Windows IP Configuration

Host Name . . . . . . . . . . . . : ISA1
Primary Dns Suffix . . . . . . . : vnet.net
Node Type . . . . . . . . . . . . : Unknown
IP Routing Enabled. . . . . . . . : Yes
WINS Proxy Enabled. . . . . . . . : No
DNS Suffix Search List. . . . . . : vnet.net

Ethernet adapter InternalNIC:

Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Intel 21140-Based PCI Fast Ethernet Adapter (Generic) #2
Physical Address. . . . . . . . . : 02-BF-0A-00-00-03
DHCP Enabled. . . . . . . . . . . : No
IP Address. . . . . . . . . . . . : 10.0.0.3
Subnet Mask . . . . . . . . . . . : 255.0.0.0
IP Address. . . . . . . . . . . . : 10.0.0.1
Subnet Mask . . . . . . . . . . . : 255.0.0.0
Default Gateway . . . . . . . . . :
DNS Servers . . . . . . . . . . . : 10.0.0.1
10.0.0.2

Ethernet adapter ExternalNIC:

Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Intel 21140-Based PCI Fast Ethernet Adapter (Generic)
Physical Address. . . . . . . . . : 00-03-FF-C0-68-CD
DHCP Enabled. . . . . . . . . . . : Yes
Autoconfiguration Enabled . . . . : Yes
IP Address. . . . . . . . . . . . : 192.168.0.252
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 192.168.0.230
DHCP Server . . . . . . . . . . . : 192.168.0.230
DNS Servers . . . . . . . . . . . : 202.96.209.5
202.96.209.133
Lease Obtained. . . . . . . . . . : Saturday, August 14, 2004 4:00:02 PM
Lease Expires . . . . . . . . . . : Saturday, August 14, 2004 5:00:02 PM

网络负载平衡配置图

ISA Server 2 (ISA2)

Windows IP Configuration

Host Name . . . . . . . . . . . . : ISA2
Primary Dns Suffix . . . . . . . : vnet.net
Node Type . . . . . . . . . . . . : Unknown
IP Routing Enabled. . . . . . . . : Yes
WINS Proxy Enabled. . . . . . . . : No
DNS Suffix Search List. . . . . . : vnet.net

Ethernet adapter ExternalNIC:

Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Intel 21140-Based PCI Fast Ethernet Adapter (Generic)
Physical Address. . . . . . . . . : 00-03-FF-C1-68-CD
DHCP Enabled. . . . . . . . . . . : Yes
Autoconfiguration Enabled . . . . : Yes
IP Address. . . . . . . . . . . . : 192.168.0.251
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 192.168.0.230
DHCP Server . . . . . . . . . . . : 192.168.0.230
DNS Servers . . . . . . . . . . . : 202.96.209.5
202.96.209.133
Lease Obtained. . . . . . . . . . : Saturday, August 14, 2004 4:00:14 PM
Lease Expires . . . . . . . . . . : Saturday, August 14, 2004 5:00:14 PM

Ethernet adapter InternalNIC:

Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Intel 21140-Based PCI Fast Ethernet Adapter (Generic) #2
Physical Address. . . . . . . . . : 02-BF-0A-00-00-03
DHCP Enabled. . . . . . . . . . . : No
IP Address. . . . . . . . . . . . : 10.0.0.3
Subnet Mask . . . . . . . . . . . : 255.0.0.0
IP Address. . . . . . . . . . . . : 10.0.0.2
Subnet Mask . . . . . . . . . . . : 255.0.0.0
Default Gateway . . . . . . . . . :
DNS Servers . . . . . . . . . . . : 10.0.0.1
10.0.0.2

网络负载平衡配置 图

完成上述配置后，要对网络负载平衡配置进行复核，确保其能正常工作。请在任一ISA上运行wlbs query。

如出现下图所示的结果，一切正常。如果最后一行只有1或只有2，NLB工作不正常。这边不展开讨论NLB的问题。

C:\Documents and Settings\Administrator>wlbs query
WLBS Cluster Control Utility V2.4 (c) 1997-2003 Microsoft Corporation.
Cluster 10.0.0.3
Host 2 has entered a converging state 6 time(s) since joining the cluster
and the last convergence completed at approximately: 8/14/2004 4:23:15 PM
Host 2 converged with the following host(s) as part of the cluster:
1, 2

继续在ISA1／ISA2上建立相应的协议规则（Protocol Rule/Site and Content Rule)，客户端就可以使用10.0.0.3的地址访问Internet,

做得更加完美的话，可以在DNS加入一条A记录ISA -> 10.0.0.3

如下图所示

ISA的客户配置中作如下的设定

目前为止我们完成了原理1 部分的配置，ISA 能够提供网络负载平衡，对内网用户实现不间断的服务。任一节点的关机，都不会影响内网用户对Internet的访问

原理2. 互为备份,实现方法

下载ispcheck.rar

分别在两台ISA服务器上完成如下配置。

• 复制ispcheck.exe到%windir%\system32 目录
• 运行 "ispcheck -install". 会安装ispcheck 系统服务
• 打开注册表
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ispcheck]
  DestinationIP : ISP的网关地址
  PingInterval ：检查的时间间隔，默认为10秒 。
  ConfirmInterval ：在实际检查中并不会因为一次失败而立刻断开NLB，会再尝试多次，确认失败才断开NLB，默认为2。
  TimeOut : 为ping的超时设定，默认为2。
• 启动ispcheck服务。

注意ISPCheck服务会生成一个日志文件c:\ispcheck.txt

本文出自 51CTO.COM技术博客