Windows 服务器群集配置清单网络服务器

由希梁安前 分享时间：2023-09-17 13:18:57 收藏本文

【简介】感谢网友“希梁安前”参与投稿，以下是小编整理了Windows 服务器群集配置清单网络服务器（共9篇），希望你喜欢，也可以帮助到您，欢迎分享！

篇1：Windows 服务器群集配置清单网络服务器

本清单可帮助您准备安装过程，清单后面是具体的步骤指南。软件要求群集中的所有计算机上均安装有 Microsoft Windows Server 2003 Enterprise Edition 或 Windows Server 2003 Datacenter Edition。一个名称解析法，如：域名系统 (DNS)、DNS 动态更新协议

本清单可帮助您准备安装过程。清单后面是具体的步骤指南。

软件要求

群集中的所有计算机上均安装有 Microsoft Windows Server 2003 Enterprise Edition 或 Windows Server 2003 Datacenter Edition。

一个名称解析法，如：域名系统 (DNS)、DNS 动态更新协议、Windows Internet 名称服务 (WINS)、HOSTS 等等。

一个现有的域模型。

所有的节点必须是同一个域的成员。

一个域级帐户，必须是每个节点上的本地管理员组的成员。建议采用专用帐户。

硬件要求

群集硬件必须可以在群集服务硬件兼容性列表 (HCL) 中找到。要查找最新的群集服务硬件兼容性列表，请访问位于 www.microsoft.com/whdc/hcl/default.mspx 的“Windows 硬件兼容性列表”，然后搜索群集。整个解决方案必须得到 HCL 认证，而不仅仅是个别组件。

请注意：如果您正在存储区域网络 (SAN) 上安装该群集，并计划让多个设备和群集与该群集共享 SAN，那么该解决方案也必须服从“群级/多群集设备硬件兼容性列表”。

两个海量存储设备控制器：小型计算机系统接口 (SCSI) 或光纤通道。一个本地系统磁盘，用于在其中一个域控制器上安装操作系统 (OS)。一个用于共享磁盘的独立外围组件互连 (PCI) 存储控制器。

群集中的每个节点拥有两个 PCI 网络适配器。

将共享存储设备附加到所有计算机的存储电缆。请参见制造商的说明文档以了解存储设备的配置信息。请参见本文后面的附录，了解有关使用 SCSI 或“光纤通道”所需的特定配置。

对于所有的节点，一切硬件都应相同，对应正确的插槽、设备卡、BIOS、固件修订版等等。这将使配置变得更加简单，同时可消除兼容性问题，

网络要求

一个唯一的 NetBIOS 名称。

每个节点上的所有网络接口均拥有静态 IP 地址。

请注意： “服务器群集”不支持使用由动态主机配置协议 (DHCP) 服务器分配的地址。

接入一个域控制器。如果群集服务无法验证用于启动服务的用户帐户，可能导致群集发生故障。建议您在群集所在的同一个局域网 (LAN) 上安装一个域控制器，以便确保其可用性。

每个节点至少要拥有两个网络适配器：一个用于连接客户端公用网络，另一个用于连接节点对节点的集网络。HCL 认证要求一个专用网络适配器。

所有节点都必须拥有两个物理独立的局域网或虚拟局域网，分别用于公用通信和私有通信。

如果您正在使用容错网卡或网络适配器组合，确认您正在使用最新的固件和驱动程序。向您的网络适配器制造商核实群集兼容性。

共享磁盘要求：

一个经 HCL 认可、连接到所有计算机的外部磁盘存储单元。此存储单元将被用作群集共享磁盘。建议采用某种类型的硬件独立磁盘冗余阵列 (RAID)。

所有共享磁盘，包括仲裁磁盘，必须实际附加到一个共享总线。

请注意：以上要求并不适用于多数节点集 (MNS) 群集，本指南未对这类群集进行介绍。

共享磁盘所在的控制器必须不同于系统磁盘所使用的控制器。

建议在 RAID 配置中创建多个硬件级别的逻辑驱动器，而不是使用一个单一的逻辑磁盘，然后将其分成多个操作系统级别的分区。这不同于独立服务器通常所采用的配置。但是，它可使您在群集中拥有多个磁盘资源，还可跨节点执行“主动/主动”配置和手动负载平衡。

一个最小 50 兆字节 (MB) 的专用磁盘，用作仲裁设备。为了得到最佳的 NTFS 文件系统性能，建议采用最小 500 MB 的磁盘分区。

确认可以从所有的节点看到附加到共享总线的磁盘。这可以在主适配器设置级别中进行检查。请参见制造商的说明文档，以了解特定于适配器的指导说明。

必须根据制造商的指导说明，为 SCSI 设备分配唯一的 SCSI 标识号，并正确地将其端接。请参见本文附录，以了解有关安装和端接 SCSI 设备的信息。

所有共享磁盘必须配置为基本磁盘。

群集共享磁盘本身不支持软件容错。

在运行 64 位版本的 Windows Server 2003 的系统上，所有共享磁盘必须配置为主引导记录 (MBR) 磁盘。

群集磁盘上的所有分区必须格式化为 NTFS。

建议所有磁盘均采用硬件容错 RAID 配置。

建议最少采用两个逻辑共享驱动器。

原文转自：www.ltesting.net

篇2：Windows 配置群集连续复制

尽管在Server 2008 上配置群集连续复制(CCR)与在 Server 上的配置过程类似，但还是有一些明显差别，在配置CCR之前，我们推荐你完整地阅读《群集连续复制》一文。另外，还要确保事先满足《部署群集连续复制》一文中的所有要求。

