【文章內(nèi)容簡(jiǎn)介】 務(wù)器負(fù)載均衡和鏈路層負(fù)載均衡的一些負(fù)載均衡技術(shù)。 廈門理工學(xué)院本科畢業(yè)設(shè)計(jì)第三章 概要設(shè)計(jì)1 設(shè)計(jì)目標(biāo)在現(xiàn)代企業(yè)的網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)中，為了適應(yīng)企業(yè)業(yè)務(wù)的發(fā)展、需求的變化以及技術(shù)上的應(yīng)用更新，網(wǎng)絡(luò)設(shè)計(jì)應(yīng)該具有可擴(kuò)展性，這是滿足企業(yè)發(fā)展的必要條件。同時(shí)，網(wǎng)絡(luò)還需具備可管理性，網(wǎng)絡(luò)可管理性是現(xiàn)代企業(yè)運(yùn)營(yíng)管理成功的基礎(chǔ)。網(wǎng)絡(luò)可管理性應(yīng)該提供多種可管理信息，如網(wǎng)絡(luò)性能分析以及準(zhǔn)確及時(shí)的網(wǎng)絡(luò)故障報(bào)警、計(jì)費(fèi)等。還有最為重要的網(wǎng)絡(luò)安全性，網(wǎng)絡(luò)安全性是現(xiàn)代企業(yè)中最為重要的問(wèn)題也是網(wǎng)絡(luò)設(shè)計(jì)規(guī)劃中的關(guān)鍵，主要包括物理的安全控制和網(wǎng)絡(luò)的安全控制。 2 網(wǎng)絡(luò)拓?fù)鋱D企業(yè)網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)首先要制作出網(wǎng)絡(luò)拓?fù)鋱D，網(wǎng)絡(luò)拓?fù)鋱D是指用傳輸媒體互連各種設(shè)備的物理布局，它通過(guò)把網(wǎng)絡(luò)服務(wù)器、網(wǎng)絡(luò)工作站和網(wǎng)絡(luò)設(shè)備之間相互連接，目的讓用戶能夠很快的了解當(dāng)前網(wǎng)絡(luò)的結(jié)構(gòu)。而下圖所展示的是企業(yè)中網(wǎng)絡(luò)的大致結(jié)構(gòu)拓?fù)鋱D，它能使我們清楚的知道大體的服務(wù)器負(fù)載均衡和鏈路負(fù)載均衡的流程以及讓我們明白負(fù)載均衡在網(wǎng)絡(luò)中的位置。網(wǎng)絡(luò)拓?fù)鋱D如下圖 所示 第三章 概要設(shè)計(jì)圖 3 服務(wù)器群集與負(fù)載均衡在企業(yè)的網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)中，要實(shí)現(xiàn)負(fù)載均衡，需要服務(wù)器群集。服務(wù)器群集主要是由多臺(tái)具有等價(jià)地位的服務(wù)器組成，服務(wù)器群集的功能是可以將多臺(tái)服務(wù)器連接在一起，從而使服務(wù)器群集中運(yùn)行的數(shù)據(jù)和程序具有高可用性和易管性，主要是把WWW 服務(wù)器、 SQL 服務(wù)器、DHCP 服務(wù)器、DNS 服務(wù)器、Email 服務(wù)器集中起來(lái)一起管理。我們可以把服務(wù)器群集看成是一臺(tái)獨(dú)立的功能巨大且性能強(qiáng)大的服務(wù)器，這臺(tái)巨大的服務(wù)器是由一塊一塊的小部件組成，而這些部件就是群集里的服務(wù)器。單個(gè)用戶在和服務(wù)器群集進(jìn)行相互交流的時(shí)候，用戶的感覺就像是在訪問(wèn)一臺(tái)服務(wù)器而已，服務(wù)器群集最主要的目的是為了解決服務(wù)器單機(jī)運(yùn)行時(shí)的不足，增強(qiáng)服務(wù)器的處理能力。服務(wù)器群集具有以下優(yōu)點(diǎn)：（1） 可用性服務(wù)器群集中的服務(wù)和應(yīng)用在其中某些成員服務(wù)器的軟硬件或者其中組件出現(xiàn)故障的情況下，或者在其中某些成員服務(wù)器的維護(hù)期間，仍然可以不間斷的提供服務(wù)。