與Windows2003相比,Windows2008群集改進了許多功能。其中最引人注目的是仲裁選項的變化。
Windows2008群集要求作為群集運行的所有節(jié)點都必須采用投票算法確定該節(jié)點在指定時間是否有仲裁。因此,仲裁配置有了更多的選項,主要有4種。
1、節(jié)點多數(shù)
推薦用于含有奇數(shù)個節(jié)點的群集。
可以承受的故障節(jié)點數(shù)為節(jié)點數(shù)的一半(四舍五入)減去一。例如,7個節(jié)點的群集可以承受3個節(jié)點出現(xiàn)故障。
2、節(jié)點和磁盤多數(shù)
推薦用于含有偶數(shù)個節(jié)點的群集。
在見證磁盤保持聯(lián)機時可以承受的故障節(jié)點數(shù)為節(jié)點數(shù)的一半(四舍五入)。例如,在見證磁盤聯(lián)機時,6個節(jié)點的群集可以承受有3個節(jié)點出現(xiàn)故障。
在見證磁盤脫機或出現(xiàn)故障時可以承受的故障節(jié)點數(shù)為節(jié)點數(shù)的一半(四舍五入)減去一。例如,見證磁盤有故障的6個節(jié)點的群集可以承受兩 (3-1=2) 個節(jié)點故障。
3、節(jié)點和文件共享多數(shù)
適合有特殊配置的群集。
與“節(jié)點和磁盤多數(shù)”的工作方式類似,但是此群集使用見證文件共享,而不是見證磁盤。
注意:如果使用“節(jié)點和文件共享多數(shù)”,則至少必須有一個可用的群集節(jié)點包含群集配置的最新副本,然后才能啟動群集。否則,您必須通過特定節(jié)點來強制啟動群集。
4、無多數(shù):僅磁盤
不推薦
可以承受除一個節(jié)點外的所有節(jié)點出現(xiàn)故障(如果磁盤聯(lián)機) 但是,建議不使用此配置,因為磁盤可能成為單一故障點。
安裝Windows2008群集的過程如下:
一、準備Windows2008計算機
準備3臺計算機,其中1臺計算機作為DC,另外2臺安裝Windows Server 2008 企業(yè)版的計算機作為節(jié)點。
1、安裝域服務(wù)器
這臺DC的網(wǎng)絡(luò)配置為:
計算機名:DC1;IP地址:192.168.1.1;子網(wǎng)掩碼:255.255.255.0;默認網(wǎng)關(guān):192.168.1.254;DNS:192.168.1.1
2、安裝節(jié)點
第一臺計算機的網(wǎng)絡(luò)配置為:
計算機名:SQL1;IP地址:192.168.1.21;子網(wǎng)掩碼:255.255.255.0;默認網(wǎng)關(guān):192.168.1.254;DNS:192.168.1.1
第二臺計算機的網(wǎng)絡(luò)配置為:
計算機名:SQL2;IP地址:192.168.1.22;子網(wǎng)掩碼:255.255.255.0;默認網(wǎng)關(guān):192.168.1.254;DNS:192.168.1.1
二、準備群集環(huán)境
1、準備域
安裝DC的步驟,請參考前面的博文《快速安裝Windows2008域》http://jimshu.blog.51cto.com/3171847/631357。域名為contoso.com 。
將DC1升級為域控制器之后,再將SQL1和SQL2這兩臺計算機都加入到contoso.com域。
2、準備群集功能
在SQL1和SQL2計算機上都執(zhí)行以下操作:
(1)打開“服務(wù)器管理器”,然后“添加功能”。進入“添加功能向?qū)?rdquo;。

(2)在“選擇功能”對話窗口,選擇“故障轉(zhuǎn)移群集”。然后點“下一步”。

(3)在“確認安裝選擇”對話窗口,點“安裝”。

(4)接下來將顯示安裝的進度,安裝完成之后“關(guān)閉”“添加功能向?qū)?rdquo;。

三、創(chuàng)建Windows2008群集
1、登錄SQL1
以域帳戶登入SQL1,這里是測試環(huán)境,我們直接使用contoso\administrator帳戶。創(chuàng)建群集的操作可以在任何一個節(jié)點上執(zhí)行,因此你也可以登錄到SQL2完成以下操作。
登錄后,在“管理工具”中打開“故障轉(zhuǎn)移群集管理”。
2、啟動創(chuàng)建群集向?qū)?/strong>
(1)在“故障轉(zhuǎn)移群集管理”窗口,在“操作”菜單點“創(chuàng)建一個群集”,從而啟動“創(chuàng)建群集向?qū)?rdquo;。