在 Server 2008上安装CCR要完成以下几个步骤：

1. 配置硬件安装，启动群集网络构造与配置过程。

2. 构造群集，依次生成第一、第二个节点。

3. 配置群集网络和丢失群集心跳的容限。

4. 配置并保护文件共享见证。

5. 设置群集活动及非活动的邮箱服务器角色。在活动邮箱服务器角色的设置过程中，

群集邮箱服务器(CMS)将被创建。

注意:

我们推荐完成每一步骤之后再进行下面的步骤。完成所有步骤后，在应用之前最好验证一下CCR解决方案的有效性。

安装完成后，还要进行下面的任务：

・调整故障转移的控制设置。

・调整传输dumpster的默认配置。

・验证在群集节点间移动CMS的能力。

・使连续复制活动的多网络选项有效。

在开始任何上面所提到的步骤之前，你必须首先确保目标电脑已安装 Server 2008所需的操作系统组件。至于在 Server 2008上安装微软Exchange必要组件的具体步骤，请看《如何在 Server 2008上安装Exchange SP1的必要组件》一文。

下面的部分将详细解释安装过程的每一步骤。

网络构造和配置

在 Server 2008的2个节点的CCR环境中创建CMS时，你必须有足够数量的可用IP地址。与遗留群集明显不同的是， Server 2008故障转移群集提供了新的组网能力。举例来说， Server 2008故障转移群集提供了对多子网，动态主机配置协议(DHCP)，IPv4及IPv6的支持。当 Server 2008故障转移群集运行时，微软Exchange Server 2007 Service Pack 1(SP1)支持在地理上分散的群集里两个子网间的故障转移。这种支持包括单复制群集(SCC)和CCR环境中的邮箱服务器。

注意:

尽管 Server 2008故障转移群集支持DHCP IPv4，我们仍然建议在实际应用环境中使用静态IP地址。如果一定要在故障转移群集中使用DHCP IPv4，建议配置DHCP服务器以保证IP地址的使用无时间限制。

下面开始配置 Server 2008故障转移群集。单个群集节点现在可以放置在相互分隔的路由网络中，

这要求依赖于IP地址的资源(如网络名称资源)实现一种“或”(OR)逻辑，因为不可能每个群集节点都存在一个直接本地连接用以连接该群集相邻的各个网络。这将有助于在业务或应用故障转移到远程节点时进行IP地址和网络名资源的在线分配。

所有与网络名称资源有关的在线IP地址将会按定制列表在域名系统(DNS)中进行动态注册(如果设置为动态更新)，这样，就使那些在线的IP地址资源能在第一时间返回给客户。由于群集节点被放置在不同的路由网络中，而且为了在用户数据报协议(UDP)之上实现可靠会话协议(单播)，通信机制也改变了，因此地理分散群集的组网要求不再适用。因此，机构可以在两个物理数据中心之间配置故障转移群集，而不需要使用虚拟局域网(VLAN)技术在两地间扩展群集子网。

当CMS的移动和故障转移发生在一个地理上分散的多子网故障转移群集时，CMS的名字将会被保留。然而，分配给该名字的IP地址却不会保留下来。该服务器对用户及其它服务器是否具有可用性取决于新IP地址在DNS中的传播。DNS传播可能要花费一些时间。正是因为这样，我们建议将CMS DNS主机记录的生存时间值(TTL)配置为5分钟(300秒)。至于配置CMS的DNS TTL值的详细步骤，请查看《如何配置网络名称资源的DNS TTL值》一文。当CMS的DNS TTL值配置成功后，你必须停机并重启CMS才能使改动生效。

尽管内部微软Office Outlook客户端使用新的IP地址连接时并不需要对配置文件进行更新或重新配置，它们仍然需要等待本地DNS缓存清空后，才将CMS名称解析由旧IP地址转移到新IP地址。当IP地址传播到合适的DNS服务器，在客户端命令行运行下面的命令，就可以清空Outlook客户端的DNS缓存。

ipconfig /flushdns

公共和专用网络都需要IP地址。专用和公共地址的要求如下：

l 专用地址：群集专用网的每个节点的每个网络适配器都要求有一个IP地址与之对应。你可以使用静态IPv4地址或动态分配的IPv6地址。但要注意，你不可以使用在同一个子网或公共网中同一个网络的IP地址。建议使用的专用地址为10.10.10.10和10.10.10.11，子网掩码为255.255.255.0。

l 公共地址：群集公共网，有时也称为混合网络。它的每个节点的每个网络适配器也都要求有一个IP地址与之对应。与专用网不同的是，故障转移群集和CMS也需要IP地址以便客户端及管理员访问。同样，你也要注意，不可以使用在同一个子网或专用网中同一个网络的IP地址。你可以使用IPv4地址，DHCP IPv4地址或静态IPv6地址。

