产品行业: 制造与大企业军团(L1)-零售与批发(L2) 产品型号: AR5710-S 背景叙述: 客户门店采用SD-WAN组网并选用华为设备，经测试其他功能基本都能满足客户需求，但有一项客户提出的核心功能无法满足：华为AR5710-SE V600云杉版本设备上，此版本不支持DNS基于条件转发功能。友商产品支持，而华为AR路由器的V300版本也支持，但V300硬件盒子即将EOM，无法保障客户后续SLA的要求。 产品问题: 华为AR5710-SE V600云杉版本设备上，此版本不支持DNS基于条件转发功能。友商产品已具备该功能，而华为AR路由器的V300版本也支持，但V300硬件盒子即将EOM，无法保障客户后续SLA的要求。DNS基于条件转发功能，能依据客户端发出的不同域名请求，将报文转发至指定的DNS服务器，对于其余未匹配到特定规则的域名，将其请求报文转发至全局 DNS服务器，同时允许该请求通过SD-WAN VPN隧道进行传输。满足客户在SD-WAN 组网中多样化的DNS解析需求。友商产品已具备该功能，而华为AR路由器的V300版本也支持，但V300硬件盒子即将EOM，无法保障客户的SLA要求。V300命令如下：在DNS Proxy/Relay上配置DNS请求报文选择DNS服务器的模式，在名为0的DNS组下，针对解析规则为www.huawei.com的指定DNS请求报文转发至IP地址为10.1.1.1的 DNS Server。DNS Proxy/Relay的配置如下： system-view[Huawei] dns group 0[Huawei-dns-group-0] dns server 10.1.1.1[Huawei] dns resolve policy a enable[Huawei] dns resolve policy[Huawei-dns-resolve-policy] rule 0 if-match name www.huawei.com dns-group 0 产品建议: 在AR路由器V600云杉版本中增加支持DNS请求报文向指定DNS Server转发的功能，实现基于条件(如匹配不同域名)将DNS请求转发至不同指定DNS服务器，未匹配的走全局DNS可以进SD-WAN VPN隧道，以满足客户SD-WAN组网需求。V300版本已具备此功能，建议V600云杉版本的尽快有此功能补齐路标，现在项目进度就卡在这个功能上了。01_add要快....