张天国

摘要：为了在内网为域模式、ISP网络接入的环境下，当两个ISP线路都正常时，不同ISP网络中的用户使用对应的网络地址来访问内网服务器，而当一条线路不正常时，相应线路的ISP网络中用户能自动切换到另一条正常的线路，策略路由技术与静态网络地址转换带DNS应答修改技术相结合的方法被提出。结果表明，此方法可行。

关键词：活动目录；Y&ISP接入；链路跟踪；策略路由；智能DNS；链路负载平衡

中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2017）14-0025-02

1概述

双ISP接人是为了解决跨运营商网络访问时运营商之间相互限制所导致的带宽瓶颈问题，为实现双ISP接入时外网快速访问园区网内部资源服务器，许多论文报导都是采用策略路由技术与名称服务器BIND9的VIEW功能相结合的方法，但是以上重復的报导在效果上都存在一个问题——由于BIND的VIEW功能只能根据DNS请求包的源地址来作应答的，比如请求包来源为电信网络的则返回电信网内的IP地址，但是BIND9并不能检测其所返回给用户的地址是否用户可以访问，所以，当接入ISP网络的两条线路中的其中的一条出现故障时，会造成相应ISP网络中的用户不能访问园区网内的Web服务器。为解决这种问题，邱建波提出了在DNS服务器上监视各条ISP链路通断状况，再根据监视结果用计划任务crontab来自动切换BIND的配置文件的方法。虽然这种DNS服务器对外服务时能实现用户就近访问和线路故障切换，但是如果内网是域模式时还得要另外部署与AD集成的Windows DNS服务器。……