企业网络负载均衡与集群建设方案-毕业论文

1、毕 业 论 文企业网络负载均衡与集群建设方案摘 要计算机应用渗透各个领域，连结而成的庞大网络信息共享系统，令超级计算机也难以处理巨大的数据信息。负载均衡在各个领域中，特别是企业集群网可以很好的解决共享网络拥塞问题，从而提高访问速度。本方案在网络中应用双网卡负载、域名解析服务系统负载、冗余等负载均衡技术实现网络负载，着重研究windows2003 server域控制器服务集群，发现运用负载均衡和集群技术后，由于产生的冗余加权，数据处理和访问速度将提高25%以上。结果表明，使用负载均衡技术将提高网络的运行处理速度，提高企业的生产效率，但其产生的冗余问题给管理带来一定的缺陷。因此，在获得负载均衡好处

2、的同时，必须要很好的处理其带来的负面影响。关键词 计算机网络 通信技术 现代化企业 集群 负载均衡目 录1 前 言12 需求分析12.1 应用需求分析12.1.1 需求调研112.1.2 需求定义22.2 技术目标与技术约束32.2.1 网络的可扩展性与约束32.2.2 网络的可用性与约束32.2.3 网络性能的约束32.3 用户需求可行性分析43 网络总体设计43.1 设计目标43.1.1 网络技术与标准43.1.2 网络工程进度与工程预算43.2 设计原则43.3 网络平台设计53.3.1 网络系统平台53.3.2 环境平台53.3.3 网络管理平台63.3.4 服务平台63.4网络设备选

3、型63.4.1 网络设备的选型原则63.4.2 网络设备不同产品的比较73.5 网络集群与负载均衡73.5.1网络集群73.5.2 负载平衡73.6 网络拓扑通信结构83.6.1 通信子网规划设计83.6.2资源子网规划设计104 网络工程的具体实现124.1 采用的通信规范124.2 综合布线工程设计124.2.1 工作区子系统124.2.2 水平干线子系统124.2.3 垂直干线子系统134.2.4 设备间子系统134.2.5 管理间子系统144.2.6 建筑群子系统144.3 网络项目质量控制环节144.4 服务器的构架与集群、负载均衡154.4.1 dhcp的服务器构建154.4.2

4、www服务器的构建194.4.3 dns 服务器的构架214.4.4 email服务器的构建274.4.5 数据库服务器的构建以及配置324.4.6 双网卡负载均衡334.4.7 ad（active directory）域控制器444.5 路由器与交换机的部分配置654.5.1 路由器的负载均衡配置654.5.2 交换机的部分配置664.6 网络安全664.6.1 网络安全体系664.6.2 网络防火墙674.7 网络管理684.7.1 网络管理软件684.7.2 网络帐户等管理714.7.3 网络维护714.8 企业网站建设715 员工培训715.1 相关法律制度715.2 制度、员工、技术

5、三者的关系725.3 合理配置，使用网络资源，提高网络在企业内部日常办公应用726 测试、验收与收尾736.1 工程的测试与验收736.2 工程出现的问题与解决736.3 工程的结尾工作737 工程的不足与改进方向747.1 工程的不足747.2 改进方向748 结束语74参 考 文 献75abstract76附 录 表77工程进度表77工程费用表77致 谢80仲恺农业工程学院毕业论文(设计)成绩评定表811 前 言当今世界科技的高速发展，人类文化空前进步，计算机与通信技术的结合正在推动着社会信息化的技术革命。人们通过计算机网络来获取，存储，传输和处理信息，广泛地利用信息进行生产过程的控制和经

6、济计划的决策，不断推动计算机网络互联深入到国民经济的各个部门和社会生活的各个方面。计算机网络具有数据共享、软件应用程序共享、internet资源共享、信息安全、提高工作效率等。而现代化企业正需要这种高效，快速的互联达到整个生产物流链的畅通，erp、crm等一体化信息系统，使企业从根本上管理科学，提高经济效益。这正是现代化企业的特点，也是企业网络建设带来的好处。它不在是单一的信息孤岛，而是以网络集群，负载平衡分布的有机整体。本工程方案通过从用户需求分析，网络设计规划，具体工程实现等一系列网络规划建设，服务器的搭建，上机实验配置服务器，实现集群以及负载均衡，网络安全，网络管理等；通过技术难点的解决

