Windows Server 2008故障轉(zhuǎn)移群集的操作步驟.doc

本文介紹Windows Server 2008故障轉(zhuǎn)移群集的操作步驟，包括硬件、軟件和網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)的準(zhǔn)備、安裝、創(chuàng)建、配置等內(nèi)容。一、準(zhǔn)備故障轉(zhuǎn)移群集必須滿足硬件、軟件和網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)的某些要求，并且它需要一個(gè)具有適當(dāng)域權(quán)限的管理帳戶。具體如下：（一）故障轉(zhuǎn)移群集的硬件要求在一個(gè)故障轉(zhuǎn)移群集中，需要配備有以下硬件：（1）服務(wù)器：建議使用一組包含相同或相似組件的匹配計(jì)算機(jī)。注意，僅當(dāng)所有硬件組件均標(biāo)記為Certified for Windows Server 2008時(shí)，Microsoft 才支持故障轉(zhuǎn)移群集解決方案。此外，完整配置（服務(wù)器、網(wǎng)絡(luò)和存儲(chǔ)）必須通過(guò)驗(yàn)證配置向?qū)е械乃袦y(cè)試，該向?qū)О诠收限D(zhuǎn)移群集管理單元中。（2） 網(wǎng)絡(luò)適配器和電纜（用于網(wǎng)絡(luò)通信）：與故障轉(zhuǎn)移群集解決方案中的其他組件一樣，網(wǎng)絡(luò)硬件必須被標(biāo)記為針對(duì) Windows Server 2008 進(jìn)行了認(rèn)證。如果使用 iSCSI，則必須將網(wǎng)絡(luò)適配器專用于網(wǎng)絡(luò)通信或 iSCSI，而不能同時(shí)用于兩者。在將群集節(jié)點(diǎn)連接在一起的網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)中，要避免具有單個(gè)故障點(diǎn)。實(shí)現(xiàn)這一點(diǎn)有多種方法?？梢酝ㄟ^(guò)多個(gè)不同網(wǎng)絡(luò)來(lái)連接群集節(jié)點(diǎn)?；蛘?，您可以通過(guò)一個(gè)網(wǎng)絡(luò)來(lái)連接群集節(jié)點(diǎn)，該網(wǎng)絡(luò)由成組網(wǎng)絡(luò)適配器、冗余交換機(jī)、冗余路由器或可消除單故障點(diǎn)的相似硬件組成。注：如果你是通過(guò)一個(gè)網(wǎng)絡(luò)來(lái)連接群集節(jié)點(diǎn)，則該網(wǎng)絡(luò)需滿足驗(yàn)證配置向?qū)е械娜哂嘁蟆５?，該向?qū)е械膱?bào)告將包含一條警告，指明網(wǎng)絡(luò)不應(yīng)具有單故障點(diǎn)。（3） 用于存儲(chǔ)的設(shè)備控制器或相應(yīng)適配器：- 對(duì)于串行連接 SCSI 或光纖通道：如果您在所有群集服務(wù)器中使用的是串行連接 SCSI 或光纖通道，則專用于群集存儲(chǔ)設(shè)備的海量存儲(chǔ)設(shè)備控制器應(yīng)相同。它們還應(yīng)使用相同的固件版本。注：通過(guò) Windows Server 2008，您無(wú)法使用并行 SCSI 將存儲(chǔ)連接到群集服務(wù)器。- 對(duì)于 iSCSI：如果你使用的是 iSCSI，則每臺(tái)群集服務(wù)器必須具有一個(gè)或多個(gè)專用于群集存儲(chǔ)設(shè)備的網(wǎng)絡(luò)適配器或主機(jī)總線適配器。不能將用于 iSCSI 的網(wǎng)絡(luò)用于網(wǎng)絡(luò)通信。