使用DNS轮询实现ISA2004阵列的负载平衡

编辑: 来源: 日期:2008-05-05 我要投稿 家园

　　当企业规模比较大时，常常会在一个阵列中安装几台ISA2004企业版服务器，以满足用户的使用需求。此时，如何实现几台服务器之间的负载平衡就成了一个关键因素。ISA2004企业版集成的NLB可以很好的实现同一阵列内服务器间的负载平衡，但由于某些原因，可能你不能使用NLB，此时你可以通过DNS轮询来简单的实现多台阵列服务器间的负载平衡。
　　
　　在进行试验以前，我们需要了解：
　　
　　1、ISA2004企业版中的每个阵列具有唯一的阵列名（阵列地址）；
　　
　　2、防火墙客户端和web代理客户默认使用阵列名字进行解析。
　　
　　我们可以利用ISA Server 2004企业版的上述良好特性，使用DNS轮询机制来轻松的实现NLB。
　　
　　试验的网络结构如下图所示，ISA1和ISA2同属于阵列ISA1，此阵列的地址为ISA1.com.cn，在ISA1上安装了配置存储服务器（CSS）和ISA服务；ISA2上只安装了ISA服务，加入了ISA1阵列。
　　　

　　现在我们来配置DNS服务，实现阵列地址的DNS轮询：
　　
　　1、在任意一台ISA Server上打开ISA管理控制台，选择配置下的网络，右击网络标签下的内部网络，选择属性，然后选择防火墙客户，如下图所示，默认使用的ISA服务器名为阵列地址ISA1.com.cn，你可以根据你的需要进行修改。如果还需使用Web代理服务器，也进行同样的修改；在此我们就使用默认的名字；
　　　

　　2、在DNS服务器上打开DNS服务器管理控制台，在相应正向搜索区域中为阵列名ISA1.com.cn加入2条分别指向ISA服务器ISA1和ISA2的A纪录，由于服务器ISA1名称与阵列名相同，所以只需要添加ISA2（10.0.0.2）的A记录即可，如下图所示：
　　　

　　3、在DNS控制台中右击DNS服务器名，选择属性，再点击高级标签，勾选启用循环（默认是选中的）；
　　　

　　4、在ISA服务器ISA2上打开系统盘的%systemroot%\system32\drivers\etc中的hosts文件，添加一条指向ISA1的记录
　　
　　10.0.0.1 isa1.com.cn
　　
　　如下图所示，添加这条记录的目的是让ISA2能够正确解析ISA1，以便连接ISA1上的配置存储服务器及阵列内部通讯。此时，DNS轮询就部署好了。
　　　

　　5、现在你多使用几台客户机（防火墙客户或Web代理客户）进行测试，就会发现2台阵列服务器上都有用户会话，而且用户数量相差不大。下图是监视中仪表板的会话情况：
　　

　　注意：
　　
　　[1]如果阵列名称不与任何服务器名称相同，需要在第3步中为阵列名字分别添加isa1、isa2的A记录，且不需要第4步的设置；推荐使用和服务器名不同的阵列名；
　　
　　[2]以上方法只针对FWC和Web proxy客户端，不适用于SNAT客户端；
　　
　　[3]对于多台ISA2004标准版服务器的情况，也可以采用类似方法，但是标准版没有提供阵列名，你需要在各ISA服务器上进行修改。

上一篇：配置ISA Server 2004中的Web链（下）
下一篇：在ISA Server 2004中同时使用多条路由

关键字：

【文章评论】【收藏本文】【推荐好友】【打印本文】【论坛讨论】

深入剖析ISA防火墙策略执行过程

巧设ISA防火墙客户端限制SKYPE使用

ISA Server基本安装配置指南

文章评论:(0条)

请留名：匿名评论点击查看所有评论

责任编辑:IT学院声明：刊登此文章是为了传递更多信息,文章内容仅供参考,转载请注明出处。

关于我们 - 联系我们 - 网站留言 - 友情链接 - 免责声明 - 网站地图 - RSS订阅 - 返回顶部

国内专业的IT学院，河北亿唐科技提供带宽。

使用DNS轮询实现ISA2004阵列的负载平衡

编辑: 来源: 日期:2008-05-05 我要投稿 家园

编辑: 来源: 日期:2008-05-05 我要投稿家园