重要:

群集网络的所有网络适配器必须使用相同版本的TCP/IP。也就是说，它们必须是都只使用IPv4或者都同时使用IPv4和IPv6。

篇3：Windows DHCP服务器配置DHCP服务器

DHCP服务器的主要作用便是为网络客户机分配动态的IP地址，这些被分配的IP地址都是DHCP服务器预先保留的一个由多个地址组成的地址集，而且，它们一般是一段连续的地址（除了管理员在配置DHCP服务器时排除的某些地址）。当网络客户机请求临时的IP地址时，DHCP服务器便会查看地址数据库，以便为客户机分配一个仍没有被使用的IP地址。本节便为读者介绍一些有关DHCP服务方面的内容以及如何配置一台Windows 2000 Server下的DHCP服务器。

什么是DHCP服务

在早期的网络管理中，为网络客户机分配IP地址是网络管理员的一项复杂的工作。由于每个客户计算机都必须拥有一个独立的IP地址以免出现重复的IP地址而引起网络冲突，因此，分配IP地址对于一个较大的网络来说是一项非常繁杂的工作。

为解决这一问题，导致了DHCP服务的产生。DHCP是Dynamic Host Configuration Protocol的缩写，它是使用在TCP/IP通信协议当中，用来暂时指定某一台机器IP地址的通信协议。使用DHCP时必须在网络上有一台DHCP服务器，而其他计算机执行DHCP客户端。当DHCP客户端程序发出一个广播讯息，要求一个动态的IP地址时， DHCP服务器会根据目前已经配置的地址，提供一个可供使用的IP地址和子网掩码给客户端。这样，网络管理员不必再为每个客户计算机逐一设置IP地址，DHCP服务器可自动为上网计算机分配IP地址，而且只有客户计算机在开机时才向DHCP服务器申请IP地址，用毕后立即交回。

使用DHCP服务器动态分配IP地址，不但可节省网络管理员分配IP地址的工作，而且可确保分配地址不重复。另外，客户计算机的IP地址是在需要时分配，所以提高了IP地址的使用率。为了更进一步了解DHCP的作用，下面来看一看它是如何工作的。

通常DHCP分配IP地址有三种方式，第一种是固定的IP地址，每一台计算机都有各自固定的IP地址，这个地址是固定不变的，适合区域网络当中每一台工作站的地址，除非网络架构改变，否则这些地址通常可以一直使用下去。第二种是动态分配，每当计算机需要存取网络资源时， DHCP服务器才给予一个IP地址，但是当计算机离开网络时，这个IP地址便被释放，可供其他工作站使用。第三种是由网络管理者以手动的方式来指定。若DHCP配合WINS服务器使用，则电脑名称与IP地址的映射关系可以由WINS服务器来自动处理。

当配置为使用DHCP的客户计算机第一次启动时，将经历一系列步骤以获得其TCP/IP配置信息，并得到租约。租约是客户计算机从DHCP服务器接收到完整的TCP/IP配置，即客户计算机从DHCP服务器接收到TCP/IP配置信息每经过服务器指定的一段时间后通常要重新续租一次。

客户计算机从DHCP服务器获得租约的简要步骤是：初始化→选择→请求→绑定。下面对这些步骤进行更详细的讨论。

初始化：当DHCP 客户计算机启动时，其IP 地址并没有任何设置。然后它将DHCP DISCOVER消息发送给本地子网。DHCP DISCOVER包含客户介质访问控制（ MAC）地址及客户系统名称。MAC地址是所有网卡保存的唯一地址。通过在消息中使用MAC地址，客户确保能在网络上唯一地被识别。

择：DHCP服务器从客户计算机收到DHCP DISCOVER消息后，将通过DHCP OFFER信息作出反应。DHCP OFFER信息包含有客户计算机的MAC地址，提供了TCP/IP地址，子网掩码以及DHCP服务器的IP地址，它直接送到客户计算机，并不是广播消息。DHCP服务器发送DHCP OFFER信息之后仍暂时保留发送给客户计算机的地址，并等待要获得该地址的客户的

确认信息。

如果在引导期间DHCP客户没有以DHCP服务器接收到DHCP OFFER消息，它将每隔五分钟与DHCP服务器试着进行五次通信。其中四次重试间隔时间分别为2、4、8、16秒，另一次则在0 - 100毫秒之间的任意间隔。

