1. 什么是群集?
群集是指一組服務(wù)器，通過(guò)彼此的協(xié)同作業(yè)，提供一個(gè)相同的服務(wù)或應(yīng)用
程序，用于提升服務(wù)或應(yīng)用程序的可用性(availability)、可靠性(reliability)和可擴(kuò)展性(scalability)。當(dāng)群集內(nèi)的服務(wù)器down掉以后，服務(wù)請(qǐng)求會(huì)轉(zhuǎn)給其它群集內(nèi)的節(jié)點(diǎn)，以實(shí)現(xiàn)24小時(shí)不中斷的服務(wù)
2. Windows
server 中的群集類型
Windows server 支持三種類型的群集，分別是NLB、CLB和MSCS。NLB與MSCS內(nèi)置于windows server中，CLB需要購(gòu)買(mǎi)Application Center
a) NLB：提供以TCP/IP 為基礎(chǔ)的服務(wù)與應(yīng)用程序的
網(wǎng)絡(luò)流量負(fù)載均衡，用于提升系統(tǒng)的可用性和可擴(kuò)展性。常見(jiàn)的應(yīng)用有Terminal Service、Web、VPN與
FTP等。
b) CLB：提供使用COM+組件的中介層應(yīng)用程序的動(dòng)態(tài)負(fù)載均衡，用于提升系統(tǒng)的可用性和延展性。CLB會(huì)依據(jù)目前的工作負(fù)載來(lái)決定由誰(shuí)來(lái)處理服務(wù)請(qǐng)求。
c) MSCS:提供后端服務(wù)與應(yīng)用程序的容錯(cuò)移轉(zhuǎn)(failover)，主要是提升系統(tǒng)的可用性。常見(jiàn)的應(yīng)用有SQL Server與Exchange Server等。MSCS是由client來(lái)決定由誰(shuí)來(lái)處理服務(wù)請(qǐng)求，所有服務(wù)器共享一個(gè)share storage來(lái)儲(chǔ)存session狀態(tài)。當(dāng)主動(dòng)服務(wù)器掛了，則繼續(xù)由被動(dòng)服務(wù)器接手。被動(dòng)服務(wù)器會(huì)從share storage取出session狀態(tài)，繼續(xù)未完成的工作，以達(dá)到容錯(cuò)移轉(zhuǎn)的目的
3. NLB的工作原理：
a) 圖示：
b) 節(jié)點(diǎn)A與節(jié)點(diǎn)B均有一個(gè)外部使用的靜態(tài)IP
地址，創(chuàng)建NLB群集時(shí)會(huì)產(chǎn)生一個(gè)虛擬的IP，該IP與節(jié)點(diǎn)的IP在同一個(gè)網(wǎng)段內(nèi)，對(duì)外公布的 IP為虛擬的群集IP，而客戶機(jī)所
訪問(wèn)的實(shí)際上為節(jié)點(diǎn)A或者節(jié)點(diǎn)B。
4. WINDOWS2008下的NLB配置：
a) NLB配置的環(huán)境要求：
i.
網(wǎng)卡：所有網(wǎng)卡必須與WINDOWS2008兼容，單網(wǎng)卡或多網(wǎng)卡均可配置該服務(wù)，推薦使用多網(wǎng)卡。
ii. 網(wǎng)絡(luò)模式：工作組和域環(huán)境均可完成，在2008中最多可以支持32個(gè)節(jié)點(diǎn)。
iii.
交換機(jī)和
路由器要求：交換機(jī)必須支持VLAN，有些交換機(jī)和
路由器有可能需要手工
設(shè)置多播MAC地址。
iv. 通訊協(xié)議：綁定到群集的網(wǎng)絡(luò)適配器只能安裝TCP/IP協(xié)議,必須靜態(tài)分配,不支持DHCP。
v. 應(yīng)用程序的要求：必須是TCP或UDP通訊,而且確定當(dāng)前應(yīng)用程序或服務(wù)必須支持NLB。
b) 實(shí)驗(yàn)拓樸圖：
兩臺(tái)windows 2008 entprise edition 雙網(wǎng)卡服務(wù)器
c) 實(shí)驗(yàn)步驟：
i. 搭建網(wǎng)絡(luò)并測(cè)試網(wǎng)絡(luò)連通性(按圖示上的網(wǎng)絡(luò)配置)
ii. 在兩個(gè)節(jié)點(diǎn)上分別安裝WEB服務(wù)并設(shè)置不同的html文檔，方便檢測(cè)實(shí)驗(yàn)效果：
iii. 安裝網(wǎng)絡(luò)負(fù)載平衡
管理工具 iv. 輸入NLBMGR打開(kāi)NLB管理器—群集—新建—輸入當(dāng)前節(jié)點(diǎn)A的
主機(jī)名：
v. 點(diǎn)擊”連接”后選擇用于配置群集的網(wǎng)絡(luò)接口。
vi. 添加群集虛擬IP
vii. 設(shè)置FQDN，選擇群集操作模式(推薦使用雙網(wǎng)卡單播模式)
單播：?jiǎn)尾ツＪ绞侵父鞴?jié)點(diǎn)的網(wǎng)絡(luò)適配器被重新指定了一個(gè)虛擬MAC(由02-bf和群集IP地址組成確保此MAC的唯一性)。由于所有綁定群集的網(wǎng)絡(luò)適配器的MAC都相同,所以在單網(wǎng)卡的情況下,各節(jié)點(diǎn)之間是不能通訊的,這也是推薦雙網(wǎng)卡配置的原因之一。為了避免交換機(jī)的
