网络负载均衡群集课程

课程方向：网络负载平 等级：中 课程编号：AT-NLB-网络负载平衡模型及其工作原目 第一节网络负载平衡组件介绍及参数说 学习目 课程内 一 概 主机IP地址规 网络负载平衡基本框 网络负载平衡术语和定 二 三 四 五 群集MAC地 六 优化NLB的运行环 七 八 九 NLB适用的协 十 NLB适用的应用类 第二节WindowsServer2003NLB环境下终端服务会 服务的设计与部 学习目 课程内 一 前 二 三 四 五 服务器角色规 会 服务器加入 服 配置会 服 通过组策略进行配 通过终端服务器的“终端服务配置”进行配 六 七 第三节WindowsServer2008TSSessonBroker的安装与配 学习目 课程内 一 简 二 TSSessionBrokerLoadBalancing应用拓扑及功能说 三 TSSessionBrokerLoadBalancing的安装与配 添加TSSessionBrokerLoadBalancing组 在终端服务器上配置“TSSessionBrokerLoad 设置 第一节网络负载平衡组件介绍及参数说了解WindowsServerNLB掌握WindowsServerNLB掌握WindowsServerNLB了解及优化WindowsServerNLB应用环境一、组成ISA，第二个群集则是由4个结点组成的终端服务器群集。NLB的组成组件与工作原理之间，先来了解一些网络负载平衡的术语和定义，这对我们理解NLB的工作原理很有帮助。A、相似客户端，NLB群集都将这些请求按算法平均分配给每台NLB结点主机，也就是说来同同IP地址属性相同的客户端连接分配到相同的NLB结点主机结点数量、工作模式与状态、选出缺省主机，这个过程就叫做NLB的聚合过程。C、IP地在NLB群集中的每个结点主机本置NLB的网卡都可以配置一个唯一IP地址（即各个结点都可以拥有一个自已的IP地址），客户端可通过该IP地址来连接NLB结D、缺省主定义的TCP/UDP通讯将由缺省主机进行处理。NLB一种可以被网络中的多台计算机同时接收的MAC地址，NLB群集中使用多播MAC地一台拥有多块网络适配器并配置多个IP地址或拥有一块网卡但在网卡上配置多个IP地址的计算机称为多主计算机。NLB支持为配置NLB的网卡配置多个虚拟IP地址。I、负荷信的相对数量。允许值的范围从0到100，该值为百分比数值。个虚拟群集IP都将组成一个群拟群集，不同的虚拟群集可以提供不同的服务。网络负载平衡作为ndows2000、2003、2008联网驱动程序运行，工作在协（HTTP、FTP）之下。它的操作对TP/P联网协议栈是透明的，用户及服务程序不下表列出与NLBNLB状态ee以上版本的网络负载平衡管理程序，在新版本中，已经被el网络负载平衡WMI提供者。l网络负载管理WMI提供者l网络负载平衡I动态s上表中最的组件应属wlbs.sys，网络负载平衡驱动安装在NLB群集中每个群集结点中并绑定到群集网卡（配置NLB的网卡）中，客户端的入站流量被在群集结点间平衡分为网络协议并与特定传输控制协议(TCP)或用户数据报协议(UDP)端口关联的任何应用在一些应用中，如在WEB服务器中，NLB结点主机必须同一个客户端与同一个NLB主机之间的多条TCP连接，以确认应用的正确性，在这种类型的应用中，通过在应用程序服务器上两种状态可控的连接：客户端内部状态：必须在整个会话（可多个连接）过程中为给定客户端保持的网络负载平衡不应该用来调整直接更新客户端间状态的应用程序，例如SQLServer，因为这些应用程序通常没有设计为允许多个实例同时一个共享数据库以及同步状态前台服务，例如Internet信息服务。启用客户端相似性时，网络负载平衡将所有的TCP连接定向到同一台群集主机。这允许会话状态保留在主机内存中。在中嵌入状态或将其推入数据库的客户端/服务器弹性，您可以根据各NLB群集结点主机的性能来配置其对客户端的处理能力。