IIS Web服务器的Web Farm(共享网页和共享配置)

IIS Web服务器的Web Farm

这里利用下图的环境建立一个由IIS Web服务器所组成的Web Farm，架设其网址为www.itchenyi.com。我们将直接在图中两台IIS Web服务器上启用Windows NLB，NLB操作模式采用单播模式。

<a href="http://www.itchenyi.com/wp-content/uploads/2013/01/webframgx.jpg"></a>

Web Farm的软硬件需求

         要搭建以上环境的话，其软硬件配置需匹配下诉要求（如非生产环境，建议使用Microsoft的Hyper-V所提供的虚拟机来测试）

1、IIS Web服务器Web1与Web2：这两台组成Web Farm的服务器都是Windows Server 2008R2 Enterprise，且将安装Web服务器IIS角色，同时我们要创建一个NLB群集，并将这两台服务器加入此群集。这两台服务器各有两块网卡，一块连接网络1、一块连接网络2，其中只有网卡1启用Windows NLB，因此网卡1除 了原有的固定IP地址（192.168.1.1、192.168.1.2）之外，它们还有一个共同的群集IP地址（192.168.1.254）并通过这 个群集IP地址来接收由测试计算机Win-XP发来的上网请求（http://www.itchenyi.com/）。

2、文件服务器FileServer：这台Windows Server 2003服务器用来存储Web服务器的网页内容，也就是两台Web服务器的主目录都是在这台文件服务器的相同文件夹，两台Web服务器也应该要使用相同的设置，而这些共享设置也是被存储在这台文件服务器上。

提示：

         由于这里采用Web Farm的设置，因此将测试环境简化为仅采用一台文件服务器，所以网页内容与共享设置并没有容错功能，故此可以架设多台文件服务器利用DFS复制来同步网页内容与共享设置，便以提供容错功能。

DNS服务器：依旧使用Windows Sever 2003服务器来解析Web Farm网址www.itchenyi.com的IP地址。

测试计算机WIN-XP：这里我仍沿用我的习惯，用XP测试www.itchenyi.com是否可以正常连接Web Farm，提示、测试计算机和DNS服务器可以是同一台计算机，对于测试来说没有任何影响。

准备网络环境与计算机

         这里将列出整个搭建Web Farm环境的过程，以供大家参考。

1、将DNS1与WIN-XP的网卡连接到网络1，Web1与Web2的网卡1连接到网络1，网卡2连接到网络2，FileServer的网卡连接网络2。若使用Windows Server 2008R2 Hyper-V虚拟机的话，新建2个虚拟网络即可。

2、更改两台Web服务器的两块网卡名称，以便于识别，如下图。

提示：如果你是通过虚拟机复制操作系统的话，需要在计算机上运行Sysprep.exe程序更改其SID。

<a href="http://www.itchenyi.com/wp-content/uploads/2013/01/webframgx1.jpg"></a>

3、如前面拓扑图所示，设置IP地址、子网掩码、首选DNS。

4、暂时关闭所有测试环境中的防火墙。

DNS服务器设置（如使用WIN 2003需插入光盘）

<a href="http://www.itchenyi.com/wp-content/uploads/2013/01/webframgx2.jpg"></a>

新建区域|添加A记录（省略无关紧要步骤）

<a href="http://www.itchenyi.com/wp-content/uploads/2013/01/webframgx3.jpg"></a>

测试DNS是否正常提供解析

<a href="http://www.itchenyi.com/wp-content/uploads/2013/01/webframgx4.jpg"></a>

         提示：

         虽然成功解析到Web Farm网站的群集IP地址，但是还没有新建群集，也没设置群集IP地址，因此会出现无法连接的信息，如果群集和群集IP地址都建立好了。仍发送icmp包，那么大有可能是因为win server 2008的防火墙未关闭。

