與Windows2003相比,Windows2008群集改進(jìn)了許多功能。其中最引人注目的是仲裁選項(xiàng)的變化。
Windows2008群集要求作為群集運(yùn)行的所有節(jié)點(diǎn)都必須采用投票算法確定該節(jié)點(diǎn)在指定時(shí)間是否有仲裁。因此,仲裁配置有了更多的選項(xiàng),主要有4種。
1、節(jié)點(diǎn)多數(shù)
推薦用于含有奇數(shù)個(gè)節(jié)點(diǎn)的群集。
可以承受的故障節(jié)點(diǎn)數(shù)為節(jié)點(diǎn)數(shù)的一半(四舍五入)減去一。例如,7個(gè)節(jié)點(diǎn)的群集可以承受3個(gè)節(jié)點(diǎn)出現(xiàn)故障。
2、節(jié)點(diǎn)和磁盤多數(shù)
推薦用于含有偶數(shù)個(gè)節(jié)點(diǎn)的群集。
在見(jiàn)證磁盤保持聯(lián)機(jī)時(shí)可以承受的故障節(jié)點(diǎn)數(shù)為節(jié)點(diǎn)數(shù)的一半(四舍五入)。例如,在見(jiàn)證磁盤聯(lián)機(jī)時(shí),6個(gè)節(jié)點(diǎn)的群集可以承受有3個(gè)節(jié)點(diǎn)出現(xiàn)故障。
在見(jiàn)證磁盤脫機(jī)或出現(xiàn)故障時(shí)可以承受的故障節(jié)點(diǎn)數(shù)為節(jié)點(diǎn)數(shù)的一半(四舍五入)減去一。例如,見(jiàn)證磁盤有故障的6個(gè)節(jié)點(diǎn)的群集可以承受兩 (3-1=2) 個(gè)節(jié)點(diǎn)故障。
3、節(jié)點(diǎn)和文件共享多數(shù)
適合有特殊配置的群集。
與“節(jié)點(diǎn)和磁盤多數(shù)”的工作方式類似,但是此群集使用見(jiàn)證文件共享,而不是見(jiàn)證磁盤。
注意:如果使用“節(jié)點(diǎn)和文件共享多數(shù)”,則至少必須有一個(gè)可用的群集節(jié)點(diǎn)包含群集配置的最新副本,然后才能啟動(dòng)群集。否則,您必須通過(guò)特定節(jié)點(diǎn)來(lái)強(qiáng)制啟動(dòng)群集。
4、無(wú)多數(shù):僅磁盤
不推薦
可以承受除一個(gè)節(jié)點(diǎn)外的所有節(jié)點(diǎn)出現(xiàn)故障(如果磁盤聯(lián)機(jī)) 但是,建議不使用此配置,因?yàn)榇疟P可能成為單一故障點(diǎn)。
安裝Windows2008群集的過(guò)程如下:
一、準(zhǔn)備Windows2008計(jì)算機(jī)
準(zhǔn)備3臺(tái)計(jì)算機(jī),其中1臺(tái)計(jì)算機(jī)作為DC,另外2臺(tái)安裝Windows Server 2008 企業(yè)版的計(jì)算機(jī)作為節(jié)點(diǎn)。
1、安裝域服務(wù)器
這臺(tái)DC的網(wǎng)絡(luò)配置為:
計(jì)算機(jī)名:DC1;IP地址:192.168.1.1;子網(wǎng)掩碼:255.255.255.0;默認(rèn)網(wǎng)關(guān):192.168.1.254;DNS:192.168.1.1
2、安裝節(jié)點(diǎn)
第一臺(tái)計(jì)算機(jī)的網(wǎng)絡(luò)配置為:
計(jì)算機(jī)名:SQL1;IP地址:192.168.1.21;子網(wǎng)掩碼:255.255.255.0;默認(rèn)網(wǎng)關(guān):192.168.1.254;DNS:192.168.1.1
第二臺(tái)計(jì)算機(jī)的網(wǎng)絡(luò)配置為:
