Балансировка нагрузки: основные алгоритмы и методы

Important functionality

NLB is installed as a standard Windows Server networking driver component. Its operations are transparent to the TCP/IP networking stack. The following figure shows the relationship between NLB and other software components in a typical configuration.

Following are the primary features of NLB.

• Requires no hardware changes to run.

• Provides Network Load Balancing Tools to configure and manage multiple clusters and all of the hosts from a single remote or local computer.

• Enables clients to access the cluster by using a single, logical Internet name and virtual IP address, which is known as the cluster IP address (it retains individual names for each computer). NLB allows multiple virtual IP addresses for multihomed servers.

Note

When you deploy VMs as virtual clusters, NLB does not require servers to be multihomed to have multiple virtual IP addresses.

• Enables NLB to be bound to multiple network adapters, which enables you to configure multiple independent clusters on each host. Support for multiple network adapters differs from virtual clusters in that virtual clusters allow you to configure multiple clusters on a single network adapter.

• Requires no modifications to server applications so that they can run in an NLB cluster.

• Can be configured to automatically add a host to the cluster if that cluster host fails and is subsequently brought back online. The added host can start handling new server requests from clients.

• Enables you to take computers offline for preventive maintenance without disturbing the cluster operations on the other hosts.

Multicast

Режим многокастации отличается от режима одновещания. Вместо изменения адресов MAC в сетевых адаптерах NLB преобразует виртуальный IP-адрес NLB (VIP) в многоуровневый MAC-адрес NLB. Этот MAC имеет формат 03-BF-XX-XX-XX-XX. NLB также убедитесь, что основной IP-адрес кластера решает этот многоуровневый адрес в рамках протокола разрешения адресов (ARP). Хотя отдельные сетевые адаптеры сохраняют свои исходные mac-адреса, трафик NLB адресован многоуровневой MAC-адресу NLB.

Чтобы поддерживать эту конфигурацию, необходимо настроить инфраструктуру сети для использования статических записей ARP и записей таблицы адресов MAC. Сетевые коммутаторы не могут узнать многоуровневый MAC-адрес NLB в ходе обычных операций. Если пропустить этап ручной настройки, сетевые коммутаторы могут затопить трафик NLB во все порты или отбросить пакеты. Сначала может показаться, что сеть работает правильно, но со временем проблемы увеличиваются.

Статьи, перечисленные в следующей таблице, четко объясняют, что необходимо сделать для правильной настройки сетевой инфраструктуры на основе поставщика сетевой инфраструктуры. Помните, что мы не поддерживаем эти статьи. Поэтому мы не можем гарантировать, что они являются точными или доступными. Если у вас возникли вопросы по этим статьям, обратитесь к соответствующему поставщику.

Поставщик	Статья
VMware	Пример конфигурации — режим многокастовой балансировки сетевой нагрузки (NLB) над маршрутной подсети — статическая конфигурация ARP Cisco Switch (1006525)
Cisco	При использовании VSS в Cisco Catalyst могут возникнуть проблемы с трафиком на одном из узлов стека. Дополнительные сведения обратитесь в Cisco и упоминают об этой ошибке (для доступа к ошибке необходимо иметь учетную запись Cisco). Microsoft Network Load Balancing on Nexus 7000 Configuration Example Настройка балансировки сетевой нагрузки Майкрософт (NLB) в серии Nexus 9000
Можжевельник	Переключатели серии EX и балансировка сетевой нагрузки Майкрософт (NLB) в режиме многокастной трансляции [EX/QFX] Пример : обходные пути для использования балансировки сетевой нагрузки Майкрософт на переключателях EX4300 и QFX5100
HPE	Переключатель HP 5500/5500G — как реализовать балансировку нагрузки в Сети Майкрософт с помощью многокастов на switch 5500 и 5500G
Dell	Руководство по конфигурации Dell для S4048-ON System 9.9 (0.0) Переключатели Dell Networking Force10 и балансировка сетевых нагрузок Майкрософт
Huawei	Пример подключения устройства к кластеру NLB (использование ARP с несколькими интерфейсами)
D-Link	D-Link Layer 3 Switch Microsoft NLB in Multicast Mode Configuration Example
Avaya	Руководство по технической конфигурации для балансировки нагрузки в сети Майкрософт (скачать)
H3C	05-Layer 3 — руководство по конфигурации ip-служб

