2012 web NLB HA https

2012server web HA

在2012上架设网站,为了应付突发性的访问量，需要做NLB。

实验环境：一台实体机hyperv开4台虚机，4个虚拟机在一个vlan,就是互相能访问

1、2012 dc   192.168.1.1/24   //ad dc, ad cs

2、2012 node1 （虚机）   192.168.1.2/24   dns192.168.1.1 //iis web 节点1

3、2012 node2  (虚机) 192.168.1.3/24    dns192.168.1.1//iis web 节点2

4、win8 client    192.168.1.100   //模拟外网计算机访问web

对外域名主机 www.abc.com  vip: 192.168.1.200

实验目标：实验外网客户机访问web时候在node1和node2实现轮流访问

配置流程：

一、配置实验环境：

   1.1 dc上安装ad ,提升域控，安装ad cs,配置ad cs的根证书，重新启动dc;

   1.2 node1,node2加入域，重新启动后，用域账户登录，如果是普通与账户，注意做功能的时候提权

       查看node1,node2是否有拿到dc的根证书.

       cmd--mmc--控制台--文件--添加和删除瓜管理单元--（选）证书--添加--（打勾)计算机账户确定;

       控制台--证书--受信任的根证书颁发机构--证书 //看是否有dc上的根证书

二、配置hyperv实体机

   2.1 hyperv管理器--node1--(右键)设置--网络适配器--高级功能--（打勾）启用mac地址欺骗

三、配置node1,node2的iis服务器

   3.1 node1和node2分别配置iis

       服务器管理器--添加角色--web服务器（iis）-->完成   //在各自计算机节点ie输入localhost看是不是能打开windows server默认网页.

   3.2 node1和node2配置web site，为方便看效果，node1配置网站web1,node2配置网站web2.

       node1--服务器管理器--iis--选（服务器）--（右键）iis服务器--node1--网站--default web site--(右键)浏览--   //打开c:\inetpub\wwwroot文件夹

       （右键）新建文本文件--文件名（"default.htm"或者"index.html"）--文件内容"this is node1 web site"   //ie中输入localhost验证

       node2同样处理，只是在新建文件内的文件内容是"this is node2 web site";

   3.3 在客户机的浏览器内分别输入node1和node2的ip,看网站显示都是正确.

四、配置www.abc.com在node1和node2 双服务器上的负载均衡.

   4.1 在node1,node2上配置负载平衡

       node1,node2--添加角色和功能--功能--（打勾）网络负载平衡--完成

       power-shell命令

       // estn node2.abc.com    

       // node2.powershell>install-windows feature nlb

       // exsn

        关闭2个虚机，打开2个虚拟机的hyperv的 设置项, 网卡适配器--高级功能--打勾 开启mac  地址欺骗.

    4.2 配置nlb

       node1--工具--网络负载平衡管理器--进入--（选择）网络负载均衡管理器

       --（右键）新建群集

       --主机名：node1.abc.com

       --主机参数--优先级：1

       --集群ip地址：添加地址192.168.1.200/24    //虚拟ip地址，外网访问或者映射该地址。                                                      可以多个地址

       --集群参数：单播      //单播，多播,igmp

       --端口规则：编辑--端口范围:从80到80     //http的专用端口

       --端口规则: 筛选模式：单一主机  // 先选无，方便检查

       --完成   //cmd--ipconfig 看是否有2个ip地址192.168.1.2   192.168.1.200

       网络负载均衡管理器--192.168.1.200--(右键)添加主机到群集

       --主机：node2.abc.com  连接

       --优先级：2

       --完成   //刷状态，2个节点都要绿色正常

               //etsn node2.abc.com | ipconfig | etxn  看ip 192.168.1.3 192.168.1.200

五、检查nlb和故障灾备测试

   客户机win8

   ie--打开--192.168.1.100--随机打开node1或者node2 web网站。

   在客户端正在访问web1的时候，强行关闭node1计算机，在客户端刷新192.168.1.200网站,自动切换到web2,自动跳到node2

   测试成功，目标完成。

六、node权重调整

   6.1   node1--工具--网络负载平衡管理器--进入--（选择）网络负载均衡管理器--节点（192.168.1.200）--(右键)集群属性--端口规则--编辑--筛选模式

