星辰小屋
2009年3月13日
Windows网络服务搭建管理之3.《WEB/FTP（服务器群集）CA证书配置详解》
实验名称： 2. WEB/FTP（服务器群集/负载平衡）CA证书服务器的搭建和配置
实验任务和目标：《总的目标》
在企业网络中实现IP地址的动态分配
配置DNS服务器，完成域名解析
利用IIS6.0配置企业Web网站
配置和管理FTP服务器
实现企业网络的RAS（远程访问服务）
利用证书服务实现安全性
网络负载平衡和服务器群集提高可靠性
多域间的访问
操作主机维护
活动目录数据库维护
监控服务器
有两个域一个是是公司主域另一个是收购一家公司的域用信任关系使它们互相访问
1、DHCP
a.两个作用域
b.按80/20规则建立两台DHCP
c.授权
d.为DNS，WEB，FTP等站点保留IP地址
e.作用域选项
f.DHCP数据库的备份
2、DNS
a.独立建立两台DNS，作为域的DNS和其它域名解析
b.建立辅助DNS服务器
c.在每个DNS上建立转发器，互相转发解析请求
d.建立反向区域，为以后增加邮件做准备，并增加MX纪录
e.设置区域复制要求，一个域中的DNS记录只能被它的辅助DNS复制
f.假设公司马上要下设两个子公司，域名分别是和，
给sjd做子域，给wm做委派 星辰小屋
2009年3月13日
3、web站点
a.做一个外部web站点，域名是
b.做一个内部站点，域名是
c.为sjd域建立一个站点，通过不同的端口访问，可以达到简单的隐蔽作用
d.在其它的计算机建立隐含共享，在web中建立虚拟目录，来访问其它计算机上的资源
本身站点匿名访问，虚拟目录要输入用户名和密码来进行访问，基本站点都可以访问，虚拟目录
只能本公司内的员工访问
e.为虚拟目录加上ca证书，来保证数据传输的安全
ｒＭａｔａｉｏｌＩＩｎｔｅｎａｎｃｅ
摘 要 口广西电视台 凌华生（副台长） 陈钦珩 通过实际的系统管理和维护经验，更感觉勤自动播控系 统中数据安全的重要，为７，更好地保 数据库系统稳定，安 全．有效地运行．确保系统数据的不丢失，广西电视台重辆 选择７“群集骧务器共享磁盘阵确方式 的数据库系统架构 在播出线生使用 本文先介绍系统方案砬嗣的背景．理由，再 介绍系统在广西电视台播出线上的实际应用以及数据备份及 急手段等。 关键词～ 数据安全群集强务ＲＡＩＤ５故障转移 硬盘自动播控系统投入使用已经有几年时间，在实际的 系统运行、管理以及维护过程当中，我们深感自动播控系统 中数据安全的重要，对于系统数据备份和数据库系统的冗余 性、稳定性及高效性尤为关心和重视。 为了硬盘自动播控系统更稳定、高效、安全地运行，进 一步更好地保障播出安全， 盘方式 的数据库系统架构 可管理性强、操作灵活简 便、具有较高故障诊断识 别和故障转移能力的”群 集服务器共享磁盘阵列 方式 的系统架构。 广西电视台数据库群 集服务器共享磁盘阵列系 统实际应用如图１所示。 我们弃用原有的“纯软件镜像磁 ，选择了更稳定可靠、安全高效
群集虢务器共享磁盘阵融力式 —Ｉ查丝！竺 丝竺至丝望 系统应用背景 １．原有系统情况 ２００２年搭建硬盘自动播控数据系统时，我们选择”纯软 件镜像磁盘方式”的系统架构，结合广西电视台实际采用的 数据备份手段，构架了如图２所示的数据系统。 原系统主要工作 原理：主备服务器安 装容错软件 （Ｌｉｆｅｋｅｅｐｅｒ软件）实 现主、备机之间的心 跳检测及自动诊断和 切换，实现模式是目 前通常所说的Ａｃｔｉｖｅ／ Ｓｔａｎｄｂｙ方式，Ａｃｔｉｖｅ 服务器处于工作状 态而Ｓｔａｎｄｂｙ服务器 “纯软件镜像磁盘方式 架枵－Ｆ的 ｌ 数据库系统图 处于监控准备状态。当Ａｃｔｉｖｅ服务器出现故障时，通过容错 软件诊测或手工方式将Ｓｔａｎｄｂｙ机器激活，保证应用在短时 间内完全恢复正常使用。 实际应用效果：由于镜像磁盘方式主要依赖于 Ｌｉｆｅｋｅｅｐｅｒ软件实现故障检测和判断以及执行自动切换 和接管功能．占用系统开销较大．对服务器的性能要求较 高，在故障识别上存在一定的缺陷和不足．曾多次发生当 客户端无法访问数据库主机或主机出现无法操作时（近 似死机）时．容错软件并不能识别出主机的故障及异常． 没能实现自动切换到备机。发生类似故障时．多数情况下 现代电税技术ｆ１２６ ２ＯＯ８・６【 Ｉ