WindowsServer2003系统NLBTCP/IP通信，可以设置端口规则，控制对各个端口的群集网络IPTCPUDPTCP或/UDP络负载平衡可以正确处理IP片段，应当在为协议设置选择“UDP”或“二者”时避免使用IP地址、端口范围、协议类型和如果网络负载平衡检测到群集中的主机间有不一致的规则，它将在Windows日志中记录一条消息。当发生这种情况时，请查看日志，确定哪个主机出现问题以及使用网络负载平衡对通信（PPTP/GREIPSEC/L2TP）进行负载平衡时，必须将控制处理通信的端口（TCP1723PPTP，UDP500用于IPSEC）的端口规则配置为使用“单一”或“类C”相似性。IP端口规则”该参数指定端口规则应当涉及到的群集IP地址。如果将该参数保网络负载平衡群集相关的所有群集IP地址。址的任何的全局端口规则。口规则”框TCP/UDP端口范围。目前支持的端范围为从0到65,535。默认端口范围是从0到65,535。(在“添加/该参数允许您选择端口规则应该涉及的特定TCP/IP协议：TCP口规则”框口规则”框口规则的网络通讯。该筛选模式为处理网络通讯提供了端口的容错该参数指定相关端口规则的所有网络通讯。在这种情况下，网口规则”框无“无”选项指定来自同一客户端IP地址的多条连接可由不同的群集“单一”选项指定了网络负载平衡应该将来自同一客户端IP地址的通过启用“类C”选项而不是“单一”选项，可以可选地修改网络负载平衡客户端相似性，以便将来自“TCP/IPC类”地址范围（IP理服务器群集的客户端可将其TCP连接导向同一群集主机。在客户端站点使用多个服务器会导致来自一个客户端的请求看起来像源自不同的计算机。假设所有客户端的服务器都是在同一“类C”地址范围内，则启用“类C”选项将确保正确地处理客户端会话。如果不需要此类CTCP/IPC类地址范围启用“类C”相似性而不是“单一”相似性确保了使用多个服务器计算机。假设所有客户端的服务器都是在同一“C类”地址范围内，则“类C”相似性将确保正确地处理客户端会话。如果不需要此性能，请启用“单一”或“类C”相似性确保了只有一个群集主机处理属于同一客户端会话的所有连接。如果在群集主机上运行的服务器应用程序 s”），则这是非常重要的。同时，需要着重的是，这并不保留同数据库的会话状态。在数据库中，正在发生涉及许多不同计算机的许多不同事务处理。IP片段，当为协议设置选择“UDP”或“二者”时应避免使使用网络负载平衡对通信（如PPTP/GRE和IPSEC/L2TP）进行负载平衡时，必须将控制处理通信的端口（TCP端口1723用于PPTP，UDP端口500用于IPSEC）的端口规则配置为使用“单一”或“类C”相似性。口规则”框则框时，才能配置此参数。当通过“群集属性”打开端口规则框0100。要阻止主机处理网络通讯，请将负荷量置为0。则框时，才能配置此参数。当通过“群集属性”打开端口规则框当使用单一主机筛选模式时，该参数指定了本机为相关端口(在“添加编辑端口规则”最高（数值最小）的主机将处理该规则的全部通讯。允许值的范围从（最高优先级）到所允许的主机的最大数(32)IP该参数用标准Internet以点分隔的格式指定了群集的主IP地址（例如都应该相同。将该IP地址作为整体来寻址群集，并且它应该是映射到为群集而指定的完整Internet名称的IP地址。这应该是群集的主IPIP地址，请在“网络负载平衡管理器”中的“TCP/IP”属性框或“群集IP地址”框中输入其他IP通常，还必须在“Internet协议(TCP/IP)属性”框中输入安装期间在“网络负载平衡属性”框中输入的IP地址和群集用网()负载平衡群集，就不应配置IP地址。在IPIPInternet例如完 该参数指定了网络负载平衡群集的完整Internet名称（例如 HostsIP体控制(MAC)地址。并将其MAC地址改为群集的MAC地址。