在所有群集服務(wù)器中，用來(lái)連接到 iSCSI 存儲(chǔ)目標(biāo)的網(wǎng)絡(luò)適配器應(yīng)相同，建議使用 Gigabit 以太網(wǎng)或更高速的以太網(wǎng)。對(duì)于 iSCSI 而言，不能使用成組網(wǎng)絡(luò)適配器，因?yàn)樗鼈儾皇?iSCSI 支持。- 存儲(chǔ)：必須使用與 Windows Server 2008 兼容的共享存儲(chǔ)。多數(shù)情況下，存儲(chǔ)應(yīng)包含在硬件級(jí)配置的多個(gè)獨(dú)立磁盤(pán) (LUN)。對(duì)于某些群集，使用一個(gè)磁盤(pán)作為見(jiàn)證磁盤(pán)。其他磁盤(pán)則包含群集服務(wù)或應(yīng)用程序所需的文件。存儲(chǔ)要求包括下列各項(xiàng)：- 若要使用故障轉(zhuǎn)移群集中包含的本機(jī)磁盤(pán)支持，請(qǐng)使用基本磁盤(pán)，而不要使用動(dòng)態(tài)磁盤(pán)。- 建議以 NTFS 格式對(duì)分區(qū)進(jìn)行格式化（對(duì)于見(jiàn)證磁盤(pán)，分區(qū)必須為 NTFS 格式)。- 對(duì)于磁盤(pán)的分區(qū)形式，可以選擇使用主啟動(dòng)記錄 (MBR) 或使用 GUID 分區(qū)表 (GPT)。見(jiàn)證磁盤(pán)是群集存儲(chǔ)中的一個(gè)磁盤(pán)，它被指定用于保存群集配置數(shù)據(jù)庫(kù)的一個(gè)副本。只有在將見(jiàn)證磁盤(pán)指定為仲裁配置的一部分的情況下，故障轉(zhuǎn)移群集才會(huì)具有見(jiàn)證磁盤(pán)。（二）故障轉(zhuǎn)移群集的軟件要求一個(gè)故障轉(zhuǎn)移群集中的所有服務(wù)器必須運(yùn)行相同版本的 Windows Server 2008。服務(wù)器可以運(yùn)行以下任一版本的操作系統(tǒng)：- Windows Server 2008 Enterprise- Windows Server 2008 Datacenter- Windows Server 2008 Enterprise 的服務(wù)器核心安裝- Windows Server 2008 Datacenter 的服務(wù)器核心安裝另外，所有服務(wù)器必須運(yùn)行相同硬件版本的操作系統(tǒng)（32 位、基于 x64 或基于 Itanium 體系結(jié)構(gòu)）。例如，如果一臺(tái)服務(wù)器運(yùn)行的是基于 x64 版本的 Windows Server 2008 Enterprise，則故障轉(zhuǎn)移群集中的所有服務(wù)器都必須運(yùn)行該版本。所有服務(wù)器還應(yīng)具有相同的軟件更新（修補(bǔ)程序）和 Service Pack。（三）故障轉(zhuǎn)移群集的網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)和域帳戶要求將需要以下故障轉(zhuǎn)移群集的網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)和擁有以下域權(quán)限的管理帳戶：- 網(wǎng)絡(luò)設(shè)置和 IP 地址：當(dāng)針對(duì)網(wǎng)絡(luò)使用相同的網(wǎng)絡(luò)適配器時(shí)，還要在這些適配器上使用相同的通信設(shè)置（如速度、雙工模式、流控制和媒體類型）。另外，還要比較網(wǎng)絡(luò)適配器與它所連接的交換機(jī)之間的設(shè)置，并確保設(shè)置不發(fā)生沖突。如果所擁有的專用網(wǎng)絡(luò)未路由到網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)的其余部分，則確保每個(gè)此類專用網(wǎng)絡(luò)都使用唯一的子網(wǎng)。