|
发表于 2004-11-13 00:38:28
|
显示全部楼层
安装ISA2004来实现负载平衡!1. 网络负载平衡,使用Windows Network Load Balance. 参考微软技术文档,http://www.microsoft.com/china/technet/prodtechnol/windowsserver2003/technologies/clustering/nlbbp.mspx网络负载平衡:Windows 2000 和 Windows Server 2003 的配置最佳实践 2. 互为备份,实现方法 两台ISA各自周期限性的检查自己的Default Gateway,通过ICMP (PING)来确定物理链路是否正常工作。 当发现ICMP 结果失败,停止本机的NLB服务,这样双节点的NLB 自动Failover 到另一个节点 写了一个服务程序来实现此功能,附源代码及工程文件。 网络拓朴图如下 DG : Default Gateway NLB: Network Load Balance 具体实现 因为实验环境有限,修改网络拓朴图如下,道理相信大家都明白的。 1. Windows 2003 Server (Enterprise Edition) x 2 或 Windows 2000 Advanced Server x 2. 只有Windows 2000 Advanced Server/Windows 2003 Enterprise Edition才支持Network Load Balancing 2. 安装ISA Server 2000 (Standard Edition), Standalone, 集成模式,双网卡 安装次序, All Windows Critical Updates ISA Server 2000 Service Pack 1 ISA Server 2000 Feature Pack 1 ISA Server 2000 Service Pack 2 原理1 网络配置 部分 ISA Server 1 (ISA1)Windows IP Configuration Host Name . . . . . . . . . . . . : ISA1 Primary Dns Suffix . . . . . . . : vnet.net Node Type . . . . . . . . . . . . : Unknown IP Routing Enabled. . . . . . . . : Yes WINS Proxy Enabled. . . . . . . . : No DNS Suffix Search List. . . . . . : vnet.net Ethernet adapter InternalNIC: Connection-specific DNS Suffix . : Description . . . . . . . . . . . : Intel 21140-Based PCI Fast Ethernet Adapter (Generic) #2 Physical Address. . . . . . . . . : 02-BF-0A-00-00-03 DHCP Enabled. . . . . . . . . . . : No IP Address. . . . . . . . . . . . : 10.0.0.3 Subnet Mask . . . . . . . . . . . : 255.0.0.0 IP Address. . . . . . . . . . . . : 10.0.0.1 Subnet Mask . . . . . . . . . . . : 255.0.0.0 Default Gateway . . . . . . . . . : DNS Servers . . . . . . . . . . . : 10.0.0.1 10.0.0.2 Ethernet adapter ExternalNIC: Connection-specific DNS Suffix . : Description . . . . . . . . . . . : Intel 21140-Based PCI Fast Ethernet Adapter (Generic) Physical Address. . . . . . . . . : 00-03-FF-C0-68-CD DHCP Enabled. . . . . . . . . . . : Yes Autoconfiguration Enabled . . . . : Yes IP Address. . . . . . . . . . . . : 192.168.0.252 Subnet Mask . . . . . . . . . . . : 255.255.255.0 Default Gateway . . . . . . . . . : 192.168.0.230 DHCP Server . . . . . . . . . . . : 192.168.0.230 DNS Servers . . . . . . . . . . . : 202.96.209.5 202.96.209.133 Lease Obtained. . . . . . . . . . : Saturday, August 14, 2004 4:00:02 PM Lease Expires . . . . . . . . . . : Saturday, August 14, 2004 5:00:02 PM网络负载平衡配置图 ISA Server 2 (ISA2)Windows IP Configuration Host Name . . . . . . . . . . . . : ISA2 Primary Dns Suffix . . . . . . . : vnet.net Node Type . . . . . . . . . . . . : Unknown IP Routing Enabled. . . . . . . . : Yes WINS Proxy Enabled. . . . . . . . : No DNS Suffix Search List. . . . . . : vnet.net Ethernet adapter ExternalNIC: Connection-specific DNS Suffix . : Description . . . . . . . . . . . : Intel 21140-Based PCI Fast Ethernet Adapter (Generic) Physical Address. . . . . . . . . : 00-03-FF-C1-68-CD DHCP Enabled. . . . . . . . . . . : Yes Autoconfiguration Enabled . . . . : Yes IP Address. . . . . . . . . . . . : 192.168.0.251 Subnet Mask . . . . . . . . . . . : 255.255.255.0 Default Gateway . . . . . . . . . : 192.168.0.230 DHCP Server . . . . . . . . . . . : 192.168.0.230 DNS Servers . . . . . . . . . . . : 202.96.209.5 202.96.209.133 Lease Obtained. . . . . . . . . . : Saturday, August 14, 2004 4:00:14 PM Lease Expires . . . . . . . . . . : Saturday, August 14, 2004 5:00:14 PM Ethernet adapter InternalNIC: Connection-specific DNS Suffix . : Description . . . . . . . . . . . : Intel 21140-Based PCI Fast Ethernet Adapter (Generic) #2 Physical Address. . . . . . . . . : 02-BF-0A-00-00-03 DHCP Enabled. . . . . . . . . . . : No IP Address. . . . . . . . . . . . : 10.0.0.3 Subnet Mask . . . . . . . . . . . : 255.0.0.0 IP Address. . . . . . . . . . . . : 10.0.0.2 Subnet Mask . . . . . . . . . . . : 255.0.0.0 Default Gateway . . . . . . . . . : DNS Servers . . . . . . . . . . . : 10.0.0.1 10.0.0.2网络负载平衡配置 图 完成上述配置后,要对网络负载平衡配置进行复核,确保其能正常工作。请在任一ISA上运行wlbs query。 如出现下图所示的结果,一切正常。如果最后一行只有1或只有2,NLB工作不正常。这边不展开讨论NLB的问题。C:\Documents and Settings\Administrator>wlbs query WLBS Cluster Control Utility V2.4 ?1997-2003 Microsoft Corporation. Cluster 10.0.0.3 Host 2 has entered a converging state 6 time(s) since joining the cluster and the last convergence completed at approximately: 8/14/2004 4:23:15 PM Host 2 converged with the following host(s) as part of the cluster: 1, 2继续在ISA1/ISA2上建立相应的协议规则(Protocol Rule/Site and Content Rule),客户端就可以使用10.0.0.3的地址访问Internet, 做得更加完美的话,可以在DNS加入一条A记录ISA -> 10.0.0.3 如下图所示 ISA的客户配置中作如下的设定 目前为止我们完成了原理1 部分的配置,ISA 能够提供网络负载平衡,对内网用户实现不间断的服务。任一节点的关机,都不会影响内网用户对Internet的访问 原理2. 互为备份,实现方法 下载ispcheck.rar 分别在两台ISA服务器上完成如下配置。 复制ispcheck.exe到%windir%\system32 目录 运行 "ispcheck -install". 会安装ispcheck 系统服务 打开注册表 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ispcheck] DestinationIP : ISP的网关地址 PingInterval :检查的时间间隔,默认为10秒 。 ConfirmInterval :在实际检查中并不会因为一次失败而立刻断开NLB,会再尝试多次,确认失败才断开NLB,默认为2。 TimeOut : 为ping的超时设定,默认为2。 启动ispcheck服务。 |
|