FortiADC : GSLB, DNS et répartition des liens
Séparer le choix d’un site, le choix d’un lien et la répartition des serveurs dans un site.
F5 DNS : résolution, délégation et TTL
Suivre une résolution DNS et distinguer délégation, réponse autoritaire, cache et délai de prise en compte d’un changement.
F5 DNS : architecture et listeners UDP/TCP
Comprendre comment une requête rejoint un listener BIG-IP DNS et pourquoi UDP 53 et TCP 53 doivent être examinés séparément.
F5 DNS : datacenters, servers, pools et Wide IP
Lire le modèle d’objets GSLB et retrouver les dépendances qui rendent une destination éligible.
F5 DNS : sélection GSLB et méthodes de repli
Distinguer sélection d’un pool, sélection d’un membre et choix preferred, alternate et fallback.
F5 DNS : méthodes statiques, dynamiques et QoS
Choisir une méthode GSLB en fonction de l’objectif et des métriques réellement disponibles.
F5 DNS : Topology : correspondances et scores
Comprendre le rôle de l’adresse du résolveur et des scores dans une décision Topology.
F5 DNS : iQuery, certificats et découverte
Comprendre la collecte entre BIG-IP DNS et BIG-IP LTM, ses dépendances TLS et les modes de découverte.
F5 DNS : monitors, probers et flapping
Distinguer ce qui est sondé, l’appareil qui sonde et les états qui déterminent l’éligibilité GSLB.
F5 DNS : persistance GSLB et LDNS
Comprendre pourquoi une affinité DNS concerne souvent plusieurs utilisateurs derrière un même résolveur.
F5 DNS : DNS Express et transferts de zone
Séparer la copie autoritaire d’une zone, son alimentation par transfert et les réponses servies aux clients.
F5 DNS : ZoneRunner, BIND et zones
Comprendre la relation entre ZoneRunner, les fichiers BIND, les zones et les objets GSLB.
F5 DNS : cache transparent, resolver et validating resolver
Choisir le bon rôle de cache DNS et comprendre les différences entre réutiliser, résoudre et valider.
F5 DNS : DNSSEC et cycle des clés
Distinguer signature, validation et publication des clés DNSSEC avant de préparer un renouvellement.
F5 DNS : DNS64 et rôle séparé de NAT64
Comprendre la synthèse d’une adresse IPv6 et le chemin réseau nécessaire pour atteindre un service IPv4.
F5 DNS : Anycast, capacité et migration
Distinguer choix réseau de l’instance DNS, choix GSLB du service et retrait d’une annonce en cas de panne.
F5 DNS : diagnostiquer avec dig et captures
Isoler délégation, transport, autorité, cache et décision GSLB à partir d’une résolution reproductible.
F5 DNS : sync group, sauvegarde et restauration
Préparer une synchronisation DNS en distinguant configuration, données de zone et matériel cryptographique.
F5 DNS : supervision et upgrade d’un groupe DNS
Préparer un changement DNS avec mesures de référence, compatibilité et recette sur les instances restantes.