(2)在“開始之前”對話窗口點“下一步”。

(3)在“選擇服務(wù)器”對話窗口中,輸入第1個節(jié)點的名稱SQL1,然后點“添加”;再輸入第2個節(jié)點的名稱SQL2,然后點添加。完成之后,點“下一步”。

(4)在“驗證警告”窗口,出現(xiàn)提示信息:在創(chuàng)建群集之前,必須運行配置驗證測試。點“下一步”,轉(zhuǎn)到“驗證配置向?qū)?rdquo;。

3、驗證配置向?qū)?/strong>



“正在驗證”對話窗口顯示當前正在驗證的配置。

驗證完成之后,顯示“摘要”對話窗口。點“完成”關(guān)閉“驗證配置向?qū)?rdquo;。

4、完成創(chuàng)建群集
(1)運行完配置驗證測試之后,將再次回到“創(chuàng)建群集向?qū)?rdquo;繼續(xù)創(chuàng)建群集。
如果在驗證過程中沒有發(fā)現(xiàn)錯誤,左側(cè)列表中將移除“驗證警告”項,即可繼續(xù)安裝。
(2)在“用于管理群集的訪問點”對話窗口,輸入群集的名稱,這里輸入WinCluster1,DC1將為這個名稱創(chuàng)建一個虛擬計算機的帳戶。然后輸入這臺虛擬計算機的IP地址,這里指定為192.168.1.201 。

(3)在“確認”窗口點“下一步”。

(4)在“正在創(chuàng)建新群集”對話窗口中顯示當前安裝的進度。

(5)完成之后,顯示“摘要”對話窗口。點“完成”關(guān)閉“創(chuàng)建群集向?qū)?rdquo;。

四、修改群集
經(jīng)過上述操作,已經(jīng)創(chuàng)建了一個新群集。但是,注意到群集的圖標上帶有一個警告標志,并且顯示:節(jié)點故障將導(dǎo)致群集失敗!這是因為當前我們只創(chuàng)建了一個2節(jié)點的群集,而且不帶其他仲裁資源,因此任何一個節(jié)點的故障都將導(dǎo)致群集失敗。

為了添加一個額外的仲裁,可以添加另一個節(jié)點進來,也可以添加一個仲裁磁盤。以下分別舉例說明。
1、添加第3個節(jié)點
(1)準備第四臺計算機,其網(wǎng)絡(luò)配置為:
計算機名:SQL3;IP地址:192.168.1.23;子網(wǎng)掩碼:255.255.255.0;默認網(wǎng)關(guān):192.168.1.254;DNS:192.168.1.1
(2)為SQL3“添加功能”,添加“故障轉(zhuǎn)移群集”。
(3)在主菜單欄上點“操作”再選擇“添加節(jié)點”,啟動“添加節(jié)點向?qū)?rdquo;。
(3)在“開始之前”對話窗口點“下一步”。

(4)在“選擇服務(wù)器”窗口,輸入第3個節(jié)點的計算機名稱,然后點“添加”。最后點“下一步”。

(5) 轉(zhuǎn)到了“驗證配置向?qū)?rdquo;,將檢查第3個節(jié)點是否滿足群集的條件。后續(xù)操作與新建群集向?qū)У牟襟E基本相似。


