| 网站首页 | 新闻中心 | 系统安全 | 网络安全 | 安全技术 | 下载中心 | 
课件制作网.
收藏本站
设为首页
安全365
使用DNS轮询实现ISA2004企业版阵列的负载平衡
使用DNS轮询实现ISA2004企业版阵列的负载平衡
作者:佚名 文章来源:不详 点击数: 更新时间:2007-1-23 14:18:20

当企业规模比较大时,常常会在一个阵列中安装几台ISA2004企业版服务器,以满足用户的使用需求。此时,如何实现几台服务器之间的负载平衡就成了一个关键因素。ISA2004企业版集成的NLB可以很好的实现同一阵列内服务器间的负载平衡,但由于某些原因,可能你不能使用NLB,此时你可以通过DNS轮询来简单的实现多台阵列服务器间的负载平衡。

在进行试验以前,我们需要了解:

1、ISA2004企业版中的每个阵列具有唯一的阵列名(阵列地址)

2、防火墙客户端和web代理客户默认使用阵列名字进行解析

我们可以利用ISA Server 2004企业版的上述良好特性,使用DNS轮询机制来轻松的实现NLB。

 

试验的网络结构如下图所示,ISA1和ISA2同属于阵列ISA1,此阵列的地址为ISA1.com.cn,在ISA1上安装了配置存储服务器(CSS)和ISA服务;ISA2上只安装了ISA服务,加入了ISA1阵列。

 

现在我们来配置DNS服务,实现阵列地址的DNS轮询 :

1、在任意一台ISA Server上打开ISA管理控制台,选择配置下的网络,右击网络标签下的内部网络,选择属性,然后选择防火墙客户如下图所示,默认使用的ISA服务器名为阵列地址ISA1.com.cn,你可以根据你的需要进行修改。如果还需使用Web代理服务器,也进行同样的修改; 在此我们就使用默认的名字;

 

 

2DNS服务器 上打开DNS服务器管理控制台,在相应正向搜索区域中为阵列名ISA1.com.cn加入2条分别指向ISA服务器ISA1ISA2A纪录,由于服务器ISA1名称与阵列名相同,所以只需要添加ISA2(10.0.0.2)的A记录 即可,如下图所示:

 

 

3、在DNS控制台中右击DNS服务器名,选择属性,再点击高级标签,勾选启用循环(默认是选中的);

 

4、在ISA服务器ISA2上打开系统盘的%systemroot%/system32/drivers/etc中的hosts文件,添加一条指向ISA1的记录

10.0.0.1 isa1.com.cn

如下图所示,添加这条记录的目的是让ISA2能够正确解析ISA1,以便连接ISA1上的配置存储服务器及阵列内部通讯。 此时,DNS轮询就部署好了。

 

5、现在你多使用几台客户机(防火墙客户或Web代理客户)进行测试,就会发现2台阵列服务 器上都有用户会话,而且用户数量相差不大。下图是监视仪表板的会话情况:

 

注意

[1]如果阵列名称不与任何服务器名称相同,需要在第3步中为阵列名字分别添加isa1isa2A记录,且不需要第4步的设置;推荐使用和服务器名不同的阵列名

[2]以上方法只针对FWCWeb proxy客户端,不适用于SNAT客户端;

[3]对于ISA2004标准版服务器 的情况,也可以采用类似方法,但是标准版没有提供阵列名,你需要在各ISA服务器上进行修改。

【转自世纪安全网 http://www.21safe.com】
文章录入:admin    责任编辑:admin 
  • 上一篇文章:

  • 下一篇文章:
  • 【字体: 】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
      网友评论:(只显示最新10条。评论内容只代表网友观点,与本站立场无关!)
     
     
     
    PowerDNS远程拒绝服务及
    Kerio WinRoute防火墙DN
    PowerDNS远程拒绝服务及
    Kerio WinRoute防火墙DN
    Microsoft Windows DNS客
    点击sina链接sohu DNS网
    主要省份城市的DNS服务器
    DNS(Domain Name System
    走近DNS:DNS 问答集锦
    DNS协议

    Copyright © 2006-2008 www.anquan365.com 安全365
    建议使用1024*768分辨率及第三方浏览器对本站进行浏览