Windows 2008故障轉(zhuǎn)移集群之準(zhǔn)備篇
【IT168 專稿】故障轉(zhuǎn)移群集必須滿足硬件、軟件和網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)的某些要求,并且它需要一個具有適當(dāng)域權(quán)限的管理帳戶。具體如下:
(一)故障轉(zhuǎn)移群集的硬件要求
在一個故障轉(zhuǎn)移群集中,需要配備有以下硬件:
(1)服務(wù)器:建議使用一組包含相同或相似組件的匹配計算機(jī)。
注意,僅當(dāng)所有硬件組件均標(biāo)記為'Certified for Windows Server 2008'時,Microsoft 才支持故障轉(zhuǎn)移群集解決方案。此外,完整配置(服務(wù)器、網(wǎng)絡(luò)和存儲)必須通過'驗(yàn)證配置'向?qū)е械乃袦y試,該向?qū)О诠收限D(zhuǎn)移群集管理單元中。
(2) 網(wǎng)絡(luò)適配器和電纜(用于網(wǎng)絡(luò)通信):與故障轉(zhuǎn)移群集解決方案中的其他組件一樣,網(wǎng)絡(luò)硬件必須被標(biāo)記為'針對 Windows Server 2008 進(jìn)行了認(rèn)證'。如果使用 iSCSI,則必須將網(wǎng)絡(luò)適配器專用于網(wǎng)絡(luò)通信或 iSCSI,而不能同時用于兩者。
在將群集節(jié)點(diǎn)連接在一起的網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)中,要避免具有單個故障點(diǎn)。實(shí)現(xiàn)這一點(diǎn)有多種方法。可以通過多個不同網(wǎng)絡(luò)來連接群集節(jié)點(diǎn)。或者,您可以通過一個網(wǎng)絡(luò)來連接群集節(jié)點(diǎn),該網(wǎng)絡(luò)由成組網(wǎng)絡(luò)適配器、冗余交換機(jī)、冗余路由器或可消除單故障點(diǎn)的相似硬件組成。
注:如果你是通過一個網(wǎng)絡(luò)來連接群集節(jié)點(diǎn),則該網(wǎng)絡(luò)需滿足驗(yàn)證配置向?qū)е械娜哂嘁蟆5牵撓驅(qū)е械膱蟾鎸粭l警告,指明網(wǎng)絡(luò)不應(yīng)具有單故障點(diǎn)。
(3) 用于存儲的設(shè)備控制器或相應(yīng)適配器:
- 對于串行連接 SCSI 或光纖通道:如果您在所有群集服務(wù)器中使用的是串行連接 SCSI 或光纖通道,則專用于群集存儲設(shè)備的海量存儲設(shè)備控制器應(yīng)相同。它們還應(yīng)使用相同的固件版本。
注:通過 Windows Server 2008,您無法使用并行 SCSI 將存儲連接到群集服務(wù)器。
- 對于 iSCSI:如果你使用的是 iSCSI,則每臺群集服務(wù)器必須具有一個或多個專用于群集存儲設(shè)備的網(wǎng)絡(luò)適配器或主機(jī)總線適配器。不能將用于 iSCSI 的網(wǎng)絡(luò)用于網(wǎng)絡(luò)通信。在所有群集服務(wù)器中,用來連接到 iSCSI 存儲目標(biāo)的網(wǎng)絡(luò)適配器應(yīng)相同,建議使用 Gigabit 以太網(wǎng)或更高速的以太網(wǎng)。
對于 iSCSI 而言,不能使用成組網(wǎng)絡(luò)適配器,因?yàn)樗鼈儾皇?iSCSI 支持。
- 存儲:必須使用與 Windows Server 2008 兼容的共享存儲。
多數(shù)情況下,存儲應(yīng)包含在硬件級配置的多個獨(dú)立磁盤 (LUN)。對于某些群集,使用一個磁盤作為見證磁盤。其他磁盤則包含群集服務(wù)或應(yīng)用程序所需的文件。存儲要求包括下列各項(xiàng):
- 若要使用故障轉(zhuǎn)移群集中包含的本機(jī)磁盤支持,請使用基本磁盤,而不要使用動態(tài)磁盤。
- 建議以 NTFS 格式對分區(qū)進(jìn)行格式化(對于見證磁盤,分區(qū)必須為 NTFS 格式)。
- 對于磁盤的分區(qū)形式,可以選擇使用主啟動記錄 (MBR) 或使用 GUID 分區(qū)表 (GPT)。
見證磁盤是群集存儲中的一個磁盤,它被指定用于保存群集配置數(shù)據(jù)庫的一個副本。只有在將見證磁盤指定為仲裁配置的一部分的情況下,故障轉(zhuǎn)移群集才會具有見證磁盤。
(二)故障轉(zhuǎn)移群集的軟件要求