7、，工程施工方面的测试，验收，排错；对客户的培训，技术和制度的结合等。使网络工程顺利展开以及功能的实现。2 需求分析2.1 应用需求分析2.1.1 需求调研1需求分析是构建网络的第一阶段，通过需求分析，可以帮助网络设计者更好地理解网络功能，通过对客户的需求分析，合理地建设网络的系统性能，信息的数据量，频度，数据流量等。通过对客户网络实际需求的充分了解，是对网络设计的至关重要。从客户的需求调研得出，客户实际网络需求如下：信息点大约350个。1）、实现园区网内部网络集成通讯，外网通讯，内建服务器 www、e-mailftp、dhcp、dns，以及相应的数据库服务器。网络系统的稳定运作以及信息安全。服

8、务器系统要求windows 2003 server standar 版本。客户机系统需要windows xp sp2。2）、保安管理系统，有监控闭路视像，保安通讯系统。3）、员工通讯系统，集群网等。4）、公司网站建设。5）、相关员工网络培训。6）、车辆管理系统客户不存在现成网络，因此本次组网工程的区域包括客户公司的主楼各个部门，生产区间，质检站，车辆管理中心，保卫站等，以及连接总公司的专网。对网络安全主要是客户数据库的保护。客户公司的网络信息点较多，通信量较大，而且要求网络运行反应快，特别是客服通信方面。而且公司业务集物流，资金流，信息流，生产、加工、发货渠道等重要实时信息，因此要求的网络运行

9、健康、稳定、快速。本组网工程采用tcp/ip 交换网，使用联通接入网络，电信接入网络从而达到冗余以及负载均衡。2.1.2 需求定义1. 功能的需求内外网络可以通信，服务器的集群，如：www 、email、dns等。员工使用网络的权限，管理员使用的权限，公司内部各个部门使用网络的权限等。2. 通信的需求采用客户机/服务器通信方式，独立节点之间可以在一种或多种方式下通信，达到资源共享。公司通过web服务器宣传以及客服接收客户的订单。3. 性能需求服务器响应时间快，延迟少，吞吐量较大，负载均衡，服务器的集群4. 可靠性需求它是指在特定的条件和时间内，系统能够实现指定功能的概率。通过评测平均无故障时间

10、（mtbf）还有平均修复时间（mttr），可用性，故障率等。5. 网络信息安全需求一般是对数据库，管理信息库（mib2），用户的使用权限，组策略，安全策略，如：防火墙的使用等。6. 网络管理需求包括支持网络监视，控制，管理所有的网络协议，管理系统的应用，网络管理的标准化等。2.2 技术目标与技术约束2.2.1 网络的可扩展性与约束可扩展性是指网络设计必须支持增长的幅度。它是增添用户应用，新站点以及外部网络的连接，所向客户提交的网络设计应该能够适应网络使用范围的增长。但其也有约束，因为网络设计是一个反复的过程，不同的阶段不同修改，导致设计者选择的混乱。2.2.2 网络的可用性与约束可用性是指网络

11、可供用户使用的时间，它通常是网络项目的一个非常重要的目标。包括网络的精确度，错误率，稳定性，无故障时间等。又如一些备份，数据灾难恢复等。但是它的约束往往是如果用户没有足够的容量传送用户信息时候，那么它是不可用的。2.2.3 网络性能的约束这方面涉及的比较广，如：网络的利用率，吞吐量，负载，延迟，响应时间，安全性约束等。在具体的工程中要注意的问题所在。2.3 用户需求可行性分析经过实地调研，与用户的多次沟通，对其提出的网络功能，性能，网络管理等经过多次研究，探讨，得出的可行性是肯定的。工程中间的风险，技术难点等对工程在与用户协定的时间内的实施可以解决。3 网络总体设计3.1 设计目标3.1.1

12、网络技术与标准网络技术主要从网络的可扩展性、可用性、性能、安全、易用性、适应性、可购买性来衡量的。但是由于网络工程的性能，投入，进度是一个统一的整体，互相制约着，所以要做好一个网络技术，必须有一定的折衷。总体的设计目标与客户的需求相协调。此工程按照客户需求，主要采用eia/tia 586 a的工程布线标准，星形以及总线型结合的网络结构：ieee 802.3 （csma/cd）1-2。3.1.2 网络工程进度与工程预算工程进度通常表达了网络系统集成各项工作的内容以及时间的安排。网络系统集成工作人员的工作内容及时间安排，还有就是工作人员讨论交流会的时间安排。考虑到活动时间的影响因素，包括参与人员的

