В АД балансиране на натоварването се извършва автоматично от страната на сървъра, поради откриването на процеса на отделяне на домейн контролери и да се свържете с тях. Но услугата е само указател LDS LDAP и следователно няма да има собствени вградени механизми за балансиране на зареждането, въпреки широките възможности за репликация. Ето защо, вместо постоянно да се очаква неизпълнение на СПД инстанция, можете да използвате Microsoft Network Load Balancing (НЛБ) Служба за изпълнение на натоварването на балансиращия механизъм. В тази статия, даваме подробности за 6-те стъпки, които могат да ви помогнат бързо да организират и управляват натоварването на сървъра балансиране LDS
ИТ инфраструктурата за вашето предприятие
Service Active Directory Lightweight Directory Services директория (AD LDS) опростява директории за разполагане в организации, без да излагат на допълнителен риск корпоративен гора АД. Заедно с нарастващата популярност на АД LDS формира нужда мащабируемост случаи на услугата и да се осигури високо ниво на достъпност. LDS услуга е изградена на базата на кода, използван за създаване на реклами, така че има идентични механизми на репликация и работни характеристики, обаче някои правила за осигуряване на висока надеждност, не се прилагат в случаите на светиите от последните дни.
Но първо, нека да разгледаме основите на НЛБ услуга.
Service Network Load Balancing
НЛБ платформа за обслужване, вградена в Windows Server, дава основни възможности за клъстери за мрежи, работещи върху TCP / IP протокол, а не с помощта на споделени ресурси. НЛБ услуги не осигури съгласуваност на данни за възлите на клъстера. Ако данните се променя динамично, е необходимо да ги синхронизирате други средства. Поради това, услугата НЛБ обикновено се използва за съхранение на данни, статичен, например за обслужване на фермата на уеб сървъри, свързани към сървъра на базата данни. Можете да използвате на Нова Люблянска Банка и складови услуги с динамично съдържание, но в този случай, услуги трансферите на НЛБ цялата отговорност за синхронизация на данни за механизмите за сървърни възли. LDS услуга е идеална за тази схема, тъй като вградените механизми за репликация позволяват да синхронизира данните.
Фигура. Схема на НЛБ
Стъпка 1. Конфигурация планиране НЛБ
Преди да инсталирате НЛБ услуга, ще трябва да се направят някои решения, които определят режима на НЛБ услуга на работа със сървъра на земеделските LDS. Избор на решение влизането на ниво, за да се намали броят на проблеми, които ще срещнете по време на изпълнението на услугата НЛБ. Ако вече използвате LDS обслужване и просто искам да се разпространява балансиране на натоварването на механизми за допълнителни сървъри, планиране ще намали риска от сърдечни механизми СПД при инсталиране на Нова Люблянска Банка услуги.
След това е необходимо да се определи колко мрежа адаптери ще бъде инсталиран на всеки възел. За този въпрос може да се подхожда от различни ъгли: Ако решите да работите с клъстер в отделно предаване режим, ще се наложи допълнителна мрежова карта, за да се даде възможност за комуникация между възлите е LDS. От друга страна, един допълнителен мрежов интерфейс може да се подобри производителността. Една мрежова карта ще служи на клъстера, както и повече ще бъдат използвани за лечението на други мрежовия трафик, като например решения за репликация и архивиране задачи.
Стъпка 2. Стартирайте услугата LDS
Стъпка 3. Инсталиране на услугата НЛБ на всички възли
За да инсталирате НЛБ обслужване на СПД възли могат да се възползват от командния ред. За да започнете инсталацията, изпълнете следната команда:
Стъпка 4: Създайте клъстера НЛБ
След службата в НЛБ ще бъде инсталиран на всички възли, можете да използвате един от сървърите да се създаде клъстер. Започнете балансиране на натоварването на управителния орган на мрежата от Административния менюто Инструменти, или екип Nlbmgr.
прозорец НЛБ Мениджър се състои от три части. В левия панел, ще видите списък на всички НЛБ клъстер, към който са свързани. В десния панел съдържа информация за избрания клъстера или възел. В долната част на прозореца съдържа дневник, показващ последната операция.
Стартирайте новия клъстер, избор Ново от куп на менюто. Първо, трябва да се свържете с първото попълнение сървър клъстер LDS.
Екран 1. Добавяне на сървър, за да клъстер
Екранни параметри 2. Забележка касетъчни
3. Display Port Правила
Стъпка 5. Инсталиране на SSL сертификат
Отстраняване на грешки механизъм SSL криптиране в повторен копие на СМР, за балансиране на натоварването, която използва НЛБ услуга - този процес е доста сложен. При инсталиране на сертификати, трябва да се вземат под внимание три фактора. На първо място, както бе споменато по-рано, сертификат за удостоверяване на сървъра трябва да посочи името на клъстера, вместо името на сървъра. Ако имате намерение да използват собствените си имена, можете да използвате Алтернативно име на субекта на данни (SAN) за свързване на отделните възли за достъп до хост или групови сертификати. На второ място, на сертификата трябва да бъде инсталиран в персонален сертификат магазина на сметката, от чието име услугата работа СМР. Важно е да се гарантира, че личните сертификат магазин за сметка на всеки сървър, съдържа само сертификат LDS сървър за удостоверяване, и нищо повече. За да добавите сертификата на хранилището можете да използвате следния подход.
- Започнете модула в конзолата на конзолата за Сертификати за управление на Microsoft (MMC). При зареждане на модула, изберете "сертификатите за услуга за управление на профила» (Service сметка).
- В списъка на услугите, който се появява, изберете услугата, която съответства на инстанция на СПД, която е конфигурирана за балансиране на натоварването.
- Щракнете с десния бутон върху личен сайт за услугата и в контекстното меню на профила, изберете All Tasks-> Импорт.
Екран 4 Разрешение за сметка на мрежови услуги.
Стъпка 6: Добавяне на възли на клъстера
Надеждност и Fault Tolerance
Така че ние имаме функциониращ НЛБ клъстер. Сега можете да използвате различни инструменти за тестване на LDAP връзката с услугата директория от страна на клиентите. Чрез внедряване на механизми за клъстериране НЛБ в репликационен LDS например, ще се увеличи надеждността на директория СПД и добавяне на допълнителен слой на отказоустойчивост в почти безупречно обслужване директория.
Кен Сен Сир ([email protected]) - архитект на Microsoft решения с повече от 10 години опит. Е сертифициран Microsoft Certified Магистър по Directory Services
Сподели снимки с приятели и колеги
Свързани статии