NLB+ARR实现IIS下的高可用性负载均衡

  1. 场景:

    高可用/可伸缩集群:

  2. NLB部署:

    很简单, 暂略.

  3.ARR部署
    1. ARR全称叫Application Request Router, 是IIS的组件需要手动安装:

      通过IIS安装Web Platform Installer组件:

      点击右侧获取新的web平台组件会跳转到官方下载地址:

      (官方下载: https://www.iis.net/downloads/microsoft/application-request-routing)

      下载安装好后, 在开始菜单找到并打开Web Platform:

      启动后, 找到产品-服务器-Application Request Router3.0(应用程序请示路由3.0Beta), 安装它:

      安装成功后, 打开IIS管理器, 就能看到Server Farms了:

    2. 使用ARR创建server farm:
      1. 打开IIS管理器, 选择Server Farms节点-右键-Create Server Farm:

        输一个名字:

        添加节点服务器组,注意写对端口,每写完一台点ADD添加进列表:

        创建好节点服务器组后,会弹提示是否创建默认URL rewrite规则, 确认就好:

        默认规则会自动添加到IIS管理器-节点-URL重写, 这个位置:

      2. 配置ARR:

        打开ARR代理

        打开转发功能:

        在Server Farm-Load Balance, 选择想要的负载均衡算法:

        配置URL重写规则:

        这里选择"正则表达式"模式来匹配入站的相应域名(规则示例,文末查看附录), 否则全部入站流量全部都会被转发, 如下:

        例1: 匹配所有www.website.com的入站访问请求, 跳转到MyARR场中的节点, 如下:

        例2:匹配所有入站流量跳转Server Farm, 如下:

      3. 更改应用程序池配置:

        由于所有 HTTP 请求和响应都经过 ARR,因此如果应用程序池超时或意外回收,则会发生延迟或错误。将空闲超时和应用程序池回收设置设置为零以避免出现问题。

      4. 配置ARR中https的中央证书存储:

        填好物理路径即共享证书文件夹的UNC路径, 输入共享服务器的登陆帐户和密码, 无私钥密码可不填, 如下:

      5. 关于ARR的一些配置说明:

        分别是:缓存Caching,健康检查Health Test,负载均衡Load Blance,监视和管理Monitoring and Management, 代理Proxy,路由规则Routing Rules,服务器相关性Server Affinity.

        健康检查:主要是检查各个服务器的IIS是否正常运作。(这个也是第七层负载均衡的一个好处,能感知Web服务器是否正常运作)

        负载均衡:主要作用是设置各种分发规则。比如根据权重,最小响应时间,最小请求量等

        监视和管理:主要让你看到各个服务器的健康情况,请求量,失败量,缓存命中率等

        路由规则: URL Rewrite可以匹配域名\路径\端口等,要深入学习语法; 单纯只是负载无需匹配:

        服务器相关性:主要提供一种服务器和客户端之间的粘性。简单理解就是,客户端A的请求分配到服务器B处理之后,以后客户端A的请求都分配到服务器B处理。(这样设计理论会使用分配不均,当然也有好处,比如可以使用本地session)

        Client Affinity: 根据客户端的cookies处理粘性

        Host Name Affinity 根据Host name处理粘性

附录:

URL Rewrite正则表达式子的元字符的基本意义。

"^ {} () | . ? + * $ "它们在什么时候用.

"^ $" 分别表示一行文字的开始和结束.

{} 数量范围,表示{最小,最大}

() 表示特定表达式的子集

? 表示可选

+ 表示1次或多次

* 表示任意次包括0次

. 表示任意字符

========================================

1. URL Rewrite从重写规则时访问URL格式说明:

对于这种形式的 HTTP URL:http(s)://<host>:<port>/<path>?<querystring>

<path> 与规则的模式匹配。

<querystring> 在名为 QUERY_STRING 的服务器变量中可用,并且可以通过使用规则中的条件来访问。

<host> 在服务器变量 HTTP_HOST 中可用,并且可以通过使用规则中的条件来访问。

<port> 在服务器变量 SERVER_PORT 中可用,并且可以通过使用规则中的条件来访问。

1. URL重写-编辑入站规则-匹配URL-正则表达式:

a)例如, 表达式:^article/([0-9]+)/([_0-9a-z-]+)

此字符串是一个正则表达式,指定该模式将匹配满足以下条件的任何 URL 字符串:

以字符序列"article/"开头。

在第一个"/"之后包含一个或多个数字字符。

在第二个"/"之后包含一个或多个字母数字或"_"或"-"字符。

b)例如, 表达式: ^(www\.)(.*)$

对于字符串:www.foo.com

2. URL重写-编辑入站规则-条件-输入变量表示符:

例如:如果对该URL发出请求

http://www.mysite.com/content/default.aspx?tabid=2&subtabid=3

规则模式获取 URL 字符串content/default.aspx作为输入。

QUERY_STRING 服务器变量包含tabid=2&subtabid=3.

