NLB群集的兩種操作單播、多播模式課件

1、NLB群集的兩種操作模式NLB群集的操作模式最近很多學(xué)員都在問我NLB群集兩種操作模式的區(qū)別，所以今天特地寫一篇關(guān)于NLB群集操作模式的一篇博文，供大家參考，也希望論壇中各位高手給予指點(diǎn)。 Windows NLB群集有兩種操作模式：單播模式、多播模式。單播模式（交換機(jī)不允許兩個(gè)port注冊相同的MAC地址）：二層交換機(jī)的每一個(gè)端口（PORT）所注冊的MAC地址必須是唯一的，也就是說，每個(gè)端口的MAC不能重復(fù)，當(dāng)兩臺(tái)服務(wù)器成為群集的時(shí)候，那么也就意味著，這兩臺(tái)服務(wù)器的網(wǎng)卡啟用了NLB群集的功能，那么這兩個(gè)網(wǎng)卡就有一個(gè)相同的MAC地址：00-ab-11-22-33-44即群集MAC。由于

2、兩臺(tái)服務(wù)器直接連接在二層交換機(jī)的端口上，所以這兩個(gè)交換機(jī)的端口都會(huì)被注冊成為00-ab-11-22-33-44，以此，交換機(jī)的端口MAC產(chǎn)生了沖突，這是不允許的。如圖：既然出現(xiàn)了問題，那么，我們就要利用MaskSourceMAC的解決這個(gè)問題，也就是將群集MAC地址的最高第2組設(shè)為主機(jī)ID。那么第一臺(tái)主機(jī)是01，第二臺(tái)主機(jī)是02.如圖：單播模式（Switch Flooding交換機(jī)泛紅）：我們已經(jīng)知道，交換機(jī)的每一個(gè)端口都是唯一的，路由器接收到群集IP的數(shù)據(jù)包時(shí)，它會(huì)通過ARP地址來查詢?nèi)杭疢AC地址，不過，交換機(jī)端口（port）沒有群集MAC地址，因?yàn)槲覀円呀?jīng)通過MaskSourceMAC功

3、能解決交換機(jī)端口MAC相同的問題，當(dāng)然交換機(jī)端口也沒有所謂的群集MAC地址，這個(gè)時(shí)候，交換機(jī)就會(huì)進(jìn)行泛紅，其實(shí)說白了，就是向每個(gè)端口除接收端口進(jìn)行廣播，這樣會(huì)造成額外的網(wǎng)絡(luò)負(fù)擔(dān)，說的通俗點(diǎn)就是，會(huì)造成大大的占用網(wǎng)絡(luò)帶寬。如圖：雖然泛紅現(xiàn)象可以造成額外的網(wǎng)絡(luò)負(fù)擔(dān)，不過，群集中的主機(jī)都能接收到發(fā)來的數(shù)據(jù)包。那么我們?nèi)绾谓鉀Q交換機(jī)泛紅問題呢？我們可以先將兩臺(tái)群集主機(jī)連接在一臺(tái)HUB（集線器）上，然后再禁用MaskSourceMAC功能，這樣，只有HUB連接的交換機(jī)端口注冊群集MAC，這樣就不會(huì)產(chǎn)生泛紅問題了。如圖：禁用MaskSourceMAC功能的方法：開始運(yùn)行regeditHKEY_LOCAL_

4、MACHINESYSTEMCurrentControlSetServicesWLBSParametersInterfaceAdapter-GUID,將Adapter-GUID值改為0即可。單播模式（群集服務(wù)器之間無法相互通信的問題）：既然是NLB群集，并且支持著WEB服務(wù)，也就意味著，每一臺(tái)群集主機(jī)上的web內(nèi)容都是一樣的，我們可以利用DFS復(fù)制技術(shù)將兩臺(tái)群集里的web內(nèi)容進(jìn)行同步，那么就必須讓兩臺(tái)主機(jī)進(jìn)行通信。如果我們選擇單播模式，并且選擇一塊網(wǎng)卡，那么就會(huì)產(chǎn)生兩臺(tái)群集主機(jī)不通信的問題。如圖：上圖所示，當(dāng)左邊的主機(jī)要與右邊的主機(jī)進(jìn)行通信的時(shí)候，它會(huì)通過ARP請求數(shù)據(jù)包來詢問其主機(jī)的MAC地址

5、，而右邊主機(jī)回復(fù)的MAC地址是群集MAC，也就是和左邊的MAC是一樣的，所以這個(gè)時(shí)候，無法進(jìn)行通信。那么解決方法就是，將每臺(tái)群集主機(jī)安裝兩塊網(wǎng)卡，并且安裝的兩塊網(wǎng)卡不啟用群集服務(wù)，這樣通信就不會(huì)出現(xiàn)問題了。如圖：多播模式的概念：多播，說白了，就是將數(shù)據(jù)包發(fā)送給多臺(tái)計(jì)算機(jī)，這些計(jì)算機(jī)同屬于一個(gè)個(gè)多播組，他們擁有一個(gè)共同的多播MAC地址。多播模式的特點(diǎn)：1、NLB群集中每一臺(tái)服務(wù)器的網(wǎng)卡仍然會(huì)保留原來的唯一的MAC地址，所以，群集成員服務(wù)器之間是可以正常通信的，那么這么一來，在交換機(jī)的端口上注冊的就是原來的唯一的MAC地址。2、NLB群集的服務(wù)器都共用一個(gè)群集MAC地址，這是一個(gè)多播MAC地址，群

6、集里的服務(wù)器都是通過多播MAC地址來監(jiān)聽外部的請求的。多播的缺點(diǎn)：1、有的路由器不支持，當(dāng)路由器接收到送往群集IP地址202.106.0.100的數(shù)據(jù)包時(shí)，路由器就會(huì)進(jìn)行ARP廣播，來查詢202.106.0.100的MAC地址，其實(shí)就是ARP廣播群集MAC,此時(shí)，我們選擇的是多播，所以群集的MAC也就是一個(gè)多播（群集）MAC地址，而回復(fù)給路由器的就是一個(gè)多播MAC地址，那么路由器有可能不承認(rèn)這個(gè)回復(fù)信息，換句話說，路由器有可能不接受這樣的結(jié)果，因?yàn)椋酚善饕馕龅氖菃尾サ刂?02.106.0.100，現(xiàn)在解析到的是一個(gè)多播MAC，那么，要想解決這個(gè)問題，我們可以手動(dòng)在路由器上新建一個(gè)靜態(tài)的AR

7、P條目，202.106.0.100對應(yīng)一個(gè)群集MAC00-ab-11-22-33-44，這是一個(gè)解決辦法，但是，如果路由器不支持這樣的做法，那么我們只好更換路由器，或改為單播模式。如下圖。2、依然存在我們前面所說過的Switch Flooding現(xiàn)象，當(dāng)我們選擇多播模式以后，每個(gè)交換機(jī)的端口都是唯一的，但是，路由器接收到送往群集的數(shù)據(jù)包時(shí)，路由器依然會(huì)ARP廣播，欲廣播群集的MAC地址，那么現(xiàn)在有這樣的一個(gè)情況，交換機(jī)的任何一個(gè)端口都沒有群集MAC，所以，這個(gè)時(shí)候，交換機(jī)只能進(jìn)行廣播來獲取群集MAC地址，這樣就產(chǎn)生了泛紅的問題，依然會(huì)增大網(wǎng)絡(luò)帶寬，增加了網(wǎng)絡(luò)負(fù)載。在多播模式下如何解決這個(gè)問題呢，那么就是利用一臺(tái)支持IGMP snooping（Internet group me