13、熟练程度，突发事件，工作效率等，另外，网络工程项目的效率和风险业要考虑上3。充分体现好网络工程的进度后，制定相应的表格，每个进度计划都要严格完成。在总的时间内完成所有项目的建设！网络工程进度表在附录（表1）工程费用表（表2）3.2 设计原则1.实用性原则本方案设计中把握了“够用”和“使用”原则，采用了成熟可靠的技术和设备，达到实用，经济和有效的结果。2.开放性原则本方案的网络系统采用开放的标准和技术，目的是：有利于未来网络系统的扩充，有利于在需要时与外部网络互通等。3.安全性原则本方案中采取了一定的网络系统的安全性规则，如：数字盔甲，网络系统加密，数据库加密，保全系统等。4.先进性原则建设一个

14、现代化的网络系统，采用先进而成熟的技术，对于企业的快速、稳定、健康发展。本方案在一段时间内保证主流地位。5.易用性原则本方案将整个网络系统集中易于管理，安装和使用，网络系统具有良好的可管理性，便于以后的升级和高资源利用率。7. 可扩展性原则网络总体设计考虑到近期目标，为了网络的进一步发展留有扩展的余地，因此需要统一规划和设计3。3.3 网络平台设计网络总体方案是网络工程建设结构，网络总体方案的好坏直接影响到网络到工程的质量和性能价格比3。3.3.1 网络系统平台网络系统平台是网络系统的中枢神经系统，由传输设备，交换设备，接入设备，网络互联设备，布线系统，网络操作系统，服务器等组成。本方案集中于

15、交换技术的实现，快速以太网（fast ethernet），接入技术主要是adsl,ddn 。布线系统主要是采用光缆，5类双绞线，双信息插座等。3.3.2 环境平台环境平台主要是机房，电源，防火设备和其他辅助设备等。本方案所采用的机房建设严格按照国家标准 gb2887-89计算站场地技术条件。我们采用的空调送风类型为上送风恒温恒湿型。电源设备是最重要的设施之一，为了使数据保存不丢失，网络设备，服务器的平稳，本方案采用美国进口的apc usp智能型不间断电源。机柜必须接地线布线，防止雷击。采用的布线方法也很重要，因为直接影响到机房的功能，根据公司机房分布置，才有地板布线方式，网络布线与电源线保持一

16、定距离，互相不穿越，以免产生电磁干扰。3.3.3 网络管理平台网络管理平台通常是指网络管理者所用的管理网络的软件,如hp openview,ibm tivoli tme10.等.我们这里使用比较方便简单的网络管理软件,snifferpro来侦察网络的运行的稳定.3.3.4 服务平台服务平台指网络系统所提供的服务,主要包括internet服务,多媒体信息检索,信息点播服务,信息广播服务,远程计算与事务处理等.根据客户要求,办公大楼,生产区间,车辆管理中心等都需信息广播,多数为数据广播.internet服务多是www,e-mail,ftp等.3.4网络设备选型3.4.1 网络设备的选型原则1. 厂

17、商的选择这个主要是考虑整个网络运行系统的稳定重要因素,通常设备的可连性,谢意操作性,技术支持,价格等综合参考,可采用性价比高的厂商cisco,因为其是世界性的网络巨头公司,产品线齐全,技术认证队伍力量雄厚,市场占有率高.另外还有国产的巨头华为。2. 扩展性的选择在网络层次结构中,主干设备的选择必须有一定的预留能力。前面也说过,扩展性能是很重要的。因此,我们综合考虑后在底层采用低端一点的设备,更新快,易于扩展。3. 选择性能价格比高、质量过硬的网络设备。为了能更好的保正客户投入，达到产出的最大值。网络开通后，要运行许多相关关键业务，因此网络设备必须具有高的可靠性。3.4.2 网络设备不同产品的比

