Системное администрирование / Лучшие DNS практики для телекома

19 июля 2011 г., 22:00:58

в интернет.
Инженерам и инфраструктурным сервисам, а так-же их боссам посвящается.

Выполнение перечисленных правил может помочь вам минимизировать жалобы ваших пользователей на DNS:
и пр. сетевые экраны существенным образом уменьшают производительность нагруженных DNS серверов.
Если и FPGA.

  • Размер кеша должен быть меньше или равен 512Мб. БОльшие значения не приводят к хоть сколько либо значимому увеличению эффективности кеширования, но увеличивают требования к пропускной способности оперативной памяти и эффективности кешей центрального процессора. При использовании кеша размером 512Мб желательно иметь общий объем оперативной памяти не менее 2048Мб.
  • Средняя нагрузка на центральный процессор DNS сервера не должна превышать 30%. Выполнение этого правила позволит легче пережить DDOS и вирусные атаки.
  • Всегда используйте настройки, ограничивающие доступ к кеширующим DNS серверам только для своих клиентов. Не стоит позволять их использовать всем пользователям Интернет. Это может привести к использованию ваших DNS серверов для DNS Amplification Attacks, к неконтролируемой нагрузке и увеличивает шансы злоумышленников отравить ваш кеш.
  • Всегда разделяйте авторитативные и кеширующие DNS сервера. Это справедливо для организаций любых размеров.
  • DNS сервера желательно эксплуатировать на выделенном для них оборудовании. Для кеширующих DNS серверов самым важным параметром является мощность центрального процессора. Для авторитативных DNS серверов несколько важнее пропускная способность оперативной памяти. При малых нагрузках на DNS сервера допускается их использование на системах виртуализации. При этом им обязательно необходимо гарантировать ресурсы и сети.
  • Для DNS серверов лучше использовать процессоры максимальной частоты. Лучше в тв продуктивной среде. Старайтесь делать одно изменение за ри пр.
  • До начала использования DNSSEC необходимо тщательно протестировать и и нагрузку на оборудование. Дополнительно к этому стоит внимательно отнестись к процедури в то в Интернет из за плохо работающего DNS сервера.
  • Сохраняйте общий дизайн вашего DNS решения максимально простым. Это облегчит вам диагностику проблем.
  • Original source: habrahabr.ru (comments).




    Похожие новости

    25 августа 2015 г., 1:56:31 MX5

    Компания MEIZU RUSSIA о поступлении с сегодняшнего дня смартфона MEIZU MX5 в розничную продажу на российский рыное. Новинку можно купить в интернет-магазине PixelPhone.ru, в фирменных точках продаж MEIZU в Москве и Санкт-Петербурге, а также, в ближайшее время, в сети магазинов электроники DNS по всей...

    4 августа 2015 г., 15:38:45 «iPhone 5s как новый» — что, где, почем?

    Практически у всех ресселеров компании Apple в России не так давно появилась новая позиция «iPhone 5s как новый». Отличается такой смартфон от обычного iPhone 5s лишь ценой, причем разница весьма существенная. Судите сами, 16-гигабайтный «iPhone 5s как новый» стоит 24 990 рублей, а его новый собрат 34 990 рублей....

    13 июля 2015 г., 17:36:19 real-2

    Не секрет, что интернет-компании, да и все представители корпоративной сферы, столкнулись с ожидаемой, но все равно крайне болезненной проблемой: пул свободных IP-адресов исчерпан. В результате компаниям придется менять маршрутизаторы и другое сетевое оборудование. О том, что запас адресов стандарта...

    19 июня 2015 г., 10:18:15

    История о том, как любовь, завоеванная годами плодотворного сотрудничества превратилась в ненависть за 150 рублей, 5 часов и 500 мебагайт.Часть 1 (ретроспективная). О том как лучший из доступных сервисов вызвал любовь, уважение, восхищение и удовольствие Много лет подряд обретаясь на ниве 1с-франчайзинга...

    17 июня 2015 г., 23:49:13 Клавиатура Samsung сделала уязвимыми 600 миллионов Galaxy-устройств

    Исследователь из Mobile Security обнаружил уязвимость в клавиатуре Swift, которая устанавливается на Android-устройствах. Из-за этого злоумышленники удаленно смогут запустить вредоносный код. Более 600 миллионов Galaxy-смартфонов от этого уже могут пострадать, в том числе новые Galaxy S6 и Galaxy S6...


    Похожие обзоры

    15 июня 2015 г., 1:23:24 600x375  558 KB. Big one: 600x375  1033 KB

    Оглавление Вступление Обзор 3C Toolbox Знакомство Настройка Интерфейс программы Виджеты Уведомления Приложения Сохранение истории Батарея Активация твиков Тестирование Быстрое управление аккумулятором Быстрое управление процессором Управление всплывающими окнами/профиль/использование...

    14 июня 2015 г., 18:32:08 20150603-DSC06780

    Совсем недавно мы делали обзор роутера TP-LINK TL-WR840N. Нам понравился его стильный дизайн и небольшие габариты. Сегодня у нас в гостях его младший брат – TP-LINK TL-WR720N. Это устройство обладает похожим дизайном, даже более компактными размерами и меньшей стоимостью. Посмотрим, что оно из себя...

    15 апреля 2015 г., 21:49:57 Обзор докладов конференции QCon London 2015

    Привет, меня зовут Макс Матюхин, я PHP-программист в компании Badoo. В прошлом месяце в Лондоне прошла очередная Международная конференция разработчиков QCon 2015. Я побывал на ней и теперь хочу поделиться с вами своими впечатлениями о мероприятии и рассказать о самых интересных, на мой взгляд, выступлениях....