这是在所有群集主机上使用IPMAC地址转换为多播IPARP协议一部分的该多播ARPARP结构的有效负载部分有它似乎来自具有另一个MAC地址的站点。个多播MAC地址的ARP应答。它允许路由器将群集的主IP相应的MAC地址。如果路由器不满足这些要求，您也可以在路ARPcoARP因为它们不支持将单播IP地址解析为多播MAC地址。在多播模式下，IGMPInternet()支启用P注意IGMPIGMPIGMP(IGMP)址，并将其MAC地址改为群集的MAC地址。这是在所有群集主机上些网络适配器不支持更改其MAC地址。）如果遇到此问题，就必须安要点注意允许控该参数指定是否启用控制操作。启用后，联网计算机可以通过NLB.exe群集控制应用程序来控制群集操作。默认情况下，禁用远如果从配置过Internet协议安全性(IPSec)，以便用IPSec来加密无法正常发挥作用。详细信息，请参阅Internet协议安全(IPSec)。警WindowsManagementInstrumentation(WMI)。至关重要。还必须强制使用保护网络负载平衡UDP默认情况下，这些是群集IP址上17172504。只该参数指定一个，用于限制从使用NLB.exe群集控制应用程序的远程联网计算机群集。该由字母数字的字符串组成。应该将作为该参数的值输入，同时在“确认”参数中再次输入以确认。一旦被接受，随后的N.exe控制操作必须使用/PASS”命令行参数并提交该。清除这两个字段以禁用的使用。显得至关重要。还必须强制使用保护网络负载平衡UDP控制端这些是群集IP地址上的端口1717和2504。有关强的详细信息，请参阅强。该参数指定在“”字段中输入的。该被用来确认在ndosServer2003NLB机ID）”框的“端口规则”选项卡中指定规则，IP特定主机的net）。该地址应当以标准Internet带点的格式输入（例如w.x.）。该IP地址被用来单独地寻址群集中的每一台主机，因此该地址对于每一台主机都应当是唯一的。应当在TP/P属性中始终首先输入IP地址。当用单个网络适配器来同时处理客户端到群集的通信和必须特地通过IP地址的其他网络通信时，网络负载平衡将该IP地址。网络负载平衡确保到IP地址的所有通讯不受网络负载平衡的当前配置的影响，包括：通常，还必须在“Internet协议(P/P)属性”框中输入安装期间在“网络负载平衡属性”框中输入的IP地址和群集IP地址。确保两个位置的地址相同。但是，如果正在配置虚拟网()负载平衡群集，就不应配置码此参数表示指定IP地址的子网掩码。掩码是标准Internet以点分隔的格式（该参数指定是否启动网络负载平衡，以及主机是否在启动操作系统时立即加入群集“启动和“停止命令，可以动态地命令主机加入和离开群集。当在暂停状态下关闭主机时，如果选中了“计算机启动后保持暂停状态”复选ndosMAC地配置完网络负载平衡后，网络负载平衡服务wbs）虚拟出一个MAC地址(如下图中的“网络地址”所示)，该MAC地址与各群集主机的MAC地址无关，群集中的各主机址。所有的客户端请求被发往群集主IP地址，传入该IP地址的客户请求被群集中的所有主机接收，网络负载平衡在传入指定TCP和UDP端口的数据报到达TP/IP协议地址及IP地址如下图中红色框所标示部分所示：NLB群集参数时，会牵涉到配置群集操作模式，其中有单播和多播以及IGMP多播的选择。如下图所示：单播：在单播模式下，NLB重新对每NLB节点中启用NLB的网络适配器分配MAC地址（MAC地址称为群集MAC地址），并且所有的NLB节点均使用相同的MAC地址（MAC地址），同时NLB修改所有发送的数据包中的源MAC地址，从而使交换机不能将此群集MAC地址绑定在某个端口上。工作在单播模式下的NLB可以在所有网络环境下正常运行，但是由于它的工作ANLBMAC地址没有绑定在某个具体的交换机端口上，所以所有的NLB通讯均通过在交换机的所有端口上广播进行，而不管此端口是否连接了NLB节点，这造成了额外的网络流量负担；原有的IP地址进行通讯。