資源簡介

(共29張PPT)
項目八 配置HTTPS服務器及其故障轉移群集
Windows Server 2012 R2 企業級服務器搭建
01 項目描述
隨著計算機網絡技術的不斷發展，在很多情況下都需要綜合使用多種網絡服務來實現一個完整的應用。以一個 Web 應用為例：前端需要專業人員進行站點內容設計，發布 Web 站點需要 IIS 等服務器端作為支撐平臺，訪問安全 Web 站點需要使用 HTTPS 等安全技術，提高網站數據的可靠性需要使用存儲技術，存儲本身也需要一定的備份技術，隨著業務的增加需要使用群集技術。提高用戶使用的安全性、可靠性、便捷性，是互聯網發展的推動力。
本項目將以一個網絡應用為例，介紹多種技術的綜合應用。本項目的步驟為配置 iSCSI 存儲、配置 iSCSI 的 MPIO（MultiPath I/O，多路徑輸入/輸出）、配置 HTTP 服務器、配置證書服務器實現 HTTPS、配置 HTTPS 故障轉移群集。
Windows Server 2012 R2 企業級服務器搭建
1. 了解 iSCSI 存儲的作用和特點。
2. 理解虛擬磁盤、發起程序、目標和門戶的概念。
3. 理解存儲多路徑的概念和作用。
4. 了解 Web 服務器和 IIS 的概念。
5. 理解證書服務的作用。
6. 理解故障轉移群集的概念和作用。
項目目標
知識目標
1
Windows Server 2012 R2 企業級服務器搭建
1. 能正確安裝 iSCSI、MPIO、Web 服務器、證書服務器和故障轉移群集。
2. 能熟練配置 iSCSI 和 MPIO。
3. 能熟練配置帶證書的 Web 服務器。
4. 能熟練配置故障轉移群集。
5. 能對故障轉移群集進行測試。
項目目標
能力目標
Windows Server 2012 R2 企業級服務器搭建
2
1. 能主動收集客戶需求，按需配置服務器，逐步養成愛崗敬業精神和服務意識。
2. 具有信息安全意識，可以使用安全技術配置網絡服務，并能通過群集技術保障重要業務不間斷運行。
項目目標
思政目標
Windows Server 2012 R2 企業級服務器搭建
3
Windows Server 2012 R2 企業級服務器搭建
思維導圖
Windows Server 2012 R2 企業級服務器搭建
項目拓撲
任務2.
配置 iSCSI 的 MPIO
項目八 配置HTTPS故障轉移群集
配置 iSCSI 存儲
任務 1.
項目實訓
Windows Server 2012 R2 企業級服務器搭建
任務3.
配置 HTTP 服務器
任務4.
配置證書服務器實現 HTTPS
任務5.
配置 HTTPS 故障轉移群集
Configuring MPIO for iSCSI
任務 2
配置 HTTPS 服務器
配置 iSCSI 的 MPIO
天驛公司的網絡管理員已經在一臺安裝Windows Server 2012 R2 系統的服務器上配置了iSCSI 的目標端，并且在準備部署 Web 服務的一臺服務器上進行了連接測試，能夠正常使用。但網絡管理員發現了一個問題，即這種基于網絡的存儲形式必須依托于網絡連接，一旦現有的網絡連接中斷，應用服務器就無法再調用存儲的數據。因此，網絡管理員需要解決這一問題。
任務描述
Windows Server 2012 R2 企業級服務器搭建
為滿足天驛公司的需求，解決應用服務器與存儲服務器之間連接的單路徑故障問題，網絡管理員可以啟用 MPIO 功能，建立備用傳輸路徑，當其中一條路徑網絡中斷時，應用服務器會使用另一路徑與存儲服務器進行連接。
在 Windows Server 2012 R2 系統中，MPIO 默認使用“協商會議”策略，即使用多路徑負載平衡傳輸數據。
在本任務中，需要為存儲服務器 S2 與應用服務器 S5、S6 添加第二個網絡連接，所使用的IP 地址段為 192.168.88.0/24，服務器 S2 新路徑網絡適配器的IP 地址為 192.168.88.102/24，服務器 S5、S6 新路徑網絡適配器的 IP 地址為 192.168.88.105/24、192.168.88.106/24，備用路徑不設置網關。本任務以服務器 S6 為例介紹發起端（iSCSI 客戶端）設置。