（2） 可管理性在服務(wù)器群集中，允許管理員如同管理單臺(tái)服務(wù)器那樣去管理整個(gè)服務(wù)器群集中的服務(wù)器資源和設(shè)備。（3） 高伸縮性高伸縮性服務(wù)器群集具有很強(qiáng)的可伸縮性。隨著需求和負(fù)荷的增減，可以向群集系統(tǒng)中添加或減少服務(wù)器，從而可以為企業(yè)有效控制成本。在這樣的配置下，可以有多臺(tái)服務(wù)器執(zhí)行相同的應(yīng)用和數(shù)據(jù)庫(kù)操作。負(fù)載均衡技術(shù)主要是網(wǎng)絡(luò)負(fù)載均衡技術(shù)，它主要是與服務(wù)器群集進(jìn)行互補(bǔ)，是可面向前端應(yīng)用和服務(wù)來(lái)支持高度可用和可伸縮性的群集。而一般企業(yè)在服務(wù)器中采用的是服務(wù)器系統(tǒng) Windows Server 2022 和 Windows Server 2022 中的負(fù)載均衡管理器，也包括在鏈路層上如路由器上使用協(xié)議來(lái)解決網(wǎng)絡(luò)服務(wù)的擁擠問(wèn)題。 廈門理工學(xué)院本科畢業(yè)設(shè)計(jì)4 本章小結(jié) 本章主要介紹了本項(xiàng)目的概要設(shè)計(jì)，通過(guò)網(wǎng)絡(luò)拓?fù)鋱D使我們能夠清楚的了解一些企業(yè)的服務(wù)器群集的基本網(wǎng)絡(luò)規(guī)劃，以及網(wǎng)絡(luò)負(fù)載均衡具體是在網(wǎng)絡(luò)的哪個(gè)位置實(shí)現(xiàn)的，從而使我們可以了解到企業(yè)服務(wù)器的運(yùn)行狀態(tài)以及鏈路的規(guī)劃狀態(tài)。 第四章 服務(wù)器群集的搭建第四章 服務(wù)器群集的搭建1 Active Directory 域控制器的搭建 Active Directory 域控制器是 windows 操作系統(tǒng)中的核心組件之一，在 Windows 網(wǎng)絡(luò)操作系統(tǒng)中，域是安全邊界。域管理員只能管理域的內(nèi)部，除非其他的域賦予了它相應(yīng)的管理權(quán)限，它才能夠訪問(wèn)或者管理其他的域，每個(gè)域都有自己的安全策略，以及它與其他域的安全信任關(guān)系。域和工作組的區(qū)別，工作組是一群計(jì)算機(jī)的集合，它僅僅是一個(gè)邏輯的集合，各自計(jì)算機(jī)還是各自管理的，你要訪問(wèn)其中的計(jì)算機(jī)，還是要到被訪問(wèn)計(jì)算機(jī)上來(lái)實(shí)現(xiàn)用戶驗(yàn)證的。但是域是不同的，域是一個(gè)有安全邊界的計(jì)算機(jī)集合，在同一個(gè)域中的計(jì)算機(jī)彼此之間已經(jīng)建立了信任關(guān)系，在域內(nèi)訪問(wèn)其他機(jī)器，不再需要被訪問(wèn)機(jī)器的許可了。由于 Windos2022server 中的 Active Directory 一般集成 AD、DNS、DHCP 一起安裝的。所以我們安裝完 AD 后就不用去安裝 DNS 和 DHCP。 AD 的安裝1. 首先在核心服務(wù)器上點(diǎn)擊開始運(yùn)行管理工具管理您的服務(wù)器，如下圖 所示。 廈門理工學(xué)院本科畢業(yè)設(shè)計(jì)圖 . 1 打開管理您的服務(wù)器2 在服務(wù)器管理器中，在添加角色到您的服務(wù)器的右邊，選擇‘添加或刪除角色’ ，如下圖 所示。圖 . 2 添加或刪除角色3 在‘配置您的服務(wù)器向?qū)А?yè)面，選擇下一步，如圖 所示圖 . 3 配置您的服務(wù)器向?qū)? 第四章 服務(wù)器群集的搭建4 在‘配置您的服務(wù)器向?qū)А?yè)面，勾選第一臺(tái)服務(wù)器的典型配置此選項(xiàng)將會(huì)安裝Active Directory 目錄服務(wù)和 IP 地址管理、DNS 服務(wù)器和 DHCP 服務(wù)器，然后點(diǎn)擊下一步，如下圖 所示。