18、较上面已讲述了，网络设备的选择原则。网络设备比较出色主要是cisco，华为，神州，3com等。但是目前，最出色的是美国的cisco，其的技术相对其他产品成熟，品牌好，技术支持能力高，扩展性能高，性能稳定可靠。产品线最齐全。我国的华为，产品线也算不错，品牌还可以，但是相对于cisco技术不是很成熟，很多技术靠外国进口，性能相对不是很稳定。所以综合来说cisco是大中型企业首选的网络设备产品。所以本方案采用cisco的网络设备产品。3.5 网络集群与负载均衡3.5.1网络集群由于该公司是一个全国性的龙头企业，因此业务多，顾客访问咨询量大，要求企业的服务器必须有足够的负载能力，考虑到这点。本方案利用

19、网络资源的优势，把服务器进行集群。集群是一组相互独立的、通过高速网络互联的计算机，它们构成了一个组，并以单一系统的模式加以管理。一个客户与集群相互作用时，集群像是一个独立的服务器，其目的是为了解决单机运算能力的不足、io能力的不足、提高服务的可靠性、获得规模可扩展能力，降低整体方案的运维成本（运行、升级、维护成本）。集群配置是用于提高可用性和可缩放性。主要是把www服务器，email服务器等集中起来统一管理，达到集群，采用心跳式服务集群，可以提高服务性能和可靠性以及系统的扩充能力。防止一台服务器的故障导致整个网络服务瘫痪。后面将详细配置集群的方法。3.5.2 负载平衡上面已经提到，公司的业务多

20、，客户访问量大，所以网络的数据流量多集中在中心服务器一端，因此，进行负载平衡的措施是关键。从结构上和地域上为本地负载均衡。但是2者有区别，本方案主要是本地的负载均衡。包括dns,，iis，windows 2003 server 自带的单、双网卡负载均衡。这种技术使用可以减少用户的投资，而获取接近于大型主机的性能。3.6 网络拓扑通信结构3.6.1 通信子网规划设计1.拓扑结构与网络总体规划网络拓扑结构对整个网络的运行效率、技术性能发挥、可靠性等方面都有着重要的影响，确立网络的拓扑结构是整个网络方案规划设计的基础。其主要包括结构的选择、地理环境分布、传输介质、访问控制等。根据贵公司的实际地理环境

21、，传输距离等因素，也考虑到费用的投入，本方案主要采用倒树型分层拓扑结构。拓扑图设计，见图 1图1 网络拓扑图2. 主干网络设计主干网技术的选择，需要根据上面所涉及的需求分析中的地理距离，信息流量和数据负载的轻重而定的。从经验上说，主干网一般是连接建筑群以及服务群，一般会容纳网络上的40-60的信息流，是网络大动脉。采用的传输介质一般是光缆传输介质，还有典型的主干网络，以千兆以太网，100base-fx为代表。本方案主要采用混合的网络传输技术，光缆与100base-fx结合。主干网的关键是核心交换机。本方案根据客户对业务的需求，对网络的重视，从投资方面允许该网络工程采用高抗毁坏性，单点故障产生的

22、网络瘫痪状况。因此，本方案集中主干网络采用双星结构，产生网络链路冗余。（图2 双星结构图）3. 分布层或接入层设计分布层或接入层直接连接信息点，把终端客户如：ip打印机，pc等。接入的方式也有多种，有堆叠，级连。堆叠的特点是：有足够的带宽，可以适宜本地的信息流密集、全局信息负载相对较轻的情况。而级连适于全网信息流较平均的场合。本方案采用混合的方式，按照公司的部门职能，带宽要求进行适当使用级联以及堆叠3。3.6.2资源子网规划设计由于企业各个部门职能不同，分工的细化，应用范围不同，但是又相互联系。如：各个部门之间相互协调，财务部又相对的独立，因此划分子网是有必要的，而且这样也方便网络管理员的管理

23、，控制好园区网的网络性能。各个部门划分如下：网络服务器： /16 （集群：/24）网络中心 ： /16管理层 ： /16办公室 ： /16财务部 ： /16人事部 ： /16策划推广部： /16公关部 ： /16车辆管理处： /16生产加工区： /26保卫处 ： /16客服中心 ： /161. 服务器接入服务器是非常重要的信息集中点，其