请求：当DHCP客户接收到DHCP OFFER消息时，要决定使用哪一条消息，因为网络上有可能有多个DHCP服务器，客户可能收到不止一条DHCP OFFER消息。

一般情况下，客户计算机使用第一条接到的信息。然后客户计算机发送HDCPREQUEST消息给

关键字：DHCP 服务器

篇4：Windows DNS服务器配置DNS服务器

如果用户使用Windows 2000 Server作为计算机的操作系统，可以通过安装服务、协议与工具并正确地设置它们来把该计算机配置成诸如Web服务器、IIS服务器、FTP服务器、DNS 服务器、DHCP服务器和WINS服务器等各种服务器，以便为网络中的客户机提供某项服务，在Windows 2000 Server服务器提供的所有服务当中，最为重要和基本的三种服务是域名服务、将NetBIOS计算机名转换为对应IP地址的服务以及为进入网络的客户机动态地分配IP地址的服务。它们的主要作用在于将计算机能够识别的IP地址与现实中人们使用的诸如www.sina.com 或Jace（计算机名）类型的计算机地址和名称进行转换与解析。这三种服务分别是由DNS服务器、DHCP服务器和WINS服务器来完成的。基于这三种服务器在整个网络连接中的重要作用，本章介绍如何创建和配置DNS服务器、DHCP服务器和WINS服务器及其相关的知识。

在庞大的Internet网络中，每台计算机（无论是服务器还是客户机）都有一个自己的计算机名称。通过这个易识别的名称，网络用户之间可以很容易地进行互相访问以及客户机与存储有信息资源的服务器建立连接等网络操作。不过，网络中的计算机硬件之间真正建立连接并不是通过大家都熟悉的计算机名称，而是通过每台计算机各自独立的IP地址来完成的。因为，计算机硬件只能识别二进制的IP地址。因此， Internet中有很多域名服务器来完成将计算机名转换为对应IP地址的工作，以便实现网络中计算机的连接。可见DNS服务器在Internet中起着重要作用，本节我们便来对域名服务以及如何配置和管理DNS服务器进行介绍。

什么是域名服务

在计算机网络中，主机标识符分为三类：名字、地址及路径。而计算机在网络中的地址又分为IP地址和物理地址，但地址终究不易记忆和理解。为了向用户提供一种直观的主机标识符，TCP/IP协议提供了域名服务（DNS）

DNS的引入是与TCP/IP协议中层次型命名机制的引入密切相关的。所谓层次型命名机制是指在名字中加入结构信息，而这种结构本身又是层次型的。例如，DNS是以根和树结构组成的(如图10 - 1所示)。

层次型命名的过程是从树根( Root )开始沿箭头向下进行,在每一处选择相应于各标号的名字,然后将这些名字串连起来,形成一个唯一代表主机的特定的名字。例如，图10 - 1中，Internet各网点的标号与组织的对应关系如表10 - 1所示。

具体地说，一个网点是整个广域网的一部分，由若干网络组成，这些网络在地理位置或组织关系上联系非常紧密，广域网将它们抽象成一个点来处理，各网点内又分成若干管理组，在组下面才是主机，因此， DNS的一般格式为：

本地主机名?组名?网点名

DNS服务器负责的工作便是将主机名连同域名转换为IP地址。该项功能对于实现网络连接可谓至关重要。因为，当网络上的一台客户机需要访问某台服务器上的资源时，客户机的用户只需在“ Internet Explorer”主窗口中的“地址”文本框中输入该服务器在现实中为大家所知的诸如www.happy.com.cn类型的地址，即可与该服务器进行连接。然而，网络上的计算机之间实现连接却是通过每台计算机在网络中拥有的唯一的IP地址（该地址为数值地址，分为网络地址和主机地址两部分）来完成的，因为计算机硬件只能识别IP地址而不能够识别其他类型的地址。这样在用户容易记忆的地址和计算机能够识别的地址之间就必须有一个转换，DNS服务器便充当了这个转换角色。

虽然所有连接到Internet上的网络系统都采用DNS地址解析方法，但是域名服务有一个缺点，就是所有存储在DNS数据库中的数据都是静态的，不能自动更新。这意味着，当有新主机添加到网络上时，管理员必须把主机DNS名称(例如，www.happy.com.cn) 和对应的IP地址（例如，147.23.234.6

关键字：DNS 服务器

篇5：Windows DNS服务器配置服务器教程

什么是域名服务

篇6：Windows Media服务器和Web服务器介绍网络服务器

Windows Media服务器可以在网吧中用做电影服务器，本文简单介绍一下，因为 Windows Media Services 是专门为对媒体进行流式处理而设计的，所以 Windows Media 服务器通常是对媒体进行流式处理的最佳方式，而且所有 Windows Media 组件共同运行可以增强最终用

Windows Media服务器可以在网吧中用做电影服务器，本文简单介绍一下。因为 Windows Media Services 是专门为对媒体进行流式处理而设计的，所以 Windows Media 服务器通常是对媒体进行流式处理的最佳方式，而且所有 Windows Media 组件共同运行可以增强最终用户的体验。例如，智能流式处理涉及了 Windows Media Encoder、Windows Media Services 和 Windows Media Player。

