WindowsService__CHAP06_V12-精选（公开课件）.ppt

* 教员以提问的形式回顾上一章内容。 1.发送者用接收者的公钥加密数据，接收者用自己的私钥解密 2.发送者用自己的私钥加密，接收 者用发送者的公钥解密 3.Ca负责证书颁发、证书归档等 4.用户申请，RA处理策略，CA颁发证书，传回证书 * 教师介绍本章的技能目标。 * 教师介绍本章结构，介绍时强调重点内容。 * 教员以举例或提问的方式引出本章群集的内容，如：奥运会期间，新浪等门户网站同一时间的访问量有多大？然后引出这么大的访问，那它是否就只有一台Web服务器提供服务呢？很明显，单台服务器就算性能和硬件配置最好，总有一个承受的量，说不准某一时刻就会宕机。那怎样解决这样的问题？ Windows群集就是把一组计算机作为一个整体向用户提供一组网络资源。群集中每一台服务器称为节点（node），以提高服务的可用性和可靠性。 然后讲解Windows所支持的两种群集类型从而引出下一页PPT。 对于windows 2008所支持的两种类型群集，在本页不需要详细讲解，让学员知道有这两种类型就可以了，在后面会展开讲解每一种群集的特点与应用环境。 * 首先讲解NLB群集的概念 然后讲解NLB的特点。在其中强调NLB一般用于各节点的服务与数据完全相同的情况，并且不能保存来自客户端数据。因为NLB节点之间没有共享的存储空间，如果每个节点都接受客户端数据，则会造成冲突。因此NLB只适合如Web、ISA、VPN等不需要保存客户数据的服务。 利用NLB实现FTP群集，如果FTP需要上传数据，则需要在NLB两个节点上部署DFS让其实现数据同步 * 利用图片体现NLB的特点 群集内的多个NLB节点，当多个客户端来访问时，可能客户端访问的并不是同一服务器，但客户端所看到内容或得到的数据都是相同的。 在群集中的每台Web服务器上都保存有相同的Web内容。 * 前面内容比较容易理解和接受，所花时间不长，NLB主要让学员掌握怎么配置 教员提出案例需求， 根据图示在白板上画出网络拓扑，规划IP地址，因为是实验环境，客户机与群集节点之间没有路由器，因此客户机应与群集的公用连接网卡在同一网段。让学员在教员演示过程中可以随时对照拓扑图，了解案例实验的配置。 在实际环境中，如果节点的公用连接使用私有IP，并在路由器之内，还需要在路由器上做端口映射，将群集IP发布出来，让互联网用户访问 * 教员首先介绍搭建NLB群集的环境，将实验环境画在白板上，方便学员看到。然后讲解准备工作。 NLB的每个节点并不是必需两块网卡，这里安装两块网主要是方便管理，本章实验一就是用单网卡实现NLB群集。 * 简单讲解完成案例的大体步骤和思路，后面的内容会根据每一步骤展开讲解。 * 因客户端可以通过FQDN访问，所以规则Web站点的FQDN并通过DNS进行解析。 在每个节点上搭建好Web站点，为了验证NLB的效果，节点的Web内容设置为不一样，但生产环境各节点的Web内容是相同的。 安装群集的账户必须有权限。管理员组或域管理员组 此实验建议在域环境中进行实施，教员演示时也建议在域环境中，提前将域环境搭建好。 建议教员演示此案例，但是此实验环境和准备工作可以再课前完成，此处展示一下即可。教员应准备三台虚拟机，两台虚拟机用做群集两个节点，一台虚拟机用于客户机访问。 * 接上一页PPT，讲解配置NLB群集的后续步骤 在本实验中，网卡选择“多播”模式，主要原因是虚拟机使用多播才会出现相关效果，而企业真实环境应该根据环境来选择使用“多播”或“单播”。讲解有关选项的含义和作用。 其中相似性只有在筛选模式为“多个主机”时才可用。如果允许群集内所有节点都可处理来自同一个客户端的大量请求时，选择相似性为“无”。如果来自同一个用户的请求只能由群集内的一个节点处理，选择相似性为“单一”。如果所有来自相同子网的请求都由同一个节点处理，选择相似性为“网络”。 网卡的“单播”模式：群集MAC地址会覆盖每个节点的MAC地址，同时所有节点发送的数据包源MAC地址为群集MAC，因此交换机不能把群集MAC地址绑定于某个端口，根据该特性，单播模式会有两个缺点（1.群集MAC没有绑定交换端口，所有的NLB通信均在交换机所有端口广播，而不管该端口是否连接了NLB节点，造成额外的网络流量。2.所有节点有相同的MAC地址，节点之间不能通过原有的IP进行通信） 网卡的“多播”模式：NLB不会修改NLB节点上用于群集的网络适配器的MAC地址，而是为它再分配一个二层多播MAC地址（群集MAC地址）专用于NLB的通信，这样NLB节点之间可以通过自己原有的IP地址进行通信。但是在多播模式中，NLB节点可以将针对群集IP地址的ARP请求映射到多播MAC地址（群集MAC地址），而许多交换机或者路由器默认不会学习多播MAC地址，所以必须手工在交换机或路由器上添