Exchange 2013系列之五：前端高可用NLB部署

雷锋

　　今天要部署的是NLB，什么是NLB呢？其实说白了就是客户端访问角色的高可用。负载平衡是一种管理由哪些服务器接收通信的方法。负载平衡有助于通过各终结点（例如客户端访问服务器）分发传入客户端连接，以确保没有哪个终结点承担不成比例的份额。负载平衡还可以在一个或多个终结点出现故障时，提供故障转移冗余。通过在 Exchange Server 2013 中使用负载均衡，可以确保用户在计算机出现故障时能够继续接收 Exchange 服务。负载平衡还使您的部署能够处理比一台服务器能够处理的通信还多的通信，同时为客户端提供单一主机名。
　　具体可参考以下链接：
　　https://technet.microsoft.com/ZH-CN/library/jj898588(v=exchg.150).aspx
　　好了，废话不多说，下面开始今天的部署之旅吧。
　　在安装和部署网络负载均衡之前，我们先在DNS服务器中添加一条A记录，主要用于CAS服务器配置的NLB，它的名称及IP是唯一的。打开DNS服务器，在服务器管理器界面中点击管理，选择DNS；

　　展开正向查找区域，定位至域名，右键选择新建A记录；

　　输入名称及IP，点击添加主机；

　　添加完成；

　　打开客户端访问角色，安装网络负载均衡角色（这里以ExchCas01举例）。打开服务器管理器，点击管理，选择添加角色或功能；

　　下一步；

　　保持默认，下一步；

　　选择目标服务器；

　　默认，点击下一步；

　　选择网络负载平衡功能，下一步；

　　点击安装；

　　安装完成，点击关闭；

　　在工具中打开网络负载平衡管理器；

　　右键选择新建群集；

　　在主机中输入本机的IP地址，然后点击连接，接口IP我们选择管理网卡；

　　保持默认，点击下一步；

　　点击添加，然后输入我们在DNS创建的IP，点击确定；

　　输入Internet名称，即FQDN，单击下一步；

　　单击完成；

　　然后我们将另外一台CAS服务器加入到群集中；

　　连接主机，选择管理网卡，单击下一步；

　　保持默认，下一步；

　　点击完成；

　　配置成功完成；

　　打开网页，尝试输入https://exchnlb.windows.com/ecp进行访问；

　　输入账号以测试登录，登录成功；

　　然后我们再使用CAS服务器的FQDN打开ECP，也是能打开的；

　　至此，Exchange 2013 NLB部署成功。
　　注：我这里群集模式使用的是多播，若要使用单播，需开启MAC地址欺骗功能。以下是NLB群集三种操作模式的区别：
　　单播
　　在每个群集成员上，NLB 覆盖网络适配器上制造商提供的 MAC 地址。NLB 对所有成员都使用相同的单播 MAC 地址。这种模式的优点是它可以无缝地与大多数路由器和交换机协同工作。缺点是到达群集的流量会扩散到交换机虚拟 LAN (VLAN) 上的所有端口，并且主机之间的通信不能通过 NLB 绑定到的适配器。
　　多播
　　NLB 保留原厂 MAC 地址不变，但是向网络适配器中增加了一个第 2 层多播 MAC 地址。所有入站流量都会到达这个多播 MAC 地址。优点是这种方法可以通过在交换机的“内容可寻址存储器”(CAM) 表中创建静态项，从而使得入站流量仅到达群集中的主机。当然，这种方法也有缺点，因为 CAM 项必须静态关联一组交换机端口。如果没有这些 CAM 项，入站流量仍然会扩散到交换机 VLAN 上的所有端口。还有一个缺点就是很多路由器不会自动将单播 IP 地址（群集的虚拟 IP 地址）与多播 MAC 地址关联起来。如果进行静态配置的话，一些路由器可以存在这种关联。
　　IGMP 多播
　　就像多播操作模式一样，NLB 保留原厂 MAC 地址不变，但是向网络适配器中增加了一个 IGMP 多播地址。此外，NLB 主机会发出这个组的 IGMP 加入消息。如果交换机探测到这些消息，它可以使用所需的多播地址来填充自己的 CAM 表，这样入站流量就不会扩散到 VLAN 上的所有端口。这是这种群集模式的主要优点。缺点是有一些交换机不支持 IGMP 探测。除此之外，路由器仍然支持单播 IP 地址到多播 MAC 地址的转换。