论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2006-06-11 22:34 |只看该作者 |倒序浏览

WINDOWS SERVER 2003 NLB  单播\多播\ARP的问题
网络环境

思科路由器--网关
l-- -- -- -- -- -- -- -- -- -- -- --三一交换机器
TOPSEC放火墙                   l
l  -- -- -- -- 放火墙为透明模式办公区网络
思科交换机--VLAN
   l
两台HP服务器

粗略是这样一个网络环境

服务器用的SYSTEM是WINDOWS 2003 企业版

做NLB平衡负载 (多播协议)

做完后在思科交换机上的机器可以访问但在办公区或外网无法访问外网无法访问

将TOPSEC放火墙摘除后办公区网络可以访问但外网还是无法访问

在和TOPSEC放火墙公司交涉后该公司对放火墙进行设置! 内网和外网均可正常访问了!

但问题出现了!放火墙正常工作了一上午!!!下午后罢工!(放火墙其他服务没问题!可以正常使用只是虚拟的NLBIP无法访问了)

将放火墙摘除!外网无发访问

问题出现在ARP上但现在无法进行设置!郁闷!看下班的资料的确问题出现在多播的ARP协议的设置上
参考资料
http://www.microsoft.com/china/t ... ustering/nlbbp.mspx

但我现在没搞清楚多播和单播

多播好象只需要一块网卡?

单播好象需要2个网卡?

单播好象可以不用调整放火墙和路由器?兼容?

单播的另外个网卡用来做什么? 怎样做?

请高手帮我回答以上问题!谢谢!

文库|博客

lazycat79

稍有积蓄

论坛徽章:: 0

2楼 [报告]

发表于 2006-06-12 10:56 |只看该作者

单播

在单播模式下，NLB重新对每个NLB节点中启用NLB的网络适配器分配MAC地址（此MAC地址称为群集MAC地址），并且所有的NLB节点均使用相同的MAC地址（均使用群集MAC地址），同时NLB修改所有发送的数据包中的源MAC地址，从而使交换机不能将此群集MAC地址绑定在某个端口上。

工作在单播模式下的NLB可以在所有网络环境下正常运行，但是由于它的工作特性，具有以下两个限制：

由于NLB所使用的群集MAC地址没有绑定在某个具体的交换机端口上，所以所有的NLB通讯均通过在交换机的所有端口上广播进行，而不管此端口是否连接了NLB节点，这造成了额外的网络流量负担；

由于所有的NLB节点具有相同的MAC地址，NLB节点之间不能通过自己原有的专用IP地址进行通讯。

　

多播

在多播模式下，NLB不会修改NLB节点启用NLB的网络适配器的MAC地址，而是为它再分配一个二层多播MAC地址专用于NLB的通讯（此MAC地址称为群集MAC地址），这样NLB节点之间可以通过自己原有的专用IP地址进行通讯。但是在多播模式中，NLB节点发送的针对群集IP地址MAC地址ARP请求的ARP回复会将群集IP地址映射到多播MAC地址，而许多路由器或者交换机（包括CISCO的产品）会拒绝这一行为。当出现这种情况时，你必须在路由器和交换机上手动添加静态映射，将群集IP地址映射到群集的多播MAC地址。

Windows Server 2003提供了一个新的特性，称为IGMP 多播，它可以通过使用IGMP协议支持来使交换机只将NLB通讯发送到连接NLB节点的端口，而不是所有交换机端口。但是此特性必须要求交换机支持IGMP侦听，并且要求群集工作在多播模式下。