一個故障轉(zhuǎn)移群集中的所有服務(wù)器必須運(yùn)行相同版本的 Windows Server 2008。服務(wù)器可以運(yùn)行以下任一版本的操作系統(tǒng):
- Windows Server 2008 Enterprise
- Windows Server 2008 Datacenter
- Windows Server 2008 Enterprise 的服務(wù)器核心安裝
- Windows Server 2008 Datacenter 的服務(wù)器核心安裝
另外,所有服務(wù)器必須運(yùn)行相同硬件版本的操作系統(tǒng)(32 位、基于 x64 或基于 Itanium 體系結(jié)構(gòu))。例如,如果一臺服務(wù)器運(yùn)行的是基于 x64 版本的 Windows Server 2008 Enterprise,則故障轉(zhuǎn)移群集中的所有服務(wù)器都必須運(yùn)行該版本。
所有服務(wù)器還應(yīng)具有相同的軟件更新(修補(bǔ)程序)和 Service Pack。
(三)故障轉(zhuǎn)移群集的網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)和域帳戶要求
將需要以下故障轉(zhuǎn)移群集的網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)和擁有以下域權(quán)限的管理帳戶:
- 網(wǎng)絡(luò)設(shè)置和 IP 地址:當(dāng)針對網(wǎng)絡(luò)使用相同的網(wǎng)絡(luò)適配器時,還要在這些適配器上使用相同的通信設(shè)置(如速度、雙工模式、流控制和媒體類型)。另外,還要比較網(wǎng)絡(luò)適配器與它所連接的交換機(jī)之間的設(shè)置,并確保設(shè)置不發(fā)生沖突。
如果所擁有的專用網(wǎng)絡(luò)未路由到網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)的其余部分,則確保每個此類專用網(wǎng)絡(luò)都使用唯一的子網(wǎng)。這樣做非常必要,即使為每個網(wǎng)絡(luò)適配器分配了唯一的 IP 地址也是如此。例如,如果在使用一個物理網(wǎng)絡(luò)的總部中擁有兩個群集節(jié)點(diǎn),在使用單獨(dú)物理網(wǎng)絡(luò)的分支機(jī)構(gòu)中擁有另外兩個節(jié)點(diǎn),則不要同時為兩個網(wǎng)絡(luò)指定 10.0.0.0/24,即使為每個適配器分配了唯一的 IP 地址也是如此。
- DNS:群集中的服務(wù)器必須使用域名系統(tǒng) (DNS) 來進(jìn)行名稱解析。可以使用 DNS 動態(tài)更新協(xié)議。
- 域角色:群集中的所有服務(wù)器必須處于相同的 Active Directory 域中。最好的做法是,所有的群集服務(wù)器應(yīng)具有相同的域角色(成員服務(wù)器或域控制器)。建議的角色為成員服務(wù)器。
- 域控制器:建議的群集服務(wù)器為成員服務(wù)器。如果它們是成員服務(wù)器,則其他服務(wù)器將是包含故障轉(zhuǎn)移群集的域中的域控制器。
- 客戶端:對于客戶端來說,除了連接和兼容性方面的明顯要求外,沒有特定要求:客戶端必須能夠連接到群集服務(wù)器,并且,它們必須運(yùn)行與群集服務(wù)器提供的服務(wù)兼容的軟件。
- 用于管理群集的帳戶:首次創(chuàng)建群集或者向群集中添加服務(wù)器時,必須使用對該群集中所有服務(wù)器具有管理員權(quán)限的帳戶登錄到域。該帳戶無需是 Domain Admins 帳戶 - 它可以是位于每個群集服務(wù)器上的 Administrators 組中的一個 Domain Users 帳戶。另外,如果該帳戶不是 Domain Admins 帳戶,則必須為該帳戶(或該帳戶是其成員的組)委派域中的'創(chuàng)建計算機(jī)對象'權(quán)限。
注:與 Windows Server 2003 相比,Windows Server 2008 中群集服務(wù)運(yùn)行的方式發(fā)生了變化。在 Windows Server 2008 中,沒有群集服務(wù)帳戶。群集服務(wù)將在一個提供了服務(wù)所需的特定權(quán)限的特定上下文中自動運(yùn)行(與本地系統(tǒng)上下文相似,但權(quán)限減少)。
