2: Tìm hiểu cơng cụ nghiên cứu đề tài 2.1 Hệ điều hành Windows Server 2008.
1.1. Xây dựng mơ hình hệ thống triển khai giải pháp cân bằng tải.
- Mơ hình giải pháp cân bằng tải cho máy chủ web TMĐT của chúng ta đáp ứng các yêu cầu:
• Xây dựng một trang web thương mại điện tử
• Triển khai giải pháp Cân bằng tải và tăng khả năng chịu lỗi, đảm bảo cho server hoạt động liên tục nếu cĩ xảy ra sự cố, hoặc số lượng người dùng truy cập đơng vẫn đảm bảo xử lý nhanh.
• Triển khai giải pháp bảo mật cho các truy cập vào hệ thống mạng nội bộ bên trong cũng như truy cập tới trang web.
Thơng tin cấu hình thử nghiệm trên máy ảo:
Bảng : Cấu hình triển khai hệ thống giả lập
Tên máy Số card mạng Cấu hình chung Cấu hình IP Hệ điều hành
Webserver 1 1 Ram:512MB
CPU: 1 core IP: 192.168.2.13/24Subnet Mask: 255.255.255.0
Windows Server 2003
hoặc 2008
Webserver 2 1 Ram:512MB
CPU: 1 core IP: 192.168.2.14/24Subnet Mask: 255.255.255.0
Windows Server 2003
hoặc 2008 Data Server 1 Ram: 512 MB
CPU: 1 core IP: 192.168.2.3/24 Subnet Mask: 255.255.255.0 Windows Server 2003 hoặc 2008 DC and DNS
Server 2 Ram: 512 MBCPU: 1 core IP 1: 192.168.2.2/24Subnet mask: 255.255.255.0 Default Gateway: 192.168.2.100 IP 2: 192.168.1.2/24 Subnet Mask: 255.255.255.0 Windows Server 2003 hoặc 2008 Client 1 Ram: 512 MB CPU: 1 core IP: 192.168.1.14/24 Subnet Mask: 255.255.255.0 Windows XP Professional SP2 - Giải thích mơ hình:
+ Ta triển khai cùng một trang web trên 2 máy chủ máy chủ web (web server)để tạo 1 gộp cụm (cluster) phục vụ cho việc triển khai giải pháp cân bằng tải. Trong trường hợp nếu 1 máy chủ trong gộp cụm (cluster) xảy ra sự cố mất mạng hay hư hỏng hệ thống thì trang web vẫn hoạt động, các yêu cầu từ người sử dụng sẽ được gửi sang server cịn lại xử lý.
+ Giải pháp cân bằng tải triển khai trên máy chủ Máy chủ web (web server)1 và Máy chủ web (web server)2 sử dụng một IP ảo 192.168.2.100 nhằm tăng tính bảo mật cho máy chủ webserver, người sử dụng thực tế truy cập vào địa chỉ 192.168.2.100 nhưng yêu cầu sẽ được gửi tới một trong hai máy chủ Máy chủ web (web server)do đĩ người dùng khơng giao tiếp trực tiếp với máy chủ web nên tăng được tính bảo mật.
+ Tường lửa ISA Server sẽ quản lí các truy cập từ trong ra ngồi cũng như các truy cập từ bên ngồi vào các máy chủ web, do đĩ tăng tính bảo mật và gây khĩ khăn cho hoạt động phá hoại của các tin tặc.