(6)通過了“驗證配置向?qū)?rdquo;,繼續(xù)回到“添加節(jié)點向?qū)?rdquo;。



(7)添加完成了第3個節(jié)點,可以看到群集的圖標上已經(jīng)沒有警告標識了。

2、添加磁盤仲裁
(1)為SQL1、SQL2添加一個共享磁盤,并在SQL1上為其指定分區(qū)為Q盤。添加共享存儲的方法見前面的博文《StarWind模擬iSCSI設(shè)備》http://jimshu.blog.51cto.com/3171847/590412
(2)轉(zhuǎn)到SQL1,在左側(cè)的樹型列表中,點“存儲”,可見此群集中不存在任何存儲。在主菜單“存儲”選擇“添加磁盤”。
(2)在“將磁盤添加到群集”對話窗口,顯示當前可用的磁盤。勾選一個磁盤,然后點“確定”。
(3)添加之后,就可以看到群集的“存儲”中顯示了可用的存儲。(詳見前面的博文)
(4) 接下來,就要把群集的仲裁從“節(jié)點多數(shù)”修改為“節(jié)點和磁盤多數(shù)”。在左側(cè)的樹型列表中點WinCluster1群集,然后在主菜單“操作”中選擇“更多操作”再選擇“配置群集仲裁設(shè)置”,出現(xiàn)“配置群集仲裁向?qū)?rdquo;。

在“選擇仲裁配置”對話窗口,選擇配置為:節(jié)點和磁盤多數(shù)。系統(tǒng)也會針對當前的配置給出建議。





(5)修改了群集的仲裁配置,這時候就發(fā)現(xiàn)群集的圖標就不再有警告標識了。

五、消除單一故障點
按照上述網(wǎng)絡(luò)架構(gòu),在創(chuàng)建群集時會有一些個有關(guān)“驗證網(wǎng)絡(luò)通訊”方面的警告,例如:無法由一對接口從節(jié)點 SQL1.contoso.com 訪問節(jié)點 SQL2.contoso.com。此網(wǎng)絡(luò)路徑可能是群集中通信的單一故障點。請驗證這個路徑是否高度可用,或者考慮向群集中添加其他網(wǎng)絡(luò)。
這是因為當前各節(jié)點之間只有唯一的網(wǎng)絡(luò)連接,這就是單一故障點。如果網(wǎng)絡(luò)的可靠性達不到要求,就要添加一個子網(wǎng),也就是我們常說的心跳線(Heartbeat)。
為SQL1、SQL2分別添加一張網(wǎng)卡,連接網(wǎng)絡(luò)后,“故障轉(zhuǎn)移群集管理器”會自動識別網(wǎng)絡(luò)的變化。

大勢至公司可以獨家提供從局域網(wǎng)網(wǎng)絡(luò)行為管理、電腦資料防止泄密管控和信息安全防護一站式解決方案 |
聚生網(wǎng)管網(wǎng)絡(luò)管理系統(tǒng)(下載) |
是一款專門的辦公室電腦監(jiān)控軟件、局域網(wǎng)網(wǎng)絡(luò)控制軟件,可以禁止網(wǎng)絡(luò)游戲、禁止上班炒股、禁止P2P軟件下載、禁止在線看視頻、局域網(wǎng)限制別人網(wǎng)速等,以及綁定局域網(wǎng)IP和MAC地址,防止ARP攻擊行為等。 |
大勢至文件共享管理軟件(下載) |
是一款專門的共享文件夾訪問日志記錄軟件、服務(wù)器共享文件訪問權(quán)限設(shè)置軟件,可以實現(xiàn)只讓讀取共享文件而禁止復(fù)制共享文件、只讓打開共享文件而禁止另存為本地和禁止拖拽共享文件以及只讓修改共享文件而禁止刪除共享文件,保護服務(wù)器共享文件安全,防止共享文件越權(quán)訪問。 |
大勢至企業(yè)數(shù)據(jù)泄密防護系統(tǒng)(下載) |
是一款專門保護電腦文件安全,防止U盤復(fù)制文件、禁用USB端口的軟件,同時還可以屏蔽郵件附件、禁止登錄網(wǎng)盤上傳文件、禁止FTP軟件發(fā)送文件、禁止微信發(fā)送文件、禁止QQ發(fā)送文件等,防止各種途徑泄密。 |
大勢至局域網(wǎng)接入認證系統(tǒng)(下載) |
是一款專業(yè)的局域網(wǎng)網(wǎng)絡(luò)準入控制系統(tǒng),有效阻止外來電腦接入局域網(wǎng)、禁止外來上網(wǎng)上網(wǎng)、禁止非單位電腦訪問局域網(wǎng)共享文件、隔離局域網(wǎng)電腦、進行IP和MAC地址綁定、禁止修改IP地址等,保護局域網(wǎng)安全。 |