必须使用两台及以上同版本Windows Server(2016/2019/2022),所有节点部署相同IIS网站、启用TCP 80/443端口、位于同一子网并配置静态IP;否则客户端访问VIP将连接失败或返回空白页。

要在Windows Server上配置网络负载均衡(NLB)集群来分担网站流量,必须使用两台及以上同版本Windows Server(2016/2019/2022),所有节点需部署相同IIS网站、启用相同端口、位于同一子网并配置静态IP,否则客户端访问VIP时会出现连接失败或返回空白页。
确认系统与网络前提
检查每台服务器是否满足以下三项硬性条件:【必须运行Windows Server 2016或更新版本】,Windows 10/11或Server Core无GUI版不支持图形化NLB管理器;所有节点IP必须为静态地址且在同一子网(如192.168.5.10/11/12),动态DHCP分配会导致NLB心跳中断;每台服务器的防火墙必须放行TCP 80和443端口,否则NLB虽显示“已聚合”,但浏览器访问VIP会超时。
打开“服务器管理器”→“本地服务器”,点击“IE增强的安全配置”右侧链接,将管理员和用户均设为“关闭”——否则后续用nlbmgr.msc打开管理器时会被拦截。
安装NLB功能并启动管理器
在每台服务器上执行:打开服务器管理器→添加角色和功能→跳过角色页面→在“功能”页勾选“网络负载平衡”→安装完成。
安装后无需重启,直接按Win+R输入nlbmgr.msc回车,打开网络负载平衡管理器。若提示“找不到指定模块”,说明功能未成功安装,需返回重装并勾选“包含管理工具”。
创建主集群并设置虚拟IP
第一步:在第一台服务器(如192.168.5.10)上,右键“网络负载平衡群集”→“新建群集”→输入本机IP→连接。
第二步:选择实际用于集群通信的网卡(不能选环回适配器或远程桌面网卡),点击“下一步”。
第三步:点击“添加”,填入集群虚拟IP(VIP),例如【192.168.5.100】,子网掩码填255.255.255.0;该地址绝不可与任何物理节点IP重复,也不能被交换机或其他设备占用,否则客户端ping不通VIP。
第四步:操作模式选“多播(IGMP多播)”——这是生产环境唯一推荐选项;若交换机不支持IGMP窥探,则必须提前在交换机上为每台节点MAC地址绑定静态ARP条目,否则流量无法到达节点。
第五步:端口规则中将“相似性”设为“无”,否则用户会话被固定到单台IIS服务器,失去轮询效果;勾选“启用此端口规则”,协议选TCP,端口范围填80,443。
将第二台服务器加入集群
方法一(图形界面):在NLB管理器中右键刚建好的集群(VIP为192.168.5.100)→“添加主机到群集”→输入第二台服务器IP(如192.168.5.11)→连接→选同一张网卡→主机优先级填2(比首节点高一位即可,数值越小优先级越高)→完成。
方法二(PowerShell):在第二台服务器上以管理员身份运行PowerShell,执行:
Add-NlbClusterNode -HostName 192.168.5.10 -InterfaceName "Ethernet" -Priority 2。
执行后等待约15秒,NLB管理器中该节点状态应从“挂起”变为“已聚合”。
注意:加入后不要手动修改第二台服务器的NLB配置——所有参数(包括VIP、端口规则、操作模式)均由主节点自动同步,手动改会导致聚合失败。
验证网站流量是否真实分发
在任意客户机(非集群节点)上执行三步验证:
① ping 192.168.5.100 —— 必须通,否则检查VIP是否被ARP冲突或交换机丢包;
② 浏览器访问 http://192.168.5.100,连续刷新5次以上,每页底部插入不同文本(如“Node1”“Node2”)便于识别——若始终显示同一台内容,说明相似性未设为“无”或IIS未部署一致;
③ 拔掉第一台服务器网线,等待10秒,再刷新页面——应立即切换至第二台内容,且无502/503错误;此时NLB管理器中首节点状态变为“已停止”,第二节点仍为“已聚合”。


















