F5 DNS : Topology : correspondances et scores

Un topology record rapproche une localisation source d’une localisation de destination et attribue un score. La destination peut être un pool ou un membre selon le niveau de décision. Les scores élevés favorisent les ressources qui correspondent aux règles.

La source observée est généralement l’adresse du LDNS, le résolveur qui contacte BIG-IP DNS. Un utilisateur français passant par un résolveur distant peut donc être associé à la localisation de ce résolveur.

Une règle réseau précise et une règle géographique générale peuvent toutes deux correspondre. Examinez l’ordre, Longest Match et les scores dans la version documentée, plutôt que de supposer un simple premier match universel.

Prévoyez un comportement pour une source sans correspondance, puis un repli en cas d’indisponibilité de la destination préférée. Un score de localisation n’est pas un test de santé et ne dispense pas d’un monitor.

Ces repères permettent de relier le besoin à la configuration et aux observations. Comparer les objets réellement attachés au service avant de modifier un réglage.

Un utilisateur obtient le site éloigné. Identifiez d’abord le résolveur qui a envoyé la requête, puis les records qui correspondent à cette source. Vérifiez enfin si le site attendu est éligible ; corriger une règle de géolocalisation ne remet pas en service un membre down.

Expliquez la décision du schéma, puis recherchez dans la référence les objets qui la produisent. Pour DNS, justifiez aussi ce qui changerait si un prérequis échouait : une réponse DNS, une décision WAF et une autorisation d’accès ne se vérifient pas au même endroit.

Revenir au parcours F5 DNS pour lire les guides voisins et leurs exemples.