Windows Server網(wǎng)絡(luò)管理項(xiàng)目教程（Windows Server 2022）（微課版）課件 易月娥 項(xiàng)目7、8 Web Farm網(wǎng)絡(luò)負(fù)載平衡、RDS服務(wù)器的配置與管理

Windows網(wǎng)絡(luò)管理主講人：易月娥知識引入案例場景

ABC公司原來有一臺Web服務(wù)器可以被正常訪問，現(xiàn)在由于公司規(guī)模擴(kuò)大、人員增多、訪問量增加，公司內(nèi)部的Web服務(wù)器總是出現(xiàn)死機(jī)的現(xiàn)象。

為了滿足公司對Web服務(wù)器的訪問需求，現(xiàn)要求對Web服務(wù)器進(jìn)行整改，請你給出合適的解決方案。WebFarm

將多臺IISWeb服務(wù)器組合在一起構(gòu)成的群集。

WebFarm可以提供一個(gè)具備容錯(cuò)與網(wǎng)絡(luò)負(fù)載平衡功能的高可用性網(wǎng)站，為用戶提供一個(gè)不間斷的、可靠的網(wǎng)站服務(wù)。

當(dāng)WebFarm接收到不同用戶的連接網(wǎng)站請求時(shí)，這些請求會被分散送給WebFarm中不同的Web服務(wù)器來處理。提高網(wǎng)頁的訪問效率具有容錯(cuò)功能WebFarm的功能

如果WebFarm中有Web服務(wù)器出現(xiàn)故障，此時(shí)就會由WebFarm中的其他Web服務(wù)器繼續(xù)為用戶提供服務(wù)。網(wǎng)絡(luò)負(fù)載平衡網(wǎng)絡(luò)負(fù)載平衡新建NLB群集后啟用外網(wǎng)卡的WindowsNLB功能將Web服務(wù)器加入到NLB群集后它們還會共享一個(gè)相同的群集IP地址并通過這個(gè)群集IP地址來接收外部的訪問請求NLB群集接收到這些請求后會將它們分散交給群集中的Web服務(wù)器處理艾愛國視頻來源于網(wǎng)絡(luò)負(fù)載均衡

將負(fù)載（工作任務(wù)）進(jìn)行平衡、分?jǐn)偟蕉鄠€(gè)操作單元上進(jìn)行運(yùn)行，例如FTP服務(wù)器、Web服務(wù)器、企業(yè)核心應(yīng)用服務(wù)器和其它主要任務(wù)服務(wù)器等，從而協(xié)同完成工作任務(wù)。衡量信息系統(tǒng)的可靠性有通用的標(biāo)準(zhǔn)X是代表數(shù)字3～5。簡稱為X個(gè)9例如，5個(gè)9代表：(1-99.999%)*365*24*60=5.26分鐘“執(zhí)著專注、精益求精、一絲不茍、追求卓越?！敝髦v人：易月娥THANKSWindows網(wǎng)絡(luò)管理主講人：易月娥安裝網(wǎng)絡(luò)負(fù)載平衡安裝DNS準(zhǔn)備安裝兩臺網(wǎng)絡(luò)負(fù)載平衡服務(wù)器在服務(wù)器版操作系統(tǒng)上安裝

靜態(tài)IP地址Web服務(wù)DNS服務(wù)（不是必須）演示安裝網(wǎng)絡(luò)負(fù)載平衡

服務(wù)主講人：易月娥THANKSWindows網(wǎng)絡(luò)管理主講人：易月娥配置網(wǎng)絡(luò)負(fù)載平衡單播模式NLB群集中每一臺Web服務(wù)器的網(wǎng)卡的MAC地址都會被替換成一個(gè)相同的群集的MAC地址，它們通過此群集的MAC地址來接收外部的WebFarm請求。WindowsNLB群集利用MaskSourceMAC功能來解決這個(gè)問題