圖 . 4 配置選項(xiàng)5 在‘Active Directory 域域名’頁(yè)面中，輸入你想建立域的域名，這邊是以 NLB 為域名，然后選擇下一步，如下圖 所示。 廈門理工學(xué)院本科畢業(yè)設(shè)計(jì)圖 . 5 輸入域名6 在‘NetBIOS 名’頁(yè)面中，我們默認(rèn) NLB 為 NetBIOS 域名，然后點(diǎn)擊下一步，如下圖 所示。圖 . 6NetBIOS 域名7 在‘服務(wù)器角色’頁(yè)面中，我們選擇域控制器角色并點(diǎn)擊下一布如下圖 所示。 第四章 服務(wù)器群集的搭建圖 . 7 選擇要添加的角色8 在選擇總結(jié)頁(yè)面我們看到我們要裝的是 Active Directory，并且將此服務(wù)器設(shè)置為與服務(wù)器，如下圖 所示。圖 . 8 選擇總結(jié)9 在‘?dāng)?shù)據(jù)庫(kù)的日志文件文件夾’頁(yè)面中，我們可以選擇你要存放數(shù)據(jù)庫(kù)和日志文件的地方，然后點(diǎn)擊下一步，如下圖 所示。 廈門理工學(xué)院本科畢業(yè)設(shè)計(jì)圖 . 9 存放位置10 在‘?dāng)?shù)據(jù)庫(kù)的日志文件文件夾’頁(yè)面中，我們可以選擇你要存放數(shù)據(jù)庫(kù)和日志文件的地方，然后點(diǎn)擊下一步，如下圖 所示。圖 . 10 文件夾位置11 在‘權(quán)限’頁(yè)面中，我們選擇與 windos2022 或 windos server2022 操作系統(tǒng)兼容。如下圖 所示 第四章 服務(wù)器群集的搭建圖 . 11 選擇域的兼容12 在‘目錄模式的還原模式的管理員密碼’頁(yè)面中，輸入要設(shè)置的密碼。然后點(diǎn)擊下一步，如下圖 所示。圖 . 12 輸入域的密碼13 在安裝的過(guò)程中選擇立即重新啟動(dòng)，如下圖 所示。圖 . 13 重新啟動(dòng) 廈門理工學(xué)院本科畢業(yè)設(shè)計(jì)14 重啟完將會(huì)出現(xiàn)這次配置過(guò)程安裝的服務(wù)如下圖 所示。AD 域控制器已經(jīng)安裝而且DHCP 服務(wù)器和 DNS 服務(wù)器也是都已經(jīng)安裝了。圖 . 14 服務(wù)器配置過(guò)程15 安裝完，打開管理您的服務(wù)器檢查下是否都安裝正確，如下圖 所示。圖 . 15 服務(wù)器的角色 第四章 服務(wù)器群集的搭建 服務(wù)器加入域服務(wù)器為什么要加入域呢？首先域是一個(gè)管理邊界，域擁有嚴(yán)格的控制，非域內(nèi)成員服務(wù)器要訪問(wèn)域成員必須要擁有域管理員給出的權(quán)限帳戶，否則非域成員是訪問(wèn)不了域的成員的，因此加入域會(huì)在域里面受到域的保護(hù)，并且加入域有助于域管理員統(tǒng)一管理整個(gè)域里面的資源。而加入域也是需要主域的帳戶來(lái)驗(yàn)證，驗(yàn)證成功后才能加入域。1. 首先打開網(wǎng)絡(luò)連接，右擊本地連接屬性，點(diǎn)擊 Inter 協(xié)議 屬性設(shè)置與 AD 域服務(wù)器的同網(wǎng)段 IP。如下圖 所示。圖 . 1IP 設(shè)置2. 打開開始運(yùn)行輸‘CMD’ ，回車，然后輸入 ping 目標(biāo) AD 域服務(wù)器的 IP，確認(rèn)可以 ping 通AD 域服務(wù)器。如下圖 所示。 廈門理工學(xué)院本科畢業(yè)設(shè)計(jì)圖 . 2 確認(rèn) ping 通域服務(wù)器3. 右擊我的電腦屬性計(jì)算機(jī)名，然后點(diǎn)擊更改 點(diǎn)擊域，輸入你先前所設(shè)置的域名，然后點(diǎn)擊確定。如下圖 所示。圖 . 3 加入域4. 在彈出的窗口內(nèi)輸入用戶名和密碼，這是驗(yàn)證域 ad 服務(wù)器的用戶密碼。如下圖 所示。