使用DNS轮询实现ISA2004企业版阵列的负载平衡 - 【网络安全技术】 - 我是网管论坛

blazewind

版主

网络安全技术

UID 504934
精华 4
积分 692
帖子 1275
MST币 10136 点
BST币 692 点赚取
阅读权限 180
注册 2007-3-25
来自河北
状态在线

大中小

[ 使用道具 ]

发表于 2007-6-25 17:18 [ 资料 ] [ 博客 ] [ 主页 ] [ 短消息 ] [ 加为好友 ]

使用DNS轮询实现ISA2004企业版阵列的负载平衡

本帖发表在我是网管论坛，帖子地址：http://bbs.54master.com/173432,1,1

转自ISA中文站

当企业规模比较大时，常常会在一个阵列中安装几台ISA2004企业版服务器，以满足用户的使用需求。此时，如何实现几台服务器之间的负载平衡就成了一个关键因素。ISA2004企业版集成的NLB可以很好的实现同一阵列内服务器间的负载平衡，但由于某些原因，可能你不能使用NLB，此时你可以通过DNS轮询来简单的实现多台阵列服务器间的负载平衡。在进行试验以前，我们需要了解： 1、ISA2004企业版中的每个阵列具有唯一的阵列名（阵列地址）； 2、防火墙客户端和web代理客户默认使用阵列名字进行解析。我们可以利用ISA Server 2004企业版的上述良好特性，使用DNS轮询机制来轻松的实现NLB。　试验的网络结构如下图所示，ISA1和ISA2同属于阵列ISA1，此阵列的地址为ISA1.com.cn，在ISA1上安装了配置存储服务器（CSS）和ISA服务；ISA2上只安装了ISA服务，加入了ISA1阵列。

　现在我们来配置DNS服务，实现阵列地址的DNS轮询： 1、在任意一台ISA Server上打开ISA管理控制台，选择配置下的网络，右击网络标签下的内部网络，选择属性，然后选择防火墙客户，如下图所示，默认使用的ISA服务器名为阵列地址ISA1.com.cn，你可以根据你的需要进行修改。如果还需使用Web代理服务器，也进行同样的修改；在此我们就使用默认的名字；

　　 2、在DNS服务器上打开DNS服务器管理控制台，在相应正向搜索区域中为阵列名ISA1.com.cn加入2条分别指向ISA服务器ISA1和ISA2的A纪录，由于服务器ISA1名称与阵列名相同，所以只需要添加ISA2（10.0.0.2）的A记录即可，如下图所示：

　　 3、在DNS控制台中右击DNS服务器名，选择属性，再点击高级标签，勾选启用循环（默认是选中的）；

　
4、在ISA服务器ISA2上打开系统盘的%systemroot%\system32\drivers\etc中的hosts文件，添加一条指向ISA1的记录 10.0.0.1 isa1.com.cn 如下图所示，添加这条记录的目的是让ISA2能够正确解析ISA1，以便连接ISA1上的配置存储服务器及阵列内部通讯。此时，DNS轮询就部署好了。

　
5、现在你多使用几台客户机（防火墙客户或Web代理客户）进行测试，就会发现2台阵列服务器上都有用户会话，而且用户数量相差不大。下图是监视中仪表板的会话情况：

　

注意： [1]如果阵列名称不与任何服务器名称相同，需要在第3步中为阵列名字分别添加isa1、isa2的A记录，且不需要第4步的设置；推荐使用和服务器名不同的阵列名； [2]以上方法只针对FWC和Web proxy客户端，不适用于SNAT客户端； [3]对于多台ISA2004标准版服务器的情况，也可以采用类似方法，但是标准版没有提供阵列名，你需要在各ISA服务器上进行修改。

[ 点这里复制网址，推荐给你QQ/MSN上的好友们! ]

本站声明：以上内容由网友 blazewind 提供，与54master立场无关！

亡人为鬼，鬼入轮回而投身六界。这是人生的终站，也是人生的起点。多少人捧着一腔血茫然而来，多少不甘愿也只能化做一回眸。过奈何桥，喝孟婆汤，六道轮回之后是冤屈的第一生啼哭，三生石上，又被刻下深深一笔，记下该了的债，该还的情……

[ 顶部 ]