使用DNS轮询实现ISA2004阵列的负载平衡

云开

　　当企业规模比较大时，常常会在一个阵列中安装几台ISA2004企业版服务器，以满足用户的使用需求。此时，如何实现几台服务器之间的负载平衡就成了一个关键因素。ISA2004企业版集成的NLB可以很好的实现同一阵列内服务器间的负载平衡，但由于某些原因，可能你不能使用NLB，此时你可以通过DNS轮询来简单的实现多台阵列服务器间的负载平衡。 　　 　　在进行试验以前，我们需要了解： 　　 　　1、ISA2004企业版中的每个阵列具有唯一的阵列名（阵列地址）； 　　 　　2、防火墙客户端和web代理客户默认使用阵列名字进行解析。 　　 　　我们可以利用ISA Server 2004企业版的上述良好特性，使用DNS轮询机制来轻松的实现NLB。 　　 　　试验的网络结构如下图所示，ISA1和ISA2同属于阵列ISA1，此阵列的地址为ISA1.com.cn，在ISA1上安装了配置存储服务器（CSS）和ISA服务；ISA2上只安装了ISA服务，加入了ISA1阵列。 　　　

登录/注册后可看大图

　　现在我们来配置DNS服务，实现阵列地址的DNS轮询 ： 　　 　　1、在任意一台ISA Server上打开ISA管理控制台，选择配置下的网络，右击网络标签下的内部网络，选择属性，然后选择防火墙客户，如下图所示，默认使用的ISA服务器名为阵列地址ISA1.com.cn，你可以根据你的需要进行修改。如果还需使用Web代理服务器，也进行同样的修改； 在此我们就使用默认的名字； 　　　

登录/注册后可看大图

　　2、在DNS服务器 上打开DNS服务器管理控制台，在相应正向搜索区域中为阵列名ISA1.com.cn加入2条分别指向ISA服务器ISA1和ISA2的A纪录，由于服务器ISA1名称与阵列名相同，所以只需要添加ISA2（10.0.0.2）的A记录 即可，如下图所示： 　　　

登录/注册后可看大图

　　3、在DNS控制台中右击DNS服务器名，选择属性，再点击高级标签，勾选启用循环（默认是选中的）； 　　　

登录/注册后可看大图

　　4、在ISA服务器ISA2上打开系统盘的%systemroot%\system32\drivers\etc中的hosts文件，添加一条指向ISA1的记录 　　 　　10.0.0.1 isa1.com.cn 　　 　　如下图所示，添加这条记录的目的是让ISA2能够正确解析ISA1，以便连接ISA1上的配置存储服务器及阵列内部通讯。 此时，DNS轮询就部署好了。 　　　

登录/注册后可看大图

　　5、现在你多使用几台客户机（防火墙客户或Web代理客户）进行测试，就会发现2台阵列服务 器上都有用户会话，而且用户数量相差不大。下图是监视中仪表板的会话情况： 　　

登录/注册后可看大图

　　注意： 　　 　　[1]如果阵列名称不与任何服务器名称相同，需要在第3步中为阵列名字分别添加isa1、isa2的A记录，且不需要第4步的设置；推荐使用和服务器名不同的阵列名； 　　 　　[2]以上方法只针对FWC和Web proxy客户端，不适用于SNAT客户端； 　　 　　[3]对于多台ISA2004标准版服务器 的情况，也可以采用类似方法，但是标准版没有提供阵列名，你需要在各ISA服务器上进行修改。 <