這樣做非常必要，即使為每個(gè)網(wǎng)絡(luò)適配器分配了唯一的 IP 地址也是如此。例如，如果在使用一個(gè)物理網(wǎng)絡(luò)的總部中擁有兩個(gè)群集節(jié)點(diǎn)，在使用單獨(dú)物理網(wǎng)絡(luò)的分支機(jī)構(gòu)中擁有另外兩個(gè)節(jié)點(diǎn)，則不要同時(shí)為兩個(gè)網(wǎng)絡(luò)指定 10.0.0.0/24，即使為每個(gè)適配器分配了唯一的 IP 地址也是如此。- DNS：群集中的服務(wù)器必須使用域名系統(tǒng) (DNS) 來(lái)進(jìn)行名稱解析。可以使用 DNS 動(dòng)態(tài)更新協(xié)議。- 域角色：群集中的所有服務(wù)器必須處于相同的 Active Directory 域中。最好的做法是，所有的群集服務(wù)器應(yīng)具有相同的域角色（成員服務(wù)器或域控制器）。建議的角色為成員服務(wù)器。- 域控制器：建議的群集服務(wù)器為成員服務(wù)器。如果它們是成員服務(wù)器，則其他服務(wù)器將是包含故障轉(zhuǎn)移群集的域中的域控制器。- 客戶端：對(duì)于客戶端來(lái)說(shuō)，除了連接和兼容性方面的明顯要求外，沒(méi)有特定要求：客戶端必須能夠連接到群集服務(wù)器，并且，它們必須運(yùn)行與群集服務(wù)器提供的服務(wù)兼容的軟件。- 用于管理群集的帳戶：首次創(chuàng)建群集或者向群集中添加服務(wù)器時(shí)，必須使用對(duì)該群集中所有服務(wù)器具有管理員權(quán)限的帳戶登錄到域。該帳戶無(wú)需是 Domain Admins 帳戶 - 它可以是位于每個(gè)群集服務(wù)器上的 Administrators 組中的一個(gè) Domain Users 帳戶。另外，如果該帳戶不是 Domain Admins 帳戶，則必須為該帳戶（或該帳戶是其成員的組）委派域中的創(chuàng)建計(jì)算機(jī)對(duì)象權(quán)限。注：與 Windows Server 2003 相比，Windows Server 2008 中群集服務(wù)運(yùn)行的方式發(fā)生了變化。在 Windows Server 2008 中，沒(méi)有群集服務(wù)帳戶。群集服務(wù)將在一個(gè)提供了服務(wù)所需的特定權(quán)限的特定上下文中自動(dòng)運(yùn)行（與本地系統(tǒng)上下文相似，但權(quán)限減少）。二、安裝對(duì)于服務(wù)器集群的概念大家可能并不陌生，在Windows Server 2008中，它被賦予了新的名字：故障轉(zhuǎn)移集群。一個(gè)群集就是一組協(xié)同工作以提高服務(wù)和應(yīng)用程序可用性的獨(dú)立計(jì)算機(jī)。多臺(tái)群集服務(wù)器（稱為節(jié)點(diǎn)）之間由物理電纜和軟件連接。如果其中一個(gè)節(jié)點(diǎn)出現(xiàn)故障，另外一個(gè)節(jié)點(diǎn)就會(huì)通過(guò)稱為故障轉(zhuǎn)移的一個(gè)進(jìn)程開(kāi)始提供服務(wù)。在 Windows Server 2008 中，對(duì)故障轉(zhuǎn)移群集進(jìn)行改進(jìn)的目的是為了簡(jiǎn)化群集，使它們更加安全，并增強(qiáng)群集穩(wěn)定性。群集設(shè)置和管理更加容易。同故障轉(zhuǎn)移群集與存儲(chǔ)進(jìn)行通信的方法獲得改進(jìn)一樣，群集中的安全性和聯(lián)網(wǎng)也得到了改進(jìn)。