Dotaz: Raspberry pi jako DNS server pro větší síť?

[hakim]

Dobrý den. Zajímalo by mě, jestli by raspberry pi utáhl bind dns server figurující jako autoritativní server pro 2 vnitřní domény a zároveň jako rekurzivní cache pro síť o počtu 150 počítačů? Co je pro Bind dns server limitující faktor - RAM nebo CPU?

Odpovědi

[NN]

Specifikace HW pozadavku v dokumentaci je dost nekonkretni, nicmene zminuje ze bind pobezi od 486-ky nahoru a ze DNSSEC operace muzou byt 'CPU intensive'.. Zeptam se jinak, k cemu to bude dobre?

[hakim]

Úspora financí - méně spotřebované elektřiny a nebude nutnost kupovat novou UPS, protože raspberry pi s jeho odběrem lze napojit na současnou. Dále úspora místa v serverovně - lze umístit přímo "před" switch.

[R]

To su dost pochybne dovody. Nie je v serverovni ziadny existujuci server, na ktory by stacilo DNS server doinstalovat?

[Jendа]

Dal bych tam něco, co nebude bind, a pak to bude v pohodě :).

[Punny]

jen tak off topic...je nekde srovnani posledni verze knot dns a bind v narocnosti na CPU/RAM?

[Max]

Pro 150 Pc je to snad úplně šumák, ne?
Zdar Max
PS: mně to nepřijde jako stable řešení ... :-/

[....]

no bind asi ne, ale jako dns cache mozna jo...

http://www.heystephenwood.com/2013/06/use-your-raspberry-pi-as-dns-cache-to.html

http://www.raspberrypi.org/phpBB3/viewtopic.php?t=46154&p=363870

[pavlix]

Ta DNS cache bude podstatně náročnější než autoritativní DNS, pokud se nejedná o nějakou extrémně živou doménu.

[pavlix]

Dobrý den. Zajímalo by mě, jestli by raspberry pi utáhl bind dns server figurující jako autoritativní server pro 2 vnitřní domény

Počet domén je nezajímavý, zajímavé je jak moc jsou ty domény vytížené, ale to se dá ovlivnit pomocí TTL (čím vyšší TTL, tím méně dotazů ze stejné sítě bude chodit).

zároveň jako rekurzivní cache pro síť o počtu 150 počítačů?

Rekurzivní DNS je náročnější, ale neviděl bych v tom problém. Opět závisí víc na konkrétních aplikacích než na počtu počítačů.

Co je pro Bind dns server limitující faktor - RAM nebo CPU?

Já bych neviděl problém ani v jednom, při rozumně malém nasazení. Popřípadě máš možnost alternovat různé jiné rekurzivní, autoritativní či kombinované nameservery.