注意：有些网卡不支持修改它们的MAC地址。如果遇到此问题，则必须安装有多播：在多播模式下，NLB不会修改NLB节点启用NLB的网络适配器的MAC地址，而是为它再分配一个二层多播MAC地址于B的通讯（此MAC址称为集MAC地址这样NLB节点之间可以通过自己原有的IP讯。但是在多播模式中，NLB节点发送的针对群集IP地址MAC地址ARP请求的ARP回复会将群集IP地址映射到多播MAC地址，而许多路由器或者交换机（包换机上手动添加静态映射，将群集IP地址映射到群集的多播MAC地址。WindowsServer2003提供了一个新的特性，称为IGMP多播，它可以通过使用IGMP协议支持来使交换机只将NLB通讯发送到连接NLB节点的端口，而不是所有交换机端口。但是此特性必须要求交换机支持IGMP侦听，并且要求群NLB群集参数中的“IGMP在NLB群集中，通常发往群集IP地址的数据包会被在该交换机上的所有端口上进行广播，从而增加网络负载。在这种情况下，为了降少网络带宽，WindowsServer2003提供了“IGMP多播”特性，该特性使得发往NLB群集的数据包只往NLB群集结点连IGMP特性的方法，如下图所示：(IGMP多播后，群集MAC地址前两位将发生变化，由启用前的03-bf变为01-00)12在配置NLB的网卡最好只安装TCP/IP网络34若某个结点是Cluster群集中的结点，则该结点不能再成为NLB5NLB所承诺的服务或应用，分析这些服务或应用对主机结点硬件的需求6集IP地址。78网卡不能通过DHCP获得IP地址，必须使用静态IP无七、网络负载平衡全分布结构及负载分布算IP地址、端口和其网络负载均衡按如下方式控制客户端到群集中所选主机间的TCP和UDP通信的分IP地址客户请求被群集中的所有主机接收。网TCPUDPTCP/IP协议软件之前对其进行筛选并决定由哪个NLB结点主机负载该客户端连接，筛选算法取决于如下几个参数：A 主机优先 群集模式（多播或单播C 端口规D 相似 负荷 客户端的IP地 客户端的端 其它内部负载信息网络负载均衡理TCP/IP中的TCP和UDP协议，并在每个端口的基础上控制其A速度通过这种全分布方式将数据包发往所有主机结点，并由wlbs.sys中的分布算法TCPUDP通信进行处理外，不控制接收其他任何IPICMP、IGMP、ARP（除下面介绍的以外）IP协议。所有这类TCP/IPTCP/IP的健被使用时，应该可以从某个点到点的TCP/IP程序（如）得到完全相同的响应。这些程序可为每个主机使用IP地址来避免这一操作为了协调这些操作，网络负载均衡主机在群集内周期性地交换多播或广播消息（详细信息，请参阅什么是IP多播？。这允许它们监视群集的状态。当群集状态改变时（例如TCPUDP端口的群集操作，并对Internet客户端和服务器端程序透明。然而，由于客户端可能会被重新映射到连接之间的不同群集主机上，因此在选定客户关系后，它可能会影响多个TCP连和丢失报文的数目。默认值分别为1,000毫秒（1秒）5个丢失报文交换时段。由于这NLB群集中各结点主机之通过定期地（1秒钟发送一个心跳信号）交换心跳来群集成员关系的数据的一致性。默认情况下，当NLB群集中的一台主机出不能正常发送则认为该主机已出现故障5秒，则其它主机认A、重新在所有NLB结点间建立起新的NLBC、确保新的客户端请求被分配到NLB群集中工作正常的主机。当然，当有新结点加入NLB群集时也会进行如上所述的聚合过程。4个结点的NLB群集上一个结点出现故障前后对客户端请求的短，在整个聚合过程中，未出现故障的NLB结点主机仍在处理客户端的现有连接请求。通过修改表可以设置NLB结点各主机之间重新开始聚合过程所需等待的未收到的NLB适用的NLB可以对使用TCP/IP协议进行通讯并将应用绑定在TCP或UDP端口的应用NLB适用的应用类一般情况下，NLB可以适用于所有使用TCP/IP进行通讯且将应用绑定到若干TCPUDP端口的应用。