本节对 Windows Media 服务器的功能和 Web 服务器的功能进行了比较，并且讲述了用于确定适用选项的最佳方式。

比较服务器功能

每种类型的服务器的功能都在下表中进行了比较。

tdHeader vAlign=top>功能Windows Media ServicesWeb 服务器

穿越大多数防火墙进行流式处理

使用“数字权利管理规定”对内容进行流式处理

快速流式处理

无需下载的流式处理

广播（实况）

智能流式处理

对于流式处理 Windows Media 内容进行的优化

索引

管理和记录

表2. 用于流式处理基于 Windows Media 内容的功能比较

下表对每个功能进行了说明。如果您只对 Web 服务器可以提供的功能感兴趣，那么 Web 服务器流式处理可能是最适合您的选择。

•

穿越大多数防火墙的流式处理。防火墙是一些特殊服务器，用来对在 Internet 和专用网络或者 Intranet 之间进行流动的信息进行筛选。对于不是来自 Web 服务器的数据，很多防火墙默认情况下都设置为阻止这些数据 ― 如 Windows Media 流。可以对防火墙进行重新配置，使其允许这样的数据进入 Intranet，

另外，还可以对 Windows Media 服务器进行配置，使其使用与 Web 服务器相同的协议 HTTP 来进行流式处理。

•

使用“数字权利管理规定”对内容进行流式处理。对于已经使用 Microsoft Windows Media 权利管理器打包的内容，从这两种类型的服务器都可以对其进行流式处理或下载。Windows Media 权利管理器可帮助内容所有者以卓越的音频质量在 Internet 上分发许可的数字媒体。

•

快速流式处理。Windows Media Services 的一个功能，允许对流式处理、下载和缓存进行组合，以提供最佳的用户体验。快速流式处理包括“快速启动”、“快速缓存”、“快速恢复”和“快速重新连接”：“快速启动”会以尽可能高的比特率下载前面几秒的内容，因此会缩短开始播放要等待的时间，“快速缓存”使用可用带宽在播放之前尽可能多地缓存内容， “快速恢复”会与数据包一起发送错误修正数据，而不会等待出现错误，“快速重新连接”则使得服务器能够在丢失连接时自动恢复连接。

•

无需下载的流式处理。下载来自 Web 服务器的内容。如果在 Windows Media 服务器中启用了“快速缓存”，则可能会缓存内容，以增强播放效果。但是，如果您希望只对内容进行流式处理，则可以禁用此功能。

•

广播（实况）。Web 服务器只能承载点播内容（文件）。Windows Media 服务器可以承载用于按需传递的内容，也可以将其作为广播。广播使您能够对实况内容（实时发生的事件），以及从该服务器播放的文件和播放列表进行流式处理。广播的一些示例为对实况广播和电视信号以及 Internet 电台进行流式处理。

•

智能流式处理。正如前面所提到的那样，此功能需要在 Windows Media 服务器和 Windows Media Player 之间进行交互，才能针对当前可用带宽优化该流。

•

对于流式处理Windows Media 内容进行的优化。Windows Media Services 是针对流式处理媒体时的特殊要求而设计的。例如，Windows Media Services 在进行流式处理时能够比 Web 服务器更好地处理计算机上的资源。在一个指定的计算机上，Windows Media 服务器能够通过更高效地使用计算机的 CPU 和网络带宽，传递更多的并发流。Windows Media 服务器发送数据的比特率与发送内容的比特率相同。。而另一方面，Web 服务器不能控制发送流的比特率。因此，来自 Web 服务器的两个或多个并发流可能会充满网络带宽。

从 Web 服务器对文件进行流式处理所使用的方法称为累进式下载。这就表示，在文件下载到用户的 Internet 缓存的同时，会播放该文件。这种情况可能会成为用户的顾虑，因为数字媒体文件通常会占用大量的硬盘空间。另外，在下载完整个文件之前，用户也无法搜索内容的各个不同部分。

•

索引。此功能为用户提供了一种方式，可对正在进行流式处理的文件进行快进或后退操作，此功能需要在 Windows Media 服务器和 Windows Media Player 之间进行交互。

•

管理和记录。您可以对 Windows Media 服务器管理实况内容和文件的方式进行控制，可以实时监视整体的系统活动。您还可以创建一些详细日志，使其包括诸如各个客户端连接信息和服务器事件之类的数据。

原文转自：www.ltesting.net

篇7：Windows 群集优点之(安装)服务器教程

window

群集功能是默认安装的，

Windows 2003群集优点之(安装)服务器教程

。您只需要启动群集管理器配置群集，或者使用 Cluster.exe 编写配置脚本。此外，您还可以事先安装第三方的仲裁资源，然后在服务器群集配置过程中选择它们，此时不必使用其它与资源有关的操作步骤。所有的服务器群集配置都可以用同一方式来部署。

优点・更方便的管理－您在安装服务器群集时不再需要提供媒体光盘。

・不用重新启动－您在安装或卸载群集服务后不再需要重新启动。

预配置分析分析和验证软、硬件配置，并查找可能的问题。在创建服务器群集之前，针对任何可能的配置问题提供一个全面而且易于阅读的报告。

优点・兼容性－确保在进行配置之前能检测到任何已知的不兼容问题。例如，Service for Macintosh （SFM）、网络负载平衡（NLB）、动态磁盘以及由 DHCP 授予的地址都是群集服务所不支持的。