24、的设备区间设置直接会影响网络应用的效果和网络运行效率。我们通常提到的服务器有2类：一种是为园区网提供集中统一的数据库服务，公共信息服务、文件服务等，这类服务器适宜放到网络中心。还有一种是部门业务和网络服务相结合，这种服务器适宜放到部门子网中。2种类型都需要大的信息吞吐量，因此要求高带宽的接入。本方案主要采用第一类的服务器接入方式。统一放到网络中心配置管理。2. 服务器子网连接方案通俗的方法，直接接入核心交换机，优点是直接接入利用核心交换机的高带宽，但是缺点是需要占用很多核心交换机的端口。由于上面已经提到，本方案采用双星结构，通过采用外接一台专用服务器的子网交换机接入服务器，防止了单点故障。4

25、网络工程的具体实现4.1 采用的通信规范本方案建设的网络工程采用统一的网络通信规范。统一网络协议：tcp/ip，使用cisco网络设备，包括：路由器，防火墙，核心交换机，二层交换机。终端客户机由顾客指定的“方正”品牌电脑。操作系统统一使用windows xp sp2，服务器由工程组采用的windows 2003 server。服务器选型由我方采用的机型。（具体型号、性能、价格等在清单附录）4.2 综合布线工程设计综合布线工程是现代化理想的建设标准，它包括：综合布线工程的范围，分析等。而实际上，主要是六大子系统：工作区间子系统、水平干线子系统、垂直子系统、管理间子系统、设备间子系统、建筑群子系统

26、3。 4.2.1 工作区子系统工作区子系统又称为服务区子系统（coverage area）。它通过终端设备连接到水平子系统信息插座的rj-11、rj-45、wireless等组成。通常包括电话、微机等终端设备。其一般有3个等级：基本型、增强型、综合型。本方案中采用增强型的综合布线工作区间设计。它包含具备2个以上信息插座，通过配线架连接工作区的干线电缆，至少有3对双绞线。4.2.2 水平干线子系统水平干线子系统是由配线间到信息插座的电缆和工作区所用的信息插座组成，一般采用星型。通常线缆沿着楼层的地板或吊顶布线、线槽，为了以后更好的扩充，维护等，采用吊顶与线槽综合电缆设计。从需求分析中要求，本方案

27、采取可以构成语音、数据、图像、监控系统等的综合设计要求。按照布线规范，水平电缆一般控制在90cm，终端插座到终端设备一般控制在5m内。所以，根据实际需求还有实地物理位置的考察，我方通过充分考虑到产品质量，施工人员的误操作等因素，购买电缆，水晶头等采用现代的估算方法。如下所列：1. 订货总量（总长度m）所需总长+所需总长*10+n*6，其中所需总长指n条布线电缆所需的理论长度，所需总长*10为备用，n*6为终端容差。2. 用线量nc，n表示所有楼层数，包括生产区间，办公楼，质量监督站，车辆管理中心等。c表示每层楼用线量。c0.55*（l+s）+6n，l是楼层的最远水平信息点距离。s是楼层最近水平

28、信息点距离。n是楼层的信息插座总数，0.55是备用系数，6是终端容差。3. 总长度a+b/2*n*3.3*1.2，a是最短信息点长度，b是最长信息点长度，n是楼内需要安装的信息点数，3.3是中国的长度单位米与国际单位英尺的换算。1.2是余量参数。根据国家布线标准，电信电缆与电源电缆的距离最小距离为6cm，线槽离地面高度超过30cm，我方采用线槽的标准统一是50型尺寸，50mm*25mm，有效面积为960mm2 可以穿插15跟水平线。4.2.3 垂直干线子系统它是提供建筑物的垂直电缆，负载连接管理子系统到设备间子系统，一般采用主干型电缆，如：多模光纤，千兆非屏蔽双绞线。本方案采用光纤作为垂直子系

29、统的主干线。通过电缆孔的方法来穿越各个楼层，此方法采用10cm刚性金属管做成，它可以有效的防火。同时也安装了防雷设备。4.2.4 设备间子系统设备间是每一座建筑物内安装进出线设备，进行综合布线以及应用系统管理和维护的场所。上面第二章2.3.2 环境平台涉及到的机房建设与设备间是非常相关的，本方案集中把设备间设置在办公楼3楼。一来便于装运笨重的设备。而且设备间机房的地板重新装修加固。保证国标的500kg/m2 的承重压力。同时消防设备采用usa防火设置helone system（海龙系统）。4.2.5 管理间子系统管理子系统放置电信布线系统设备，包括水平，主干布线系统的机械和电器终端。它一般放在

