配置Windows Server 2003网络负载均衡

服务器网络负载均衡实施方案一、技术方案使用Windows Server 2003 网络负载平衡技术，可以实现WWW等诸多系统服务的负载平衡功能。

网络负载均衡是由多台服务器以对称的方式组成一个服务器集合，每台服务器都具有等价的地位，都可以单独对外提供服务而无须其他服务器的辅助。

通过某种负载分担技术，将外部发送来的请求均匀分配到对称结构中的某一台服务器上，而接收到请求的服务器独立地回应客户的请求。

均衡负载能够平均分配客户请求到服务器列阵，籍此提供快速获取重要数据，解决大量并发访问服务问题。

二、配置要求1.服务器需要安装双网卡，一块用于负载平衡，一块用于服务器内部通讯。

2.用于集群的服务器，系统管理员密码最好一致，以免引起不必要的麻烦。

3.将网络属性中，不必要的协议都去掉，只保留TCP/IP 和Microsoft 的协议。

4.两台服务器的应用程序用IIS发布。

三、实施步骤准备两台应用服务器，并配上两个IP地址，在其中一台服务器设置新建群集，步骤如下：1．点击开始→程序→管理工具→网络负载平衡管理器，如下图所示：2．选择网络负载平衡集群→鼠标右键→新建集群，如下图所示：3. 配置群集参数IP 地址: 指对外提供服务的虚拟IP地址。

完整的Internet名：指对外服务的域名，最好和真实环境配置一致。

其余的保持默认设置，如下图示例：4. 本例中的集群对外只提供一个服务IP地址，所以“附加群集IP地址”不需要再添加，如下图示例：5．端口规则中，默认是允许所有的TCP，UDP，如下图所示：6. 本例中，我们只希望实现80端口的集群，我们可以编辑规则，如下图示例：7. 定义好，只允许TCP 80端口的规则表，如下图所示：8. 添加用于该集群的服务器主机，在此先输入本机的IP地址，添加本机，如下图示例：9. 定义本机的级别，默认为1,如下图所示：10．在第一台服务器上，配置完集群后如下图所示：11. 添加另外一台服务器，作为集群的成员，如下图所示：12．输入添加到集群的服务器IP地址，如下图示例：13. 设置添加的服务器的成员级别，集群会自动分配，如下图所示：14. 配置完2台服务器的网络负载平衡，如下图所示：15．此至配置完成，如果还要添加更多的服务到集群，请重复执行添加服务器到集群的操作。

实现Windows 2003网络负载均衡
王卫国
【期刊名称】《网管员世界》
【年(卷),期】2009(000)017
【摘要】在现行的许多网络应用中，有时一台服务器并不能满足客户端的要求，此时只能通过增加服务器来解决问题。

【总页数】2页(P77-78)
【作者】王卫国
【作者单位】黑龙江
【正文语种】中文
【中图分类】TP316.7
【相关文献】
1.基于Windows 2003 Server的负载均衡技术 [J], 王树森
2.利用网络负载均衡实现windows终端服务的高可用性 [J], 陈国耿
3.基于Windows实现服务器负载均衡的两种方法 [J], 李训耀
4.利用网络负载均衡实现windows终端服务的高可用性 [J], 陈国耿
5.Q＆A——Windows 2003下如何实现网络共享还原 [J],
因版权原因，仅展示原文概要，查看原文内容请购买。

Windows 2003网络负载均衡的实现(2) -电脑资料2019-01-01二、网络负载平衡的实现这两台计算机中，一台计算机名称为w2003-1，IP地址为202.206.197.190，另一台名为w2003-2，IP地址为202.206.197.191.规划网络负载平衡群集使用的IP地址为202.206.197.195，规划网络负载平衡群集完整的计算机名称为 .你需要在域中注册此主机名称并将地址设置为202.206.197.195.如果你没有DNS，可以在需要访问网络负载平衡的客户机(包括网络负载平衡主机)上编辑%systemroot%"system32"drivers" etc目录下的hosts文件，添加一条信息“202.206.197.195 ”，即可解决DNS域名解析的问题，。

当正式应用时，客户机只需要使用或IP地址202.206.197.195来访问服务器，网络服务平衡会根据每台服务器的负载情况自动选择202.206.197.190或者202.206.197.191对外提供服务。

网络负载平衡的实现过程如下：在实现网络负载平衡的每一台计算机上，只能安装TCP/IP协议，不要安装任何其他的协议(如IPX协议或者NetBEUI协议)，在网络属性中，“网络负载平衡”也不能被选择，这可以从“网络连接属性”中查看。

