Tengo una red conectada a internet por medio de un firewall, cuyo firewall hace la hora de router separando los traficos de la red en varias vlans, estas están dedicadas a varios propósitos, sobre todo a separar la administración de la red, de clientes intrusos como también generando una dmz que es donde ira una granja de varios servicios.
Por sentido común, tengo dos NS en la DMZ cuyo objetivo es resolver las consultas realizadas desde internet con el fin de publicar estos servicios al mundo.
con el fin de tener el máximo de Performance tengo un NS en la vlan de administración y otro en la vlan de clientes como DNS-Cache