Windows Server 2008网络负载均衡常见问题解疑
本文列出了使用网络负载平衡 (NLB) 集时可能遇到的一些常见问题。
1、安装网络负载平衡并重新启动集主机之后，出现一条消息："系统已检测到有一个 IP 地址与网络上的其他系统发生冲突..."
- 原因：网络上已存在相同的 IP 地址。
- 解决方案：选择一个新的 IP 地址，或者删除重复的地址。
- 原因：您在主机上配置了不同的集操作模式（"单播"或"多播"），这样会使两个不同的 MAC 地址映射到同一个 IP 地址。
- 解决方案：确保将所有主机配置为具有相同的集操作模式。
- 原因：将 NLB 绑定到网络适配器之前，已经配置了集的 IP 地址。
- 解决方案：从 TCP/IP 属性中删除集的 IP 地址，在相应的适配器上启用 NLB，然后配置集的 IP 地址。
- 原因：您已将集的 IP 地址添加到尚未启用 NLB 的网络适配器中。
- 解决方案：从不正确适配器的 TCP/IP 属性中删除集的 IP 地址，在相应的适配器上启用 NLB，然后配置集的 IP 地址。
2、使用 ping 从外部网络访问集的 IP 地址时没有响应。
验证是否可以使用 ping 从路由器之外的计算机访问集主机的专用 IP 地址。如果该测试失败，并且您使用了多个网络适配器，则此问题与 NLB 无关。如果您对专用 IP 地址和集 IP 地址使用了一个网络适配器，请考虑以下原因：
- 原因：如果您使用了多播支持，您可能会发现路由器无法通过使用地址解析协议 (ARP) 将主要 IP 地址解析为多播媒体访问控制 (MAC) 地址。
- 解决方案：验证是否可以使用 ping 从集子网上的客户端访问集，以及是否可以从路由器之外的计算机访问集主机的专用 IP 地址。如果这些测试都工作正常，则可能是路由器出现了故障。您应该能够通过向路由器中添加静态 ARP 条目来避开此问题。还可以关闭 NLB 多播支持，并使用单播网络地址（在没有集线器的情况下）。
- 原因：在多播或单播模式中使用 NLB 时，路由器需要接受代理 ARP 响应（在 Ethernet 框架中用不同网络源地址接收的 IP 到网络地址的映射）。
- 解决方案：确保您的路由器打开了代理 ARP 支持。还可以设置静态 ARP 条目以保持禁用路由器中的代理 ARP 支持。
- 原因：集的 Internet 控制消息协议 (ICMP) 被路由器或防火墙阻止。
- 解决方案：允许 ICMP 通讯通过路由器或防火墙。请注意，这可能会使您的系统暴露于其他的安全风险。
3、使用 ping 从一台集主机访问另一台主机的专用 IP 地址时没有响应。
- 原因：在多播或单播模式中使用 NLB 时，路由器需要接受代理 ARP 响应（在 Ethernet 框架中用不同网络源地址接收的 IP 到网络地址的映射）。
- 解决方案：确保您的路由器打开了代理 ARP 支持。还可以设置静态 ARP 条目以保持禁用路由器中的代理 ARP 支持。
- 原因：集的 Internet 控制消息协议 (ICMP) 被路由器或防火墙阻止。
- 解决方案：允许 ICMP 通讯通过防火墙或路由器。请注意，这可能会使您的系统暴露于其他的安全风险。
尝试使用网络负载平衡管理器连接到集中的某个主机时，收到错误"不能访问主机"。
- 原因：主机的 Internet 控制消息协议 (ICMP) 被路由器或防火墙阻止，或者在主机的网络适配器上被禁用。
- 解决方案：在主机的网络适配器上启用 ICMP 或者允许 ICMP 通讯通过防火墙或路由器。请注意，这可能会使您的系统暴露于其他的安全风险。还可以使用 NLB 管理器的 /noping 选项。
4、使用 Telnet 或尝试从集主机浏览集之外的计算机时，没有响应。
- 原因：验证是否可以使用 ping 访问集之外的计算机。如果此测试成功，则可能没有在 TCP/IP 属性中首先列出主机的专用 IP 地址。
- 解决方案：如果 ping 未能访问集之外的计算机，请参考以下问题（在此疑难解答主题的前面部分进行了描述）：
- 使用 ping 从外部网络访问集的 IP 地址时没有响应。
- 使用 ping 从另一集主机访问主机专有的 IP 地址时没有响应。
从集之外的计算机调用网络负载平衡远程控制命令时，一个或多个集主机中没有响应。
- 原因：没有将远程控制命令发送到集的 IP 地址。
- 解决方案：必须将命令发送到集的主要 IP 地址，可以在"网络负载平衡属性"对话框中指定该操作。确保将远程命令发送到正确的 IP 地址。
- 原因：Internet 协议安全 (IPSec) 对远程控制通讯进行了加密。如果 NLB 远程控制命令是从配置了 IPSec（以便 IPSec 对远程控制通讯进行加密）的计算机发送的，则这些命令将无法正常运行。
- 解决方案：禁用 IPSec。
