מדריך זה מספק מדריך מפורט לשיפור הביצועים של שרת ההדפסה של מיקרוסופט על ידי יישום ארכיטקטורת זמינות גבוהה ואיזון עומסים. הגדרה זו נועדה להבטיח מדרגיות, עמידות בפני כשלים ושיפור אבטחת הסייבר.

זמינות גבוהה בשרתי הדפסה #

זמינות גבוהה מתייחסת ליכולתה של מערכת או רכיב לשמור על רמת ביצועים תפעוליים גבוהה, ובמיוחד זמן פעולה, לאורך תקופה ממושכת. עבור שרת הדפסה של MS , הגדרת זמינות גבוהה עונה על האתגרים הבאים:

• חוסר יעילות בעת טיפול במספר גדול של בקשות בשרת יחיד.
• שימור נתוני סשן במהלך כשל בשרת.
• ביצוע עדכונים ללא הפרעות בשירות.

מהו שרת הדפסה #

שרת הדפסה מנהל את החיבור בין מדפסות למחשבי לקוח דרך רשת. הוא פועל בדרך כלל דרך TCP ו- UDP פורט 170. במדריך זה, אנו מתמקדים בשרת ההדפסה של מיקרוסופט, התומך במספר פרוטוקולי הדפסה ברשת, כולל:

• Server Message Block (SMB)TCP 445 (גרסה מודרנית), 139 (NetBIOS מעל TCP)
• שורת מדפסת מרחוק (LPR)TCP 515
• קו Daemon מדפסת (LPD)TCP 515
• קריאה לפרוצדורה מרוחקת (RPC)TCP ו-UDP 135
• Internetwork Packet Exchange (IPX)IPX הוא פרוטוקול שכבה 3, לא מבוסס TCP/UDP
• פרוטוקול הדפסה באינטרנט (IPP)TCP ו-UDP 631
• פרוטוקול בקרת שידור / פרוטוקול אינטרנט (TCP / IP)
• AppleTalk
• פשוט ניהול פרוטוקול רשת (SNMP)161 (לניהול SNMP), 162 (למלכודות SNMP)

מגדיר RELIANOID טען איזון #

בתצורה זו, תצטרך להתקין לפחות מופע אחד של RELIANOID מאזן עומסים ומופעים מרובים של Microsoft PrintServer.

שלב 1: צור IP וירטואלי (VIP) #

כדי להתחיל, צור א IP וירטואלי (VIP) מ- RELIANOID מִמְשָׁק.

הגדר את ה-VIP באותה רשת משנה כמו ההתקן הפיזי ושמור את התצורה.

שלב 2: צור חוות L4XNAT #

חווה היא קבוצת שרתים המספקת שירותים על ידי חלוקת העומס. הגדרה זו משפרת את הזמינות הגבוהה והביצועים של שירותי ההדפסה שלך. כדי ליצור את החווה :

• נווט אל LSLB> חוות וליצור חווה חדשה.
• תנו שם לחווה (למשל, "ms-print-nat"), בחרו את L4xNAT פרופיל, והקצה את ה-VIP שנוצר קודם לכן.
• הגדר את נָמָל ל-* (תו כללי), מה שמאפשר לחווה לשרת על פני פרוטוקולים שונים.

שלב 3: הגדרת פרמטרים של החווה #

לאחר יצירת החווה, הגדר את הפרמטרים שלה:

• הגדר את סוג NAT ל NAT (תרגום כתובות רשת). שיטה זו ממפה מחדש מרחב כתובת IP אחד לאחר, ומבטיחה שבקשות הלקוח מנותבות כראוי דרך החווה.
• אפשר התמדה בבחירה כתובת לקוח IPזה מבטיח שכל לקוח יישאר מחובר לאותו שרת backend, ובכך מונע בעיות פוטנציאליות כגון פיצול עבודות הדפסה על פני מספר מדפסות.

