網工班79 網工班79期 79期 MS LAB WEB FARM 指導老師: 指導老師:戴有煒 指導老師: 指導老師:劉家聖 指導老師: 指導老師:楊宏文 學 生 : 林宗宏
SWAT 公司簡介 SWAT 總公司位於台灣台北，分公司位於 馬來西亞主要販售各式軍火，銷售客戶遍 佈全球，由於之前所使用公司網路，常遭 入侵，所以敝公司為貴公司規劃設計安全 的企業網路
Blessed(布雷斯德)網路科技 公司簡介 本公司專門為企業架設企業網路，客製化 的服務，最親切的態度滿足企業需求，從 規劃、架設到售後服務，保證讓客戶百分 之百滿意，而且本公司強調顧客至上絕對 維護企業的資料，保證不外洩。
拓譜圖
實體架構
WEB FARM 建置 因為 Web Farm 本來就是一個可以提高企業伺服器具有 良好的效率的操作建置方法，加上使用此方法不僅提高 效率還能有效的保護公司的資產
Q:為什麼要使用 Windows Server 2008 系統 組織架構 Web Farm??? A:因為由 Windows Server 2008 系統的 IIS 所架構的 Web Farm 本身也具備有 Windows NLB 的功能。 加上使用 Windows Server 2008 系統以前的版本不僅操 作不方便，而且使用的機器數量也較多，對工程師來說 維護不方便 附註 : Windows NLB 具有負載平衡與容錯功能。
首先從 DMZ 區開始
兩台 WEB SERVER 架構 WEB FARM，同時負擔 Windows NLB 負載平衡與容錯功能及 DFS 複寫功能，也就是說讓 兩台 WEB SERVER 同時擔任 FILE SERVER 的角色。 兩台虛擬機器的外網卡分別是 192.168.4.5/24 及 192.168.4.6/24，而兩台 SERVER 間互通訊息的網卡分別 是 192.168.8.1/24、192.168.9.1/24 及 192.168.8.2/24、 192.168.9.2/24
再來是總公司
建置方法大致上跟 DMZ 區差不多，不同之處在於總公司 把 FILE SERVER 獨立出來放在一台 SERVER 上。 兩台 WEB SERVER 的網卡分別是 192.168.2.10/24 及 192.168.2.11/24，互通的是 192.168.7.1/24 及 192.168.7.2/24， FILE SERVER 的網卡是 192.168.7.3/24
問題與討論 Q1:網卡擺放的問題??? A: 首先一定要搞清楚 server 它有幾張網 卡，哪些是向外聯絡哪些是自己內部溝 通，閘道及 DNS 不要弄錯
Q2:叢集 IP 可以先設定嗎??? A: 因為 Windows NLB 有所謂的叢集 IP，而 叢集 IP 又是一個虛擬 IP，但是我在還沒架 構 Windows NLB 就先行在 SERVER 上設 定，導致在組織 Windows NLB 做『新增叢 集: 主機參數』設定時，會出現多餘的 IP 也 就是之前搶先設定的叢集 IP，雖然只要把 它刪去即可，但是在做第二台 SERVER 時 會有一些問題，還是不要有先設定了再說 的想法。
Q3:SERVER 成功運行 Windows NLB 後 MAC 位址會改成相同的嗎??? A: 答案是 YES，雖然課本就有寫說 Windows NLB 叢集內的 SERVER 的 MAC 位址都會被換成相同的叢集 MAC 位址，不 過有很多高手對這個常常忽略跳過(PS:因 為很多高手看到 MAC 位址相同就認定我， 網卡一定設錯了，高手們常常忽略這個特 殊的情形)
Q4:照著課本的模式設定『共用網頁』與『共 用設定』為什麼沒有權限??? A: 因為要再做設定就必須要使用那個自 己建立的使用者才有權限做修改，發現這 個問題的癥結我拖了很久，後來終於發現 是 administrator 的權限不足無法修改。
感想 MA-LAB 是一個將之前所學的理論付諸於實際的挑戰， 很真實的赤裸裸血淋淋的讓我了解其中的巨大差異。團 隊合作互相溝通真的很重要，還有所有跟自己負責有關 的至少都要了解它的運作方式，不然會有很多想都想不 到的情形發生，在結束 MA-LAB 我的網路觀念還是很 差，只有進步一點點。雖然最後的 NLB 負載平衡與容錯 功能沒能讓老師驗收，讓我感到有些可惜。