計(jì)算機(jī)名:SQL2;IP地址:192.168.1.22;子網(wǎng)掩碼:255.255.255.0;默認(rèn)網(wǎng)關(guān):192.168.1.254;DNS:192.168.1.1
二、準(zhǔn)備群集環(huán)境
1、準(zhǔn)備域
安裝DC的步驟,請(qǐng)參考前面的博文《快速安裝Windows2008域》http://jimshu.blog.51cto.com/3171847/631357。域名為contoso.com 。
將DC1升級(jí)為域控制器之后,再將SQL1和SQL2這兩臺(tái)計(jì)算機(jī)都加入到contoso.com域。
2、準(zhǔn)備群集功能
在SQL1和SQL2計(jì)算機(jī)上都執(zhí)行以下操作:
(1)打開(kāi)“服務(wù)器管理器”,然后“添加功能”。進(jìn)入“添加功能向?qū)?rdquo;。
(2)在“選擇功能”對(duì)話窗口,選擇“故障轉(zhuǎn)移群集”。然后點(diǎn)“下一步”。
(3)在“確認(rèn)安裝選擇”對(duì)話窗口,點(diǎn)“安裝”。
(4)接下來(lái)將顯示安裝的進(jìn)度,安裝完成之后“關(guān)閉”“添加功能向?qū)?rdquo;。
三、創(chuàng)建Windows2008群集
1、登錄SQL1
以域帳戶登入SQL1,這里是測(cè)試環(huán)境,我們直接使用contoso\administrator帳戶。創(chuàng)建群集的操作可以在任何一個(gè)節(jié)點(diǎn)上執(zhí)行,因此你也可以登錄到SQL2完成以下操作。
登錄后,在“管理工具”中打開(kāi)“故障轉(zhuǎn)移群集管理”。
2、啟動(dòng)創(chuàng)建群集向?qū)?/strong>
(1)在“故障轉(zhuǎn)移群集管理”窗口,在“操作”菜單點(diǎn)“創(chuàng)建一個(gè)群集”,從而啟動(dòng)“創(chuàng)建群集向?qū)?rdquo;。
(2)在“開(kāi)始之前”對(duì)話窗口點(diǎn)“下一步”。
(3)在“選擇服務(wù)器”對(duì)話窗口中,輸入第1個(gè)節(jié)點(diǎn)的名稱SQL1,然后點(diǎn)“添加”;再輸入第2個(gè)節(jié)點(diǎn)的名稱SQL2,然后點(diǎn)添加。完成之后,點(diǎn)“下一步”。
(4)在“驗(yàn)證警告”窗口,出現(xiàn)提示信息:在創(chuàng)建群集之前,必須運(yùn)行配置驗(yàn)證測(cè)試。點(diǎn)“下一步”,轉(zhuǎn)到“驗(yàn)證配置向?qū)?rdquo;。
3、驗(yàn)證配置向?qū)?/strong>
“正在驗(yàn)證”對(duì)話窗口顯示當(dāng)前正在驗(yàn)證的配置。
驗(yàn)證完成之后,顯示“摘要”對(duì)話窗口。點(diǎn)“完成”關(guān)閉“驗(yàn)證配置向?qū)?rdquo;。
4、完成創(chuàng)建群集
(1)運(yùn)行完配置驗(yàn)證測(cè)試之后,將再次回到“創(chuàng)建群集向?qū)?rdquo;繼續(xù)創(chuàng)建群集。
如果在驗(yàn)證過(guò)程中沒(méi)有發(fā)現(xiàn)錯(cuò)誤,左側(cè)列表中將移除“驗(yàn)證警告”項(xiàng),即可繼續(xù)安裝。
(2)在“用于管理群集的訪問(wèn)點(diǎn)”對(duì)話窗口,輸入群集的名稱,這里輸入WinCluster1,DC1將為這個(gè)名稱創(chuàng)建一個(gè)虛擬計(jì)算機(jī)的帳戶。然后輸入這臺(tái)虛擬計(jì)算機(jī)的IP地址,這里指定為192.168.1.201 。