שלב 4: בדיקות תקינות מתקדמות #

כדי להבטיח ששרתי ה-backend פעילים ויכולים לטפל בבקשות, הגדר את Farm Guardian לבצע בדיקות תקינות מתקדמות. שלב זה כרוך ביצירת פקודה מותאמת אישית לניטור זמינות שירות ההדפסה.

לדוגמה, השתמש בפקודה הבאה כדי לנטר את פורט 135 :

check_tcp -H HOST -p 135 -t 10 -c 10 -w 10

-H HOSTשם המארח או ה-IP של שרת ה-backend, במקרה שלנו, השם הוא HOST.
-P 135הפורט המנוטר, במקרה של L4xNAT כאשר כל הפורטים מוגדרים ב-backends, לא ניתן לנטר אותו. נמל, אנחנו צריכים להגדיר יציאה ספציפית כמו 135.
-10פסק זמן בשניות.
-C 10זמן תגובה למצב קריטי.
-w 10זמן תגובה למצב אזהרה.

שלב 5: הגדרת שרתי Backend #

לאחר הגדרת בדיקות התקינות, הגדר את שרתי ה-backend שבהם פועלים שירותי שרת ההדפסה של MS בפועל. עבור אל LSLB > חוות , ערוך את החווה שנוצרה והוסף שרתי backend במקטע Backends.

שלב 6: הגדרת שרת ההדפסה של מיקרוסופט #

התצורה מוכנה ב RELIANOID מאזן עומסים. עכשיו הגיע הזמן להחיל כמה שינויים בשרת ההדפסה של MS. מצד שני, בכל שרת אחורי הקובץ מארחים צריך להיות שונה. כברירת מחדל בחלונות Microsoft קובץ זה נמצא בנתיב C: \ windows \ system32 \ Drivers \ etc.

בהתאם לדוגמה שלנו, עלינו לקחת בחשבון שלקוחות יתחברו ל- FQDN printserver.mydomain.com או לשרת הדפסה בשם NetBIOS שבשני המקרים יפתור את ה-VIP 192.168.56.200. מה שאנחנו הולכים לעשות בכל שרת הדפסה הוא לאלץ את כתובת ה-IP של השמות המשומשים printserver.mydomain.com או printserver לפתור כל IP של שרת מקומי.

בכל backend יש להוסיף:

בדוגמה שלנו, בשרת האחורי 192.168.1.160 , הוסף את השורה הבאה:

192.168.1.160 printserver.mydomain.com 192.168.1.160 שרת הדפסה

וב-backend 192.168.1.161 :

192.168.1.161 printserver.mydomain.com 192.168.1.161 שרת הדפסה

והפעל מחדש את שני שירותי ההדפסה.

לאחר השלמת הפעולה, לקוחות יוכלו להתחבר לשרת ההדפסה של MS עם זמינות גבוהה ואיזון עומסים.

תצורה חלופית עם מצב DSR #

ניתן גם לאזן עומסים בשירותי הדפסה של מיקרוסופט באמצעות תצורת חוות החזרת שרת ישירה (DSR) כדי להבטיח שכתובת ה-IP של הלקוח גלויה בשרתי ההדפסה של מיקרוסופט. בהגדרת DSR, בקשות הדפסה נכנסות מנותבות למאזן העומסים, אשר מחלק תעבורה לשרתי הדפסה מרובים מבלי לשנות את כתובת ה-IP של המקור. התגובה משרתי ההדפסה עוקפת את מאזן העומסים ונשלחת ישירות חזרה ללקוח. זה מאפשר לשרתי ההדפסה לראות את כתובת ה-IP בפועל של הלקוח, שיכולה להיות קריטית לרישום, ביקורת ופתרון בעיות, מה שמבטיח שירותי הדפסה יעילים וניתנים להרחבה.

סיכום #

הגדרה זו מספקת פתרון חזק לטיפול בבקשות הדפסה בנפח גבוה, ומבטיחה ש... שרת הדפסה MS נשאר גמיש ועמיד בפני כשלים. שילוב של RELIANOID טען איזון משפר עוד יותר את יכולת המערכת לנהל את תעבורת הרשת, לפזר עומסים ביעילות ולשמור על זמן פעולה רציף.