管理技巧篇：红旗Linux DNS的优化

　　作为Internet基础服务之一，DNS(Domain Name Server)服务对于整个Internet的正常运转具有极其重要的作用，DNS服务是否稳定和高效把直接影响用户使用网络的效率。BIND(Berkeley Internet Name Domain)是目前使用最广泛的域名服务器软件，在该领域处于统治地位。为了提升BIND的性能，一个重要的方法就是针对BIND及其所依赖的操作系统和程序库等软件做相应的优化和配置。

在红旗Linux DC Server5.0上，对DNS有许多有效的优化方法。下面把只简单的介绍其中4种对DNS性能有较大幅度提升的方法。并以QPS(query per second)作为评估DNS服务性能的标准。来量化性能提高的幅度。

方法一：改变编译选项；BIND默认的编译选项中有个选项为“—O2”，该为“—O3”后，性能的提升幅度如下表1。

表1：测试结果对比表

 

　　方法二：ICC编译器；由于Intel公司和红旗公司在ICC编译器项目上有很好的合作关系，据我们的测试，对于应用软件的编译，使用ICC编译器相对于GCC编译器有程度不等的提升。最乐观的情况下会有20%以上的性能提升。下表2为是用ICC编译器编译BIND的测试结果，编译器版本：Intel ICC-9.0。用户如果认为自己做麻烦的话，可以向红旗技术支持索要编译好的二进制包。

表2：ICC编译结果对比表

 

　　方法三：ICC核心；如上方法二中说明了Intel ICC与红旗的关系。因此红旗Linux DC Server5.0也是目前市场上所有Linux发行版中唯一一个带有ICC核心的。完全安装DC Server5.0后，gurb选项中就有icc核心的引导项。

经过测试使用ICC核心运行DNS服务，性能也有少量的提升。如下表3。

表3：ICC核心测试结果表

 

　　方法四：调整DNS服务线程数；目前使用的BIND版本基本上都支持多线程（启动named后，用命令ps –eLF | grep named查看），但是默认的线程数并不一定是最好的。因此调整服务的线程个数来使当前硬件达到最大性能是很有必要的。