(3)在“確認(rèn)”窗口點(diǎn)“下一步”。
(4)在“正在創(chuàng)建新群集”對(duì)話窗口中顯示當(dāng)前安裝的進(jìn)度。
(5)完成之后,顯示“摘要”對(duì)話窗口。點(diǎn)“完成”關(guān)閉“創(chuàng)建群集向?qū)?rdquo;。
四、修改群集
經(jīng)過(guò)上述操作,已經(jīng)創(chuàng)建了一個(gè)新群集。但是,注意到群集的圖標(biāo)上帶有一個(gè)警告標(biāo)志,并且顯示:節(jié)點(diǎn)故障將導(dǎo)致群集失??!這是因?yàn)楫?dāng)前我們只創(chuàng)建了一個(gè)2節(jié)點(diǎn)的群集,而且不帶其他仲裁資源,因此任何一個(gè)節(jié)點(diǎn)的故障都將導(dǎo)致群集失敗。
為了添加一個(gè)額外的仲裁,可以添加另一個(gè)節(jié)點(diǎn)進(jìn)來(lái),也可以添加一個(gè)仲裁磁盤。以下分別舉例說(shuō)明。
1、添加第3個(gè)節(jié)點(diǎn)
(1)準(zhǔn)備第四臺(tái)計(jì)算機(jī),其網(wǎng)絡(luò)配置為:
計(jì)算機(jī)名:SQL3;IP地址:192.168.1.23;子網(wǎng)掩碼:255.255.255.0;默認(rèn)網(wǎng)關(guān):192.168.1.254;DNS:192.168.1.1
(2)為SQL3“添加功能”,添加“故障轉(zhuǎn)移群集”。
(3)在主菜單欄上點(diǎn)“操作”再選擇“添加節(jié)點(diǎn)”,啟動(dòng)“添加節(jié)點(diǎn)向?qū)?rdquo;。
(3)在“開(kāi)始之前”對(duì)話窗口點(diǎn)“下一步”。
(4)在“選擇服務(wù)器”窗口,輸入第3個(gè)節(jié)點(diǎn)的計(jì)算機(jī)名稱,然后點(diǎn)“添加”。最后點(diǎn)“下一步”。
(5) 轉(zhuǎn)到了“驗(yàn)證配置向?qū)?rdquo;,將檢查第3個(gè)節(jié)點(diǎn)是否滿足群集的條件。后續(xù)操作與新建群集向?qū)У牟襟E基本相似。
(6)通過(guò)了“驗(yàn)證配置向?qū)?rdquo;,繼續(xù)回到“添加節(jié)點(diǎn)向?qū)?rdquo;。
(7)添加完成了第3個(gè)節(jié)點(diǎn),可以看到群集的圖標(biāo)上已經(jīng)沒(méi)有警告標(biāo)識(shí)了。
2、添加磁盤仲裁
(1)為SQL1、SQL2添加一個(gè)共享磁盤,并在SQL1上為其指定分區(qū)為Q盤。添加共享存儲(chǔ)的方法見(jiàn)前面的博文《StarWind模擬iSCSI設(shè)備》http://jimshu.blog.51cto.com/3171847/590412
(2)轉(zhuǎn)到SQL1,在左側(cè)的樹(shù)型列表中,點(diǎn)“存儲(chǔ)”,可見(jiàn)此群集中不存在任何存儲(chǔ)。在主菜單“存儲(chǔ)”選擇“添加磁盤”。
(2)在“將磁盤添加到群集”對(duì)話窗口,顯示當(dāng)前可用的磁盤。勾選一個(gè)磁盤,然后點(diǎn)“確定”。
(3)添加之后,就可以看到群集的“存儲(chǔ)”中顯示了可用的存儲(chǔ)。(詳見(jiàn)前面的博文)
(4) 接下來(lái),就要把群集的仲裁從“節(jié)點(diǎn)多數(shù)”修改為“節(jié)點(diǎn)和磁盤多數(shù)”。在左側(cè)的樹(shù)型列表中點(diǎn)WinCluster1群集,然后在主菜單“操作”中選擇“更多操作”再選擇“配置群集仲裁設(shè)置”,出現(xiàn)“配置群集仲裁向?qū)?rdquo;。