數(shù)據(jù)洪水,應(yīng)該結(jié)合VLAN使用。
多播：網(wǎng)絡(luò)適配器在保留原有的MAC地址不變的同時(shí),還分配了一個(gè)各節(jié)點(diǎn)共享的多播MAC地址。所以,即使單網(wǎng)卡的節(jié)點(diǎn)之間也可以正常通訊，但是大多數(shù)路由和交換機(jī)對(duì)其支持不是太好。
IGMP多播：IGMP多播(只有在選中多播時(shí),才可以選擇此項(xiàng)),在繼承多播的優(yōu)點(diǎn)之外,NLB每隔60秒發(fā)送一次IGMP信息,使多播數(shù)據(jù)包只能發(fā)送到這個(gè)正確的交換機(jī)
端口,避免了交換機(jī)數(shù)據(jù)洪水的產(chǎn)生。
viii. 配置端口規(guī)則后確定并等待聚合完成：
群集IP地址：指定規(guī)則所針對(duì)的群集IP
端口范圍：默認(rèn)為所有，可以指定群集監(jiān)聽(tīng)的端口范圍(如從80到80，表示只針對(duì)web服務(wù)實(shí)現(xiàn)負(fù)載均衡)
協(xié)議：指定群集所服務(wù)的協(xié)議類型
篩選模式：a:多個(gè)主機(jī):
無(wú)相似性: 客戶端的服務(wù)請(qǐng)求會(huì)平均分配到群集內(nèi)的每一部服務(wù)器。假設(shè)NLB群集內(nèi)有2部服務(wù)器。當(dāng)接到客戶端的請(qǐng)求時(shí)，NLB會(huì)將第1個(gè)請(qǐng)求交由第1部服務(wù)器來(lái)處理，第2個(gè)請(qǐng)求交由第2部服務(wù)器來(lái)處理，第3個(gè)請(qǐng)求交由第1部服務(wù)器來(lái)處理，…依此類推。因?yàn)樗锌蛻舳寺?lián)機(jī)會(huì)平均分配到每一部服務(wù)器，因此可以達(dá)到最佳的負(fù)載平衡。如果需要執(zhí)行交易處理，為了能夠共享session狀態(tài)，則必須將session狀態(tài)集中儲(chǔ)存在state或database server中,這種方式適用于大部分的應(yīng)用程序。
單一相似性：客戶機(jī)的服務(wù)請(qǐng)求會(huì)固定分配到群集內(nèi)的某一部服務(wù)器。當(dāng)接到客戶機(jī)的請(qǐng)求時(shí)，NLB會(huì)根據(jù)客戶機(jī) 的IP來(lái)決定交由哪一部服務(wù)器來(lái)處理，也就是一部服務(wù)器只會(huì)處理來(lái)自某些IP的請(qǐng)求。因?yàn)橐粋€(gè)IP的服務(wù)請(qǐng)求只會(huì)固定由一個(gè)服務(wù)器來(lái)處理，因此沒(méi)有session狀態(tài)共享的問(wèn)題，但可能會(huì)導(dǎo)致負(fù)載不平衡。這種方式適用于聯(lián)機(jī)需支持 SSL 集多重聯(lián)機(jī)的通訊協(xié)議 ( 例如FTP與PPTP等)
網(wǎng)絡(luò)(類C):根據(jù)IP的Class C屏蔽來(lái)決定交由哪一部服務(wù)器來(lái)處理，也就是一部服務(wù)器只會(huì)處理來(lái)自某些網(wǎng)段C的請(qǐng)求。這種方式可確保使用多重 Proxy 的客戶端能導(dǎo)向到相同的服務(wù)器。
b.單一主機(jī)：若選擇此選項(xiàng)，該端口范圍內(nèi)的所有請(qǐng)求都將由一臺(tái)主機(jī)來(lái)進(jìn)行處理，此選項(xiàng)將配合后面的主機(jī)優(yōu)先級(jí)來(lái)進(jìn)行主機(jī)判定。
c. 禁用此端口范圍：一般這個(gè)選項(xiàng)會(huì)在端口例外中進(jìn)行設(shè)置，也就是說(shuō)，當(dāng)我們指定了一個(gè)比較大的范圍端口時(shí)，其中有一個(gè)或幾個(gè)端口我們不需要 客戶端用戶訪問(wèn)到，這時(shí)我們將利用這個(gè)規(guī)則來(lái)進(jìn)行設(shè)定，防止用戶訪問(wèn)此端口請(qǐng)求。
ix. 聚合完成后在第二個(gè)節(jié)點(diǎn)上連接到已經(jīng)創(chuàng)建好的群集
x. 將第二個(gè)節(jié)點(diǎn)加入到現(xiàn)存群集
xi. 聚合完成后通過(guò)群集ip可訪問(wèn)WEB站點(diǎn)
xii. 斷開(kāi)節(jié)點(diǎn)A的網(wǎng)絡(luò)連接后，
自動(dòng)切換到節(jié)點(diǎn)B
至此所有操作完成，特別注意:在生產(chǎn)環(huán)境中使用除非你確定你們公司的路由器支持多播模式，否則請(qǐng)最好使用雙網(wǎng)卡單播模式，并在路由上對(duì)
ARP表做手動(dòng)設(shè)置，否則可能會(huì)出現(xiàn)跨網(wǎng)段無(wú)法訪問(wèn)群集ip的錯(cuò)誤。
