Blackboard bijeenkomst 25 april Network Load Balancing & ISA Server (2006) J.G.A. Jans Hogeschool INHOLLAND

Inhoudsopgave. NLB wat is het en hoe werkt het? Wat doet de ISA server? Problemen ISA/NLB INHOLLAND Configuratie Wat is er nieuw in ISA2006 ? ISA 2006 & Blackboard

NLB wat is het & hoe werkt het? NLB staat voor Network Load Balancing Standaard aanwezig in Win2k(3) Server OS Verdeling op basis van o.a. IP-Address Affinity noodzakelijk voor Blackboard Werkt het beste bij grote aantallen Maximaal 32 servers Proxy/ISA Server in een NLB kan roet in het eten gooien

Verdeling NLB beïnvloed door Host priority Multicast / Unicast Port rules Affinity Load percentage distribution Client IP-Addresss Client port number Other internal load information

Configuratie in beeld

Optimale omgeving voor NLB 2 of meer NIC in ieder host TCP/IP protocol als enige protocol op NLB Cluster adapter Unicast of Multicast mode gebruik op alle hosts gelijk NLB niet in combinatie met Server Cluster Alle hosts op het zelfde subnet, en toegankelijk voor clients Cluster parameters & Port rules gelijk op alle hosts Netwerk performance geoptimaliseerd door switch port flooding tot een minimum te beperken

ISA Server ISA staat voor Internet Security & Acceleration Server Opvolger van de Proxy Server / Firewall Beschermt interne netwerk tegen ongewenst internet verkeer Mogelijkheid om web applicaties aan te bieden op het internet Kan SSL verzorgen voor de web applicatie

NLB Configuratie (1) ISA Srvr1 Srvr2 Srvr3 Srvr4 Aanname: 50% verkeer binnenzijde 50% verkeer buitenzijde Half NAT op ISA Server Resultaat: 25% binnen + 25 % buiten Server 1 25% binnen + 25 % buiten Server 2 25% binnen + 25 % buiten Server 3 25% binnen + 25 % buiten Server 4 NLB

NLB Configuratie (2) ISA Srvr1 Srvr2 Srvr3 Srvr4 ISA Resultaat: 25% binnen + 50 % buiten Server 1  37,5% 25% binnen + 50 % buiten Server 2  37,5% 25% binnen Server 3  12,5% 25% binnen Server 4  12,5% NLB Aanname: 50% verkeer binnenzijde 50% verkeer buitenzijde Full NAT op ISA Server

NLB Configuratie (3) ISA Srvr1 Srvr2 Srvr3 Srvr4 ISA Resultaat: 25% binnen % buiten Server 1  62,5% 25% binnen Server 2  12,5% 25% binnen Server 3  12,5% 25% binnen Server 4  12,5% NLB Aanname: 50% verkeer binnenzijde 50% verkeer buitenzijde Full NAT op ISA Server

NLB Configuratie (4) INHOLLAND

Wat is er nieuw in ISA Server Single sign-on, pre-authentication*. Webfarm Load Balancing*. Betere mogelijkheden om webmail en sharepoint aan te bieden. BITS caching (de mogelijkheid om windows update te cachen). Compressie (data op een gecompreste manier aan bieden)*. DIFSERV (het markeren van pakketten voor Qos). Flood Resiliency (het beperken van traffic burst, virussen)*. Uitgebreide authenticatie mogelijkheden.

NLB Configuratie via ISA 2006 Resultaat: 25% binnen + 25 % buiten Server 1  25% 25% binnen + 25 % buiten Server 2  25% 25% binnen + 25 % buiten Server 4  25% Srvr1 ISA NLB Srvr2 Srvr3 Srvr4

Vragen ?

Extra info technologies/clustering/nlbfaq.mspx cae a186-7e6ebd8855cb1033.mspx