您的当前位置:首页 > 标签 > 链路负载均衡DNS代理
新华三:2025负载均衡技术白皮书(63页).pdf
链路负载均衡与DNS代理:出链路/入链路/DNS透明代理,多出口网络智能调度完整方案|负载均衡技术
链路负载均衡与DNS代理技术完整解析:出链路负载均衡解决多出口流量分配不均、DNS透明代理不改终端配置实现DNS智能调度、入链路负载均衡(本地智能DNS)为外网访问选择最优入口。多ISP链路网络架构师必读。
 2026-07-27
 信息技术
 63页
27张图表
数据来源:
新华三:2025负载均衡技术白皮书(63页) 查看报告
企业多ISP出口链路面临利用率不均衡、单链路故障导致业务中断等挑战——链路负载均衡与DNS代理技术正成为多出口网络的标准解决方案。本文系统解析三类技术的核心原理:出链路负载均衡将内网访问流量智能分配到多条出口链路;DNS透明代理在不改变终端DNS配置的前提下实现DNS请求的智能调度;入链路负载均衡(本地智能DNS)为外网用户访问内网服务器选择最优入口链路。

出链路负载均衡——内网访问的最优出口选择

出链路负载均衡主要应用于具有多条运营商出口链路的网络环境,解决单一出口带宽不足、链路拥塞以及链路故障导致的业务中断问题。设备根据链路健康状况、会话保持方法和调度算法,将内网用户访问互联网的流量智能分配到多条出口链路上。关键概念包括LINK-IP类型的虚服务器、链路(Link)运营商提供的物理链路、链路组(Link group)若干条链路的集合。在实际调度中,设备综合考虑健康检查结果、会话保持、带宽管理等因素,从候选出口链路中选出最优目标链路。

DNS透明代理——不改终端配置的DNS级调度

DNS透明代理主要应用在多ISP出口链路网络中,解决因客户端DNS服务器地址配置不均导致的流量分配不均问题。内网用户可以通过不同ISP链路访问提供相同服务的外网服务器,但DNS请求通常发往同一DNS服务器,导致所有流量通过一条链路转发。DNS透明代理动态改写DNS请求的目的IP地址,将DNS查询请求分发到不同的DNS服务器,使解析结果指向对应链路的外网服务器IP地址,从而控制业务流量的转发链路。部署时需确保DNS请求与DNS应答都经过同一台设备,建议使用0.0.0.0/0地址配合负载均衡策略进行精细控制。

入链路负载均衡——外网访问的最优入口选择

入链路负载均衡(本地智能DNS)主要应用于拥有多条ISP入口链路的企业网络,使外网用户经由不同链路访问企业服务。LB设备作为权威DNS服务器,对外网用户访问内网服务器的DNS请求进行智能解析,为外网用户选择最佳入方向链路。管理员为每条入方向链路绑定对应的虚服务器,设备根据调度算法、健康检测结果、带宽限制策略等选择最佳链路,并将对应虚服务器IP地址通过DNS响应返回给用户。部署时需要将业务域名的权威解析服务器配置为LB设备的地址。

三类技术的典型组网与部署建议

出链路负载均衡设备部署在园区网出口位置,建议明确各出口链路的带宽大小、稳定性与业务定位,对每条链路启用健康检测并合理配置探测参数。DNS透明代理部署在DNS报文必经之路上,建议使用0.0.0.0/0地址避免终端DNS配置不一致造成部分请求未被代理,同时启用对出口链路及各DNS服务器的健康检测。入链路负载均衡部署在企业对外提供服务的网络边界位置,需将该业务域名的权威DNS服务器地址指向LB设备,确保各公网入口地址与对应ISP链路绑定,并保证回程路由策略一致。
客服
商务合作
小程序
服务号
折叠