Gunakan GTM untuk menerapkan resolusi DNS berbasis penyedia layanan dan failover - Alibaba Cloud DNS

Skenario

Sebagian besar aplikasi enterprise menggunakan alamat IP dari beberapa penyedia layanan, yang dapat menyebabkan masalah seperti latensi lintas jaringan, kehilangan paket, dan ketidaktersediaan layanan. Global Traffic Manager (GTM) mengatasi hal ini dengan mengembalikan alamat IP server aplikasi yang berada dalam jaringan penyedia layanan yang sama dengan permintaan pengguna, sehingga memungkinkan akses ke server terdekat dan mempercepat koneksi. Jika server aplikasi pada satu jaringan penyedia layanan gagal, GTM segera mengalihkan lalu lintas ke server di jaringan penyedia layanan lain untuk meminimalkan dampak kegagalan dan memastikan kelangsungan layanan.

Prasyarat

Access Domain bergantung pada nama domain dalam Public Zone. Pastikan setidaknya satu nama domain dalam Public Zone memiliki DNS Server IP Address dengan status Available.
Catatan
Jika nama domain layanan Anda tidak menggunakan Alibaba Cloud DNS, Anda tetap dapat menggunakan GTM. Setelah menghasilkan nama domain akses menggunakan nama domain yang berbeda, tambahkan Rekaman CNAME untuk nama domain layanan di penyedia DNS Anda dan arahkan rekaman tersebut ke Access Domain GTM.
Jika Anda menggunakan metode penagihan subscription, Anda harus terlebih dahulu membeli subscription instance.

Ikhtisar solusi

Solusi ini mencapai resolusi DNS cerdas berikut:

Sumber permintaan resolusi DNS	Address Pool	Titik akhir server aplikasi	Alamat failover
Shift	Mobile	1.1.XX.XX	2.2.XX.XX, 3.3.XX.XX
China Telecom	Telecom	2.2.XX.XX	1.1.XX.XX, 3.3.XX.XX
China Unicom	Unicom	3.3.XX.XX	1.1.XX.XX, 2.2.XX.XX
Global Default	Global	1.1.XX.XX, 2.2.XX.XX, 3.3.XX.XX	Jika semua alamat menjadi tidak sehat, kebijakan fallback dipicu untuk mengembalikan semua alamat IP.

Arsitektur

Prosedur

1. Konfigurasikan Access Domain

Buka Alibaba Cloud DNS - Global Traffic Manager.
Pada tab Access Domain, klik tombol Create Access Domain.
Pada kotak dialog, pilih Single Data Center for Multiple ISPs.
Klik ikon Access Domain > Basic Configuration.
Lengkapi informasi dasar dan biarkan Enabed State diatur ke Disabled. Untuk informasi selengkapnya, lihat Add Domain Name Configuration.

2. Konfigurasikan address pool dan alamat

Pada halaman Access Domain, klik ikon address pool > Basic Configuration.
Beri nama empat address pool sebagai Mobile, Telecom, Unicom, dan Global. Untuk informasi selengkapnya, lihat Address Pool Configuration.
Klik ikon alamat > Basic Configuration dan tambahkan 1.1.XX.XX untuk Mobile, 2.2.XX.XX untuk Telecom, dan 3.3.X.X untuk Unicom.
Klik address pool Global > Select Address untuk menambahkan tiga alamat yang telah Anda buat sebelumnya.

3. Konfigurasikan kebijakan penyeimbangan beban

Karena Anda memilih skenario preset, Load Balancing Policy sudah diatur ke Nearest Source. Jika tidak demikian, Anda dapat mengklik kebijakan penyeimbangan beban di bawah Access Domain untuk mengonfigurasinya.
Karena Anda memilih skenario preset, Load Balancing Policy sudah dipilih secara default. Jika kebijakan ini belum diatur, Anda dapat mengklik Query Source di atas address pool untuk melengkapi Query Source.
Konfigurasi lengkapnya adalah sebagai berikut:

4. Aktifkan Access Domain dan ingest aliran

Klik ikon Access Domain, lalu klik Enable untuk Access Domain.
Penting
- Jika catatan domain dengan nama dan tipe yang sama sudah ada di Public Zone, sistem akan terlebih dahulu menggunakan kebijakan Global Traffic Manager (GTM) untuk menjadwalkan dan menyelesaikan kueri secara cerdas, sehingga mengaktifkan fitur lanjutan seperti penyeimbangan beban lalu lintas atau failover.
- Jika Anda menonaktifkan atau menghapus Access Domain, maka akan diselesaikan oleh Public Zone.
Anda dapat menggunakan Network Probe Tool untuk memasukkan Access Domain dan memverifikasi bahwa hasil probe jaringan dari berbagai penyedia layanan mengikuti prinsip Nearest Source.
GTM menggunakan kebijakan Nearest Source untuk mengembalikan alamat IP.
Setelah Anda memverifikasi konfigurasi Access Domain, buka penyedia DNS untuk nama domain bisnis Anda dan tambahkan Rekaman CNAME yang mengarah ke Nama Domain Layanan.

5. Verifikasi failover

Skenario 1: Alamat layanan untuk jalur China Mobile tidak normal

Hasil probe ditunjukkan pada gambar berikut:

Karena titik akhir untuk jalur China Mobile tidak normal, resolusi dialihkan ke alamat IP pertama yang tersedia dari jalur default: telecom (2.2.XX.XX). Alih bencana GTM berhasil, dan jalur lain tetap menggunakan kebijakan Nearest Source.

Skenario 2: Alamat layanan untuk jalur China Mobile dan China Telecom tidak normal

Hasil probe ditunjukkan pada gambar berikut:

Karena titik akhir untuk jalur China Mobile dan China Telecom tidak normal, alih bencana GTM berhasil mengarahkan seluruh lalu lintas ke alamat IP pertama yang tersedia dari jalur default, unicom (3.3.XX.XX), yang menggunakan kebijakan Nearest Source.