К. Закер - Компьютерные сети. Модернизация и поиск неисправностей (953092), страница 154
Текст из файла (страница 154)
Если бы домены верхнего уровни должны были поддер-. живать зшпжй о каждой хост-системе каждого дцыена второго уроння, который был нми зареметрирован, то результируизшйй'*график легко "поставил бы на колени" всю 'систему в целом. Распрелеление базы данных подобным о6разоы такий позволяет разделить нагрузку по ругинной административной деятельноети между тысячами сетевых алмийистрагоров по всему миру. Каждое из физических лиц или организаций, зарегистрировавших собственный домби,' отвечает зя свою область пространства имен и может управлять ей по собственному усмотрению, абсолютно автономно. Поддомены Структура многазх доменов сетя Интернет исчерпывается двумя уровнями, это подразумевжт, что домены второго уровня есщервжг только хост-системы.
Однако администраторы домена второго уровня имеют полную возможносп создания полдоменов, формируюппга'допалнитеяьные- уровни. Например, домен' цз предполагает нахячне как минимум трех уровней: кца государства, код ипата и код города. Не существует иикакик ограничаний на количество подуровней, которые могут быть созданы в пределах конкретного домена, за исключением элементарной практичности использования, а также максимальной длины Р1Ю-имени в 255 символов. В некоторых цауяаях большие организации используют поддомены лля подразделения собственных сетей в соответствии с географическими, либо организационными гранвтыми.
Большая корпорация может создавать домены третьего уровня для каждого горсда или страны, ще'находятся офисы ее подрвзделений, например, рвпзласкег.сош и пеуогкласкег.сош, а также для каждого из функциональных отделов, например,:абшласяег.сош или шзз.гаскегсоцз. Конкретные организационные принципы дхя каждого дамена полностью зависят исключительно только от его администраторов..
Использование поддоменов может существенно облегчить процессы идентификации хостов' в сети большого размера,' но миогие организации используют подаоманй для распределения и делегирования 'рутинных обязанностей по обслуживанию доменов ИМЯ-серверы лвбогз>'домена 'верхнего уровня содержат адреса авторитетных РИЗ-серверов всех доменов второго,уровня, входящих в данный домен. Аналогично, ЫЧЗ-серверы любого домена второго уровня шяуг опираться на авторитетные ОХЗ-'серверы, паидерлпшяемые администраторамн любого домена третьего уровня.
Для того чтобы обеспечить возможность подобного делегирования обязанностей, ВКЗ-серверы могут разбивать пространство имен доменов на административные единицы, называемые зонами (горе). Домен, состоящий только из двух уровней, вклкнает лишь одну зону, которая, в данном случае, мажет считаться эквивалентом домена. Однако домен третьего уровня ьквкет быть разделен на множественные зоны, Зоной может быть любая смелпвтя ветвь дерева хйчй, и она способна включан домены различных уровней. Например, на схеме, показанной на рис. 2ОЗ, дамен рапзласкег.согв со всеми сваями подцоменами и хостами составляет одну зону, прсдставлясьтую собственными Отч$-сервераэти.
Остальная часть домена хаскег.сант, включая петеуогх.хаскег,сот, сйтсайо.хаскег.согп и собственно хасВег.согп, вошла в лругуто зону. рис. 26 3. Зона представляет собой администратнвнтхо одиниць которве содержит ветвь дерем ОМБ Таким образам, эаиу можно определить как любую часть ломена, включая ее полдомены, которые не были обозначены как части иных зон. Каждая зона должна быль представлена ИЧЗ-серверами, которые являются авторитетными серверами лля этой зоны.
Один ОХБ-сервер может быть авторитетным для нескольких зон, поэтому, например, вполне можно создать отдельную зону для каждого домена третьего уровня в рамках домена хавает.сопт, по'-прежнему ограничившись при этом двумя наборами 1МЧЬ- серверов. Функции 0ИЗ ВтчБ-серверы повсеместно являются неотьемлемой частью сетей ТСР/1Р, даже если это и не очень заметно. При соединении с Интернетом ОИЯ-сервтеры используются каждый раз, когда пользовапшь указывает нмя сервера.или 43И„лхя разрг',щения имени заданной системы в ее ТР-адрес.
Когда полвжпмтель одиночного компыстера свхзываетсж со своим услуг, сервер провайлера обычно сообшает системе'-клиенту адреса хгИЗ- серверов, которые система и булет применять. В еетд ТСР/$Р алмиййет)твторы или пользователи залают адреса 1)ИБ-серверов„к6торыми системы сети будут пользоваться, еще при конфигурации клиентов ТСР/ХР. Это может осуществляться вручную для каждой рабочей станции или же с птвплцью авгомвтюированнопз процесса, обеспечиваемого таким серяисоы, катс 1)НСР (Оупатп1с Нтит Сопбйшабоп Ртотосо1, Протокол динамической конфигурации хоста).
Коммуникации 'ТСР/1Р базируются исключительно на 1Р-адресах. Прежде чем одна система сможет взаимодействовать с другой, она должна выяснить ее 1Р-адрес. 0бычно пользователь задает приложению-кдиенту дружественное имя (например, ПИБ-имя) сервера. Приложение лолжно после этого провести разрешение этого имени сервера в 1р-адрес, до того, как оно сможет отправить серверу какое бы то ии было сообщение. Если механизм разрешения имени по каким-либо причинам не пройдет успешно, любое взаимодействие с сервером будет невозможно Практически все сети ТСР/1Р использутот какую-либо форму дружественных имен для хост-систем и включают механпзм лля разрешения этих имен в 1Р-адреса, необхолнмые лля начала взаимодействия между системами.