①先进入第一台计算机，以员身份登录，从“管理工具”中运行“网络负载平衡管理器”，用鼠标右键单击“网络负载平衡群集”，从出现的菜单中选择“新建群集”，进入“群集参数”界面。

在“IP地址”后面输入规划的群集参数地址202.206.197.195，在子网掩码处使用默认值，在“完整Internet名称”后面输入(也可以是其他的名称，但输入的DNS名称必须与输入的IP地址相符)，《》()。

如果允许远程控制，请选中“允许远程控制”，并在“远程密码”和“确认密码”处输入可以进行远程控制的密码。

第2章配置Windows Server 2003网络任务一Windows Server 2003环境下的网络互联作业内容1.规划计算机名称2.配置IP地址/子网掩码/默认网关/首选DNS服务器3.PC1和PC3之间能够相互ping通4.使用windows测试工具调试网络作业目的通过这个作业能够达到以下目的：1.能够熟练地运用VMWARE虚拟机。

2.能够对计算机进行一般的网络配置3.掌握windows测试工具的使用方法4.通过试验理解网关的作用试 验 报 告试验拓扑图：试验步骤：步骤1 ：分别在3个主机上把IP 地址封装上，（只配置IP 地址，不配置网关）1) 在PC1上配置IP 地址2) 在PC2上配置IP 地址（在启动前再加上1块网卡）192.168.2.2/24PC1PC33)在PC3上配置IP地址4)IP地址配置完之后，分别在这3个虚拟机中用ipconfig命令查看IP地址配置的是否正确（在DOS下看），用route print 命令查看主机的路由表内容。

PC1:PC2:PC3:步骤2 ：在PC2上把“Routing and Remote Access”功能打开。

1)“Routing and Remote Access”的作用是：可以让不同网段之间的主机能够相互通信。

2)打开路径：右击“我的电脑”----管理，在计算机管理对话框中点击“服务和应用程序”，双击“服务”，“属性”对话框中的“常规”选项。

4)在“常规”选项对话框中的“启动类型”选项下选择“自动”。

5)在“服务”窗口中选中“Routing and Remote Access”，右击“启动”选项。

启用：6)这样这个功能就打开了。

步骤3 ：分别在PC1和PC3上分别ping192.168.10.1和192.168.11.2，看是否能通；并分析原因。

已经启用步骤4 ：在PC2上分别ping192.168.1.2和192.168.2.2，看是否能通。

配置windows2003网络负载平衡群集NLBNLB群集允许用户把两台或更多的服务器结合起来使用，在客户端看起来就像是一台服务器。

进入NLB群集的连接请求可以分解传送给两个或更多的NLB群集成员，这样用户可以添加越来越多的服务器(最多32台)，形成一个功能非常强大的FTP站点或Web站点当把一台服务器(包括Web服务器、FTP服务器或者流媒体服务器等等)放入网络中之后，随着客户端数量的不断增加，人们往往需要功能更强大、处理速度更快的服务器。

为了解决这个问题，如果将原有的服务器替换成功能更强大、处理速度更快的服务器显然并不是值得称道的办法。

但是如果能把新服务器添加到原有服务器的处理能力基础上而不是替换它，这种方案毫无疑问更容易被用户接受。

网络负载平衡(Network Load Balancing，NLB)群集的出现正好实现了这一目的。

一、网络负载平衡介绍NLB群集最早出现在Windows 2000 Server的Advanced Server系统中，在Windows Server 2003的各个版本中均提供了此项功能。

NLB群集允许用户把两台或更多的服务器结合起来使用，在客户端看起来就像是一台服务器。

进入NLB群集的连接请求可以分解传送给两个或更多的NLB群集成员，这样用户可以添加越来越多的服务器(最多32台)，形成一个功能非常强大的FTP站点或Web站点。

在NLB群集中，每台服务器都会有一个属于自己的静态IP地址，但NLB群集中的所有服务器还有一个共同的IP地址—NLB群集地址。

客户端可以通过这个IP地址连接到NLB群集，就像连接到其它IP地址一样。

当有客户端请求连接到这个共享的IP地址时，NLB群集会将每个访问请求指派一个具体的群集成员。

尽管NLB群集是一种非常简洁的工具，但安装配置NLB群集必须满足很严格的要求，譬如首先要保证群集中服务器必须能够正常的单独运行。

以安装配置两节点的NLB群集为例，这些条件简述如下：(1)每个节点服务器必须拥有一个静态IP地址，另外还应该为NLB群集准备一个静态IP地址。

实验3：Windows_server2003网络服务配置实验3：Windows server2003网络服务配置1、实验目的（1）熟悉Windows Server2003环境（2）掌握活动目录安装与配置、域控制器管理2、实验内容1）活动目录创建2）域控制器管理3）用户和计算机帐户管理4）用户组管理3、实验原理给出活动目录、域等基本概念活动目录：活动目录是一种目录服务，它存储有关网络对象（如用户、组、计算机、共享资源、打印机和联系人等）的信息，并将结构化数据存储作为目录信息逻辑和分层组织的基础，使管理员和用户可以方便地查找并使用这些网络信息。

