详解Win2008故障转移群集(3)

　　4、网络连接与安全性

　　Windows Server 2008的故障转移群集使网络连接与安全性能与之前的版本相比获得了提高，能够使用户：

　　使用完全与故障转移群集集成的Ipv6：故障转移群集完全支持Ipv6进行节点到节点以及节点到客户端的通信。

　　使用域名系统（DNS）而不再依靠旧有的NetBIOS：简化了服务器信息块的转移，并意味着用户不再需要Winwos互联网名称服务（WINS）以及NetBIOS名称解析。

　　通过对网络连接的其他改进使可靠性提高：管理员能够使网络名称资源与多个相关的IP地址具备关联性，使IP地址可用时，网络名称也可用。除此之外，在节点传输并接收“频率”来确认每个节点仍然可用时，使用更加可靠的传输控制协议（TCP），而不是可靠性较低的用户数据图表协议（UDP）

　　提高的安全性：故障转移群集对安全性能的改进包括：

　　o 新的安全模式：Windows Server 2008保护改进的安全模式，其中群集服务运行在LocalSystem内置帐号的环境下，使安全性和对帐号密码的保护得到增强。

　　o 审核：管理员可以通过使用审核来捕捉关于读取群集的用户信息以及读取时间信息。

　　o 加密：Windows Server 2008运行管理员将内部节点互联设为加密。

　　不同IP子网上的节点：群集中的节点不再需要位于同一个IP子网，因而提高了灵活性。当集群在地理位置上延伸而地点变得灵活时这个改进尤为重要。

　　在Windows 2008系统中，对于故障转移群集的更新与改进目的是为了让集群更加简化，让服务器更加安全、更加稳定，通过故障转移群集的统一管理，能够介绍操作的复杂性，同时也能减少一部分费用。