默认值使用默认值或试探值创建最佳方式的服务器群集。大多数情况下，这些默认值对新创建的服务器群集而言都是最为适宜的配置。

优点・更方便的管理－在创建服务器群集时只会询问少量的配置问题，程序会根据所收集的数据作出配置决定。我们的目标是让您以默认方式创建并运行服务器群集，如果需要，此后您可以使用服务器群集管理工具对该服务器群集进行自定义。

添加多个节点允许在一次操作中向服务器群集添加多个节点。

优点・更方便的管理－这使得您可以更为方便快捷地创建多节点服务器群集。

可扩展的架构可扩展的架构允许应用程序和系统组件加入服务器群集配置。例如，在服务器群集化之前可以安装应用程序，并且这些应用程序可以参加（甚至阻碍）这个已加入服务器群集的节点。

优点・第三方支持－该功能允许应用程序在服务器群集安装期间（而不是通过服务器群集安装后的某个单独任务）设置服务器群集资源和/或更改它们的配置。

远程管理完全允许从远程创建和配置服务器群集。从远程管理站点可以创建新的服务器群集和在现有的服务器群集中添加节点。此外，还会根据终端服务器的客户端会话来更新驱动器盘符的变化和物理磁盘资源的故障转移，

优点・更方便的管理－可以通过终端服务实现更佳的远程管理。

命令行工具服务器群集的创建和配置可以通过 cluster.exe 命令行工具以脚本方式完成。

优点・更方便的管理－可以更方便地实现群集创建过程的自动化。

更方便的卸载若要从节点卸载群集服务，现在只需执行一个收回该节点的步骤。而在以前的版本中，则需要先收回，再卸载。

优点・更方便的管理 C 卸载群集服务的操作变得更有效率，因为您只需通过群集管理器或 Cluster.exe 收回节点，即可取消该节点的群集支持配置。Cluster.exe 还提供了一个新开关。该开关在您进入群集服务器有困难时可以强制执行卸载操作，其命令为：cluster node %NODENAME% /force

仲裁日志大小仲裁日志的大小已增加为 4096 KB（过去是 64 KB）。

优点・允许大量共享 C 4,096 KB 的仲裁日志允许大量的文件或打印机共享（比如 200 个打印机共享）。在以前的版本中，如此多的共享会用完仲裁日志的空间，从而导致资源故障转移的不一致性。

本地仲裁如果未将节点附加到共享磁盘，该节点会自动配置一个“本地仲裁”资源。在群集服务运行时也有可能创建本地仲裁资源。

优点・创建测试性群集 C 这使得用户可以非常容易地在本地 PC 上创建测试性群集来测试群集应用程序或熟悉群集服务。用户不需要 Microsoft 群集 HCL 中认可的专门群集硬件即可运行测试性群集。

注意：只有单节点群集（lonewolf）才支持本地仲裁。另外，在生产环境中不支持使用那些尚未在 HCL 中认证的硬件。

・实现恢复 C 如果您丢失了所有的共享磁盘，则让临时群集工作的一种方法是使用 cluster.exe /fixquorum 开关启动该群集，然后创建本地仲裁资源并将它设为您的仲裁资源。如果是打印群集，您可以将 spool 文件夹指向本地磁盘。如果是文件共享，您可以将文件共享资源指向已在其中恢复了备份数据的本地磁盘。显而易见的是，这并未提供任何故障转移，因此只能将此视作一个临时措施。

仲裁选择您不再需要选择将哪个磁盘用作仲裁资源。仲裁资源将在容量大于 50 MB 而且格式为 NTFS 的最小磁盘上自动配置。

优点・更方便的管理 C 最终用户不必再关心哪个磁盘将用作仲裁资源。

注意：在设置过程中或者已配置了群集之后，可以选择将仲裁资源转移到其它的磁盘。

篇8：资料：Linux网络服务器配置详解linux服务器应用

要建立一个安全Linux服务器就首先要了解Linux环境下和网络服务相关的配置文件的含义及如何进行安全的配置，在Linux系统中，TCP/IP网络是通过若干个文本文件进行配置的，也许你需要编辑这些文件来完成联网工作，但是这些配置文件大都可以通过配置命令linuxconf(其中网络部分的配置可以通过netconf命令来实现)命令来实现。下面介绍基本的 TCP/IP网络配置文件。

* /etc/conf.modules 文件

该配置文件定义了各种需要在启动时加载的模块的参数信息。这里主要着重讨论关于网卡的配置。在使用Linux做网关的情况下，Linux服务器至少需要配置两块网卡。为了减少启动时可能出现的问题，Linux内核不会自动检测多个网卡。

对于没有将网卡的驱动编译到内核而是作为模块动态载入的系统若需要安装多块网卡，应该在“conf.modules”文件中进行相应的配置。若设备驱动被编译为模块（内核的模块）：对于PCI设备，模块将自动检测到所有已经安装到系统上的设备；对于ISA卡，则需要向模块提供IO地址，以使模块知道在何处寻找该卡，这些信息在“/etc/conf.modules”中提供。

