Windows Server 2008网络负载均衡常见问题解疑

《Windows Server 2008网络负载均衡常见问题解疑》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、WindowsServer2008网络负载均衡常见问题解疑本文列出了使用网络负载平衡(NLB)群集时可能遇到的一些常见问题。　　1、安装网络负载平衡并重新启动群集主机之后，出现一条消息："系统已检测到有一个IP地址与网络上的其他系统发生冲突..."　　-原因：网络上已存在相同的IP地址。　　-解决方案：选择一个新的IP地址，或者删除重复的地址。　　-原因：您在主机上配置了不同的群集操作模式（"单播"或"多播"），这样会使两个不同的MAC地址映射到同一个IP地址。　　-解决方案：确保将所有主机配置为具有相同的群集操作模式。　　-原因：将NLB绑定到网络

2、适配器之前，已经配置了群集的IP地址。　　-解决方案：从TCP/IP属性中删除群集的IP地址，在相应的适配器上启用NLB，然后配置群集的IP地址。　　-原因：您已将群集的IP地址添加到尚未启用NLB的网络适配器中。　　-解决方案：从不正确适配器的TCP/IP属性中删除群集的IP地址，在相应的适配器上启用NLB，然后配置群集的IP地址。　　2、使用ping从外部网络访问群集的IP地址时没有响应。　　验证是否可以使用ping从路由器之外的计算机访问群集主机的专用IP地址。如果该测试失败，并且您使用了多个网络适配器，则此问题与NLB无关。如果您对专用IP地

3、址和群集IP地址使用了一个网络适配器，请考虑以下原因：　　-原因：如果您使用了多播支持，您可能会发现路由器无法通过使用地址解析协议(ARP)将主要IP地址解析为多播媒体访问控制(MAC)地址。　　-解决方案：验证是否可以使用ping从群集子网上的客户端访问群集，以及是否可以从路由器之外的计算机访问群集主机的专用IP地址。如果这些测试都工作正常，则可能是路由器出现了故障。您应该能够通过向路由器中添加静态ARP条目来避开此问题。还可以关闭NLB多播支持，并使用单播网络地址（在没有集线器的情况下）。　　-原因：在多播或单播模式中使用NLB时，路由器需要接受

4、代理ARP响应（在Ethernet框架中用不同网络源地址接收的IP到网络地址的映射）。　　-解决方案：确保您的路由器打开了代理ARP支持。还可以设置静态ARP条目以保持禁用路由器中的代理ARP支持。　　-原因：群集的Internet控制消息协议(ICMP)被路由器或防火墙阻止。　　-解决方案：允许ICMP通讯通过路由器或防火墙。请注意，这可能会使您的系统暴露于其他的安全风险。　3、使用ping从一台群集主机访问另一台主机的专用IP地址时没有响应。　　-原因：在多播或单播模式中使用NLB时，路由器需要接受代理ARP响应（在Ethernet框架中用不同网

5、络源地址接收的IP到网络地址的映射）。　　-解决方案：确保您的路由器打开了代理ARP支持。还可以设置静态ARP条目以保持禁用路由器中的代理ARP支持。　　-原因：群集的Internet控制消息协议(ICMP)被路由器或防火墙阻止。　　-解决方案：允许ICMP通讯通过防火墙或路由器。请注意，这可能会使您的系统暴露于其他的安全风险。　　尝试使用网络负载平衡管理器连接到群集中的某个主机时，收到错误"不能访问主机"。　　-原因：主机的Internet控制消息协议(ICMP)被路由器或防火墙阻止，或者在主机的网络适配器上被禁用。　　-解决方案：在主机的网络适配

6、器上启用ICMP或者允许ICMP通讯通过防火墙或路由器。请注意，这可能会使您的系统暴露于其他的安全风险。还可以使用NLB管理器的/noping选项。　　4、使用Telnet或尝试从群集主机浏览群集之外的计算机时，没有响应。　　-原因：验证是否可以使用ping访问群集之外的计算机。如果此测试成功，则可能没有在TCP/IP属性中首先列出主机的专用IP地址。　　-解决方案：如果ping未能访问群集之外的计算机，请参考以下问题（在此疑难解答主题的前面部分进行了描述）：　　-使用ping从外部网络访问群集的IP地址时没有响应。　　-使用ping从另一群集主机访

7、问主机专有的IP地址时没有响应。　　从群集之外的计算机调用网络负载平衡远程控制命令时，一个或多个群集主机中没有响应。　　-原因：没有将远程控制命令发送到群集的IP地址。　　-解决方案：必须将命令发送到群集的主要IP地址，可以在"网络负载平衡属性"对话框中指定该操作。确保将远程命令发送到正确的IP地址。　　-原因：Internet协议安全(IPSec)对远程控制通讯进行了加密。如果NLB远程控制命令是从配置了IPSec（以便IPSec对远程控制通讯进行加密）的计算机发送的，则这些命令将无法正常运行。　　-解决方案：禁用IPSec。　　-原因：防火墙未正

8、确保护NLBUDP控制端口。默认情况下，会将远程控制命令发送到群集IP地址上的UDP端口1717和2504。