服务器虚拟化托管方案..docxVIP

服务器虚拟化托管方案——Windows篇（第一版）很早以前就已经使用这个方法开始做托管服务器了，服务器运行也很稳定，所以今天将这个方法写成文档。此方案通过一个服务器托管实例说明整个服务器的配置过程。一般的机房服务器托管只给一个IP地址，要使用多个虚拟机对外提供web或其他服务就需要自己想办法将多个虚拟机中的应用通过这一个IP地址发布出去，整个服务器的配置分以下几个步骤：1、? 物理服务器安装操作系统并安装防火墙软件2、? 安装虚拟机软件3、? 在物理主机上发布各虚拟机中的web服务4、? 在物理主机上发布虚拟机中的其他服务5、? 配置虚拟机上网此方案中，重点解决的是多个虚拟机中的站点怎样使用共享一个公网IP地址对外提供web访问服务，下面按照以上的步骤详细介绍配置方法。1 物理服务器安装操作系统并安装防火墙软件系统配置环境下表中列出了本方案的各种配置信息：操作系统相关软件网络配置备注Windows 2003（建议企业版）此为宿主机，安装到物理服务器上Vmware Server 2.0（用于虚拟化的实现）ISA Server 2006标准版VMNET1:/24WAN:54 (此ip为实验环境，实际应用时要修改此IP)后文对物理主机上的操作系统称为宿主机宿主机的VMNET1：内网网卡（与虚拟机相连的虚拟网卡vmnet1）宿主机eth1 ：外网网卡（此网卡绑定了公网IP地址）虚拟机系统，对外提供各种服务虚拟机网卡的连接方式选Host-onlyCentOS/Linux（版本根据需要可自选）安装相关应用程序Apache、FTP、MysqlEtho0：0/24网关：Windows操作系统IIS、FTP、MSSql、Mail本地连接：0/24网关：其他虚拟机系统虚拟机和宿主机的拓扑图如下：安装配置ISA Server 2006（宿主机）有关ISA Server 2006的相关介绍不再介绍，网上有很多介绍，在这里直接介绍软件的安装和基本配置。在安装ISA Server2006之前，需要对服务器进行相关配置，要求服务器最少有两块网卡，但是一般服务器虽然有多块网卡，却只有一个网卡是接了网线，所以需要我们想办法解决这个问题。可以有三个方法解决这个问题。第一种是使用一个水晶头做一个环回的线，就是将网线上的发送线直接连到自己的接受线上就成了一个环回路，不要着急使用这个方法，因为下面介绍的两个方法比这个还要方便。第二种方法，通过“添加硬件”的方法添加一个微软的虚拟环回网卡，如下图所示。??按照以上步骤添加了一个虚拟的网卡后，就可以为此网卡设置一个IP地址了，注意是个内网的IP，这里就设置成吧。第三种方法更简单，不用添加虚拟网卡了。调换一下软件的安装顺序，先安装VMware Server，因为安装完虚拟机软件后，会自动为系统添加2个虚拟网卡，选择VMNET8那块网卡并设置IP地址为吧，因为VMNET1在后面我们要用它来做虚拟机网关。本例中使用了第二种方法，为系统添加了一块虚拟网卡，同时将虚拟网卡重命名为LAN，配置有公网IP的网卡命名为WAN，以便以后辨认。下面开始安装ISA Server 2006，有两种方法：第一种是手动按照步骤安装，第二种是通过配置文件自动安装。第一种方法适合在现场安装，第二种适合远程安装。第一种安装方法：将ISA Server 2006标准版光盘放入光驱，自动运行后出现安装界面，如下图所示。?按照提示进行安装，在选择“安装类型”时，要选择“自定义”，在自定义安装中去掉“高级日志”组件的安装，避免ISA Server产生大量日志占用磁盘空间，如下图所示。在安装向导的“内部网络”中为ISA Server添加内网的地址段，也可以选择指定的网卡作为内网的网段地址，在此处将你所指定的所有内网IP地址全部加入，图示在接下来的安装步骤中，根据自己的情况进行相应的选择就可以了，直到安装完成。安装完ISA Server2006后，默认的策略是禁止所有进出的数据，下面要对ISA Server进行简单的配置，发布物理服务器的远程桌面端口，使外网可以通过远程桌面对服务器进行远程的管理。打开ISA Server2006的管理器，转到“防火墙规则”右键单击选择“新建”——“非web服务器协议发布规则”，如下图所示。在弹出的对话框中输入规则名，如“RDP”，然后继续。在“选择服务器”对话框中输入内网的IP地址，本例中使用的是，继续。在“选择协议”对话框中，因为发布的是3389端口，所以选择下图所示的“RDP服务器”。在“网络监听器IP地址”对话框中选择“外部”来监听连接请求，如下图所示。继续下一步，直到完成，然后单击“应用”使刚创建的防火墙策略生效。经过以上配置后，就可以通过远程桌面连接到服务器进行远程管理了。第二种安装方法：利用配置文件实现ISA Server