Настройка виртуальных сред в многокастовом режиме

В виртуальной среде сетевые переключатели подключаются к серверам-хост-серверам гипервизора. В виртуальной среде с высокой доступностью группа хостов гипервизора поддерживает группу виртуальных машин. Отдельный виртуальный компьютер может находиться в любом из хостов гипервизора и при определенных обстоятельствах может перейти на другой хост гипервизора. Сетевой трафик должен иметь возможность достичь правильного виртуального компьютера независимо от того, на котором работает гипервизор, на котором работает виртуальная машина.

Чтобы использовать многоуровневый режим в такой среде, необходимо настроить таблицы адресов MAC сетевых коммутаторов таким образом, чтобы каждый порт, подключаемый к хосту гипервизора, использовал статический вход для карты с многоуровневым MAC-адресом NLB. Например, рассмотрим среду, в которой содержится восемь хостов гипервизора. Каждый хост гипервизора имеет два сетевых адаптера, и все адаптеры подключаются к коммутатору. В таблице адресов MAC для коммутатора требуются статические записи, которые относят каждый порт к адресу MAC-адреса NLB Multicast.

Предварительные требования

При создании этой тестовой лаборатории на виртуальных машинах необходимо включить подмену MAC-адресов в EDGE1 и EDGE2.

Включение подмены MAC-адресов в EDGE1 и EDGE2

1. Выполните корректное завершение работы в EDGE1 и EDGE2.

2. на компьютере, на котором размещены виртуальные машины, в диспетчере Hyper-Vщелкните правой кнопкой мыши EDGE1 и выберите пункт Параметры.

3. в диалоговом окне Параметры в списке оборудование щелкните сетевой адаптер, подключенный к корпоративной сети, а затем в области сведений установите флажок включить подмену MAC-адресов .

4. В списке оборудование выберите сетевой адаптер, подключенный к сети Интернет, а затем в области сведений установите флажок включить подмену MAC-адресов .

5. в диалоговом окне Параметры нажмите кнопку ок.

6. Повторите эту процедуру из шага 2 в EDGE2.

Возможности в балансировке сетевой нагрузки

NLB включает следующие возможности.

Масштабируемость

Масштабируемость показывает, насколько можно расширить возможности компьютера, службы или приложения в соответствии с повышением требований к его производительности. Применительно к кластерам NLB масштабируемость — это возможность добавления одной или нескольких систем к существующему кластеру, когда общая нагрузка кластера превышает его текущую производительность. Поддержка масштабируемости реализуется в средстве балансировки сетевой нагрузки следующим образом.

• Балансировка запросов нагрузки в пределах NLB-кластера для отдельных служб TCP/IP.
• Поддержка до 32 компьютеров в одном кластере.
• Балансировка запросов нагрузки для нескольких серверов (как от одного клиента, так и от нескольких клиентов) по нескольким узлам кластера.
• Возможность добавления узлов к NLB-кластеру при возрастании нагрузки без перерыва в работе кластера.
• Возможность удаления узлов из кластера при снижении нагрузки.
• Реализация высокой производительности и снижение накладных расходов благодаря полнофункциональному конвейерному режиму. Этот режим позволяет отправлять запросы NLB-кластеру, не ожидая ответа на предыдущий запрос.

Высокая надежность

Система высокой надежности обеспечивает безотказное обслуживание на приемлемом уровне с минимальными простоями. Средство балансировки сетевой нагрузки включает встроенные компоненты, обеспечивающие высокую надежность путем автоматического выполнения следующих действий.

• Распознавание сбоя или отключения узла кластера и его восстановление.
• Балансировка нагрузки сети при добавлении и удалении узлов.
• Восстановление и перераспределение рабочей нагрузки в течение 10 секунд.