对于部署在NLB群集之上的应用要求满足以下要求ATCP连接或UDPB、如果客户端更改的数据存在于NLB结点主机上，且这些数据有可能被些机制来确保各NLB结点主机之间客户端数据的同步性。C、采用单一或类C相似性，如果应用需要保存会话状态，则该应用必须使用单一或类C相似性或则采用某种机制来会话状态。如下类型的应用不适合部署在NLB的措施并进行相互之间的数据同步。WindowsServer2003NLB环境下终端服务会话目 掌握WindowsServer2003环境下终端服务会 一、随着Windows终端大规模应用时代的到来，客户对Windows终端的应用需求也在器组成NLB群集来为客户端提供服务。接下来，进入，谈谈终端服务会话服务Windows2000AdvancedServer、WindowsServer2003及WindowsServer2008系统中，最多支持32台主机组成一个NLB环境。二、终端服务会 服务的功终端服务会话服务使得当一个客户端到终端服务器的RDP连接会话异常断开时，该客户端再次连接时，可以连接中NLB群集中的同一台服务器，继续被异常断开 服务的前A、安装“终端服务会话 服务”所提供的服务，该机器必须是安装WindowsServer2003企业版或数据中心版的服务器（即该终端服务器上必须安装WindowsServer2003企业版或数据中心版四、会 组 会话它是运行“会话服务”的服务器，且不一定要运行终端服务，且不一定要会话在NLB群集中的所有终端服务器都属于“会话客户端服务器”，当有客户端连接到NLB群集的请求到达时，终端服务器向中“会话服务器”发出请求。查找五、会 服务的安装与配 前面我们已经提到，运行WindowsServer2003的机器均可以作为“会话 制器”作为“会话服务器”。控制器上启动“会话服务”将被到所有域控制器上。会话服务器加入域若终端服务器处在域环境，则请将会话服务器加入域。话服务“会话服务”作为系统服务在安装WindowsServer2003时已经被默认安装打开服务控制台，找到“TerminalServicesSessionDirectory”服务，并右击选在弹出的窗口中将该服务的“启动类型”设为 当我们启动了“TerminlServicesSessionDiecory”服务后，会在“计——“组”中看到“essionirectryCompuerNLB结点加入该双击“SessionDirectoryComputers”，将NLB结点中的所有计算机加入该如 地址重定 ServicesSessionDirectory”服务的机器IP地址。 这种设置方法必须打开终端服务器上的“终端服务配置”控制台，如下图所示 A、当您使用WindowsServer2003NLB时，请勾选“IP地址重定向 服务器的IP地址（即前面启动“TerminalServicesSessionDirectory”服务的机器IP地址。 名，如 六、提高会 服务的可靠 服务的可靠性，可以将多台终端服务器组成一个Cluster，并配 服务为群源，详细配置步骤请参考相关文章。七、会 数据表格 数据库的字段结构。 source-server-承载该会话的终端服务器session-用户会话的ID，即我们常说的TS-(如RDP,ICA等)session-creation-date-and-disconnection-date-and-resolution-resolution-WindowsServer2008TSSessonBroker的安装与了解WindowsServer2008与WindowsServer2003环境下终端服务会话 掌握WindowsServer2008环境下终端服务会 一、经过几年的开发，微软2007927日发布了WindowsServer2008RC0在WindowsServer2008中，终端服务器有了较大的变化，主要体现在如下几个方面：