需要注意的是，故障轉(zhuǎn)移群集功能包含在 Windows Server 2008 Enterprise 和 Windows Server 2008 Datacenter 中。而 Windows Server 2008 Standard 或 Windows Web Server 2008 中則不具有這樣的特性。安裝故障轉(zhuǎn)移群集功能以管理員身份登陸，可通過(guò)使用初始配置任務(wù)或服務(wù)器管理器中的添加功能命令安裝故障轉(zhuǎn)移群集。具體步驟如下：1. 如果最近已在服務(wù)器上安裝 Windows Server 2008，并且已顯示初始配置任務(wù)界面，則在自定義此服務(wù)器下單擊添加功能。（跳到步驟 3。）2. 如果未顯示初始配置任務(wù)，則通過(guò)服務(wù)器管理器來(lái)添加功能：- 如果服務(wù)器管理器已運(yùn)行，則在功能摘要下單擊添加功能。- 如果服務(wù)器管理器沒(méi)有運(yùn)行，則單擊開(kāi)始，單擊管理工具，單擊服務(wù)器管理器，然后，如果出現(xiàn)提示需要具有繼續(xù)的權(quán)限，則單擊繼續(xù)。然后，在功能摘要下，單擊添加功能。3. 在添加功能向?qū)е?，單擊故障轉(zhuǎn)移群集，然后單擊安裝。4. 向?qū)ЫY(jié)束時(shí)，將其關(guān)閉。5. 為要包括到群集的每臺(tái)服務(wù)器重復(fù)該過(guò)程。至此，故障轉(zhuǎn)移群集功能安裝完畢，接下來(lái)即可進(jìn)行故障轉(zhuǎn)移集群的創(chuàng)建。三、創(chuàng)建當(dāng)你的硬件環(huán)境完全滿足故障轉(zhuǎn)移集群的創(chuàng)建條件，并且已經(jīng)完成了故障轉(zhuǎn)移集群功能的添加。接下來(lái)即可進(jìn)行故障轉(zhuǎn)移集群的創(chuàng)建。創(chuàng)建新故障轉(zhuǎn)移群集1. 確認(rèn)已按下列主題所述連接了硬件并且驗(yàn)證了硬件配置：- 驗(yàn)證故障轉(zhuǎn)移群集之前準(zhǔn)備硬件- 驗(yàn)證新的或現(xiàn)有的故障轉(zhuǎn)移群集。注：僅當(dāng)完整配置（服務(wù)器、網(wǎng)絡(luò)和存儲(chǔ)）可以通過(guò)驗(yàn)證配置向?qū)е械乃袦y(cè)試時(shí)，Microsoft 才支持故障轉(zhuǎn)移群集解決方案。另外，解決方案中的所有硬件組件均必須標(biāo)記為Certified for Windows Server 2008。2. 在故障轉(zhuǎn)移群集管理管理單元中，確認(rèn)已選定故障轉(zhuǎn)移群集管理，然后在管理下面，單擊創(chuàng)建群集。3. 按照向?qū)е械恼f(shuō)明指定：- 要在群集中包括的服務(wù)器。- 群集的名稱。- 您的 DHCP 設(shè)置未自動(dòng)提供的 IP 地址信息。4. 在向?qū)н\(yùn)行并且摘要頁(yè)出現(xiàn)時(shí)，如果要查看向?qū)鶊?zhí)行任務(wù)的報(bào)告，請(qǐng)單擊查看報(bào)告。若要在關(guān)閉向?qū)Ш蟛榭磮?bào)告，請(qǐng)查看以下文件夾，其中 SystemRoot 是操作系統(tǒng)的位置（例如，C:Windows）：SystemRootClusterReports小提示：要打開(kāi)故障轉(zhuǎn)移群集管理單元，請(qǐng)依次單擊開(kāi)始、管理工具，然后單擊故障轉(zhuǎn)移群集管理。 如果出現(xiàn)用戶賬戶控制對(duì)話框，請(qǐng)確認(rèn)所顯示的是您想要執(zhí)行的操作，然后單擊繼續(xù)。將服務(wù)器添加到故障轉(zhuǎn)移群集1. 確認(rèn)已經(jīng)將網(wǎng)絡(luò)和存儲(chǔ)連接到要添加的服務(wù)器。