在“選擇仲裁配置”對(duì)話窗口,選擇配置為:節(jié)點(diǎn)和磁盤多數(shù)。系統(tǒng)也會(huì)針對(duì)當(dāng)前的配置給出建議。
(5)修改了群集的仲裁配置,這時(shí)候就發(fā)現(xiàn)群集的圖標(biāo)就不再有警告標(biāo)識(shí)了。
五、消除單一故障點(diǎn)
按照上述網(wǎng)絡(luò)架構(gòu),在創(chuàng)建群集時(shí)會(huì)有一些個(gè)有關(guān)“驗(yàn)證網(wǎng)絡(luò)通訊”方面的警告,例如:無(wú)法由一對(duì)接口從節(jié)點(diǎn) SQL1.contoso.com 訪問(wèn)節(jié)點(diǎn) SQL2.contoso.com。此網(wǎng)絡(luò)路徑可能是群集中通信的單一故障點(diǎn)。請(qǐng)驗(yàn)證這個(gè)路徑是否高度可用,或者考慮向群集中添加其他網(wǎng)絡(luò)。
這是因?yàn)楫?dāng)前各節(jié)點(diǎn)之間只有唯一的網(wǎng)絡(luò)連接,這就是單一故障點(diǎn)。如果網(wǎng)絡(luò)的可靠性達(dá)不到要求,就要添加一個(gè)子網(wǎng),也就是我們常說(shuō)的心跳線(Heartbeat)。
為SQL1、SQL2分別添加一張網(wǎng)卡,連接網(wǎng)絡(luò)后,“故障轉(zhuǎn)移群集管理器”會(huì)自動(dòng)識(shí)別網(wǎng)絡(luò)的變化。
大勢(shì)至公司可以獨(dú)家提供從局域網(wǎng)網(wǎng)絡(luò)行為管理、電腦資料防止泄密管控和信息安全防護(hù)一站式解決方案 |
聚生網(wǎng)管網(wǎng)絡(luò)管理系統(tǒng)(下載) |
是一款專門的辦公室電腦監(jiān)控軟件、局域網(wǎng)網(wǎng)絡(luò)控制軟件,可以禁止網(wǎng)絡(luò)游戲、禁止上班炒股、禁止P2P軟件下載、禁止在線看視頻、局域網(wǎng)限制別人網(wǎng)速等,以及綁定局域網(wǎng)IP和MAC地址,防止ARP攻擊行為等。 |
大勢(shì)至文件共享管理軟件(下載) |
是一款專門的共享文件夾訪問(wèn)日志記錄軟件、服務(wù)器共享文件訪問(wèn)權(quán)限設(shè)置軟件,可以實(shí)現(xiàn)只讓讀取共享文件而禁止復(fù)制共享文件、只讓打開(kāi)共享文件而禁止另存為本地和禁止拖拽共享文件以及只讓修改共享文件而禁止刪除共享文件,保護(hù)服務(wù)器共享文件安全,防止共享文件越權(quán)訪問(wèn)。 |
大勢(shì)至企業(yè)數(shù)據(jù)泄密防護(hù)系統(tǒng)(下載) |
是一款專門保護(hù)電腦文件安全,防止U盤復(fù)制文件、禁用USB端口的軟件,同時(shí)還可以屏蔽郵件附件、禁止登錄網(wǎng)盤上傳文件、禁止FTP軟件發(fā)送文件、禁止微信發(fā)送文件、禁止QQ發(fā)送文件等,防止各種途徑泄密。 |
大勢(shì)至局域網(wǎng)接入認(rèn)證系統(tǒng)(下載) |
是一款專業(yè)的局域網(wǎng)網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng),有效阻止外來(lái)電腦接入局域網(wǎng)、禁止外來(lái)上網(wǎng)上網(wǎng)、禁止非單位電腦訪問(wèn)局域網(wǎng)共享文件、隔離局域網(wǎng)電腦、進(jìn)行IP和MAC地址綁定、禁止修改IP地址等,保護(hù)局域網(wǎng)安全。 |