用Forefront管理Web服务器负载均衡(1)

用Forefront管理Web服务器负载均衡(1)

当Web服务器的用户数量比较多时，通过Web服务器负载均衡来提高用户的访问性能，是一个比较常用的手段。如下图所示。可以在企业中同时设置两台或者两台以上的Web服务器，从而实现在服务期之间负载均衡。如此的话，当有一个用户访问某个网页时，系统会自动挑选一台比较空闲的服务器来应对用户的请求。现在主要的关键点是，由谁来确定，这个访问者应该连接到哪一台服务器呢？给用户选择恰当的服务器，不仅可以提高用户的访问性能，而且还可以提高数据的安全性。

一、可以借助Forefront来充当裁判的角色

在搭建服务器负载均衡环境时，很重要的一个问题就是如何来确定哪一台服务器比较空间，或者说用户该连接在那一台服务器上？虽然现在不少的服务器软件都带有这个功能，但是如果采用Forefront安全网关产品的话，还能够带来一些额外的安全收益。

如现在以上两台Web服务器，虽然是为了实现负载均衡来设置的。但是两台服务器有主次之别。如Web服务器1是主服务器，用户不仅可以在这台服务器上进行查询，而且还可以更新相关的数据。而对于Web服务器来说，其是辅助查询，一般用户只能够查询，而不能够更新。此时为了安全起见，显然会对访问Web服务器1的用户进行限制。如企业内部的用户，只能够访问Web服务器1。而对于外部用户，优先访问的是Web服务器2。当Web服务器2比较繁忙时，才允许外部用户访问Web服务器1。此时显然不是简单的Web服务器负载均衡可以实现的。要完成这个需求的话，必须要借助Forefront的帮助。从而在性能与安全之间达到一个均衡。

如上图所示，在Forefront安全网关的帮助下，管理员在发布执行相同角色的Web服务器时(即服务器负载均衡)，可以控制各个服务器之间的复杂均衡(即可以是完全的负载均衡，也可以是有条件的负载均衡)，从而实现入站访问的高可用性，并提高Web服务器的安全与性能。