    3 апреля 2015 г., 12:59:18 Новые фотографии Sony Xperia E4 попали в Сеть

    При подготовке этого обзора на месте мы не сидели. А всё потому, что тестировали экшен-камеру Polaroid Cube, которая выполнена в форме крохотного куба и умеет снимать видео разрешением 1080р. В корпус камеры встроен магнит —, а это означает возможность закрепить устройство на любой железной поверхности,...

    16 февраля 2015 г., 1:02:31 Asus MeMoPad 7 ME572C

    Когда Asus построил Nexus 7 для Google, свет увидел один из лучших бюджетных планшетов на рынке. Очевидно, тайваньский производитель отлично знает, как обыграть выигрышную формулу. Обзор Asus MemoPad 7 ME572C ниже. Asus MemoPad 7 ME572C становится духовным преемником Nexus 7, практически полностью построенный...


    Похожие отзывы

    11 марта 2015 г., 9:54:27

    Достоинства: android, простой в управленииНедостатки: экран бликует Ну вообще смотря для каких целей нужен планшет, от того и нужно отталкиваться. Мне с планшетами не везло особенно. Собственно мне они и не нужны, а покупала я их исключительно ребенку. Первую эту дигму я купила в доченькин годик, просто...

    4 марта 2015 г., 23:43:58  Lenovo A536 : Себе бы тоже взял, но черный и за 5000 ;)

    Достоинства: большой экран, быстрый, пленка и чехол-бампер в комплекте, сравнительно недорогой, стильныйНедостатки: не подсвечиваются сенсорные клавиши под экраном, негромкий звонок, проблемка с правдоподобностью индикации заряда (ре Покупал в качестве подарка для супруги в DNS. Цена в сентябре 2014...

    23 февраля 2015 г., 14:19:06 Highscreen Alpha Rage : Все смеялись и говорили: "Сломается!". А он и Вас переживет!

    На день рождение подарили деньги, и решила я купить телефон. Смотрела в Интернете, читала отзывы, ну и думаю, куплю ка я Lenovo. Поехала в DNS. Уже решила купить его, но консультант предложил мне Highsreen Alpha Rage. ( 4 ядра), а в Lenovo (2) - цена одна и та же. Ну я подумала и решилась купить Highsreen...

    20 февраля 2015 г., 20:24:01 Азиатский смартфон Xiaomi Mi3 или Как азиаты завоевывают рынок мобильных технологий (много-много фото и скриншотов)

    Достоинства: батарея, большой выбор фирменных аксессуаров, своя прошивка, стильный дизайн, характеристики, ценаНедостатки: камера, размер Итак, уже 4 месяца я использую Xiaomi Mi3 и думаю, пора писать отзыв с тысячей и одной фоткой Этот отзыв не будет серьезным обзором с кучей технических нюансов, это...

    18 февраля 2015 г., 22:49:03  Fly DS107D : Элегантный телефончик!!! Отличная недорогая звонилка!!! :) (ФОТО)

    Достоинства: -соотношение цена-качество, возможность использовать две сим-картыНедостатки: недостатки невыявлены Купила телефончик Fly DS107D в магазине "DNS" всего то за 990 руб!  Покупкой очень довольна! Хотя  данная модель очень простенькая, без каких-либо наворотов. Но мне это, собственно, и не...


    Похожие инструкции

    13 мая 2015 г., 14:21:31 *

    В данной статье рассматривается настройка процесса Continuous Integration c помощью популярной системы TeamCity, на виртуальной машине в Azure. Это хорошо тем, что у нас всегда будет доступна наша система с удобным доступом и контролем над ресурсами.УвеличитьБудут описаны следующие действия: конфигурирование...

    16 февраля 2015 г., 12:50:44 Настройка службы IPAM шаг за шагом

    Неотъемлемой частью администрирования сетью является управление IP адресами. До выхода Windows Server 2012 системным администраторам для комплексного управления всем пространством IP адресов, а также службами DNS и DHCP, приходилось использовать таблицы, различные сторонние инструменты, писать пользовательские...

    10 февраля 2015 г., 17:02:29

    За все время работы не сталкивался с установкой DNS на сервер, а тут пришлось устанавливать Slave DNS на новом сервере клиента. Думаю, что порядок действий будет полезен, как админам так и web-разработчикам.Установка Master DNS Заходим на сервер (для примера Master DNS будет ставиться на сервер с IP...

    10 февраля 2015 г., 14:03:47 Возможности роутера ZyXEL Keenetic на прошивке второго поколения NDMS v2.00

    Некоторое время назад на сайте ZyXEL в разделе загрузок для интернет-центра Keenetic появилась бета-версия прошивки под названием NDMS 2.0. Приглашение погонять ее получили также зарегистрированно-заинтересованные владельцы обычных «Кинетиков». В аннотации говорится, что это не очередное обновление,...

    1 февраля 2015 г., 15:23:40 Yota Many не работает

    С появления в продаже Yota Many прошло уже много времени, у устройства появилось множество поклонников, которые ежедневно используют Yota Many для доступа к сети Интернет. Но вместе с ростом количества пользователей растёт и количество вопросов, связанных с эксплуатацией устройства. В этой статье я постараюсь...

    Упомянутые аппараты
    1 widget('application.widgets.AbsWidget'); ?> vk.com/analogindex_ru
    "Analog Index" © 2014 - 2015
    x