Управляемость

Имеются следующие возможности управления NLB.

• Управлять несколькими кластерами NLB и узлами кластеров и настраивать их можно с одного компьютера с помощью диспетчера NLB.
• Используя правила управления портами, можно задавать режим балансировки для отдельного IP-порта или группы портов.
• Для каждого веб-сайта можно определить особые правила для портов. Если для нескольких приложений или веб-сайтов используется один набор серверов с балансировкой нагрузки, правила для портов выбираются по виртуальному IP-адресу назначения (с использованием виртуальных кластеров).
• Все клиентские запросы можно направлять на один узел с помощью дополнительных правил одного узла. NLB будет направлять клиентские запросы на определенный узел, где выполняются заданные приложения.
• Можно заблокировать доступ по сети к определенным IP-портам.
• Для контроля переполнения коммутатора (при работе в многоадресном режиме) можно включить поддержку протокола IGMP (Internet Group Management Protocol).
• Можно запускать, останавливать действия NLB и управлять ими с любого подключенного к сети компьютера под управлением Windows при помощи команд оболочки или сценариев.
• События NLB можно просматривать в журнале событий Windows. В журнал событий записываются все действия NLB и изменения кластера.

Простота использования

В средстве NLB предусмотрен ряд функциональных возможностей для удобства его использования.

• NLB устанавливается как стандартный компонент Windows — сетевой драйвер.
• NLB не требует для запуска и работы каких-либо изменений в оборудовании.
• Диспетчер NLB позволяет создавать новые кластеры NLB.
• Диспетчер NLB позволяет управлять несколькими кластерами и всеми узлами кластеров и настраивать их с одного удаленного или локального компьютера.
• Балансировка сетевой нагрузки дает клиентам возможность обращаться к кластеру по единому логическому интернет-имени и виртуальному IP-адресу, называемому IP-адресом кластера (сохраняются отдельные имена для каждого компьютера). NLB поддерживает несколько IP-адресов для многосетевого сервера.

  	Примечание
  	В случае виртуального кластера сервер не обязательно должен быть многосетевым, чтобы иметь несколько IP-адресов.

• Средство NLB может быть привязано к нескольким сетевым адаптерам, что позволяет настроить несколько независимых кластеров на каждом узле. Поддержка нескольких сетевых адаптеров — это не то же самое, что виртуальные кластеры, в которых можно настраивать несколько кластеров на одном сетевом адаптере.
• Не требуется вносить изменения в серверные приложения, чтобы запускать их в кластере NLB.
• NLB может быть настроена так, что при сбое и последующем восстановлении работы узла он будет добавляться в кластер автоматически. Добавленный узел затем сможет вновь обрабатывать запросы к серверу от клиентов.
• Компьютеры можно отключать для профилактического обслуживания, не затрагивая операции кластера на других узлах.

Manage host availability in the NLB cluster

1 – Switch to the SUB-01 server, in the Network Load Balancing Manager console, right-click SUB-01 click Control Host, and then click Suspend

2 – Click the NewHelpTech-NLB node

#_# Verify that node SUB-01 displays as Suspended, and that node SUB-01 displays as Converged

3 – Right-click SUB-01, click Control Host, and then click Resume

4 – Right-click SUB-01, click Control Host and then click Start

5 – Click the NewHelpTech-NLB node

#_# Verify that both nodes SUB-01 and SUB-02 now display as Converged. You might have to refresh the view

Good luck! Just give it try – I’m sure you’ll love it as well. If you have any comments or questions on feel free to contact me.

Пример. Создание общедоступного виртуального IP-адреса для балансировки нагрузки пула из двух виртуальных машин в виртуальной сети

В этом примере вы создадите объект балансировщика нагрузки с общедоступным виртуальным IP-адресом и двумя виртуальными машинами в качестве членов пула для обслуживания запросов к виртуальному IP-адресу. В этом примере кода также добавляется проба работоспособности HTTP для определения того, что один из членов пула не отвечает.

Подготовьте объект балансировщика нагрузки.