文件服务器的设置

         这台文件服务器用来存储Web服务器的共享设置，与共享网页内容，需先在本地安全数据库新建一个用户账户，以便于两台Web 服务器可以利用这个账户连接文件服务器。

提示：若此文件服务器有加入Active Directory 域的话，也可以使用域账户。

<a href="http://www.itchenyi.com/wp-content/uploads/2013/01/webframgx5.jpg"></a>

将webuser用户加入到WebFiles文件权限里

<a href="http://www.itchenyi.com/wp-content/uploads/2013/01/webframgx6.jpg"></a>

接着在此文件内新建两个子文件夹，一个用来存储共享的配置，一个用来存储共享网页（网站的主目录），架设文件名吻别是Configurations与Contents，如下图

Web服务器Web1的设置。

我们将在Web1上安装Web服务器IIS角色，同时假设网页为使用ASP.NET编写。因此还需要安装ASP.NET角色。

<a href="http://www.itchenyi.com/wp-content/uploads/2013/01/webframgx9.jpg"></a>

         接下来新建一个测试用的首页，其文件名为default.aspx，却内容如下，将此文件放到网站默认的主目录%SystemDrive%\inetpub\wwwroot之下。

建议更改网站读取默认文件的优先级，以便网站优先读取default.aspx，如图：

<a href="http://www.itchenyi.com/wp-content/uploads/2013/01/webframgx10.jpg"></a>

接着我们客户机上利用浏览器来测试是否可以正常连接网站。如下图，为成功连接的界面。图中我们直接利用Web1的固定IP地址连接Web，因为还没有启用Windows NLB。无法使用群集IP地址连接。

<a href="http://www.itchenyi.com/wp-content/uploads/2013/01/webframgx11.jpg"></a>

Web服务器Web2的设置

Web2的设置大致与Web1设置相同，以下仅列出摘要：

1、在Web2上安装Web服务器（IIS）角色与ASP.NET角色服务。

2、不需要新建default.aspx、也不需要将default.aspx复制到Web2的主目录。

3、直接测试，如下

<a href="http://www.itchenyi.com/wp-content/uploads/2013/01/webframgx12.jpg"></a>

共享网页与共享的配置

接下来我们要让两个网站使用存储在文件服务器FileServer内的网页与共享配置。

Web1共享网页的配置。

我们将以Web1的网页来当作两个网站的共享网页，因此先将Web1主目录中的测试首页default.aspx。通过网络复制到文件服务器FileServer的共享文件夹\\IP\Webfiles\Contents内。

<a href="http://www.itchenyi.com/wp-content/uploads/2013/01/webframgx13.jpg"></a>

注意：

         在Windows Server 2008R2内启用了网络发现功能后，可能也发现不了文件服务器，其可能的原因是网络发现功能又被自动的关闭了，其可能原因是一下四个服务没有启动：DNS Client、Function Discovery Resource Publication、SSDP Discovery、UPnP Device Host。

接下来要将Web1的主目录制定到\\IP\WebFiles\Contents共享文件夹，并且利用新建在文件服务器FileServer内的本地用户账户webuser来连接此共享文件夹，且在Web1上也必须新建一个相同名与密码的用户账户，（需取消选择用户下次登录时更改密码、改选择密码永不过期），且必须将其加入到IIS_IUSRS组内，如下图

<a href="http://www.itchenyi.com/wp-content/uploads/2013/01/webframgx14.jpg"></a>

将Web1主目录制定到\\IP\WebFiles\Contents共享文件夹的步骤为：

1、单击Default Web Site右边的基本设置

<a href="http://www.itchenyi.com/wp-content/uploads/2013/01/webframgx15.jpg"></a>

2、如下图，在物理路径处输入\\IP\WebFiles\Contents、单击连接为。

<a href="http://www.itchenyi.com/wp-content/uploads/2013/01/webframgx16.jpg"></a>