HTTP_HOST 服务器变量包含www.mysite.com.

SERVER_PORT 服务器变量包含80.

SERVER_PORT_SECURE 服务器变量包含0并且 HTTPS 包含OFF.

REQUEST_URI 服务器变量包含/content/default.aspx?tabid=2&subtabid=3.

PATH_INFO 服务器变量包含/content/default.aspx.

3. 反向引用的索引如下:

{C:0} - www.foo.com

{C:1} - www.

{C:2} - foo.com

在规则操作中,您可以使用对规则模式和该规则的最后匹配条件的反向引用。在条件输入字符串中,您可以使用对规则模式和先前匹配条件的反向引用。

以下规则示例演示了如何创建和引用反向引用:

<rule name="Rewrite subdomain">

<match url="^(.+)" /> <!-- rule back-reference is captured here -->

<conditions>

<add input="{HTTP_HOST}" type="Pattern" pattern="^([^.]+)\.mysite\.com$" /> <!-- condition back-reference is captured here -->

</conditions>

<action type="Rewrite" url="{C:1}/{R:1}" /> <!-- rewrite action uses back-references to condition and to rule when rewriting the url -->

</rule>

===========================================================

注: 用于编写路由决策规则的所有可用 HTTP 标头和服务器变量

Appendix A: All available HTTP headers and server variables for writing routing decision rules

ALL_HTTP

ALL_RAW

APPL_MD_PATH

APPL_PHYSICAL_PATH

CERT_COOKIE

CERT_FLAGS

CERT_ISSUER

CERT_KEYSIZE

CERT_SECRETKEYSIZE

CERT_SERIALNUMBER

CERT_SERVER_ISSUER

CERT_SERVER_SUBJECT

CERT_SUBJECT

CONTENT_LENGTH

CONTENT_TYPE

DOCUMENT_ROOT

GATEWAY_INTERFACE

HTTP_ACCEPT

HTTP_ACCEPT_ENCODING

HTTP_ACCEPT_LANGUAGE

HTTP_CONNECTION

HTTP_CONTENT_LENGTH

HTTP_HOST

HTTTP_IF_MODIFIED_SINCE

HTTP_IF_NONE_MATCH

HTTP_REFERER

HTTP_UA_CPU

HTTP_USER_AGENT

HTTPS

HTTPS_KEYSIZE

HTTPS_SECRETKEYSIZE

HTTPS_SERVER_ISSUER    HTTPS_SERVER_SUBJECT

INSTANCE_ID    INSTANCE_META_PATH

LOCAL_ADDR

PATH_INFO

PATH_TRANSLATED

QERY_STRING

REMOTE_ADDR

REMOTE_HOST

RMOTE_PORT

REMOTE_USER

REQUEST_FILENAME

REQUEST_METHOD

REQUEST_URI    SCRIPT_FILENAME

SCRIPT_NAME

SERVER_ADDR

SERVER_NAME

SERVER_PORT

SERVER_PORT_SECURE    SERVER_PROTOCOL

SERVER_SOFTWARE

URL

最新文章

  1. 创建docker私人仓库
  2. Oracle如何导出sys用户下的系统表
  3. git 常见问题
  4. 表前缀sw_时
  5. 基于Metronic的Bootstrap开发框架经验总结(4)--Bootstrap图标的提取和利用
  6. 加州大学伯克利分校Stat2.2x Probability 概率初步学习笔记: Section 2 Random sampling with and without replacement
  7. 【python】入门学习(一)
  8. Spring学习笔记—装配Bean
  9. Junit4.x扩展:运行指定方法
  10. 【avalon】createMap
  11. .NET4.0下使用Net2.0类库或程序集
  12. 【JS】导出table到excel,同时兼容FF和IE
  13. ListView+CheckBox两种解决方式及原因分析
  14. 从0开始LInux配置PHP开发环境
  15. 如何针对已经安装好的Apache/PHP/Mysql/Nginx程序查看他们的编译参数
  16. 深入浅出数据结构C语言版(17)——有关排序算法的分析
  17. 如何巧妙的利用selenium和requests组合来进行操作需要登录的页面
  18. Homebrew update error not work on OSX
  19. python全栈开发中级班全程笔记(第二模块)第一部分:文件处理
  20. Android studio下载慢解决,使用阿里云解决(转)

热门文章

  1. GIS若干相关的概念
  2. Java语言输出菱形图型
  3. LeetCode-1719 重构一棵树的方案数
  4. python 循环与判断
  5. angular中echart的使用
  6. Anaconda jupyter notebook 出现 kernel error 解决办法
  7. uni消息推送
  8. ubuntu安装cuda、cudnn和nvidia-docker
  9. MATH1851 Calculus and ordinary differential equations
  10. 初学银河麒麟linux笔记 第四章 windows中开发的QT程序适配linux的修改——error: ‘QT_WARNING_DISABLE_DEPRECATED’ does not name a type