网络负载平衡Windows2000和WindowsServer2003的配置最佳实践.pdfVIP

网络负载平衡： Windows 2000 和 Windows Server 2003 的 配置最佳实践 发布日期： 2004 年 08 月 06 日 本页内容 一 般性考虑事项 安 全性和可管理性 高 可用性 疑 难解答 一般性考虑事项 由于某些路由器不支持单播 IP 地址到多播介质访问控制地址的解析，所以需要一个静态的 ARP 入口。例 ? 如， Cisco 路由器需要为每个虚拟 IP 地址准备一个 ARP ( 地址解析协议 ) 入口。虽然 “网络负载平衡 ”在传 输数据包时使用 “Level 2 多播 ”，但是 Cisco 对 RFC 的理解是 “多播就是 IP 多播 ”。所以，当没有发现多 播 IP 地址时，路由器不会自动创建 ARP 入口，这时就必须手动将其添加到路由器上。 “网络负载平衡 ”可以在两种模式下工作：单播和多播。默认情况下启用单播支持，单播模式可以确保所有路 ? 由器都正常工作。也可以选择启用多播模式，这样在群集中通信时就无需第二块网络适配器。如果 “网络负载 平衡 ”客户端通过路由器访问被配置为多播形式的群集， 那么对于那些在 “地址解析协议 ”(ARP) 结构的有效负 荷中具有多播介质访问控制地址的群集 ( 单播 ) IP 地址， 请确保路由器可以接受其 ARP 回复。ARP 是一种 TCP/IP 协议，它利用对本地网络的有限广播来解决 IP 地址的逻辑分配问题。请确保所有群集主机均以单 播或多播模式运行，或者单播，或者多播，不能同时以两种模式运行。 如果群集以单播模式 (默认设置 ) 运行，则 “网络负载平衡 ”将不能分辨每台主机上的单独适配器。因此，除 ? 非每台群集主机拥有至少两块网络适配器，否则任何群集主机之间都不可能实现通信。 您可以在多个网络适配器上配置 “网络负载平衡 ”。但是，如果您将 NLB 绑定在第二个网络适配器上，要确 ? 保对其正确配置。 ? 对于启用了 NLB 的适配器， 只能使用 TCP/IP 网络协议。 不要对此适配器添加任何其他协议 ( 例如， IPX) 。 启用 “网络负载平衡管理器 ”日志。您可以配置 “网络负载平衡 ”管理器以记录每个 “网络负载平衡管理器 ”事件。 ? 使用 “网络负载平衡管理器 ”时，这种日志对于问题或错误的故障诊断十分有用。通过单击 “网络负载平衡管理 器选项 ”菜单中的 “日志设置 ”，可以启用 “网络负载平衡管理器 ”日志功能。选中 “启用 ”日志框，并指定日志文 件的名称和位置。 确保下列群集参数、端口规则和主机参数配置正确： ? ? 所有群集主机上的群集参数和端口规则设置均完全相同。 对负载平衡应用程序使用的所有端口设置端口规则。例如， FTP 使用端口 20 、端口 21 及端口 ? 102465535 。 ? 每设置一个端口规则后，单击 “添加 ”。否则端口规则将不会出现在规则列表中，且规则也不会起作用。 ? 确保专用 IP 地址是唯一的，且群集 IP 地址已添加到每个群集主机中。 对于任何安装了负载平衡应用程序的群集主机，请确保给定的负载平衡应用程序已启动。 “网络负载平衡 ”不 ? 会识别更高级别的应用程序，也不会启动或停止应用程序。 请确保下列专用 IP 地址和群集 IP 地址是正确的： ? 除虚拟专用网络 (VPN) 外，在 “网络负载平衡属性 ”对话框和 “Internet 协议 (TCP/IP) 属性 ”对话框中 ? 进行设置时必须输入专用 IP 地址和群集 IP 地址。确保这两处的地址相同。 配置 VPN 负载平衡群集时， 不应配置专用 IP 地址。在 VPN 上，只应在每台群集主机上配置群集