30、各楼层的分配线设备的房间内。它的设计方法与管理间的设计差不多。只是没有更多的笨重设备，仪器，服务器等。4.2.6 建筑群子系统建筑群子系统提供外部建筑物与大楼内部的连接点，tia/eia 569标准规定了网络接口的物理规格，实现建筑群之间的连接。根据客户公司的建筑物分布，办公楼，生产区间，车辆管理中心等，本方案采用单模光纤来连接不同建筑群的网络连接。保证了通信的质量。4.3 网络项目质量控制环节 网络工程相对于it行业的其他项目来说是一项投资达，周期较长的计算机系统工程，按照iso 9001 质量管理体系，网络系统集成商必须要有严格的网络工程管理规划，才能够保证工程进度、工程质量、网络系统集成

31、的利益。它不仅是一个最终的评价，同时也是网络建设过程中全面质量控制3。（图3 网络工程建设项目阶段生命周期关系图）4.4 服务器的构架与集群、负载均衡服务器能为其他计算机提供某些服务。如：dns,dhcp，www,e-mail，ftp等都是提供网络基本服务的。dns,dhcp是局域网中最基本的服务，有了它们，局域网才能正常工作，局域网中的计算机才能正确地访问internet。但是配置服务器前，必须先把他们的动态ip设置为静态ip。内部网络（intranet）使用私网的网段，根据网络拓扑图来划分。由于服务器都使用windows 2003 server ，其系统配有相应服务器。

32、4.4.1 dhcp的服务器构建dhcp（dynamic host configure protocol）动态主机配置协议。它能够自动地为网络中的客户机的tcp/ip配置分配ip地址，子网掩码和网关。方便了管理员，用户的使用计算机进行互访或者上网。1. 进入dhcp控制台(图4 dhcp配置向导)2. 配置ip地址范围，由于服务器的，路由器的ip地址不能作为动态dhcp分配，因此从/16开始分发。(图5 dhcp配置向导)3. 设定租约日期(图6 dhcp配置向导)4. 使用dhcp配置，客户端才能使用(图7dhcp配置向导)5.配置dhcp 默认路由(图8 dhcp配置向

33、导)6. 激活dhcp的配置(图9dhcp配置向导)7. dhcp服务器配置完成(图10 dhcp配置向导)4.4.2 www服务器的构建1. windows 2003 server 自带的iis服务器。iis（internet information server，互联网信息服务）是一种web服务组件，它包括了web ftp nntp smtp等服务器，这样使网页浏览、文件传输、新闻服务等方便在网络上实现。2. 建立iis的网站（图11 在iis中建立网站）（图12 iis配置向导）（图14 配置网站的ip地址、路径）（图15 配置网站完成。网站名：）www

34、2服务器同样的配置。4.4.3 dns 服务器的构架dns服务器用于tcp/ip网络中，它用来方便用户记住友好的名称如： 代替复杂难记的ip地址。在internet上的dns是一种分布式数据库，具体信息存储在成千上万地dns服务器中，在局域网，人们一般将所有dns信息都存放在同一台dns服务器上。1. 首先进入dns控制台，然后根据dns新建区域向导进行操作。（先确保该服务已经启动）(图16 dns新建向导)2. 建立主要区域(图17 dns新建主区域) 3. 写入区域名称：(图18 dns写入区域)4. 完成dns新建配置(图19

35、完成dns新建主区域)5. 正向查找主机配置(由于要实现dns负载均衡，所以需要配置2台服务器www1：, www2：)(图20、21 完成dns新建主机)6. 完成正向配置(图22完成dns新建正向解析)7. 反向区域配置(图23 反向dns新建正向解析)8. 接着“下一步”完成dns的配置。9. dns 测试，客户端微机dns首选项为dns服务器的ip地址(图24 反向dns新建正向解析)10. nslookup出现2个ip地址，为实现负载均衡做准备(图25 反向dns新建正向解析)11. 注意，有可能是由于缓存影响测试，所以使用

