Windows Server网络管理项目教程（Windows Server 2022）（微课版）课件 易月娥 项目7、8 Web Farm网络负载平衡、RDS服务器的配置与管理

Windows网络管理主讲人：易月娥知识引入案例场景

ABC公司原来有一台Web服务器可以被正常访问，现在由于公司规模扩大、人员增多、访问量增加，公司内部的Web服务器总是出现死机的现象。

为了满足公司对Web服务器的访问需求，现要求对Web服务器进行整改，请你给出合适的解决方案。WebFarm

将多台IISWeb服务器组合在一起构成的群集。

WebFarm可以提供一个具备容错与网络负载平衡功能的高可用性网站，为用户提供一个不间断的、可靠的网站服务。

当WebFarm接收到不同用户的连接网站请求时，这些请求会被分散送给WebFarm中不同的Web服务器来处理。提高网页的访问效率具有容错功能WebFarm的功能

如果WebFarm中有Web服务器出现故障，此时就会由WebFarm中的其他Web服务器继续为用户提供服务。网络负载平衡网络负载平衡新建NLB群集后启用外网卡的WindowsNLB功能将Web服务器加入到NLB群集后它们还会共享一个相同的群集IP地址并通过这个群集IP地址来接收外部的访问请求NLB群集接收到这些请求后会将它们分散交给群集中的Web服务器处理艾爱国视频来源于网络负载均衡

将负载（工作任务）进行平衡、分摊到多个操作单元上进行运行，例如FTP服务器、Web服务器、企业核心应用服务器和其它主要任务服务器等，从而协同完成工作任务。衡量信息系统的可靠性有通用的标准X是代表数字3～5。简称为X个9例如，5个9代表：(1-99.999%)*365*24*60=5.26分钟“执着专注、精益求精、一丝不苟、追求卓越。”主讲人：易月娥THANKSWindows网络管理主讲人：易月娥安装网络负载平衡安装DNS准备安装两台网络负载平衡服务器在服务器版操作系统上安装

静态IP地址Web服务DNS服务（不是必须）演示安装网络负载平衡

服务主讲人：易月娥THANKSWindows网络管理主讲人：易月娥配置网络负载平衡单播模式NLB群集中每一台Web服务器的网卡的MAC地址都会被替换成一个相同的群集的MAC地址，它们通过此群集的MAC地址来接收外部的WebFarm请求。WindowsNLB群集利用MaskSourceMAC功能来解决这个问题

MaskSourceMAC功能是根据每一台服务器的主机ID来更改外送数据包中的源MAC地址的，也就是将群集MAC地址中最高的第2组字符改为主机ID，然后将修改后的不同的MAC地址在交换机的端口注册。多播模式数据包会同时发送给多台计算机，这些计算机都属于同一个多播组，它们拥有一个共同的多播MAC地址。群集中节点的优先级数字越小，优先级越高主讲人：易月娥THANKSWindows网络管理主讲人：易月娥网络负载平衡测试0在DNS服务器中完成域名解析：正常情况下：连接群集中优先级高的节点。测试保持Web1宕机，连接到Web2保持Web2宕机，连接到Web1主讲人：易月娥THANKSWindows网络管理主讲人：易月娥群集故障排除若WebFarm中网站服务器因故无法对使用者提供服务的话，会由其他正常运作的服务器继续对使用者提供服务。因此WebFarm具备容错功能。案例场景案例场景作为ABC公司的网络管理员，你发现ABC公司的网络负载均衡群集中有一个节点2022SRVB出现硬件故障，无法继续对使用者提供服务，你必须将这个节点从群集中删除，并新添加一台主机到群集。请问你要怎么实现？主讲人：易月娥THANKSWindows网络管理主讲人：易月娥群集属性更改端口规则群集IP地址通过此处来设置此端口规则的群集IP，也就是只有通过此IP地址来连接NLB群集时，才会应用此规则全部所有的群集IP地址就皆适用此规则，此时这个规则称为通用端口规则筛选模式多个主机与相关性单一主机禁用此端口范围筛选模式多个主机与相关性

指群集中所有服务器都会处理进入群集的网络流量，也就是共同提供网络负载平衡功能与容错功能，并依据相关性的设置将请求交给群集中的某台服务器来处理。筛选模式单一主机单击鼠标右键→“主机属性”→“端口规则”，单击“编辑”按钮，在负荷量中输入此主机实际承担的负荷量百分比。主讲人：易月娥THANKSWindows网络管理主讲人：易月娥知识引入案例场景ABC公司新采购了100台计算机，并且都已经加入域ABC.com。为了减少机器部署的工作量，公司想通过终端服务将桌面和应用程序虚拟化，提高员工的工作效率，降低企业成本。

假如你是网络管理员，该怎么实现呢？什么是RDS

微软公司推出的RDS（RemoteDesktopService，远程桌面服务）是微软公司的桌面虚拟化解决方案的统称。

管理员在RDS服务器上集中部署应用程序，以虚拟化的方式为用户提供访问，用户不用再在自己的计算机上安装应用程序。RDS的终端

一种小型计算机，没有高速的CPU和大容量的内存、没有硬盘，使用固化的小型操作系统，通过网络使用服务器的计算和存储资源。瘦客户机PC

个人计算机，通过安装并运行终端仿真程序，PC可以连接并使用服务器的计算和存储资源。RDS的终端

一种手机无线网络收发端的简称，包含发射器（手机）、接收器（网络服务器）。通过手机使用远程桌面协议（RemoteDesktopProtocol，RDP）远程桌面连接PC，只要输入相应的登录账号、密码、端口等信息，连接后就可以控制家里或企业中的计算机并处理事务了。手机终端中国工程院院士沈昌祥从事网络安全工作30余年承担了一系列国家和军队重要科研和咨询任务获得国家科技进步一等奖2项、二等奖2项、三等奖3项等多项荣誉推进了国产操作系统、国产核心芯片的安全可控，并完善了国家信息化重大工程安全建设和法制建立等。中国工程院院士沈昌祥要加强安全可信的保障体系建设，促进加快构成我们国家的网络安全体系，为实现网络强国的“中国梦”而努力。中国工程院院士沈昌祥视频资料RDS的组件及其功能介绍RDG使得来自互联网的用户可以安全地访问内部的Windows桌面和应用程序。RDVH提供个人或池化Windows桌面宿主服务，使得用户可以像使用PC一样使用其上的虚拟机，可以提供管理员权限，给用户带来更大的自由度。RDLS提供远程桌面连接授权，授权方式可以是“每设备”或“每用户”。在不激活授权服务器的情况下，提供120天试用期。过期后，客户端将不能访问远程桌面。主讲人：易月娥THANKSWindows网络管理主讲人：易月娥安装RDS服务器安装RDS演示准备安装一台RDS服务器安装一台域控制器在服务器版操作系统上安装

服务器设置静态IP地址RDS服务器加入域

安装RDS服务主讲人：易月娥THANKSWindows网络管理主讲人：易月娥分发应用程序案例场景利用远程网络可以建立一个安全隔离的移动办公环境。利用RDS的RemoteApp功能，可以执行远程RDS服务器上的应用程序，并将应用程序画面反映到客户端显示屏上。远程登录权限按用户级别分离，仅允许一般用户可以访问RemoteApp应用，允许高级用户可以访问RDS服务器的桌面。主讲人：易月娥THANKSWindows网络管理主讲人：易月娥分发应用程序在Windows10客户端通过RDWeb访问服务器分发的程序主讲人：易月娥THANKSWindows网络管理主讲人：易月娥拓展案例1案例场景