在域环境中实现内部网络的网络负载平衡（下）

　　配置内部网络的网络负载平衡（NLB）

　　

　　现在我们来配置内部网络的网络负载平衡，点击配置下的网络，然后在右边的任务面板中点击启用网络负载平衡集成，

　　

　　在弹出的欢迎使用网络负载平衡集成向导页，点击下一步；

　　

　　在选择负载平衡网络页，勾选Internal，然后点击设置虚拟IP，在弹出的设置虚拟IP地址页，输入虚拟IP地址和掩码分别为10.2.1.254和255.255.255.0，点击确定，

　　

　

　　然后在选择负载平衡网络页点击下一步；

　　

　

　　在正在完成网络负载平衡集成向导页，点击完成；

　　

　　在弹出的警告对话框上点击确定；点击应用按钮以保存修改和更新防火墙策略，由于启用NLB需要重启ISA Server服务，所以弹出了警告对话框，选择保存更改，并重启动服务，点击确定。

　　

　

　　等待一会后ISA Server服务重启动成功，记得在监视的配置节点看阵列内部服务器的配置同步状态。

　　

　

　　再看看服务节点，网络负载平衡已经成功的在两台服务器上运行了。

　　

　

　　测试

　　

　　为了进行测试，我们建立了一个阵列防火墙策略，允许内部和本地主机Ping所有网络，如下图所示：

　　

　

　　我们现在在内部网络中的域控Denver（IP为10.2.1.2/24，默认网关为ISA防火墙的内部NLB地址10.2.1.254）上Ping外部网络中的External_Client（IP为61.139.0.9/24）进行测试：

　　

　　C:\Documents and Settings\Administrator>ipconfig /all

　　

　　Windows IP Configuration

　　

　　Host Name . . . . . . . . . . . . : Denver

　　Primary Dns Suffix . . . . . . . : contoso.com

　　Node Type . . . . . . . . . . . . : Unknown

　　IP Routing Enabled. . . . . . . . : No

　　WINS Proxy Enabled. . . . . . . . : No

　　DNS Suffix Search List. . . . . . : contoso.com

　　

　　Ethernet adapter Local Area Connection:

　　

　　Connection-specific DNS Suffix . :

　　Description . . . . . . . . . . . : Intel 21140-Based PCI Fast Ethernet Adapt

　　er (Generic)

　　Physical Address. . . . . . . . . : 00-03-FF-FE-FF-FF

　　DHCP Enabled. . . . . . . . . . . : No

　　IP Address. . . . . . . . . . . . : 10.2.1.2

　　Subnet Mask . . . . . . . . . . . : 255.255.255.0

　　Default Gateway . . . . . . . . . : 10.2.1.254

　　DNS Servers . . . . . . . . . . . : 10.2.1.2

　　

　　/*两台ISA Server运行时Ping 位于外部网络中的External_Client*/

　　

　　C:\Documents and Settings\Administrator>ping 61.139.0.9 -n 2

　　

　　Pinging 61.139.0.9 with 32 bytes of data:

　　

　　Reply from 61.139.0.9: bytes=32 time=2ms TTL=127

　　Reply from 61.139.0.9: bytes=32 time=2ms TTL=127

　　

　　Ping statistics for 61.139.0.9:

　　Packets: Sent = 2, Received = 2, Lost = 0 (0% loss),

　　Approximate round trip times in milli-seconds:

　　Minimum = 2ms, Maximum = 2ms, Average = 2ms

　　

　　此时，在ISA管理控制台的日志中，你可以发现是两台服务器分别处理了一个Denver发出的Ping请求，并且对于Denver，两台ISA防火墙都有一个会话。

　　

　

　　现在我们先停止Florence上的Microsoft防火墙服务。在服务节点中，右击Florence上的Microsoft防火墙服务，点击停止，

　　

　

　　服务停止后如下图所示：

　　

　

　　/*在只有Sydney上的ISA Server运行时Ping 位于外部网络中的External_Client*/

　　

　　C:\Documents and Settings\Administrator>ping 61.139.0.9 -n 2

　　

　　Pinging 61.139.0.9 with 32 bytes of data:

　　

　　Reply from 61.139.0.9: bytes=32 time=9ms TTL=127

　　Reply from 61.139.0.9: bytes=32 time=2ms TTL=127

　　

　　Ping statistics for 61.139.0.9:

　　Packets: Sent = 2, Received = 2, Lost = 0 (0% loss),

　　Approximate round trip times in milli-seconds:

　　Minimum = 2ms, Maximum = 254ms, Average = 128ms

　　

　　第一个Ping延时比正常情况下稍为大了一些，这是因为ISA防火墙在进行NLB算法的处理。在会话节点你可以看到是Sydney服务器为Denver提供的服务，

　　

　

　　现在我们停止Sydney上的Microsoft防火墙服务，然后启动Florence上的Microsoft防火墙服务，

　　

　

　　/*只有Florence上的ISA Server运行时Ping 位于外部网络中的External_Client*/

　　

　　C:\Documents and Settings\Administrator>ping 61.139.0.9 -n 2

　　

　　Pinging 61.139.0.9 with 32 bytes of data:

　　

　　Reply from 61.139.0.9: bytes=32 time=8ms TTL=127

　　Reply from 61.139.0.9: bytes=32 time=1ms TTL=127

　　

　　Ping statistics for 61.139.0.9:

　　Packets: Sent = 2, Received = 2, Lost = 0 (0% loss),

　　Approximate round trip times in milli-seconds:

　　Minimum = 1ms, Maximum = 8ms, Average = 4ms

　　

　　同样的，你可以在会话节点看到是Florence服务器为Denver提供的服务，