150 likes | 259 Views
Blackboard bijeenkomst 25 april. Network Load Balancing & ISA Server (2006). J.G.A. Jans Hogeschool INHOLLAND Jos.Jans@INHOLLAND.nl. Inhoudsopgave. NLB wat is het en hoe werkt het? Wat doet de ISA server? Problemen ISA/NLB INHOLLAND Configuratie Wat is er nieuw in ISA2006 ?
E N D
Blackboard bijeenkomst 25 april • Network Load Balancing • & • ISA Server (2006) J.G.A. Jans Hogeschool INHOLLAND Jos.Jans@INHOLLAND.nl
Inhoudsopgave. • NLB wat is het en hoe werkt het? • Wat doet de ISA server? • Problemen ISA/NLB • INHOLLAND Configuratie • Wat is er nieuw in ISA2006 ? • ISA 2006 & Blackboard
NLB wat is het & hoe werkt het? • NLB staat voor Network Load Balancing • Standaard aanwezig in Win2k(3) Server OS • Verdeling op basis van o.a. IP-Address • Affinity noodzakelijk voor Blackboard • Werkt het beste bij grote aantallen • Maximaal 32 servers • Proxy/ISA Server in een NLB kan roet in het eten gooien
Verdeling NLB beïnvloed door • Host priority • Multicast / Unicast • Port rules • Affinity • Load percentage distribution • Client IP-Addresss • Client port number • Other internal load information
Optimale omgeving voor NLB • 2 of meer NIC in ieder host • TCP/IP protocol als enige protocol op NLB Cluster adapter • Unicast of Multicast mode gebruik op alle hosts gelijk • NLB niet in combinatie met Server Cluster • Alle hosts op het zelfde subnet, en toegankelijk voor clients • Cluster parameters & Port rules gelijk op alle hosts • Netwerk performance geoptimaliseerd door switch port flooding tot een minimum te beperken
ISA Server • ISA staat voor Internet Security & Acceleration Server • Opvolger van de Proxy Server / Firewall • Beschermt interne netwerk tegen ongewenst internet verkeer • Mogelijkheid om web applicaties aan te bieden op het internet • Kan SSL verzorgen voor de web applicatie
NLB Configuratie (1) Aanname: 50% verkeer binnenzijde 50% verkeer buitenzijde Half NAT op ISA Server NLB Srvr1 Srvr2 ISA Srvr3 Srvr4 Resultaat: 25% binnen + 25 % buiten Server 1 25% binnen + 25 % buiten Server 2 25% binnen + 25 % buiten Server 3 25% binnen + 25 % buiten Server 4
NLB Configuratie (2) Aanname: 50% verkeer binnenzijde 50% verkeer buitenzijde Full NAT op ISA Server NLB Srvr1 NLB Srvr2 ISA Srvr3 ISA Srvr4 Resultaat: 25% binnen + 50 % buiten Server 1 37,5% 25% binnen + 50 % buiten Server 2 37,5% 25% binnen Server 3 12,5% 25% binnen Server 4 12,5%
NLB Configuratie (3) Aanname: 50% verkeer binnenzijde 50% verkeer buitenzijde Full NAT op ISA Server NLB Srvr1 NLB Srvr2 ISA Srvr3 ISA Srvr4 Resultaat: 25% binnen + 100 % buiten Server 1 62,5% 25% binnen Server 2 12,5% 25% binnen Server 3 12,5% 25% binnen Server 4 12,5%
Wat is er nieuw in ISA Server 2006. • Single sign-on, pre-authentication*. • Webfarm Load Balancing*. • Betere mogelijkheden om webmail en sharepoint aan te bieden. • BITS caching (de mogelijkheid om windows update te cachen). • Compressie (data op een gecompreste manier aan bieden)*. • DIFSERV (het markeren van pakketten voor Qos). • Flood Resiliency (het beperken van traffic burst, virussen)*. • Uitgebreide authenticatie mogelijkheden.
NLB Configuratie via ISA 2006 Srvr1 NLB Srvr2 ISA Srvr3 ISA Srvr4 Resultaat: 25% binnen + 25 % buiten Server 1 25% 25% binnen + 25 % buiten Server 2 25% 25% binnen + 25 % buiten Server 4 25% 25% binnen + 25 % buiten Server 4 25%
Extra info • http://www.isaserver.org/tutorials/nlbserverpub.html • http://www.microsoft.com/technet/prodtechnol/windowsserver2003/ technologies/clustering/nlbfaq.mspx • http://technet2.microsoft.com/WindowsServer/en/Library/ 1611cae3-5865-4897-a186-7e6ebd8855cb1033.mspx • http://www.microsoft.com/isaserver/2006/prodinfo/guide.mspx