Назначьте IP-адрес внешнего интерфейса, который обычно называется виртуальным IP (VIP).
Виртуальный IP-адрес должен быть неиспользуемым в одном из пулов IP-адресов логической сети, предоставленных диспетчеру подсистемы балансировки нагрузки.

Выделите пул внутренних адресов, содержащий динамические IP-адреса (DIP), которые составляют элементы набора виртуальных машин с балансировкой нагрузки.

Определите проверку работоспособности, используемую подсистемой балансировки нагрузки для определения состояния работоспособности членов внутреннего пула.
В этом примере определяется HTTP-зонд, который запрашивает RequestPath «/health.htm». Запрос выполняется каждые 5 секунд, как указано свойством IntervalInSeconds.
Зонд работоспособности должен получить код HTTP-ответа 200 для 11 последовательных запросов, чтобы проверить, что серверный IP-адрес должен быть работоспособным

Если серверный IP-адрес находится в неработоспособном состоянии, он не получает трафик от балансировщика нагрузки.

Важно!
Не блокируйте трафик с первого IP-адреса в подсети или из него для любых списков управления доступом (ACL), применяемых к внутреннему IP-адресу, так как это точка происхождения для проб.

Используйте следующий пример для определения пробы работоспособности.

Определите правило балансировки нагрузки для отправки трафика, поступающих на клиентский IP-адрес, на серверный IP. В этом примере серверный пул получает трафик TCP на порт 80.
Для определения правила балансировки нагрузки используйте следующий пример:

Добавьте конфигурацию подсистемы балансировки нагрузки в сетевой контроллер.
Используйте следующий пример, чтобы добавить конфигурацию подсистемы балансировки нагрузки в сетевой контроллер:

Выполните следующий пример, чтобы добавить сетевые интерфейсы в этот пул серверной части.

Общие сведения о ПО Load Balancer

Программное обеспечение Load Balancer SDN (SLB) обеспечивает высокую доступность и производительность сети для приложений. Это балансировщик нагрузки уровня 4 (TCP, UDP), который распределяет входящий трафик между работоспособными экземплярами службы в облачных службах или виртуальных машинах, определенных в наборе подсистемы балансировки нагрузки.

Настройте SLB, чтобы сделать следующее:

• Балансировка нагрузки входящего трафика, внешнего в виртуальную сеть, на виртуальные машины (VM), также называемая балансировкой нагрузки общедоступных виртуальных IP-адресов.
• Балансировка нагрузки входящего трафика между виртуальными машинами в виртуальной сети, между виртуальными машинами в облачных службах или между локальными компьютерами и виртуальными машинами в распределенной виртуальной сети.
• Пересылка сетевого трафика виртуальной машины из виртуальной сети во внешние назначения с помощью преобразования сетевых адресов (NAT), также называемого исходящим NAT.
• Перенаправлять внешний трафик на определенную виртуальную машину, также называемую входящим NAT.

Известные проблемы

Ниже приводятся известные проблемы, возникающие при настройке сценария кластера.

• После настройки DirectAccess в развертывании с поддержкой только IPv4 с одним сетевым адаптером и после автоматической настройки в сетевом адаптере DNS64 по умолчанию (IPv6-адрес, который содержит «: 3333::») попытка включить балансировку нагрузки в консоли управления удаленным доступом приводит к запросу на ввод DIP IPv6. Если указать DIP IPv6, после нажатия кнопки Зафиксировать возникает ошибка: «Неправильный параметр».

  Чтобы устранить эту проблему, выполните следующие действия.

  1. Скачайте сценарии резервного копирования и восстановления из раздела Настройка резервного копирования и восстановления конфигурации удаленного доступа.

  2. Резервное копирование объектов групповой политики удаленного доступа с помощью загруженного сценария Backup-RemoteAccess.ps1

  3. Попытайтесь включить балансировку нагрузки, пока не возникнет ошибка. В диалоговом окне «Включение балансировки нагрузки» разверните область сведений, щелкните ее правой кнопкой мыши и выберите команду Копировать сценарий.