MaskSourceMAC功能是根據(jù)每一臺服務(wù)器的主機(jī)ID來更改外送數(shù)據(jù)包中的源MAC地址的，也就是將群集MAC地址中最高的第2組字符改為主機(jī)ID，然后將修改后的不同的MAC地址在交換機(jī)的端口注冊。多播模式數(shù)據(jù)包會同時(shí)發(fā)送給多臺計(jì)算機(jī)，這些計(jì)算機(jī)都屬于同一個(gè)多播組，它們擁有一個(gè)共同的多播MAC地址。群集中節(jié)點(diǎn)的優(yōu)先級數(shù)字越小，優(yōu)先級越高主講人：易月娥THANKSWindows網(wǎng)絡(luò)管理主講人：易月娥網(wǎng)絡(luò)負(fù)載平衡測試0在DNS服務(wù)器中完成域名解析：正常情況下：連接群集中優(yōu)先級高的節(jié)點(diǎn)。測試保持Web1宕機(jī)，連接到Web2保持Web2宕機(jī)，連接到Web1主講人：易月娥THANKSWindows網(wǎng)絡(luò)管理主講人：易月娥群集故障排除若WebFarm中網(wǎng)站服務(wù)器因故無法對使用者提供服務(wù)的話，會由其他正常運(yùn)作的服務(wù)器繼續(xù)對使用者提供服務(wù)。因此WebFarm具備容錯(cuò)功能。案例場景案例場景作為ABC公司的網(wǎng)絡(luò)管理員，你發(fā)現(xiàn)ABC公司的網(wǎng)絡(luò)負(fù)載均衡群集中有一個(gè)節(jié)點(diǎn)2022SRVB出現(xiàn)硬件故障，無法繼續(xù)對使用者提供服務(wù)，你必須將這個(gè)節(jié)點(diǎn)從群集中刪除，并新添加一臺主機(jī)到群集。請問你要怎么實(shí)現(xiàn)？主講人：易月娥THANKSWindows網(wǎng)絡(luò)管理主講人：易月娥群集屬性更改端口規(guī)則群集IP地址通過此處來設(shè)置此端口規(guī)則的群集IP，也就是只有通過此IP地址來連接NLB群集時(shí)，才會應(yīng)用此規(guī)則全部所有的群集IP地址就皆適用此規(guī)則，此時(shí)這個(gè)規(guī)則稱為通用端口規(guī)則篩選模式多個(gè)主機(jī)與相關(guān)性單一主機(jī)禁用此端口范圍篩選模式多個(gè)主機(jī)與相關(guān)性

指群集中所有服務(wù)器都會處理進(jìn)入群集的網(wǎng)絡(luò)流量，也就是共同提供網(wǎng)絡(luò)負(fù)載平衡功能與容錯(cuò)功能，并依據(jù)相關(guān)性的設(shè)置將請求交給群集中的某臺服務(wù)器來處理。篩選模式單一主機(jī)單擊鼠標(biāo)右鍵→“主機(jī)屬性”→“端口規(guī)則”，單擊“編輯”按鈕，在負(fù)荷量中輸入此主機(jī)實(shí)際承擔(dān)的負(fù)荷量百分比。主講人：易月娥THANKSWindows網(wǎng)絡(luò)管理主講人：易月娥知識引入案例場景ABC公司新采購了100臺計(jì)算機(jī)，并且都已經(jīng)加入域ABC.com。為了減少機(jī)器部署的工作量，公司想通過終端服務(wù)將桌面和應(yīng)用程序虛擬化，提高員工的工作效率，降低企業(yè)成本。

假如你是網(wǎng)絡(luò)管理員，該怎么實(shí)現(xiàn)呢？什么是RDS

微軟公司推出的RDS（RemoteDesktopService，遠(yuǎn)程桌面服務(wù)）是微軟公司的桌面虛擬化解決方案的統(tǒng)稱。

管理員在RDS服務(wù)器上集中部署應(yīng)用程序，以虛擬化的方式為用戶提供訪問，用戶不用再在自己的計(jì)算機(jī)上安裝應(yīng)用程序。RDS的終端