3、如下图【选择特定用户→单机设置→输入用来连接的用户名webuser与密码→确定】

<a href="http://www.itchenyi.com/wp-content/uploads/2013/01/webframgx17.jpg"></a>

4、单击下图中的测试设置，测试是否可以正常连接上述共享文件夹，

<a href="http://www.itchenyi.com/wp-content/uploads/2013/01/webframgx18.jpg"></a>

完成后，用客户端访问测试一番（应先将浏览器的缓存清楚）此时应该可以正常看到default.aspx的网页。

         如果网站因故不正常或安全设置有异动的话，则你可能需要针对网站的应用程序池执行回收操作，以便让网站恢复正常或取得最新的安全设置值，举例来说，Default Web Site的应用程序池为DefaultAppPool，若要针对此池来执行回收操作，可如下图所示。。。。

<a href="http://www.itchenyi.com/wp-content/uploads/2013/01/webframgx19.jpg"></a>

Web1的共享的配置

我们将以Web1的设置来当作两个Web服务器的共享设置，因此请先将Web1的设置和密钥导出到\\IP\WebFiles\Configurations，然后再指定Web1来使用这份位于\\IP\WebFiles\Configurations的设置。

1、将Web1的设置导出、存储到文件服务器上，双击Web1服务器的共享的配置

<a href="http://www.itchenyi.com/wp-content/uploads/2013/01/webframgx20.jpg"></a>

2、单击下图中右边的导出配置...在图中的物理路径输入文件服务器的路径→单击连接为→输入用户名webuser和密码→单击确定。

<a href="http://www.itchenyi.com/wp-content/uploads/2013/01/webframgx21.jpg"></a>

3、如下图【设置用来保护加密密钥的密码→单击确定→在前图中单击确定】密码必须至少为8个字符，且需包含数字、特殊符号、英文大小写字母【需匹配服务器的密码复杂性】。

<a href="http://www.itchenyi.com/wp-content/uploads/2013/01/webframgx22.jpg"></a>

4、接着启用Web1的共享的配置功能：【如下图选择启用共享的配置→在物理路径中输入存储共享的配置的路径→输入有权限连接此共享文件夹的用户名webuser与密码→单击应用→输入前面设置的密钥密码→确定】。

<a href="http://www.itchenyi.com/wp-content/uploads/2013/01/webframgx23.jpg"></a>

5、确定后会显示Web1的现有加密密钥会被备份到本地计算机内用来存储的目录中(%Systemroot%\system32\inetsrv\config)。

Web2共享网页的设置

         我们要将Web2的主目录制定到文件服务器FileServer的共享文件夹中，并利用新建在文件服务器内的本地用户连接此共享文件夹。同样也要在Web2上新建一个相同名称的账户及密码，设置密码永不过期，且加入到IIS_IUSRS组内。

<a href="http://www.itchenyi.com/wp-content/uploads/2013/01/webframgx24.jpg"></a>

将Web2的主目录制定到文件服务器的步骤与web1完全相同，这里不再重复，

<a href="http://www.itchenyi.com/wp-content/uploads/2013/01/webframgx25.jpg"></a>

完成后，可到测试计算机XP上利用http://192.168.1.2/来测试，此时应该可以正常看到default.aspx的网页，如图。

<a href="http://www.itchenyi.com/wp-content/uploads/2013/01/webframgx26.jpg"></a>

Web2的共享的配置

         现在我们要让Web2来使用位于文件服务器上的共享配置，步骤如下：

1、双击Web2界面中的共享的配置。（可参照前面的步骤）

2、选择启用共享的配置→在物理路径中输入共享配置的路径→输入有权连接的用户webuser和密码→单机应用→输入前面设置的加密的密钥密码→确定。

到这里两台Web服务器的共享均完成了！等时间空了。会将NLB群集的相关设置也发上来

本文转自 lgpqdwjh 51CTO博客，原文链接：http://blog.51cto.com/itchenyi/1127399，如需转载请自行联系原作者