Windows Server 2012 R2 企業級服務器搭建
任務分析
1. 添加新路徑網絡適配器
任務實現
為服務器 S2、S5、S6 添加新的網絡適配器并安裝好驅動程序，設置 IP 地址分別為192.168.88.102/24、192.168.88.105/24、192.168.88.106/24，新路徑網絡設置如圖 8-2-1 所示（以服務器 S2 為例，服務器 S5、S6 略）。
圖 8-2-1 新路徑網絡設置
Windows Server 2012 R2 企業級服務器搭建
2. 在 iSCSI 目標服務器上添加發起程序
任務實現
步驟 1：在“服務器管理器”窗口左側功能項中選擇“文件和存儲服務”角色，然后選擇“iSCSI”選項，最后右擊要修改的 iSCSI 目標“iSCSI-S2”（顯示為小寫字母），在彈出的快捷菜單中選擇“屬性”命令，如圖 8-2-2 所示。
圖 8-2-2 iSCSI 管理工具
Windows Server 2012 R2 企業級服務器搭建
2. 在 iSCSI 目標服務器上添加發起程序
任務實現
步驟 2：在“iscsi-s2 屬性”窗口中，選擇左側的“發起程序”選項，然后單擊“添加” 按鈕，依次添加服務器 S5、S6 新路徑的 IP 地址，添加完畢后單擊“確定”按鈕，如圖 8-2-3 所示。
圖 8-2-3 修改發起程序設置
Windows Server 2012 R2 企業級服務器搭建
3. 在 iSCSI 客戶端安裝 MPIO
任務實現
在服務器 S5、S6 上添加多路徑 I/O 功能，如圖 8-2-4 所示，詳細安裝步驟略。
圖 8-2-4 添加多路徑 I/O 功能
Windows Server 2012 R2 企業級服務器搭建
4.添加 MPIO 對 iSCSI 的支持
任務實現
步驟 1：在服務器 S5、S6 的“服務器管理器”窗口中，單擊“工具”菜單，然后選擇“MPIO”命令。
步驟 2：在“MPIO 屬性”對話框的“發現多路徑”選項卡中，勾選“添加對 iSCSI 設備的支持”復選框，然后單擊“添加”按鈕，如圖 8-2-5 所示。
圖 8-2-5 添加對 iSCSI 設備的支持
Windows Server 2012 R2 企業級服務器搭建
4.添加 MPIO 對 iSCSI 的支持
任務實現
步驟 3：在“需要重新啟動”提示框中單擊“是”按鈕重新啟動服務器，如圖 8-2-6 所示。
圖 8-2-6 重新啟動提示
Windows Server 2012 R2 企業級服務器搭建
5. 為現有 iSCSI 連接添加第二路徑
任務實現
步驟 1：在服務器 S5、S6 的“服務器管理器”窗口中，單擊“工具”菜單，然后選擇“iSCSI 發起程序”命令。
步驟 2：在“iSCSI 發起程序 屬性”對話框的“目標”選項卡中，選擇含有“iSCSI-S2”
（顯示為小寫）目標的名稱，然后單擊“連接”按鈕，如圖 8-2-7 所示。
圖 8-2-7 查看所連接的目標
Windows Server 2012 R2 企業級服務器搭建
5. 為現有 iSCSI 連接添加第二路徑
任務實現
步驟 3：在“連接到目標”對話框中勾選“啟用多路徑”復選框，然后單擊“高級”按鈕，如圖 8-2-8 所示。
圖 8-2-8 對 iSCSI 連接啟用多路徑
Windows Server 2012 R2 企業級服務器搭建
5. 為現有 iSCSI 連接添加第二路徑
任務實現
步驟 4：在“高級設置”對話框的“常規”選項卡中，選擇本地適配器為 Microsoft iSCSI Initiator，選擇發起程序 IP 地址為第二路徑 IP 地址（服務器 S6 的第二路徑 IP 地址為192.168.88.106），選擇目標門戶的 IP 地址和端口（服務器 S2 的第二路徑 IP 地址和端口為192.168.88.102/3260），然后單擊“確定”按鈕，如圖 8-2-9 所示。
圖 8-2-9 添加多路徑的高級設置
Windows Server 2012 R2 企業級服務器搭建
5. 為現有 iSCSI 連接添加第二路徑
任務實現
步驟 5：返回“連接到目標”對話框后，單擊“確定”按鈕，如圖 8-2-10 所示。