- 原因：防火墙未正确保护 NLB UDP 控制端口。默认情况下，会将远程控制命令发送到集 IP 地址上的 UDP 端口 1717 和 2504。
- 解决方案：确保这些端口尚未被路由器或防火墙错误阻止。还可以通过修改相应的 NLB 参数来更改端口号。
5、使用主机的专用 IP 地址将其指定为远程控制命令的目标时，没有应答。但是，按其优先级 (ID) 指定主机正常运行。
- 原因：没有主机具有专用 IP 地址。
- 解决方案：为每个主机指定一个专用 IP 地址。有关详细信息，请参阅配置网络负载平衡主机参数。
6、拒绝某些用户（并非所有用户）连接集。
- 原因：正在进行负载平衡的应用程序没有响应。
- 解决方案：这是一个应用程序特定的问题，与 NLB 无关。请参考您的应用程序文档来更正此问题。您可能需要停止并重新启动应用程序。
- 原因：如果集配置为单播模式，则某个交换机可能已经知道了网络连接被重设 NLB 网络适配器的 MAC 地址。
- 解决方案：清除该交换机的端口到 MAC 地址的映射。
- 原因：在一个或多个主机上，未将集的 IP 地址添加到 TCP/IP 中。
- 解决方案：如果没有使用 NLB 管理器配置您的集，则必须使用集的 IP 地址手动配置 TCP/IP。
- 原因：某个主机正在由于使用了 drainstop 或 stop 命令而离开集，因此聚合未正常完成。
- 解决方案：等待聚合完成。
7、无法通过使用 net config 和 Windows Management Instrumentation (WMI) 查看或
更改网络负载平衡的属性。
- 原因：若要查看或更改"网络负载平衡属性"，必须是 Administrators 组的成员。
- 解决方案：以运行 NLB 的计算机上的本地 Administrators 组成员的用户身份登录。
8、由服务器或客户端重设的到集 IP 地址的 TCP 连接数量异常。
- 原因：在 NLB 主机上启用了 HTTP keep-alive 值，并且启用了 keep-alive 值的客户端正在连接集。
- 解决方案：禁用 HTTP keep-alive 值。有关 HTTP keep-alive 值和 Internet 信息服务 (IIS) 的详细信息，请参阅 IIS 文档集。
若要从桌面上查看 IIS 文档集，请安装 IIS，然后单击"开始"，再单击"运行"，然后在"打开"文本框中键入以下命令：
%windir%\help\iisrv.chm
- 原因：服务器上的系统资源不足，从而导致 TCP 拒绝连接。
- 解决方案：释放系统资源，例如，通过添加额外的系统内存或者关闭不必要的应用程序。
- 原因：集已被分为两个单独聚合的集，这样导致多个节点要求获得每个连接的所有权。
- 解决方案：删除这两个集，然后重新创建一个集。
9、当进行引起聚合的更改（如添加主机、删除主机或排出主机）时，虚拟专用网络 (VPN) 调用失败。
- 原因：当使用 NLB 对 VPN 通讯进行负载平衡时，您必须将用于管理处理 VPN 通讯（对于 PPTP/GRE 为 TCP 端口 1723；对于 IPSEC/L2TP 为 UDP 端口 500）的端口的端口规则配置为使用"单一"或"网络"关联。
- 解决方案：将用于管理端口 500 和 1723 的端口规则配置为使用"单个"或"网络"关联。有关详细信息，请参阅网络负载平衡管理器属性。
集主机启动后便开始聚合，但它们从未完成聚合。
- 原因：在不同的集上输入了不同数量的端口规则或者输入了不兼容的端口规则。这将会阻止聚合。
- 解决方案：在每个集主机上，打开"网络负载平衡属性"对话框，并验证所有主机都具有相同的端口规则。
- 原因：网络适配器或电缆已损坏。
- 解决方案：使用 ping 命令测试连接性。输入主机的完全限定的域名。还可以通过使用 ping 命令按 IP 地址搜索域控制器以及按名称和 IP 地址搜索其他网络服务器，了解有关此问题的详细信息。
- 原因：某个交换机或集线器上的双工设置不匹配。
- 解决方案：确认每个交换机和集线器中的双工设置配置正确。
- 原因：网络上已经存在为其中一个主机使用的专用 IP 地址。
- 解决方案：选择一个新的 IP 地址，或者删除重复的地址。
- 原因：您的集包含运行 Windows 2000 的主机。
- 解决方案：您的集必须在所有主机上都运行 Windows Server 2008。仅当滚动升级到 Windows Server 2008 时，才支持包含运行 Windows Server 2003 和 Windows Server 2008 的主机的 NLB 集环境。不支持长期在同一个集中混合使用 Windows Server 2003 和 Windows Server 2008。
版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。
发表评论