   --（打勾）多个主机    //多主机随机切换，单机就是使用一个，其他备份

   -- 相关性：无    --客户端连接到vip后每五分钟切换随机主机，实现完全平衡。

              单一  --客户端连接vip后第一次被分配到哪个主机，以后一直登陆那个主机

              网络  --客户端连接vip后被分配到主机，客户端站点的计算机都分配到这个主机

   6.2   node1--工具--网络负载平衡管理器--进入--（选择）网络负载均衡管理器--节点（192.168.1.200）--子节点--（右键）主机属性--端口规则--编辑--筛选模式--（打勾）相等

       //相等：所有主机负载平均；或者针对主机单独制定负荷比例。

七、目标2：把vip升值成信任网站https

   7.1增加443端口

       node1--工具--网络负载平衡管理器--进入--（选择）网络负载均衡管理器--节点                （192.168.1.200）--(右键)集群属性--端口规则--添加--端口范围（443到443）--确定。

   7.2 dc -- 服务器管理器 -- ad cs -- （右）证书颁发机构 -- 证书模板 -- （右）管理 、

       --证书模板---模板显示名称（计算机）-- （右）复制模板 --调出 新模板的属性界面

       常规项： 模板名称（计算机node）--

       使用者姓名项（打勾）在请求中提供    

       请求处理项（打勾）允许导出私钥

       完成

   7.3 dc -- 服务器管理器 -- ad cs -- （右）证书颁发机构 -- 证书模板 -- (右)新建--要颁发的证书模板 -- 选择证书模板名称计算机node

   7.4 node1导出证书

       node1--cmd-- gpupdate /force

       cmd--mmc--控制台--文件--添加管理单元--证书--添加--（打勾）计算机账户--确定

       控制台--证书--受信任的根证书颁发机构--看根证书是否正常

       控制台--证书--个人--所有任务--申请新证书--选择注册证书策略--下一步--请求证书--（打勾）计算机node -- （点击）注册此证书需要详细信息-- 证书属性 -- 使用者 -- 类型（公用名）-- 值（www.abc.com）-- 应用 -- 返回（请求证书）-- 注册 -- 完成

       控制台--证书--个人--（选）www.abc.com证书--（右）所有任务 -- 导出 -- 下一步 -- （打勾）是，导出私钥--（默认）下一步 --安全（输入密码）-- 浏览目录--文件名 -- 完成

   7.5 node2导入证书

      node2--mmc -- 控制台 -- 文件 --添加管理单元 --证书--添加--（打勾）计算机账户--确定

      控制台--证书--个人 -- 所有任务 -- 导入 -- 选择（node1导出的证书）--输入密码--默认下一步--完成

   7.6 node1 node2开https

   node1--服务器管理器--iis--(右)iis管理器--node1--网站--default web site--(右)编辑绑定

    --网站绑定--添加

   --添加网站绑定--类型（https）--ssl证书（选www.abc.com）--确认

    --node2同样处理

   7.7 修改dns记录

   如果需要解析域名来实现负载均衡，只要把vip地址与对应的域名在dns服务器中绑定即可。

   dc -- dns --dns管理器 -- dns -- 正向查找区域 -- abc.com --添加主机 -- 名称 www -- ip地址：  192.168.1.200-- 添加主机

八、检验测试

   8.1  client打开ie--输入https://www.abc.com    //正常显示

   8.2  cmd>netstat  -ano | find "443"    //看https接入的来源ip地址

   8.3  故障调试

       node1 正常维护

    node1--工具--网络负载平衡管理器--进入--（选择）网络负载均衡群集--节点--node1 -- （右）控制主机--停止

   8.4在client看https是否正常工作，从node1的web1自动切换到node2的web2.以及ip来源地址.

以上