例如，我们有两块ISA总线的3c509卡，一个IO地址是0x300，另一个是0x320。编辑“conf.modules”文件如下：

alias eth0 3c509 alias eth1 3c509 options 3c509 io=0x300,0x320

这是说明3c509的驱动程序应当分别以eth0或eth1的名称被加载（alias eth0，eth1），并且它们应该以参数io=0x300，0x320被装载，来通知驱动程序到哪里去寻找网卡，其中0x是不可缺少的。

对于PCI卡，仅仅需要alias命令来使ethN和适当的驱动模块名关联，PCI卡的IO地址将会被自动的检测到。对于PCI卡，编辑“conf.modules”文件如下：

alias eth0 3c905 alias eth1 3c905

若驱动已经被编译进了内核：系统启动时的PCI检测程序将会自动找到所有相关的网卡。ISA卡一般也能够被自动检测到，但是在某些情况下，ISA卡仍然需要做下面的配置工作：

在“/etc/lilo.conf”中增加配置信息，其方法是通过LILO程序将启动参数信息传递给内核。对于ISA卡，编辑“lilo.conf”文件，增加如下内容：

append=“ ether=”0,0,eth0 ether=“0,0,eth1”

注：先不要在“lilo.conf”中加入启动参数，测试一下你的ISA卡，若失败再使用启动参数。

如果用传递启动参数的方法，eth0和eth1将按照启动时被发现的顺序来设置。

* /etc/HOSTNAME 文件

该文件包含了系统的主机名称，包括完全的域名，如：deep.openarch.com。

*/etc/sysconfig/network-scripts/ifcfg-ethN 文件

在RedHat中，系统网络设备的配置文件保存在“/etc/sysconfig/network-scripts”目录下，ifcfg-eth0包含第一块网卡的配置信息，ifcfg-eth1包含第二块网卡的配置信息。

下面是“/etc/sysconfig/network-scripts/ifcfg-eth0”文件的示例：

DEVICE=eth0 IPADDR=208.164.186.1 NETMASK=255.255.255.0 NETWORK=208.164.186.0 BROADCAST=208.164.186.255 NBOOT=yes BOOTPROTO=none USERCTL=no

若希望手工修改网络地址或在新的接口上增加新的网络界面，可以通过修改对应的文件（ifcfg-ethN）或创建新的文件来实现。

DEVICE=name

name表示物理设备的名字

IPADDR=addr

addr表示赋给该卡的IP地址

NETMASK=mask

mask表示网络掩码

NETWORK=addr

addr表示网络地址

BROADCAST=addr

addr表示广播地址

NBOOT=yes/no

启动时是否激活该卡

none：

无须启动协议

bootp：

使用bootp协议

dhcp：

使用dhcp协议

USERCTL=yes/no

是否允许非root用户控制该设备

*/etc/resolv.conf 文件

该文件是由域名解析器（resolver，一个根据主机名解析IP地址的库）使用的配置文件，示例如下：

search openarch.com nameserver 208.164.186.1 nameserver 208.164.186.2 “search domainname.com”

表示当提供了一个不包括完全域名的主机名时，在该主机名后添加domainname.com的后缀；“nameserver”表示解析域名时使用该地址指定的主机为域名服务器。其中域名服务器是按照文件中出现的顺序来查询的。

*/etc/host.conf 文件该文件指定如何解析主机名。Linux通过解析器库来获得主机名对应的IP地址。下面是一个“/etc/host.conf”的示例：

order bind,hosts multi on ospoof on “order bind,hosts”

指定主机名查询顺序，这里规定先使用DNS来解析域名，然后再查询“/etc/hosts”文件(也可以相反)。

“multi on”指定是否“/etc/hosts”文件中指定的主机可以有多个地址，拥有多个IP地址的主机一般称为多穴主机。

“nospoof on”指不允许对该服务器进行IP地址欺骗。IP欺骗是一种攻击系统安全的手段，通过把IP地址伪装成别的计算机，来取得其它计算机的信任。

*/etc/sysconfig/network 文件

该文件用来指定服务器上的网络配置信息，下面是一个示例：

NETWORK=yes

RORWARD_IPV4=yes

HOSTNAME=Linuxidc.openarch.com

GAREWAY=0.0.0.0

GATEWAYDEV=

NETWORK=yes/no

网络是否被配置；

FORWARD_IPV4=yes/no

是否开启IP转发功能

HOSTNAME=hostname hostname

表示服务器的主机名

GAREWAY=gw-ip

gw-ip表示网络网关的IP地址

GAREWAYDEV=gw-dev

gw-dw表示网关的设备名，如：etho等

注意：为了和老的软件相兼容，“/etc/HOSTNAME”文件应该用和HOSTNAME=hostname相同的主机名，

*/etc/hosts 文件

当机器启动时，在可以查询DNS以前，机器需要查询一些主机名到IP地址的匹配。这些匹配信息存放在/etc/hosts文件中。在没有域名服务器情况下，系统上的所有网络程序都通过查询该文件来解析对应于某个主机名的IP地址。