域：域是活动目录的分区，定义了安全边界，在没有经过授权的情况下，不允许其他域中的用户访问本域中的资源。

4、实验环境与网络拓扑给出实验用到的设备、仪器、系统开发环境、系统运行环境，给出实验用到的网络拓扑结构和设备清单。

一台DNS服务器和虚拟机一台，系统运行环境为Windows server 2003表4-15、实验步骤1）活动目录的安装，新建域名为（1）启动Windows Server 2003系统自动打开“Windows Server 2003配置服务器”窗口，或者选择“开始”→“管理工具”→“配置服务器”命令，打开如图4-1所示的“配置您的服务器向导”对话框。

图4-1 “配置您的服务器向导”对话框(2)单击“下一步”按钮，出现一个配置服务器向导的预备步骤对话框，以确认所提到的步骤已完成。

单击“下一步”按钮，出现检测网络设置界面，如图4-2所示。

图4-2 显示活动目录内容（3）接下来出现“配置选项”对话框，选择“自定义配置”选项，单击“下一步”按钮，出现“服务器角色”对话框，也就是想让服务器担任的角色，从列表中选择“域控制器”选项，如图4-3所示。

图4-3 “服务器角色”对话框单击下一步按钮，出现确认对话框，以确认选择了正确的角色。

单击“下一步”按钮，出现“Active Directory安装向导”对话框，如图4-4所示。

一．首先，你需要正确配置这台Windows服务器不同网络接口的TCP/IP属性，如IP地址、子网掩码、默认网关首先在系统的‚显示属性‛窗口中，通过‚自定义桌面……‛按钮进入‚桌面项目‛对话框，通过‚常规‛选卡中的‚桌面图标‛选项组中勾选‚网上邻居‛前的复选框，在桌面上显示‚网上邻居‛图标。

通过右键点击‚网上邻居‛图标的快单中的属性，打开‚网络连接‛对话窗口，在此窗口中我们通常可以看到该Windows2003Server服务器中有两个‚本地连接XX‛的图标，表示在此服务器中安装有两块网卡。

实际上所有充当路由角色的机器，都有两个物理连接来分别连接两个不同的网段，它在其间才能充当路由。

将两个‚本地连接‛分别命名。

同时将其IP地址进行配置。

如将其中一个‚本地连接‛的IP 地址手动配置为：192.168.1.254。

另一个‚本地连接‛的IP地址设定为：172.16.1.254。

完成配置后这台机器而可以同时连接两个网络。

二．配置并启用路由和远程访问1．通过‚开始‛——‚所有程序‛——‚管理工具‛打开‚路由和远程访问‛管理窗口。

在弹出的‚路由和远程访问‘管理控制台’‛上，你可以看到服务器名左侧图标上有个红色向下的箭头，这表明服务器未运行。

2．在此选择左边显示窗中的‚路由和远程访问‛下的服务器名称：‚XXX（本地）‛这台计算机，然后选择右键快捷菜单中的‚配置并启用路由和远程访问‛命令，再单击‚下一步‛，打开‚路由和远程访问服务器安装向导‛的‚配置‛窗口；3．此窗口中列出了一些常用的路由和远程访问的一些典型的配置。

在此选择‚自定义配置‛选项，以便进一步了解配置信息。

再单击‚下一步‛，进入‚路由和远程访问服务器安装向导‛的‚自定义配置‛窗口。

在配置中选择‚LAN 路由‛——即局域网路由。

再单击‚下一步‛，系统会提示：‚正在完成路由和远程访问服务器安装向导‛对话框；4．单击‚完成‛按钮后，系统自动完成‚路由和远程访问服务器的安装‛。

DHCP服务网络规模在迅速膨胀，而且电脑数量还在不断增加。

在电脑数量比较多的网络中可以使用DHCP服务为客户端电脑自动分配IP地址，可以省去手动配置IP地址的麻烦。

准备安装选择了一台安装有Windows Server 2003的服务器用以部署DHCP服务，并且还让这台服务器指定了一个静态IP地址（如“10.115.223.1”）。

另外根据网络中同一子网内所拥有的客户端电脑的数量，初步确定了一段IP地址范围作为DHCP的作用域。

提示：DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）是Windows 2000 Server和Windows Server 2003系统内置的服务组件之一。

