F5 GTM DNS EXPRESS TEST

1. DNS Express
additional TEST
김선관 skkim@itian.com

2. - 테스트 목적 : recursive(cache) dns 역활 및 zone정보를 가지고 있는 dns서버를 F5가
LB시 (꼭 LB가 필수는 아니지만...) dns서버 다운되었을 때 그 역활을 F5가 대신할 수 있
는지...
1. vs#1에 단순 dns lb 또는 dns cache만을 설정
2. pc에서 dns설정을 vs#1만 설정
3. vs#1를 통해 dns 서버로 lb 수행
4. irule로 dns서버 모두 다운 인지될 경우, dns express enable 및 recursive 처리되는
vs#2로 변경 (사실 irule에 dns express db를 참고하는 dns::query 명령어가 있는데 테스
트를 안해봐서 정확한 용도를 모르겠네요)
5. dns서버 다운 시 정상 서비스 여부 확인
(dns express soa record expire 이후 비정상 확인...)

3. 1. vs#1에 단순 dns lb 또는 dns cache만을 설정
LB를 위한 VS와
Pool 을 생성.
*iRule
DNS_REQUEST
이벤트 사용을 위
해 DNS profile도
설정함.

4. 2. pc에서 dns설정을 vs#1만 설정

5. 3. vs#1를 통해 dns 서버로 lb 수행
nslookup으로 확인.
tcpdump –tnni 1.3 host 192.168.2.245 and port 53
.1 , .2 DNS server로 LB됨을 확인.

6. 4. irule로 dns서버 모두 다운 인지될 경우,
dns express enable 및 recursive 처리되는 vs#2로 변경
DNS server node forced offline..
Virtual Server – Down...
iRule 적용
vs#2인
ksk_DNSexpress_vs 로
packet forward하고 log 생성

7. 5. dns서버 다운 시 정상 서비스 여부 확인
36분 node down => service down
iRule에 설정한 로그 확인.

8. 5. dns서버 다운 시 정상 서비스 여부 확인
38분 nslookup 확인.
서비스 정상.

9. 6. (dns express soa record expire 이후 비정상 확인...)
!! expire 300 (5분) 이 지난 후에 nslookup 하여도 정
상적으로 서비스 되는 현상..
.105 에서는 응답 주지 않음(정상)
버그인지.. 좀 더 확인 필요..

10. iRule 관련 피드백
황선후 과장님 :
눈 씻고 잘 찾아보니 상황에 잘 맞는 irule command가 있었네요
사실 vs#2 넘기는건 트래픽이 2배로 흐르기 때문에 성능이 반으로 떨어집니다
https://devcentral.f5.com/wiki/iRules.DNS__enable.ashx
>> DNS::enable dnsx