36、命令ipconfig /flushdns清除dns的驻留信息。下次再ping的时候就会发现dns已经实现负载均衡了。他们的对www1与www2的地址互相切换。（图26 显示dns负载）通过微软的测试负载均衡测试软件测出的结果访问的比率多，而且访问速度提高25%以上。server a server b(图27 反向dns新建正向解析)通过dns的负载均衡，实现了对www服务器的负载，使访问量大的时候轮流的访问，这样不会导致www服务器的瘫痪。配置dns的时候也有一个非常重要的地方是，在dns的服务器上的属性中钩上“轮流访问机制”选项。可从网页显示不同的内容可看出来www1：1

37、 www2：4.4.4 email服务器的构建1. 由于便于管理、应用，email服务器使用exchange 2003，它适用作为特定的消息服务器角色，它专为大型企业设计的，使用它可以创建多个存储组和多个数据库，它提供的消息存储区不受限制，消除了对单个服务器可管理的数据量的限制。2. exchange 2003 的构建于配置（图28 配置exchange 邮件服务系统）在信息服务管理器的详细信息中选中，把nntp service 与 smtp service钩选。3. 在添加管理器中安装邮件服务器4. 域名为刚刚ad建设的域名，5

38、. 安装6. 安装完毕7. 配置邮件服务器，把所有的web服务扩展允许启动。8. 启动pop3的服务，在管理工具中的服务选项还有其他的安全配置等、建立用户等。e-mail服务器构建完成。4.4.5 数据库服务器的构建以及配置按照已经建立的ad控制器还有集群服务器，现在可以建立数据库服务器了，包括主机，磁盘柜等。公司存储公司重要的数据，如员工的详细信息，公司的财务，客户的订单、联系等信息，是不能因发生意外而全部丢失。所以数据备份是一项基本的网络管理工作。也是预防灾难的必要手段。备份就是保留一套后备系统，是保存数据的副本，保证7*24小时不间断运行4。要做到数据备份，除了数据复制，还得存储硬件容错

39、，备份软件，还有恢复系统的能力。这里采用nas的热备份，即时完全备份。同时还包括了2个www服务器的内容资料。通过网站的后台运行，可以直接与数据库的数据同步，充分体现了整个网站系统的可靠性。硬件：采用服务器外挂的磁盘，或者磁盘阵列。备份设备存储容量：至少可以容纳3个全备份数据。软件：sql server备份数据：邮件用户数据库以及用户邮件。备份策略：两周一次的数据全备份，每日一次的差量备份，由快客电邮的数据备份模块自动完成数据备份。备份介质至少保存2个以上的全备份数据和全备份数据之间的差量数据。备份时间：以100mb/s的备份速度计算，一次全备份约需要500s的时间。4.4.6 双网卡负载均衡

40、1. 配置tcp/ip（www1的ip）(图29 配置www1ip)2. 配置网卡属性的“网络负载平衡”并且钩选(图30 配置单网卡负载)3. 配置www1网卡的负载均衡注意：是单播（图31 网卡的负载实现）4. 配置www1网卡的负载均衡注意：这里的主机标识是 1，配置第二www2的时候不能相同标识。否则会产生冲突6。5. 配置www1的负载均衡端口6. 提示要在tcp/ip 高级中配置群集ip7. 在高级选项中配置tcp/ip增加群集ip（图32 实现ip集群）8. 在cmd中查看配置(图33 实现ip的聚合)已经发生聚合（图34 ip聚合成功）9. 详细配置信息c:documents a

41、nd settingsadministratorwlbs display6wlbs 群集控制实用程序 v2.4 (c) 1997-2003 microsoft corporation.群集 8= 配置: =current time = 2007-4-24 16:30:02parametersversion = 4virtualnicname =alivemsgperiod = 1000alivemsgtolerance = 5numactions = 100numpackets = 200numalivemsgs = 66clusternetworkaddress = 02

42、-bf-ac-10-02-58clustername = clusteripaddress = 8clusternetworkmask = dedicatedipaddress = dedicatednetworkmask = hostpriority = 1clustermodeonstart = startedpersistedstates = nonedescriptorsperalloc = 512maxdescriptorallocs = 512tcpconnecti

43、ontimeout = 60ipsecconnectiontimeout = 86400filtericmp = disabledscalesingleclient = 0nbtsupportenable = 1multicastsupportenable = 0multicastarpenable = 1masksourcemac = 1igmpsupport = disablediptomcastip = enabledmcastipaddress = netmonalivemsgs = 0effectiveversion = v2.1ipchangedelay = 6000