DHCP服务能为网络内的客户端电脑自动分配TCP/IP配置信息（如IP地址、子网掩码、默认网关和DNS服务器地址等），从而帮助网络管理员省去手动配置相关选项的工作。

安装DHCP服务在Windows Server 2003系统中默认没有安装DHCP服务，开始安装DHCP服务。

第1步在“控制面板”中双击“添加或删除程序”图标，在打开的窗口左侧单击“添加/删除Windows组件”按钮，打开“Windows组件向导”对话框。

第2步在“组件”列表中找到并勾选“网络服务”复选框，然后单击“详细信息”按钮，打开“网络服务”对话框。

接着在“网络服务的子组件”列表中勾选“动态主机配置协议（DHCP）”复选框，依次单击“确定→下一步”按钮开始配置和安装DHCP服务。

最后单击“完成”按钮完成安装（如图1）。

图1 安装DHCP服务提示：如果是在Active Directory（活动目录）域中部署DHCP服务器，还需要进行授权才能使DHCP服务器生效。

本例的网络基于工作组管理模式，因此无需进行授权操作即可进行创建IP作用域的操作。

创建IP作用域，三下五除二就完成了DHCP服务的安装，要想为同一子网内的所有客户端电脑自动分配IP地址，首先要做就是创建一个IP作用域，这也是事先确定一段IP地址作为IP作用域的原因。

随着各行业信息化建设的发展，使人们对网络服务器的处理能力、高可用性提出了更高的要求。

尤其是高度信息化的企业中，关键性网络服务已经成为企业生成过程中的重要环节，服务的中断意味着生产的中断，机会的丧失。

负载平衡不但可以有效地解决单服务器的性能限制，而且可以实现故障的快速转移，保证服务的高可用性以及灵活的扩展性。

于是，负载平衡几乎是每个网络管理员的必修课。

本文章主要讲述windows2003在网络负载平衡(Network Load Balancing )方面的应用。

Windows的负载平衡主要是依*组建网络负载平衡群集来实现的，支持WEB、FTP、Proxy、VPN、Windows Media、Telnet等服务器的负载平衡。

负载平衡的原理NLB其实就是提供相同服务的一系列服务器同时监听服务请求，并允许在同一时间运行多个应用程序实例。

NLB的核心是位于网络适配器驱动和网络层之间的 WLBS.SYS的筛选器驱动。

NLB把每个IP数据包分发到所有群集节点，并根据数据包的源地址、目标地址、传输层协议、端口、群集的配置参数以及算法做出由某个节点处理而其他节点丢弃此数据包的统一决定。