2. 驗(yàn)證硬件配置，包括現(xiàn)有的群集節(jié)點(diǎn)和建議的新節(jié)點(diǎn)。重要：僅當(dāng)完整配置（服務(wù)器、網(wǎng)絡(luò)和存儲(chǔ)）可以通過(guò)驗(yàn)證配置向?qū)е械乃袦y(cè)試時(shí)，Microsoft 才支持故障轉(zhuǎn)移群集解決方案。另外，解決方案中的所有硬件組件均必須標(biāo)記為Certified for Windows Server 2008。3. 如果故障轉(zhuǎn)移群集管理管理單元中沒(méi)有顯示要配置的群集，請(qǐng)右鍵單擊控制臺(tái)樹(shù)中的故障轉(zhuǎn)移群集管理，單擊管理群集，然后選擇或指定需要的群集。4. 選擇群集，然后在操作窗格中，單擊添加節(jié)點(diǎn)。5. 按照向?qū)е械恼f(shuō)明指定要添加到群集的服務(wù)器。6. 在向?qū)н\(yùn)行并且摘要頁(yè)出現(xiàn)時(shí)，如果要查看向?qū)鶊?zhí)行任務(wù)的報(bào)告，請(qǐng)單擊查看報(bào)告。四、仲裁配置故障轉(zhuǎn)移群集中的仲裁配置確定群集允許的故障數(shù)。如果出現(xiàn)更多故障，則群集必須停止運(yùn)行。仲裁的意義在出現(xiàn)網(wǎng)絡(luò)問(wèn)題時(shí)，仲裁可以干預(yù)群集節(jié)點(diǎn)之間的通信。一小組節(jié)點(diǎn)可能在網(wǎng)絡(luò)的一個(gè)功能部分中間相互通信，但是無(wú)法與網(wǎng)絡(luò)另一部分中不同的一組節(jié)點(diǎn)進(jìn)行通信。這可能導(dǎo)致嚴(yán)重問(wèn)題。在這種分隔情況下，至少有一組節(jié)點(diǎn)必須停止作為群集運(yùn)行。為防止群集中的分隔所引起的問(wèn)題，群集軟件要求作為群集運(yùn)行的任何節(jié)點(diǎn)集必須使用投票算法確定該節(jié)點(diǎn)集在指定時(shí)間是否有仲裁。由于指定群集包含特定的一組節(jié)點(diǎn)和一個(gè)特定的仲裁配置，群集將知道多少投票會(huì)構(gòu)成多數(shù)（即，一次仲裁）。如果投票數(shù)低于多數(shù)，群集就停止運(yùn)行。節(jié)點(diǎn)仍將偵聽(tīng)其他節(jié)點(diǎn)的存在，當(dāng)另一個(gè)節(jié)點(diǎn)在網(wǎng)絡(luò)上重新出現(xiàn)時(shí)，節(jié)點(diǎn)不會(huì)開(kāi)始作為一個(gè)群集運(yùn)行，直到重新獲得仲裁。例如，在使用節(jié)點(diǎn)多數(shù)的五節(jié)點(diǎn)群集中，請(qǐng)考慮如果節(jié)點(diǎn) 1、2 和 3 可以相互通信，而不能與節(jié)點(diǎn) 4 和 5 通信，會(huì)發(fā)生什么情況。節(jié)點(diǎn) 1、2、3 構(gòu)成多數(shù)，它們繼續(xù)作為群集運(yùn)行。節(jié)點(diǎn) 4 和 5 占少數(shù)，停止作為群集運(yùn)行。如果節(jié)點(diǎn) 3 失去與其他節(jié)點(diǎn)的通信，則所有節(jié)點(diǎn)停止作為群集運(yùn)行。但是，所有運(yùn)行的節(jié)點(diǎn)都將繼續(xù)偵聽(tīng)通信，以便在網(wǎng)絡(luò)重新開(kāi)始工作時(shí)，群集能夠組成并開(kāi)始運(yùn)行。請(qǐng)注意，群集的整個(gè)功能不只是取決于仲裁，還取決于每個(gè)節(jié)點(diǎn)上用來(lái)支持故障轉(zhuǎn)移到該節(jié)點(diǎn)的服務(wù)和應(yīng)用程序的容量。