一種小型計(jì)算機(jī)，沒有高速的CPU和大容量的內(nèi)存、沒有硬盤，使用固化的小型操作系統(tǒng)，通過網(wǎng)絡(luò)使用服務(wù)器的計(jì)算和存儲資源。瘦客戶機(jī)PC

個(gè)人計(jì)算機(jī)，通過安裝并運(yùn)行終端仿真程序，PC可以連接并使用服務(wù)器的計(jì)算和存儲資源。RDS的終端

一種手機(jī)無線網(wǎng)絡(luò)收發(fā)端的簡稱，包含發(fā)射器（手機(jī)）、接收器（網(wǎng)絡(luò)服務(wù)器）。通過手機(jī)使用遠(yuǎn)程桌面協(xié)議（RemoteDesktopProtocol，RDP）遠(yuǎn)程桌面連接PC，只要輸入相應(yīng)的登錄賬號、密碼、端口等信息，連接后就可以控制家里或企業(yè)中的計(jì)算機(jī)并處理事務(wù)了。手機(jī)終端中國工程院院士沈昌祥從事網(wǎng)絡(luò)安全工作30余年承擔(dān)了一系列國家和軍隊(duì)重要科研和咨詢?nèi)蝿?wù)獲得國家科技進(jìn)步一等獎(jiǎng)2項(xiàng)、二等獎(jiǎng)2項(xiàng)、三等獎(jiǎng)3項(xiàng)等多項(xiàng)榮譽(yù)推進(jìn)了國產(chǎn)操作系統(tǒng)、國產(chǎn)核心芯片的安全可控，并完善了國家信息化重大工程安全建設(shè)和法制建立等。中國工程院院士沈昌祥要加強(qiáng)安全可信的保障體系建設(shè)，促進(jìn)加快構(gòu)成我們國家的網(wǎng)絡(luò)安全體系，為實(shí)現(xiàn)網(wǎng)絡(luò)強(qiáng)國的“中國夢”而努力。中國工程院院士沈昌祥視頻資料RDS的組件及其功能介紹RDG使得來自互聯(lián)網(wǎng)的用戶可以安全地訪問內(nèi)部的Windows桌面和應(yīng)用程序。RDVH提供個(gè)人或池化Windows桌面宿主服務(wù)，使得用戶可以像使用PC一樣使用其上的虛擬機(jī)，可以提供管理員權(quán)限，給用戶帶來更大的自由度。RDLS提供遠(yuǎn)程桌面連接授權(quán)，授權(quán)方式可以是“每設(shè)備”或“每用戶”。在不激活授權(quán)服務(wù)器的情況下，提供120天試用期。過期后，客戶端將不能訪問遠(yuǎn)程桌面。主講人：易月娥THANKSWindows網(wǎng)絡(luò)管理主講人：易月娥安裝RDS服務(wù)器安裝RDS演示準(zhǔn)備安裝一臺RDS服務(wù)器安裝一臺域控制器在服務(wù)器版操作系統(tǒng)上安裝

服務(wù)器設(shè)置靜態(tài)IP地址RDS服務(wù)器加入域

安裝RDS服務(wù)主講人：易月娥THANKSWindows網(wǎng)絡(luò)管理主講人：易月娥分發(fā)應(yīng)用程序案例場景利用遠(yuǎn)程網(wǎng)絡(luò)可以建立一個(gè)安全隔離的移動辦公環(huán)境。利用RDS的RemoteApp功能，可以執(zhí)行遠(yuǎn)程RDS服務(wù)器上的應(yīng)用程序，并將應(yīng)用程序畫面反映到客戶端顯示屏上。遠(yuǎn)程登錄權(quán)限按用戶級別分離，僅允許一般用戶可以訪問RemoteApp應(yīng)用，允許高級用戶可以訪問RDS服務(wù)器的桌面。主講人：易月娥THANKSWindows網(wǎng)絡(luò)管理主講人：易月娥分發(fā)應(yīng)用程序在Windows10客戶端通過RDWeb訪問服務(wù)器分發(fā)的程序主講人：易月娥THANKSWindows網(wǎng)絡(luò)管理主講人：易月娥拓展案例1案例場景