Guides F5 BIG-IP · F5 302

Comprendre et exploiter BIG-IP DNS

18 guides. Du résolveur à la destination applicative : résolution, objets GSLB, méthodes, zones, signatures et diagnostic.

Comment suivre le parcours

Commencez par distinguer le transport de la requête DNS et la connexion applicative qui suit sa réponse. Le parcours développe ensuite la sélection des destinations, l’alimentation des zones et l’exploitation de plusieurs instances.

Les bases de réseau, de captures et de haute disponibilité du parcours LTM permettent de suivre les différences propres au DNS. Lire les prérequis LTM.

Pour chaque exercice, conservez le nom, le type, le serveur interrogé, l’adresse source et le TTL. Comparez la réponse autoritaire à celle du résolveur, puis testez séparément la joignabilité du service annoncé.

Repères de certification et de version

Les articles concernent BIG-IP sur TMOS. Le rattachement aux objectifs du blueprint F5 302 aide à retrouver un sujet ; les options dépendent de la version, du client, de la plateforme et des licences. Les références techniques sont précisées dans chaque guide.

Ces guides originaux ne constituent pas une préparation officielle F5. Consultez le programme publié par l’éditeur avant votre examen. Référence consultée le .

Étape 1

Fondations

  1. F5 DNS : résolution, délégation et TTL

    Suivre une résolution DNS et distinguer délégation, réponse autoritaire, cache et délai de prise en compte d’un changement.

  2. F5 DNS : architecture et listeners UDP/TCP

    Comprendre comment une requête rejoint un listener BIG-IP DNS et pourquoi UDP 53 et TCP 53 doivent être examinés séparément.

  3. F5 DNS : datacenters, servers, pools et Wide IP

    Lire le modèle d’objets GSLB et retrouver les dépendances qui rendent une destination éligible.

  4. F5 DNS : sélection GSLB et méthodes de repli

    Distinguer sélection d’un pool, sélection d’un membre et choix preferred, alternate et fallback.

Étape 2

Mécanismes

  1. F5 DNS : méthodes statiques, dynamiques et QoS

    Choisir une méthode GSLB en fonction de l’objectif et des métriques réellement disponibles.

  2. F5 DNS : Topology : correspondances et scores

    Comprendre le rôle de l’adresse du résolveur et des scores dans une décision Topology.

  3. F5 DNS : iQuery, certificats et découverte

    Comprendre la collecte entre BIG-IP DNS et BIG-IP LTM, ses dépendances TLS et les modes de découverte.

  4. F5 DNS : monitors, probers et flapping

    Distinguer ce qui est sondé, l’appareil qui sonde et les états qui déterminent l’éligibilité GSLB.

  5. F5 DNS : persistance GSLB et LDNS

    Comprendre pourquoi une affinité DNS concerne souvent plusieurs utilisateurs derrière un même résolveur.

  6. F5 DNS : DNS Express et transferts de zone

    Séparer la copie autoritaire d’une zone, son alimentation par transfert et les réponses servies aux clients.

  7. F5 DNS : ZoneRunner, BIND et zones

    Comprendre la relation entre ZoneRunner, les fichiers BIND, les zones et les objets GSLB.

  8. F5 DNS : cache transparent, resolver et validating resolver

    Choisir le bon rôle de cache DNS et comprendre les différences entre réutiliser, résoudre et valider.

  9. F5 DNS : DNSSEC et cycle des clés

    Distinguer signature, validation et publication des clés DNSSEC avant de préparer un renouvellement.

Étape 3

Exploitation

  1. F5 DNS : DNS64 et rôle séparé de NAT64

    Comprendre la synthèse d’une adresse IPv6 et le chemin réseau nécessaire pour atteindre un service IPv4.

  2. F5 DNS : Anycast, capacité et migration

    Distinguer choix réseau de l’instance DNS, choix GSLB du service et retrait d’une annonce en cas de panne.

  3. F5 DNS : diagnostiquer avec dig et captures

    Isoler délégation, transport, autorité, cache et décision GSLB à partir d’une résolution reproductible.

  4. F5 DNS : sync group, sauvegarde et restauration

    Préparer une synchronisation DNS en distinguant configuration, données de zone et matériel cryptographique.

  5. F5 DNS : supervision et upgrade d’un groupe DNS

    Préparer un changement DNS avec mesures de référence, compatibilité et recette sur les instances restantes.

Retrouver un objectif du blueprint

Les liens ci-dessous regroupent les guides qui traitent le sujet indiqué. Un guide peut contribuer à plusieurs objectifs.

F5 302 · 1.01
F5 302 · 1.02
F5 302 · 1.03
F5 302 · 1.04
F5 302 · 2.01
F5 302 · 2.02
F5 302 · 2.03
F5 302 · 2.04
F5 302 · 3.01
F5 302 · 3.02
F5 302 · 3.03
F5 302 · 3.04
F5 302 · 4.01
F5 302 · 4.02
F5 302 · 4.03
F5 302 · 4.04

Explorer les autres modules

L’expertise F5 de Samhan

Échange

Besoin d’une revue de votre environnement DNS ?

Échangeons sur vos services, vos contraintes d’accès et votre exploitation BIG-IP.