  4. Откройте Блокнот и вставьте содержимое буфера обмена. Например:

  5. Закройте все открытые диалоговые окна удаленного доступа и закройте консоль управления удаленным доступом.

  6. Измените вставленный текст и удалите IPv6-адреса. Например:

  7. В окне PowerShell с повышенными привилегиями выполните команду из предыдущего шага.

  8. Если командлет завершается с ошибкой (ошибка при выполнении, а не из-за неправильных входных значений), выполните команду Restore-RemoteAccess.ps1 и следуйте инструкциям, чтобы убедиться, что целостность исходной конфигурации не нарушена.

     

     

     

     

     

     

     

     

     

     

  9. Теперь снова откройте консоль управления удаленным доступом.

Unicast

Unicast — это самый простой режим работы для настройки. Теоретически вам не нужно ничего делать в сетевой инфраструктуре. В действительности может потребоваться изменить инфраструктуру для управления сетевым трафиком.

В режиме однонастройки NLB использует mac-адрес NLB для замены исходного аппаратного MAC-адреса каждого адаптера в каждом узле кластера. Так как несколько адаптеров теперь имеют один и тот же адрес, любые физические переключатели в сети больше не могут правильно поддерживать свои таблицы адресов MAC. Так как они не могут определить, какой трафик идет в порт коммутатора, переключатели начинают отправлять весь трафик во все порты, чтобы убедиться, что трафик достигает своего назначения. Это называется сценарием однополярного наводнения.

Одноявка может серьезно повлиять на производительность сети. В дополнение к регулярному сетевому трафику каждый узел NLB отправляет пакеты сердцебиения (каждый пакет сердцебиения содержит около 1500 бит данных). По умолчанию узел отправляет пакет сердцебиения каждую секунду и ждет, пока не будет получено пять из этих пакетов, пока не будет считать узел конвергентным. В условиях однополярного наводнения любые переключатели ретранслирует этот трафик пульса во все порты коммутаторов, как и обычный сетевой трафик. Например, если в сети есть 24-портовый или 48-портовый переключатель и только два из этих портов подключаются к узлам NLB, этот переключатель может в конечном итоге транслировать значительный сетевой трафик на 22 (или 46) серверах, которые в этом не нуждаются.

Чтобы избежать однополярного наводнения, у вас есть следующие параметры:

• Вариант 1. Вставьте концентратор между сетевым переключателем и узлами NLB. Концентратор использует mac-адрес единой окантовки NLB и подключается к одному порту коммутатора, поэтому переключатель может правильно управлять своей адресной таблицей MAC. Концентратор передает трафик на узлы NLB, а серверы, подключаясь к другим портам коммутатора, не получают дополнительный трафик NLB.

• Вариант 2. Создайте отдельный VLAN для серверов NLB. Убедитесь, что другие подсети могут достичь VLAN. Эта конфигурация изолирует трафик NLB для портов коммутаторов, которые назначены этому VLAN.

Настройка компьютеров с двойными НИКАми в режиме однонастройки

В некоторых случаях необходимо иметь на компьютере две сетевые карты интерфейса (NICs). Если вы работаете Windows Server 2008 или более поздней, необходимо включить переадверку IP-адресов на niCs, чтобы обеспечить правильное маршрутизание трафика. Переадежка IP включена по умолчанию в более ранних версиях Windows.

Прежде чем включить переададацию IP, необходимо получить индекс NIC кластера. На компьютере, который необходимо настроить, откройте окно Командная подсказка и запустите следующую команду:

В выходной части этой команды перечислены интерфейсы на компьютере.

В окне Командная подсказка запустите следующую команду:

В этой команде <Cluster Idx> представлен индекс кластерного интерфейса.

Чтобы убедиться, что параметр изменился, запустите следующую команду:

В этой команде <Cluster Idx> представлен индекс кластерного интерфейса.

На выходе показано, что переададка включена.

