名服務器太經常看作为不屬於與網絡合作的服務和服務器亦不應用合作，并且「那么經常落在镇压之間」。 对于這樣一項重要服務，不是足够好。
我相信那接受全部方法對您的域名服務器基礎設施將帮助改进應用可及性：
• 提名负责域名服務器，并且能支持和協調從不同的項目的域名服務器要求的人或隊
• 使用专用服务器或裝置減少儲運損耗由于維護
• 安置DNS服务器在您的数据中心或在您的網絡的核心(即确定他們是「有良好社會關係的」)，因此大家知道使用的哪些服務器
• 保證所有您的WAN鏈接是韌性的
o，如果您有這不是可能的地點，您可能需要考虑安裝一個地方DNS服务器
• 保證您安裝的服務器或裝置硬件是韌性的
o RAID 1盘镜象或固體存貯
o雙重PSU'S (被連接到不同的力量飼料)
o UPS
• 保證服務器有頻帶外的管理能力协助升級和查明故障(RILO， DRAC等)
• 監測DNS服务器保證他們在正常參量之內经营
o註標CPU和記憶運用、網絡生產量、域名服務器可及性和域名服務器詢問每秒
从事這種方法將使您使域名服務器儲運損耗降低到極小值和提供高水平服務給您的事務。
文章來源： http://www.ArticleStreet.com/
關於作者
保羅・寫的文章羅伯特， n3k的专业服务經理。 n3k提供域名服務器管理并且提供域名服務器， DHCP裝置，以及訓練、在所有事态上的咨詢和報告做與域名服務器。 參觀http://www.n3k.co.uk对于更多信息。
規定值： 不額定