下面是一个“/etc/hosts”文件的示例：

最左边一列是主机IP信息，中间一列是主机名。任何后面的列都是该主机的别名。一旦配置完机器的网络配置文件，应该重新启动网络以使修改生效。使用下面的命令来重新启动网络：

/etc/rc.d/init.d/network restart

* /etc/inetd.conf 文件

众所周知，作为服务器来说，服务端口开放越多，系统安全稳定性越难以保证。所以提供特定服务的服务器应该尽可能开放提供服务必不可少的端口，而将与服务器服务无关的服务关闭，比如：一台作为www和ftp服务器的机器，应该只开放80和25端口，而将其他无关的服务如：finger auth等服务关掉，以减少系统漏洞。

而inetd，也叫作“超级服务器”，就是监视一些网络请求的守护进程，其根据网络请求来调用相应的服务进程来处理连接请求。inetd.conf则是inetd的配置文件。inetd.conf文件告诉inetd监听哪些网络端口，为每个端口启动哪个服务。

在任何的网络环境中使用Linux系统，第一件要做的事就是了解一下服务器到底要提供哪些服务。不需要的那些服务应该被禁止掉，最好卸载掉，这样就少了一些攻击系统的机会。

查看“/etc/inetd.conf”文件，了解一下inetd提供哪些服务。用加上注释的方法（在一行的开头加上#号），禁止任何不需要的服务，再给inetd进程发一个SIGHUP信号。

第一步：把文件的许可权限改成600。

[root@Linuxidc]# chmod 600 /etc/inetd.conf

第二步：确信文件的所有者是root。

[root@Linuxidc]# stat /etc/inetd.conf

第三步：编辑“inetd.conf”文件（vi /etc/inetd.conf），禁止所有不需要的服务，如：ftp、 telnet、 shell、 login、 exec、talk、ntalk、 imap、 pop-2、pop-3、finger、auth，等等。

如果你觉得某些服务有用，可以不禁止这些服务。但是，把这些服务禁止掉，系统受攻击的可能性就会小很多。改变后的“inetd.conf”文件的内容如下面所示：

# To re-read this file after changes, just do a 'killall -HUP inetd' # #echo stream tcp nowait root internal #echo dgram udp wait root internal #discard stream tcp nowait root internal #discard dgram udp wait root internal #daytime stream tcp nowait root internal #daytime dgram udp wait root internal #chargen stream tcp nowait root internal #chargen dgram udp wait root internal #time stream tcp nowait root internal #time dgram udp wait root internal # # These are standard services. # #ftp stream tcp nowait root /usr/sbin/tcpd in.ftpd -l -a #telnet stream tcp nowait root /usr/sbin/tcpd in.telnetd # # Shell, login, exec, comsat and talk are BSD protocols. # #shell stream tcp nowait root /usr/sbin/tcpd in.rshd #login stream tcp nowait root /usr/sbin/tcpd in.rlogind #exec stream tcp nowait root /usr/sbin/tcpd in.rexecd #comsat dgram udp wait root /usr/sbin/tcpd in.comsat #talk dgram udp wait root /usr/sbin/tcpd in.talkd #ntalk dgram udp wait root /usr/sbin/tcpd in.ntalkd #dtalk stream tcp wait nobody /usr/sbin/tcpd in.dtalkd # # Pop and imap mail services et al # #pop-2 stream tcp nowait root /usr/sbin/tcpd ipop2d #pop-3 stream tcp nowait root /usr/sbin/tcpd ipop3d #imap stream tcp nowait root /usr/sbin/tcpd imapd # # The Internet UUCP service. # #uucp stream tcp nowait uucp /usr/sbin/tcpd /usr/lib/uucp/uucico -l # # Tftp service is provided primarily for booting. Most sites # run this only on machines acting as

注意：改变了“inetd.conf”文件之后，别忘了给inetd进程发一个SIGHUP信号（killall –HUP inetd）。

[root@Linuxidc /root]# killall -HUP inetd

第四步：

为了保证“inetd.conf”文件的安全，可以用chattr命令把它设成不可改变。把文件设成不可改变的只要用下面的命令：

[root@Linuxidc]# chattr +i /etc/inetd.conf

这样可以避免“inetd.conf”文件的任何改变（意外或是别的原因）。一个有“i”属性的文件是不能被改动的：不能删除或重命名，不能创建这个文件的链接，不能往这个文件里写数据。只有系统管理员才能设置和清除这个属性。如果要改变inetd.conf文件，你必须先清除这个不允许改变的标志：

[root@Linuxidc]# chattr -i /etc/inetd.conf

但是对于诸如sendmail，named，www等服务，由于它们不象finger，telnet等服务，在请求到来时由inet守护进程启动相应的进程提供服务，而是在系统启动时，作为守护进程运行的。

而对于RedHat linux，提供了一个linuxconfig命令，可以通过它在图形界面下交互式地设置是否在启动时运行相关服务。也可以通过命令来设置是否启动时启动某个服务，如：[root@Linuxidc]# chkconfig –level 35 named off。