２０１４年第１期 计算机与信息化 中职学校服务器集群技术的搭建和应用 一刘幸辉 中职校园网经过多年的发展，硬件设施设备已比较完善，但随着各 种应用系统使用的不断深入，数据量的处理上要求越来越高，对服务器 提出了更高的要求。本文分析了当前中职校园网服务器使用的现状，提 出在中职校园网中搭建服务器集群，通过集群技术提高学校的资源利用 率，有效地、及时地完成吞吐量大的数据处理及各种应用。 一、当前中职学校服务器使用现状 当前大多数中职学校都已建成了一定规模的校园网，根据实际需 要，搭建了Ｗｅｂ网站系统、办公自动化系统、教学管理系统、人事管 理系统、学生管理系统、资产管理系统等，各种应用系统为行政办公、 教学管理提供了便利。各教学部门也根据教学、技能训练及比赛的需要， 自行开发或购买应用软件、比赛指定软件等。这些管理或教学上的应用 系统，缺乏整体规划、配合和协作，尤其是为解决系统的应用及本系统 的问题，都有一套独立的数据库，这些数据格式上互不相同，导致数据 的不一致性，形成了信息孤岛。随着应用的不断深入，伴随而来的是各 种应用服务和数据量的急剧增长，不同应用级别的用户如行政管理、教 学服务、科学研究、生活服务等部门和教职员工，学生群体等对各种数 据信息的收集、整理、归档、通讯和存储有了更高的要求。信息量的日 益增加，给建设之初各自为战的并没有过多考虑负载和容错的应用服务 器带来了不小的压力。数据集中处理的同时，各应用系统的核心业务对 服务器的安全性能、快速响应等要求不断提高，对核心服务器关键性的 负载动态平衡及容错功能提出了更高的要求，如何搭建高可用性、可伸 缩性和卓越性能的服务器集群环境，已成为当前中职学校校园网建设迫 切要解决的问题。 二、服务器集群技术及种类 一般来说，集群是指一组计算机通过传输介质，以特定的方式联结 起来并协同完成特定任务的系统。在这个系统中，计算机可以是同构的 也可以是异构的。服务器的集群就是一组两台或两台以上的服务器联结 起来协同工作，均衡负荷，相互通讯，共享资源。从用户的角度来看， 集群服务器就像是一台具有强大处理能力、海量存储、具有均衡负荷、 容错功能的性能卓越的服务器。 当前主流的服务器集群方式包括以下几种： （一）服务器主备集群方式 由一台服务器在正常运行状态下提供对外服务，其它集群节点作为 备份机，备份机在正常状态下不接受外部的应用请求，实时对主服务器 进行检测，当主服务器出现故障或因为某种原因ＤＯＷＮ机时才会接管 应用服务，因此设备利用率最高可达５０％。 （二）服务器互备份集群方式 由多台服务器组成集群，每台服务器运行独立的应用，同时作为其 它服务器的备份机，当主服务器出现故障或因为某种原因ＤＯＷＮ机导 致应用中断时，其服务将被备份集群节点所接管，接管服务的节点将运 行自身应用和故障服务器的应用，这种方式各集群节点的硬件资源均可 被应用于对外服务。 （三）服务器并行集群方式 由有两台或两台以上服务器构成，同时提供相同的应用，可以实现 多台服务器之间的负载均衡，提供海量访问数据量的应用需求。 即在集群中，同一任务或服务由多个服务器共同承担，集群的处理 能力是这些服务器处理能力总和。由于集群内有多个服务器可完成同一 任务，当某一个服务器发生故障时，其它服务器仍可继续工作，从而保 证了服务的连续性，所以这种集群也有一定的高可用性。 三、基于ｗ ｉ ｎｄｏｗｓ Ｓｅｒｖｅｒ ２００８服务器集群的创建 从当前流行的服务器分析得知，不同的服务集群技术各有优势，本 文结合校园网的实际选择了基于Ｗｉｎｄｏｗｓ Ｓｅｒｖｅｒ ２００８群集进行服务器 集群创建。具体如下。 第一步是确定服务器集群名称并创建群集数据库和初始的群集成 员列表来定义新群集。如在已安装了Ｗｉｎｄｏｗｓ ｓｅｒｖｅｒ ２００８的服务器上运 行群集管理设置向导以及使用ｃｌｕｓｔｅｒ．ｅｘｅ命令行界面创建服务器群集。 第二步是添加可供所有群集成员使用的共用数据存储设备。此时把 ＨＰ数据存储设备添加到集群，作为共同的数据存储设备给所有成员共 享资源。 第三步是在另外将要成为群集成员的每一台服务器上运行安装实 用工具。每当将新服务器添加到群集中时，新服务器都会自动从群集的 原始成员获得现有群集数据库的副本。当服务器加入或形成群集时，群 集服务会更新该服务器私有的数据库并配置成数据库副本。 