Настройка виртуальных сред в режиме однонастройки

По умолчанию виртуальные переключатели в виртуальных средах обычно предотвращают однонаводное наводнение. Дополнительные сведения о конфигурации см. в следующих ресурсах:

• Если вы используете Hyper-V для запуска виртуальной среды, откройте консоль Hyper-V управления. Выберите параметры виртуальной машины, выберите параметры NIC и выберите Включить спуфинг mac-адресов. Нажмите OK. Дополнительные сведения см. в совете: Настройка спуфинга MAC-адресов для виртуальных сетевых адаптеров.

• Если вы используете VMware для запуска виртуальной среды, обратитесь к статье VMware Microsoft NLB, которая не работает должным образом в режиме Unicast (1556). В этой статье рассказывается о настройке виртуальной сетевой инфраструктуры. Не забудьте связаться с VMware, если у вас возникли вопросы по документации.

• Если вы используете другую виртуальную среду (например, XenServer или VirtualBox) и испытываете аналогичные проблемы, обратитесь к производителю за рекомендациями.

Настраиваем IIS с репликацией

Кластер кластером, но без службы он смысла не имеет. Поэтому добавим IIS (Internet Information Services). Сервер IIS входит в состав Win2k3, но, чтобы свести к минимуму возможность атак на сервер, он по умолчанию не устанавливается.

Инсталлировать IIS можно двумя способами: посредством «Панели управления» или мастером управления ролями данного сервера. Рассмотрим первый. Переходим в «Панель управления – Установка и удаление программ» (Control Panel – Add or Remove Programs), выбираем «Установку компонентов Windows» (Add/Remove Windows Components). Теперь переходим в пункт «Сервер приложений» и отмечаем в «Службах IIS» все, что необходимо. По умолчанию рабочим каталогом сервера является \Inetpub\wwwroot. После установки IIS может выводить статические документы.

Вот, собственно, и все. Если в файл hosts, который находится в C:\Windows\System32\Drivers\Etc, добавить запись для разрешения имени веб-сервера и IP-адрес кластера, то, обратившись с локального узла, можно получить документ с веб-сервера.

Службы ролей, входящие в Server Core

Вариант установки Server Core включает следующие службы ролей.