44、0iptomacenable = 1connectioncleanupdelay = 300000remotecontrolenabled = 0remotecontroludpport = 2504remotecontrolcode = 0x0remotemaintenanceenabled = 0x0currentversion = v2.4installdate = 0x462dbdecverifydate = 0x0numberofrules = 1bdateaming = disabledteamid =master = disabledreversehash = disabledi

45、dentityheartbeatperiod = 10000identityheartbeatenabled = enabledportrulesvirtual ip addr start end prot mode pri load affinit all 0 65535 both multiple equal s= 事件消息: =#45 id: 0x4007001d type: 4 category: 0 time: 2007-4-24 16:28:04nlb 群集 8 : 作为默认主机的主机 1 已跟作为群集一部分的主机 1,2 会集。000c0000 005a000

46、4 00000000 4007001d 00000000 00000000 00000000 0000000000000000 00000000 00061532 00000000 00000000#43 id: 0x4007003f type: 4 category: 0 time: 2007-4-24 16:27:58nlb 群集 8 : 初始化主机 1 上的收敛。原因: 主机 2 正在加入群集。000c0000 005a0004 00000000 4007003f 00000000 00000000 00000000 0000000000000000 00000000

47、 00060a7d 00000000 00000000#38 id: 0x4007001d type: 4 category: 0 time: 2007-4-24 16:22:38nlb 群集 8 : 作为默认主机的主机 1 已跟作为群集一部分的主机 1 会集。000c0000 005a0004 00000000 4007001d 00000000 00000000 00000000 0000000000000000 00000000 00061532 00000000 00000000#34 id: 0x40070005 type: 4 category: 0 time:

48、 2007-4-24 16:22:33nlb 群集 8 : 群集模式用主机 id 1 启动。000c0000 005a0004 00000000 40070005 00000000 00000000 00000000 0000000000000000 00000000 00040228 00000000 00000000#30 id: 0x4007003f type: 4 category: 0 time: 2007-4-24 16:22:32nlb 群集 8 : 初始化主机 1 上的收敛。原因: 主机 1 正在加入群集。000c0000 005a000

49、4 00000000 4007003f 00000000 00000000 00000000 0000000000000000 00000000 0006082a 00000000 00000000#28 id: 0x40070006 type: 4 category: 0 time: 2007-4-24 16:22:28nlb 群集 8 : 群集模式被终止。000c0000 005a0004 00000000 40070006 00000000 00000000 00000000 0000000000000000 00000000 000405ee 00000000 00

50、000000#24 id: 0x40070005 type: 4 category: 0 time: 2007-4-24 16:22:23nlb 群集 8 : 群集模式用主机 id 1 启动。000c0000 005a0004 00000000 40070005 00000000 00000000 00000000 0000000000000000 00000000 00040228 00000000 00000000#20 id: 0x4007003f type: 4 category: 0 time: 2007-4-24 16:22:22nlb 群集 172.16.2.

51、88 : 初始化主机 1 上的收敛。原因: 主机 1 正在加入群集。000c0000 005a0004 00000000 4007003f 00000000 00000000 00000000 0000000000000000 00000000 0006082a 00000000 00000000= ip 配置: =windows ip configuration host name . . . . . . . . . . . . : 7t5ybpg95dp8emx primary dns suffix . . . . . . . : node type . . . . . . . . . .

52、 . . : hybrid ip routing enabled. . . . . . . . : no wins proxy enabled. . . . . . . . : noethernet adapter 本地连接: connection-specific dns suffix . : description . . . . . . . . . . . : vmware accelerated amd pcnet adapter physical address. . . . . . . . . : 02-bf-ac-10-02-58 dhcp enabled. . . . . .

53、. . . . . : no ip address. . . . . . . . . . . . : 8 subnet mask . . . . . . . . . . . : ip address. . . . . . . . . . . . : subnet mask . . . . . . . . . . . : default gateway . . . . . . . . . : dns servers . . . . . . . . . . . : = 当前状态: =主机 1 在加入到群集后进入聚合状态 2 次， 上次聚合完成于大约: 2007-4-24 16:28:04作为群集的一部分，主机 1 已与下列主机作为默认值聚合:1, 210. 同样的方法配置www2网络负载均衡（标识是2）（图35 www2配置与www1一样）11. 显示聚合配置