玩转Windows 2003负载平衡策略(2)

　　多播模式下，网络适配器在保留原有的MAC地址不变的同时，还分配了一个各节点共享的多播MAC地址。所以，即使单网卡的节点之间也可以正常通讯。但单网卡的带宽占用、竞争网络适配器等缺点仍然存在。

　　此外，部分路由器(特别是Cisco产品)还不支持单播IP地址和多播MAC的ARP映射的自动创建，需要手工配置。IGMP多播(只有在选中多播时，才可以选择此项)，在继承多播的优点之外，NLB每隔60秒发送一次IGMP信息，使多播数据包只能发送到这个正确的交换机端口，避免了交换机数据洪水的产生。

　　端口规则是windows2003的新特性。NLB提供3种筛选模式，可以针对端口规则采取禁止、多主机负载平衡和单主机的特殊处理。其中，多主机筛选模式提供了真正意义上的负载平衡，并且可以根据节点的实际处理能力进行负载量的分配。

　　单个群集的最大节点数为32，如果还不能满足需要，可以使用Round-Robin Domain Name Service把请求映射到多个群集上(但也因此引入了单点故障DNS，除非DNS冗余)。

　　负载平衡的安装与配置

　　Windows2003引入了网络负载平衡管理器(控制面板->管理工具)，使负载平衡的安装和配置更加简单。管理器可以容易的实现群集的建立、删除，节点的添加、 删除、修改以及故障的检测。

　　运行网络负载平衡管理器，选择 群集 -> 新建 ，弹出“群集参数”对话框，按需要配置。

　　下一步，系统会提示添加附加群集IP，如果不需要可直接按“下一步”进行端口配置。以web群集配置为例，其典型端口配置：如果会话状态不保存在该群集上，则相似性选择无，否则选择单一或者类C。

　　之后，指定一台主机连接，并选择一个可用的网络接口，进行主机参数的设置;

　　点击“完成”，管理器会自动连接到主机上进行相关配置来创建一个新的群集。可以双击日志项目，了解NLB管理器都进行了什么配置。

　　虽然，使用NLB管理器是一个微软推荐的方法，但使用NLB.EXE命令行仍然有它独特的优点：反应快，便于批处理。因此，掌握NLB命令也是快速部署的需要。

　　负载平衡的安全考虑

　　群集的远程管理特性允许管理员在远程计算机上使用NLB.EXE管理群集。但启用此功能后，会带来安全风险，比如密码泄露和DOS (拒绝服务攻击)。如果启用，请确保密码足够复杂，并且根据需要在防火墙上进行访问策略的配置(比如封锁UDP端口1717和2504)。

　　负载平衡负载平衡是一项综合的技术，在实施过程中往往伴随着其他技术的应用。比如网络负载平衡群集和服务器群集的结合，甚至与存储区域网络或网络附加存储相关联都是一个不错的主意。