Роль	Служба роли	Имя	Установлено по умолчанию?
Службы сертификатов Active Directory	Центр сертификации	ADCS-CERT-Authority	Нет
	Веб-служба политик регистрации сертификатов	ADCS-регистрация-Web-POL	Нет
	Веб-служба регистрации сертификатов	ADCS-регистрация — Web-SVC	Нет
	Служба регистрации в центре сертификации через Интернет	ADCS — веб-регистрация	Нет
	Служба подачи заявок на сетевые устройства	ADCS — регистрация устройства	Нет
	Сетевой ответчик	ADCS-Online-CERT	Нет
Active Directory Rights Management	Сервер управления правами Active Directory	ADRMS-Server	Нет
	Поддержка федерации удостоверений	ADRMS-Identity	Нет
Файловые службы и службы хранилища	Файловые службы и службы iSCSI	File-Services	Нет
	Файловый сервер	FS-FileServer	Нет
	Служба BranchCache для сетевых файлов	FS-BranchCache	Нет
	Дедупликация данных	FS — дедупликация данных	Нет
	Пространства имен DFS	FS-DFS-Namespace	Нет
	Репликация DFS	FS-DFS-репликация	Нет
	File Server Resource Manager	Диспетчер ресурсов (FS)	Нет
	Служба агента VSS файлового сервера	Агент FS-VSS-Agent	Нет
	Целевой сервер iSCSI	iSCSITarget — сервер	Нет
	поставщик служба хранилища цели iSCSI (поставщики оборудования VDS и VSS)	iSCSITarget-VSS-VDS	Нет
	Сервер для NFS	FS-NFS-служба	Нет
	рабочие папки	FS-SyncShareService	Нет
	Службы хранилища	Storage-Services	Да
Службы печати и документов	Сервер печати	Print-Server	Нет
	Служба LPD	Print-LPD-Service	Нет
Удаленный доступ	DirectAccess и VPN (RAS)	DirectAccess — VPN	Нет
	Маршрутизация	Маршрутизация	Нет
	Прокси-сервер веб-приложения	Веб-приложение-прокси	Нет
Службы удаленных рабочих столов	Брокер подключение к удаленному рабочему столу *	RDS-Connection-Broker	Нет
	Лицензирование удаленных рабочих столов	RDS-Licensing	Нет
	Узел виртуализации удаленных рабочих столов	RDS-Virtualization	Нет
Веб-сервер (IIS)	Веб-сервер	Web-WebServer	Нет
	Общие функции HTTP	Web-Common-HTTP	Нет
	Документ по умолчанию	Web-Default-doc	Нет
	Просмотр каталогов	Web-dir-Просмотр	Нет
	Ошибки HTTP	Web-HTTP — ошибки	Нет
	Статическое содержимое	Веб-статические — содержимое	Нет
	Перенаправление HTTP	Web-HTTP — перенаправление	Нет
	Публикация WebDAV	Web-DAV-публикация	Нет
	Исправность и диагностика	Web-Health	Нет
	Ведение журнала HTTP	Web-HTTP — ведение журнала	Нет
	Настраиваемое ведение журнала	Веб — настраиваемое ведение журнала	Нет
	Средства ведения журнала	Веб-журналы — библиотеки	Нет
	Ведение журнала ODBC	Web-ODBC — ведение журнала	Нет
	Монитор запросов	Веб-запрос — монитор	Нет
	Трассировка	Web-HTTP — трассировка	Нет
	Производительность	Web-Performance	Нет
	Сжатие статического содержимого	Web-stat-Compression	Нет
	Функция сжатия динамического содержимого	Web-Дин — сжатие	Нет
	Безопасность	Web-Security	Нет
	Фильтрация запросов	Web-Filtering	Нет
	Обычная проверка подлинности	Web-Basic-auth	Нет
	централизованная поддержка SSL-сертификатов	Web-CertProvider	Нет
	Проверка подлинности с сопоставлением сертификата клиента	Web-Client-auth	Нет
	Дайджест-проверка подлинности	Web-Digest-auth	Нет
	Аутентификация IIS с сопоставлением сертификата клиента	Web-CERT-auth	Нет
	Ограничения IP-адресов и доменов	Web-IP — безопасность	Нет
	Авторизация URL-адресов	Web-URL — проверка подлинности	Нет
	Проверка подлинности Windows	веб-Windows — проверка подлинности	Нет
	Разработка приложений	Веб-App-dev	Нет
	Расширяемость .NET 3.5	Web-NET-ext	Нет
	Расширяемость .NET 4,6	Web — NET-Ext45	Нет
	Инициализация приложений	Web-AppInit	Нет
	ASP	Web — ASP	Нет
	ASP.NET 3.5	Web-ASP-NET	Нет
	ASP.NET 4,6	Web-ASP-Net45	Нет
	CGI	Веб-CGI	Нет
	Расширения ISAPI	Web-ISAPI-ext	Нет
	Фильтры ISAPI	Веб-ISAPI-фильтр	Нет
	Включения на стороне сервера	Web-Includes	Нет
	Протокол WebSocket	Web-WebSockets	Нет
	FTP-сервер	Веб-FTP — сервер	Нет
	Служба FTP	Веб-FTP — служба	Нет
	Расширяемость FTP	Web-FTP-ext	Нет
	Средства управления	Веб-управление — средства	Нет
	Совместимость управления IIS 6	Веб-управление-совместимость	Нет
	Совместимость метабазы IIS 6	Web-Metabase	Нет
	Инструменты для работы со сценариев IIS 6	Web-Лгци — создание сценариев	Нет
	Совместимость с WMI IIS 6	Веб-WMI	Нет
	Сценарии и средства управления IIS	Веб-сценарии — средства	Нет
	Служба Management Service	Веб-управление — служба	Нет
Службы WSUS	Подключение WID	UpdateServices-WidDB	Нет
	Службы WSUS	UpdateServices-Services	Нет
	SQL Server Установлен	UpdateServices-DB	Нет