玩轉(zhuǎn)Windows 2003負(fù)載平衡策略(2)

　　多播模式下，網(wǎng)絡(luò)適配器在保留原有的MAC地址不變的同時(shí)，還分配了一個(gè)各節(jié)點(diǎn)共享的多播MAC地址。所以，即使單網(wǎng)卡的節(jié)點(diǎn)之間也可以正常通訊。但單網(wǎng)卡的帶寬占用、競(jìng)爭(zhēng)網(wǎng)絡(luò)適配器等缺點(diǎn)仍然存在。

　　此外，部分路由器(特別是Cisco產(chǎn)品)還不支持單播IP地址和多播MAC的ARP映射的自動(dòng)創(chuàng)建，需要手工配置。IGMP多播(只有在選中多播時(shí)，才可以選擇此項(xiàng))，在繼承多播的優(yōu)點(diǎn)之外，NLB每隔60秒發(fā)送一次IGMP信息，使多播數(shù)據(jù)包只能發(fā)送到這個(gè)正確的交換機(jī)端口，避免了交換機(jī)數(shù)據(jù)洪水的產(chǎn)生。

　　端口規(guī)則是windows2003的新特性。NLB提供3種篩選模式，可以針對(duì)端口規(guī)則采取禁止、多主機(jī)負(fù)載平衡和單主機(jī)的特殊處理。其中，多主機(jī)篩選模式提供了真正意義上的負(fù)載平衡，并且可以根據(jù)節(jié)點(diǎn)的實(shí)際處理能力進(jìn)行負(fù)載量的分配。

　　單個(gè)群集的最大節(jié)點(diǎn)數(shù)為32，如果還不能滿(mǎn)足需要，可以使用Round-Robin Domain Name Service把請(qǐng)求映射到多個(gè)群集上(但也因此引入了單點(diǎn)故障DNS，除非DNS冗余)。

　　負(fù)載平衡的安裝與配置

　　Windows2003引入了網(wǎng)絡(luò)負(fù)載平衡管理器(控制面板->管理工具)，使負(fù)載平衡的安裝和配置更加簡(jiǎn)單。管理器可以容易的實(shí)現(xiàn)群集的建立、刪除，節(jié)點(diǎn)的添加、 刪除、修改以及故障的檢測(cè)。

　　運(yùn)行網(wǎng)絡(luò)負(fù)載平衡管理器，選擇 群集 -> 新建 ，彈出“群集參數(shù)”對(duì)話(huà)框，按需要配置。

　　下一步，系統(tǒng)會(huì)提示添加附加群集IP，如果不需要可直接按“下一步”進(jìn)行端口配置。以web群集配置為例，其典型端口配置：如果會(huì)話(huà)狀態(tài)不保存在該群集上，則相似性選擇無(wú)，否則選擇單一或者類(lèi)C。

　　之后，指定一臺(tái)主機(jī)連接，并選擇一個(gè)可用的網(wǎng)絡(luò)接口，進(jìn)行主機(jī)參數(shù)的設(shè)置;

　　點(diǎn)擊“完成”，管理器會(huì)自動(dòng)連接到主機(jī)上進(jìn)行相關(guān)配置來(lái)創(chuàng)建一個(gè)新的群集。可以雙擊日志項(xiàng)目，了解NLB管理器都進(jìn)行了什么配置。

　　雖然，使用NLB管理器是一個(gè)微軟推薦的方法，但使用NLB.EXE命令行仍然有它獨(dú)特的優(yōu)點(diǎn)：反應(yīng)快，便于批處理。因此，掌握NLB命令也是快速部署的需要。

　　負(fù)載平衡的安全考慮

　　群集的遠(yuǎn)程管理特性允許管理員在遠(yuǎn)程計(jì)算機(jī)上使用NLB.EXE管理群集。但啟用此功能后，會(huì)帶來(lái)安全風(fēng)險(xiǎn)，比如密碼泄露和DOS (拒絕服務(wù)攻擊)。如果啟用，請(qǐng)確保密碼足夠復(fù)雜，并且根據(jù)需要在防火墻上進(jìn)行訪問(wèn)策略的配置(比如封鎖UDP端口1717和2504)。

　　負(fù)載平衡負(fù)載平衡是一項(xiàng)綜合的技術(shù)，在實(shí)施過(guò)程中往往伴隨著其他技術(shù)的應(yīng)用。比如網(wǎng)絡(luò)負(fù)載平衡群集和服務(wù)器群集的結(jié)合，甚至與存儲(chǔ)區(qū)域網(wǎng)絡(luò)或網(wǎng)絡(luò)附加存儲(chǔ)相關(guān)聯(lián)都是一個(gè)不錯(cuò)的主意。