四、服务器集群技术的校园网应用 （一）服务器集群技术的优势 集群系统内任意一台服务器都可被所有的网络用户所访问，对用户 而言是透明的，所有的操作用户感觉不到任何差别。其主要优势在于可 以提高系统处理的性能、提高访问数据库的效率、提高系统可靠性和抗 灾难性，更方便的可管理性以及更经济高效的可伸缩性，以提高系统的 整体陡能。 （１）解决了传统的情况下，当服务器不能满足服务的要求时，就 需要系统升级，就要使用性能更强大的服务器，不仅增加了新采购服务 器的费用，还会导致在升级过程中，服务的中断。 （２）采用服务器集群技术，原服务器继续参与服务，不会造成资 源浪费。 （３）服务器群集技术所采用的服务器在集群扩展能力方面，优势 突出，可以与共享存储设备发挥“云存储”的物理云和虚拟云存储功能。 真正实现了服务器性能及数据存储上的几何级倍数的递增、负载均衡、 数据容错等，实时响应了校园网各种应用需求。 （４）采用服务器集群可以把中心网络机房的宝贵的空间资源腾出 来，更重要的是为机房管理人员管理维护带来了便利。 （５）服务器集群安全性能高、抗攻击能力强，这在实际的应用实 验攻防中得于证实。实验中做了一个数据量１０Ｇ的洪泛攻击服务器集 群，试想如果单独攻击一台服务器的话，那么这台服务器被攻击至瘫痪 的可能性在９０％以上，但是如果它攻击的是１Ｏ台服务器呢？平均每台承 受１Ｇ，这样一来瘫痪的可能性就不是那么大了，进一步说，如果是２０ 台服务器呢？一台服务器的吞吐量只有一个点，多台服务器集群，就能 实现多点构成的一个防御网面，这样一来，负载均衡，防御能力就能大 大提升，攻击所带来的影响也会大大降低，服务器集群安全得到有效的 保证。 （二）中职学校常用应用系统服务器集群技术的应用 中职学校应用系统服务器集群提供了负载平衡、可伸缩性和高可用 性等技术，可以运行不同的网络服务，如Ｗｅｂ、多媒体、缓存服务和 邮件等来提供不同的可伸缩网络服务。 （１）ｗｅｂ服务的可伸缩性 当前学校的门户网站不仅是一个对外宣传的窗口，而是一个学校信 息化发展的缩影，校园网ＷＥＢ服务器集群中各结点是通过高速光纤主 干网络线路相连接的，ＷＥＢ服务中对于静态的页面和文件（如ＨＴＭＬ 文档、图片和音乐等），动态页面ＡＳＰ、ＰＨＰ、ＪＳＰ、Ｐｅｒｌ、或ＣＧＩ等编
什么是群集？简单的说，群集（cluster）就是一组计算机，它们作为一个整体向用户提供一组网络资源。这些单个的计算机系统就是群集的节点 （node）。一个理想的群集是，用户从来不会意识到群集系统底层的节点，在用户看来，群集是一个完整系统，而非多个计算机系统。并且群集系统的管理员可 以随意增加和删改群集系统的节点。
服务器群集
如上图，由2台服务器（Server1，Server2）组成的群集方式，其中每台服务器的地位是平等的。 都可以为客户端提供服务并且不用其它服务器的辅助。上图中Server3是服务器群集虚拟出来的主机，客户端所能看到的群集只是一台Server3主机。 群集中的主机将均衡处理客户端发来的应用请求，以此来实现负载均衡（NLB）；如果某一台服务器出现宕机，客户端发来的应用请求将被分配给另外一台服务 器，通过这种方式来保障业务应用的高可用性（HA）。 虽然，根据群集系统的不同特征可以有多种分类方法，但是一般把群集系统分为两类：
高可用(High Availability)群集，简称HA群集；性能计算(High Perfermance Computing)群集，简称HPC群集，也称为科学计算群集。在本文中我们只介绍前者。
HA群集，不难理解，这类群集致力于提供高 度可靠的服务。就是利用群集系统的容错性对外提供7*24小时不间断的服务，如高可用的文件服务器、数据库服务等关键应用。HA群集和负载均衡（NLB） 群集之间的界限有时非常模糊，负载均衡群集使任务可以在群集中尽可能平均地分摊到不同的计算机中进行处理，充分利用群集的处理能力，提高对任务的处理效 率。在实际应用中，这几种群集类型可能会混合使用，以提供更加高效稳定的服务。如在一个使用的网络流量负载均衡群集中，就会包含高可用的网络文件系统、高 可用的网络服务。
服务器群集技术常见的有Linux中的LVS和Windows中的NLB。NLB即Network
