IPsec převzetí služeb při selhání může trvat až šest minut v systému Windows 2000

Překlady článku Překlady článku
ID článku: 306677 - Produkty, které se vztahují k tomuto článku.
Tento článek byl archivován. Je nabízen v takovém stavu, v jakém je, a nebude již nadále aktualizován.
Rozbalit všechny záložky | Minimalizovat všechny záložky

Souhrn

Ačkoli můžete použít protokol IPSec (IPsec) s clusteru s Windows Load Balancing služba WLBS, nebo s Vyrovnávání zatížení sítě (NLB) a Microsoft Cluster Service (MSCS), IPsec není určen pro situace převzetí služeb při selhání v systému Microsoft Windows 2000. Převzetí služeb při selhání může trvat až šest minut. Čas zabezpečení před selháním systémem Microsoft Windows Server 2003 WLBS nebo NLB nasazení je snížena dvě minuty.

Další informace

Přestože IPsec lze použít pro programy může selhání v clusteru serveru systému Windows 2000, IPsec není určen pro situace převzetí služeb při selhání v vydání systému Windows 2000. Doporučujeme použít IPsec pro programy v clusteru serveru systému Windows 2000.

Pomalé převzetí služeb při selhání v systému Windows 2000 je, protože přidružení zabezpečení Internet Key Exchange (IKE) (SA) jsou uloženy v místní databázi na každém uzlu a jejich není přenos z jednoho serveru na druhý Pokud dojde k převzetí služeb při selhání. Tento problém má byl vyřešen v systému Windows Server 2003 a novější verze systému Windows rychlejší mechanismem převzetí služeb při selhání IPsec použité v komunikaci WLBS a NLB server.

V připojení je chráněn IPsec, IKE SA vytvořen ve fázi-I vyjednávání. V fáze II jsou vytvořeny dvě přidružení zabezpečení IPsec. Hodnota časového limitu je přidružen IKE a přidružení zabezpečení IPsec. Výsledkem je, že klient musí čekat výchozí časový limit nebo období životnosti příchozí přidružení zabezpečení IPsec vypršení platnosti. Klient musí potom čekat pro období vypršení časového limitu nebo doba života je přidružen k přidružení zabezpečení IKE.

Ve výchozím nastavení časy časovač nečinnosti SA mimo v pět minut a časového limitu další jednu minutu nabíhají při pokusu o komunikaci provedené do uzlu se nezdařilo. Kdy použít IPsec a pokud převzetí služeb při selhání, klienti nelze obnovit připojení pro až šest minut po všech prostředků v režimu online.

Ačkoli IPsec optimálně není navržen pro prostředí s clustery systému Windows 2000, můžete použít Pokud nutné obchodní zabezpečené připojení je důležitější než klient prostojů během převzetí služeb při selhání. IPsec vyžaduje stav informace související s připojením. Že informace o stavu zachována během převzetí služeb při selhání. IPsec nebyl testován s Clusterová služba. Proto společnost Microsoft nepodporuje použití jako řešení. Doporučujeme použít IPsec pro programy v serverovém clusteru. Další informace naleznete následujícím článku znalostní databáze Microsoft Knowledge Base:
253169Přenos nelze--zabezpečena protokolem IPsec a lze--
Další informace o použití IPsec v prostředí systému Windows Server 2003 klepněte na následující číslo článku databáze Microsoft Knowledge Base:
821839Jak nakonfigurovat IPsec na serveru back-end Exchange Server 2003 spuštěný na clusteru serveru Windows Server 2003

Vlastnosti

ID článku: 306677 - Poslední aktualizace: 2. února 2014 - Revize: 6.1
Informace v tomto článku jsou určeny pro produkt:
  • Microsoft Windows 2000 Datacenter Server
  • Microsoft Windows 2000 Advanced Server
Klíčová slova: 
kbnosurvey kbarchive kbmt kbhowto kbenv kbinfo KB306677 KbMtcs
Strojově přeložený článek
Důležité: Tento článek byl přeložen pomocí software společnosti Microsoft na strojový překlad, ne profesionálním překladatelem. Společnost Microsoft nabízí jak články přeložené překladatelem, tak články přeložené pomocí software na strojový překlad, takže všechny články ve Znalostní databázi (Knowledge Base) jsou dostupné v češtině. Překlad pomocí software na strojový překlad ale není bohužel vždy dokonalý. Obsahuje chyby ve skloňování slov, skladbě vět, nebo gramatice, podobně jako když cizinci dělají chyby při mluvení v češtině. Společnost Microsoft není právně zodpovědná za nepřesnosti, chyby nebo škody vzniklé chybami v překladu, nebo při použití nepřesně přeložených instrukcí v článku zákazníkem. Společnost Microsoft aktualizuje software na strojový překlad, aby byl počet chyb omezen na minimum.
Projděte si také anglickou verzi článku:306677

Dejte nám zpětnou vazbu

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com