Если же сеть соединена с Интернетом, то разрешение ПИБ-имен становится уже необходимосп ю. С другой стороны, частные сети ие обязательно нуждаются в этом. Например, сети М1спжой %пк)овз пользукцся ИетВ10Б- именами лля илентификации своих систем и импот собственные механизмы разрешения этих имен в 1Р-адреса. Зги механизмы вклточают %)ИБ (Чушдотчз 1пгеглег Иаш1лд Бетте, Служба имен Интернета для %пи)оъв), а также передачу широковещательных сообщат)ий' каждой системе сети. ИетВ10Б-имена и механизмы разрешения 'имен не занимают место 1)ИБ, они предназначены лля использования в отцрсительно небольших, частных сетях и совершенно не подходят лля такой огромной сети, как Интернет.
Компьютер может иметь как ИетВ10Б-имя, так и хост-имя ПИБ и использовать оба типа механизмов разрешения имен. Для получении более подробной информации об именах метикхв и разреше- нии имен в сетях Мхпдоаз см. главу т9. Записио ресурсах Е ИБ-серверы по сути представляют собой серверы базы данных, хранящие информацию о хостах и полдоменах, за которые' несут ответственность, в виде так называеыых зслисей о дестрсах ГЯлз, лхтвлгее гессгтЩ При создании Глава 20. Система домеиныг имен ВХБ-сервера формируется запись о ресрсе для хост-имени каждой системы, к которой предполагается доступ из остальной части сети. Существует несколько типов записей о ресурсах, используемых РЫБ-серверами.
Наиболее вюкные из них перечислены ниже. П ЯОА (Ягагг ог Авгйапгу, авторнтетпыи источник) Показывает, что 1ганный сервер представляет собой наилучший авторитетный источник 'информации о конкретной зоне. Каждая зона должна иметь собственную БОА- запись, и только одна БОА-запись может находиться в одной зоне О МЯ (г(вще Яагтег, сервер нмеи). Идентифицирует ОИБ-сервер, функционирующий в качестве авторитетного сервера для данной зоны. Каждый 1)1~1Б-сервер данной зоны (как ведущий (рплагу тазгег), так и подчиненный (з1ате)) должен быть представлен ИЯ-записью. П А (Аеегеав, адрес). Представляет собой отображение соответствия имени н адреса, которое определяет !Р-адрес, соответствующий конкретному ВМБ-имени. Этот тип записей обеспечивает первичную функцию ОХБ, позволяя конвертировать имена в соответствукицие им адреса.
П РТВ. Обеспечивает отображение соответствия адресов и имен, необходимое для нахождения 01чБ-имени по известному 1Р-адресу в домене щ-аг)бг.агра. Представляет собой функциональную противоположность А-записи, используется только прн обратном просмотре (гечетхе 1оо)шр) 1'.) СРАМЕ (Саяав1еа) Р)виве, каноническое имя). Создает альтернативное имя (а))аз), указывающее на каноническое имя (то есть "настоящее" имя) хоста, который идентифипдрован А-записью.
СРАМЕ-записи применяются для обеспечения альтернативных имен, с помощью которых системы могут быль идентифицированы. Например, в сети может присутствовать система с именем зегчег1ласкег.сот, функционирующая в качестве %Ей-сервера. Изменение хост-имени системы может запугать пользователей данной сети, но администратор все же хочет, чтобы в зарегистрированном домене эта система по традиции носила имя евчт, используемое для идентификации %еЬ-серверов. Как только создана СРАМЕ-запись для имени ъъ кгаскег.сот, указывающая на имя зегтег1днскег.сош, данная система может быть идентифицирована обоими именами. П МХ (Май Ехсаавйег, сисима обмена метой). Идентифицирует систему, которая будет направлять трафик электронной почты, посылаемый по адресам домена, индивидуальным получателям, почтовому цглгозу или другому почтовому серверу. В дополнение к работе в качестве авторитетного источника для небольшой области именного пространства ВИБ, серверы также обрабкгмяают еапрааы клиентов, связанные с разрешением имен, путем обращения к собственным записям о ресурсах, либо пересылки этих запросов лрутим ОХБ-серверам сети.
Процесс пересылки запросов носит название лерелалреалелия (ггуатяг() и отражает то, как 1ХЧЗ-серверы всей сети Интернет работают сообща дая обеспечения объелиненного информационного ресурса лля всего пространства доменных имен. РазРЕ(ыаНИа ИМЕН 0й8 Несмотря на то, что все Интернет-прилсекений игявзяьзуагг 1)ИЗ лхя разрешения хост-имен в 1Р-адреса, процесс разрешения ЭИЗ-имени в 1Р-адрес проще всего пргагемонстрировать на примере использования браузера М(сг гозой 1птегпеГ,Ехрктег для получения доступа к какому-либо. зги сайту. Когда пользователь набирает 1Ж1., содержащий В1ЧЗ-имя (например, авч.пвсгозой.саш) в поле адреса %еЬ-браузера и накимает клавишу <Епгег>, то, если он достаточно быстро пдсмотрит на строку текущего состояния в леюм нижнем углу, то смоют,увидеть сообщение, гласящее 'Рцкйпй Бйе: тгитгзтцсппой.сот" (Идет поиск сайта), Через несколько секунд появится сообщение "соппесгшз го" (Уетанавлизпется соединение), за которым будет следовать 1Р-адрес Именно в этот промежуток: времени и происходит процесс разрешения ВИЗ-имени.
![](https://s.studizba.com/z.php?f=/templates/si/i/noavatar.png&w=100&h=100&t=1"){kind=avatar}
