ISA 방화벽 NLB 클러스터 Windows 서버 장애 조치에 의존

네트워크 http://www.aliyun.com/zixun/aggregation/13996.html 사용 하 여 네트워크에서 "> 로드 균형 조정 (NLB) 배포 때 NLB 가상 주소에 대 한 연결 요청을 시작 하는 고객 NLB (일반적으로 요청이 시작 된 클라이언트 소스 주소에 의해 결정 되는) 일부 NLB 알고리즘에 의해 결정 되는 고객 서비스에 대 한 NLB 노드 이다. NLB 노드를 변경 하기 전에 그것은 항상 처리 됩니다 해당 NLB 노드는 고객에 대 한. ISA 방화벽의 엔터프라이즈 버전에 통합 된 NLB Windows 서버 시스템의 NLB 서비스에 의존 하 고 고객 시작 요청에 대 한 동일한 방식으로 처리 됩니다.

예를 들어 NLB 노드 세 개 (ISA2, ISA1 ISA3)와 ISA 방화벽 NLB 배열에 대 한 (10.1.1.1) 클라이언트에서 연결 요청을 시작 하면 NLB 결정 합니다 NLB 알고리즘에 의해이 고객 서비스는 ISA1이이 계정에 대 한 그리고 다른 클라이언트 (10.1.1.2) 연결을 시작 하면 NLB 결정 고객 서비스 ISA2 NLB 알고리즘을 통해이 목적에 대 한. NLB 노드가 변경 되지 않습니다 때 클라이언트 10.1.1.1 연결 요청이 항상 ISA1, NLB 노드를 통해 처리 됩니다 그리고 10.1.1.2 클라이언트 연결 요청이 항상 ISA2 NLB 노드를 통해 처리 됩니다.

NLB 노드에 오류가 발생 하는 경우 모든 노드에서 NLB 풀링되 고 NLB 알고리즘 다시 고객을 제공 하는 NLB 노드를 식별 하기 위해 결정 됩니다. 예를 들어 NLB를 다시, 풀링된 됩니다 ISA1 노드에 오류가 발생 하는 경우 NLB 서비스를 더 이상 사용할 수 그리고 고객 10.1.1.1 연결을 요청 하는 경우 ISA2 또는 ISA3 제공 됩니다.

NLB 노드 실패, NLB는 고객 서비스를 다른 NLB 노드를 허용할 수 있습니다. 그러나 NLB 노드 NLB 서비스 무효화 하지 면 어떻게 하지만 제공 하는 다른 서비스 실패?

다음 그림에서 알 수 있듯이, 두 Isa 방화벽 같은 NLB 배열에 속하는 다른 외부 링크를 통해 인터넷에 연결을 내부 네트워크에 NLB 서비스 제공. 두 ISA 방화벽 스스로 외부 네트워크에 액세스 하는 내부 네트워크에 사용자를 허용 하 고 다른 고객을 봉사 하는;에 ISA1 외부 링크 갑자기 연결이 끊긴 경우 어떻게 됩니까?

이 시점에서 NLB ISA1는 여전히 유효한 NLB 노드는 ISA1에 NLB 서비스 실패 하지 않으며 또한 고객 할당 하기 때문에 가정. 그러나, 외부 링크 연결을 끊어는 ISA1 제공 고객 인터넷에 더 이상 연결할 수 없습니다. 이 물론 수 있습니다 효과적으로 달성 하지 네트워크 로드 균형 내결함성 특성.