圖 8-2-10 目標多路徑設置完成
Windows Server 2012 R2 企業級服務器搭建
6. 查看多路徑連接
任務實現
步驟 1：在服務器 S5、S6 的“iSCSI 發起程序 屬性”對話框的“目標”選項卡中，單擊“設備”按鈕，如圖 8-2-11 所示。
步驟 2：在“設備”對話框中可看到 Disk1、Disk2 均具備兩條路徑，若要進一步查看或修改 MPIO 策略，則需單擊“MPIO”按鈕，如圖 8-2-12 所示。
圖 8-2-11 iSCSI 發起程序 屬性
Windows Server 2012 R2 企業級服務器搭建
圖 8-2-12 iSCSI 設備連接情況
6. 查看多路徑連接
任務實現
步驟 3：在“設備詳細信息”對話框中可看到 iSCSI 設備包含的兩條路徑，如圖 8-2-13所示。
圖 8-2-13 iSCSI 設備的 MPIO 信息
Windows Server 2012 R2 企業級服務器搭建
7． 測試MPIO
任務實現
步驟 1：在服務器 S5、S6 的“iSCSI 發起程序 屬性”對話框的“目標”選項卡中，單擊“設備”按鈕，如圖 8-2-11 所示。
步驟 2：在“設備”對話框中可看到 Disk1、Disk2 均具備兩條路徑，若要進一步查看或修改 MPIO 策略，則需單擊“MPIO”按鈕，如圖 8-2-12 所示。
圖 8-2-11 iSCSI 發起程序 屬性
Windows Server 2012 R2 企業級服務器搭建
圖 8-2-12 iSCSI 設備連接情況
6. 查看多路徑連接
任務實現
步驟 1：在服務器 S5、S6 的“iSCSI 發起程序 屬性”對話框的“目標”選項卡中，單擊“設備”按鈕，如圖 8-2-11 所示。
步驟 2：在“設備”對話框中可看到 Disk1、Disk2 均具備兩條路徑，若要進一步查看或修改 MPIO 策略，則需單擊“MPIO”按鈕，如圖 8-2-12 所示。
圖 8-2-11 iSCSI 發起程序 屬性
Windows Server 2012 R2 企業級服務器搭建
圖 8-2-12 iSCSI 設備連接情況
7. 測試 MPIO
任務實現
步驟1：在發起端S5或S6上，停用一個網絡連接，如圖8-2-14所示。
步驟 2：在發起端 S5 或 S6 上的“磁盤管理”界面中查看 iSCSI 磁盤，可看到兩個 iSCSI磁盤均能夠正常使用，如圖 8-2-15 所示。
圖8-2-14 停用一個網絡連接
Windows Server 2012 R2 企業級服務器搭建
圖 8-2-15 查看 iSCSI 磁盤（1）
7. 測試 MPIO
任務實現
步驟 3：停用第二路徑的網絡連接，如圖 8-2-16 所示。
步驟 4：在“磁盤管理”界面中查看 iSCSI 磁盤，可看到兩個 iSCSI 磁盤都無法使用， 如圖 8-2-17 所示。
圖 8-2-16 停用第二路徑的網絡連接
Windows Server 2012 R2 企業級服務器搭建
圖 8-2-17 查看 iSCSI 磁盤（2）
7. 測試 MPIO
任務實現
步驟 5：啟用第二路徑的網絡連接，如圖 8-2-18 所示。
步驟 6：在“磁盤管理”界面中查看 iSCSI 磁盤，可看到兩個 iSCSI 磁盤均能夠正常使用，如圖 8-2-19 所示。至此，完成了在 iSCSI 服務器上使用 MPIO 的測試。
圖 8-2-18 啟用第二路徑的網絡連接
Windows Server 2012 R2 企業級服務器搭建
圖 8-2-19 查看 iSCSI 磁盤（3）
任務小結
本任務主要是配置 iSCSI 的 MPIO。若要應用 MPIO，則需要在 iSCSI 的目標端和發起端分別進行設置。首先，在 iSCSI 存儲服務器上修改目標的發起程序設置，允許客戶端使用新路徑的 IP 地址訪問目標；然后，在發起端添加 MPIO 功能，修改現有目標的連接設置， 啟動 iSCSI 的多路徑功能并添加第二條路徑，添加完畢后可查看路徑并修改路徑的負載均衡設置。若要進一步測試 MPIO 效果，則可依次斷開路徑并查看 iSCSI 磁盤的連接情況。
Windows Server 2012 R2 企業級服務器搭建

展開更多......

收起↑