负载平衡的概念配置负载平衡之前，需要理解几个重点概念。

群集IP 地址和子网掩码：群集的虚拟IP地址，是表现在客户面前的“外部”地址。

专用IP 配置和子网掩码：群集各节点的本地IP地址，唯一标识群集的各节点。

完整Internet名：能够访问此群集的DNS名称，比如。

群集操作模式：在方案的选择中详细讲述。

端口规则：windows2003中新加的功能，细化了控制微粒，可以阻止某节点特定应用程序的流量，而在windows2000中这是不能实现的。

优先级(单一主机标识符)：范围在1-32之间（32是一个群集的最大节点数）。

此值决定如何处理没有包含在任何为群集定义的端口规则中的传入网络通讯。

具有最高优先级的主机（优先值最小）将处理所有这种通讯。

Windows Server 2003 网络配置1.网络模型：OSI参考模型：TCP/IP参考模型：2、网络的分类：3、IP/IP寻址4、VLSM/CIDR：具体笔记：一、IP的地址的长度：32位二进制---IPv4协议标准分类方法：点分十进制法128位二进制---IPv6协议标准分类方法：点分十六进制法二、IP---网际协议（互联网协议）1、定义了数据传送的基本单元—IP数据报2、完成路由选择功能，为数据选择传送的路径3、定义了分组的传送规则三、IP服务：1、不可靠的数据投递服务2、面向无连接的传输服务3、尽最大努力投递服务：TTL四、IP地址：IP V4协议地址：32位的二进制采用点分十进制法划分为4段W.X.Y.Z五、IP地址的结构：W.X.Y.Z网络地址：表示所在网络ID主机地址：表示所在主机ID六、IP地址的分类：W.X.Y.ZA类地址：8位的网络ID ＋24位的主机ID网络段范围：0 0000000－－－0 11111110－－－127＝＝＝＝实际可用127个网络主机号范围：2^24-2＝16777214比较适合用在大型网络中B类地址：16位的网络ID ＋16位的主机ID网络段范围：10 00000.00000000－－－10 11111.11111111128.0－－－191.255＝＝＝实际可用16384个网络主机号范围：2^16-2＝65534比较适合用在中型网络中C类地址：24位的网络ID ＋8位的主机ID网络段范围：110 00000.00000000.00000000－110 11111.11111111.11111111 192.0.0－－－223.255.255＝＝实际可用2097152个网络主机号范围：2^8-2＝254比较适合用在小型网络中D类地址：前八位ID范围--------组播地址1110 0000－－－1110 1111224－－239E类地址：前八位ID范围--------科学试验11110 000－－－11110 111240－－247七、二进制－－－－－>十进制转换－－－－－>十六进制转化0 0 01 1 110 2 211 3 3100 4 4101 5 5110 6 6111 7 71000 8 81001 9 91010 10 A1011 11 B1100 12 C1101 13 D1110 14 E1111 15 F二进制计算法则：8421码例如：十进制365＝3×10^2 ＋6×10^1 ＋5×10^0＝3×100 ＋6×10 ＋5×1＝300 ＋60 ＋5＝365二进制1111＝1×2^3 ＋1×2^2 ＋1×2^1 ＋1×2^0 ＝1×8 ＋1×4 ＋1×2 ＋1×1＝8 ＋4 ＋2 ＋1＝15练习1：二进制到十进制的转换练习10101111＝128＋32＋8＋4＋2＋1＝17511001100＝128＋64＋8＋4＝20410101010＝128＋32＋8＋2＝17010001000＝128＋8＝13611111111＝128＋64＋32＋16＋8＋4＋2＋1＝25511111111＋1＝100000000＝25610111111＝11111111－64＝255－64＝19111001111＝11111111－32－16＝255－48＝207练习2：十进制到二进制的转换练习69＝1000101256＝100000000168＝101010001428＝10110010100练习3：二进制到十六进制转换练习10 1010 1111 1010 1011 1001＝2AFAB911 1011 1010 1101 1101 1001＝3BACC911 0101 1101 0000 1001 0010＝35D09211 0101 0111 1001 0101 0101＝357955练习4：十六进制到二进制转换练习3EB1＝111110101100012FA4＝10111110100100F1BC＝11110001101111003FEE＝11111111101110八、特殊的IP地址：1、本机地址/无地址：无效地址0.0.0.02、APIPA：自动私有IP地址169.254.X.X3、回环地址：回送地址127.X.X.X4、网络地址：有效的网络ID ＋全0的主机ID例如：192.168.10.8的网络地址192.168.10.0148.45.23.9的网络地址148.45.0.016.23.5.8的网络地址16.0.0.05、主机地址：有效的主机ID ＋全0的网络ID例如：192.168.10.8的主机地址0.0.0.8148.45.23.9的主机地址0.0.23.916.23.5.8的主机地址0.23.5.86、私有地址：局域网地址（免费）A类：10.X.X.XB类：172.16.X.X－－－－－172.31.X.XC类：192.168.0.X－－－－192.168.255.X7、广播地址：（1）直接广播地址：有效的网络ID ＋全1的主机ID例如：192.168.10.8的广播地址192.168.10.255148.45.23.9的广播地址148.45.255.25516.23.5.8的广播地址16.255.255.255（2）有限广播地址：255.255.255.255九、子网掩码：又称为子网屏蔽码－－32位二进制，点分十进制划分在子网掩码中：1 表示网络ID0 表示主机ID注意：子网掩码是由连续的1 ＋连续的0 组成例如：A类地址：8位的网络＋24位的主机默认子网掩码：11111111.00000000.00000000.00000000十进制表示：255.0.0.0B类地址：16位的网络＋16位的主机默认子网掩码：11111111.11111111.00000000.00000000十进制表示：255.255.0.0C类地址：24位的网络＋8位的主机默认子网掩码：11111111.11111111.11111111.00000000十进制表示：255.255.255.0十、判断若干台计算机是否在一个网络里：例1：192.168.10.8 子网掩码：255.255.255.0192.168.10.60 子网掩码：255.255.255.0方法：IP地址“与”子网掩码1 与0 得00 与0 得00 与1 得01 与1 得1总结：任何数与0 都得0任何数与1 都得自身判断：192.168.10.8＝192.168.10.00001000255.255.255.0＝11111111.11111111.11111111.00000000与完结果＝192.168.10.0－－－>子网地址192.168.10.60＝192.168.10.00111100255.255.255.0＝11111111.11111111.11111111.00000000与完结果＝192.168.10.0－－－>子网地址子网地址相同，得出两个IP在同一个网络里。