当企业规模比较大时,常常会在一个阵列中安装几台ISA2004企业版服务器,以满足用户的使用需求。此时,如何实现几台服务器之间的负载平衡就成了一个关键因素。ISA2004企业版集成的NLB可以很好的实现同一阵列内服务器间的负载平衡,但由于某些原因,可能你不能使用NLB,此时你可以通过DNS轮询来简单的实现多台阵列服务器间的负载平衡。
在进行试验以前,我们需要了解:
1、ISA2004企业版中的每个阵列具有唯一的阵列名(阵列地址);
2、防火墙客户端和web代理客户默认使用阵列名字进行解析。
我们可以利用ISA Server 2004企业版的上述良好特性,使用DNS轮询机制来轻松的实现NLB。
试验的网络结构如下图所示,ISA1和ISA2同属于阵列ISA1,此阵列的地址为ISA1.com.cn,在ISA1上安装了配置存储服务器(CSS)和ISA服务;ISA2上只安装了ISA服务,加入了ISA1阵列。
现在我们来配置DNS服务,实现阵列地址的DNS轮询 :
1、在任意一台ISA Server上打开ISA管理控制台,选择配置下的网络,右击网络标签下的内部网络,选择属性,然后选择防火墙客户,如下图所示,默认使用的ISA服务器名为阵列地址ISA1.com.cn,你可以根据你的需要进行修改。如果还需使用Web代理服务器,也进行同样的修改; 在此我们就使用默认的名字;
2、在DNS服务器 上打开DNS服务器管理控制台,在相应正向搜索区域中为阵列名ISA1.com.cn加入2条分别指向ISA服务器ISA1和ISA2的A纪录,由于服务器ISA1名称与阵列名相同,所以只需要添加ISA2(10.0.0.2)的A记录 即可,如下图所示:
3、在DNS控制台中右击DNS服务器名,选择属性,再点击高级标签,勾选启用循环(默认是选中的);
4、在ISA服务器ISA2上打开系统盘的%systemroot%system32driversetc中的hosts文件,添加一条指向ISA1的记录
10.0.0.1 isa1.com.cn
如下图所示,添加这条记录的目的是让ISA2能够正确解析ISA1,以便连接ISA1上的配置存储服务器及阵列内部通讯。 此时,DNS轮询就部署好了。
5、现在你多使用几台客户机(防火墙客户或Web代理客户)进行测试,就会发现2台阵列服务 器上都有用户会话,而且用户数量相差不大。下图是监视中仪表板的会话情况:
注意:
[1]如果阵列名称不与任何服务器名称相同,需要在第3步中为阵列名字分别添加isa1、isa2的A记录,且不需要第4步的设置;推荐使用和服务器名不同的阵列名;
[2]以上方法只针对FWC和Web proxy客户端,不适用于SNAT客户端;
[3]对于多台ISA2004标准版服务器 的情况,也可以采用类似方法,但是标准版没有提供阵列名,你需要在各ISA服务器上进行修改。