例如，包含五個(gè)節(jié)點(diǎn)的群集在兩個(gè)節(jié)點(diǎn)出現(xiàn)故障后仍然擁有仲裁，但是只有每個(gè)剩余的群集節(jié)點(diǎn)擁有足夠容量來(lái)支持故障轉(zhuǎn)移到它的服務(wù)和應(yīng)用程序時(shí)，它才會(huì)繼續(xù)服務(wù)客戶端。（一）仲裁配置選項(xiàng)可以從四個(gè)可能的仲裁配置中選擇：- 節(jié)點(diǎn)多數(shù)（推薦用于含有奇數(shù)個(gè)節(jié)點(diǎn)的群集）可以承受的故障節(jié)點(diǎn)數(shù)為節(jié)點(diǎn)數(shù)的一半（四舍五入）減去一。例如，七個(gè)節(jié)點(diǎn)的群集可以承受三個(gè)節(jié)點(diǎn)出現(xiàn)故障。- 節(jié)點(diǎn)和磁盤(pán)多數(shù)（推薦用于含有偶數(shù)個(gè)節(jié)點(diǎn)的群集）在見(jiàn)證磁盤(pán)保持聯(lián)機(jī)時(shí)可以承受的故障節(jié)點(diǎn)數(shù)為節(jié)點(diǎn)數(shù)的一半（四舍五入）。例如，在見(jiàn)證磁盤(pán)聯(lián)機(jī)時(shí)，六個(gè)節(jié)點(diǎn)的群集可以承受有三個(gè)節(jié)點(diǎn)出現(xiàn)故障。在見(jiàn)證磁盤(pán)脫機(jī)或出現(xiàn)故障時(shí)可以承受的故障節(jié)點(diǎn)數(shù)為節(jié)點(diǎn)數(shù)的一半（四舍五入）減去一。例如，見(jiàn)證磁盤(pán)有故障的六個(gè)節(jié)點(diǎn)的群集可以承受兩 (3-1=2) 個(gè)節(jié)點(diǎn)故障。- 節(jié)點(diǎn)和文件共享多數(shù)（適合有特殊配置的群集）與節(jié)點(diǎn)和磁盤(pán)多數(shù)的工作方式類似，但是此群集使用見(jiàn)證文件共享，而不是見(jiàn)證磁盤(pán)。請(qǐng)注意，如果使用節(jié)點(diǎn)和文件共享多數(shù)，則至少必須有一個(gè)可用的群集節(jié)點(diǎn)包含群集配置的最新副本，然后才能啟動(dòng)群集。否則，您必須通過(guò)特定節(jié)點(diǎn)來(lái)強(qiáng)制啟動(dòng)群集。- 無(wú)多數(shù)：僅磁盤(pán)（不推薦）可以承受除一個(gè)節(jié)點(diǎn)外的所有節(jié)點(diǎn)出現(xiàn)故障（如果磁盤(pán)聯(lián)機(jī)）但是，建議不使用此配置，因?yàn)榇疟P(pán)可能成為單一故障點(diǎn)。二）仲裁配置圖例如下圖說(shuō)明三種仲裁配置的工作方式。第四種配置只是用文字進(jìn)行了描述，因?yàn)樗c節(jié)點(diǎn)和磁盤(pán)多數(shù)配置插圖類似。注：在插圖中，對(duì)于僅磁盤(pán)之外的所有配置，注意大多數(shù)相關(guān)元素是否都在通信（與元數(shù)數(shù)量無(wú)關(guān)）。當(dāng)它們?cè)谕ㄐ艜r(shí)，群集繼續(xù)工作。當(dāng)它們不再通信時(shí)，群集停止運(yùn)行。（圖1）節(jié)點(diǎn)多數(shù)仲裁配置，三個(gè)節(jié)點(diǎn)如前面的插圖所示，在使用節(jié)點(diǎn)多數(shù)配置的群集中，在計(jì)算多數(shù)時(shí)僅統(tǒng)計(jì)節(jié)點(diǎn)。（圖2）節(jié)點(diǎn)和磁盤(pán)多數(shù)仲裁配置，四個(gè)節(jié)點(diǎn)（加磁盤(pán)）如前面的插圖所示，在使用節(jié)點(diǎn)和磁盤(pán)多數(shù)配置的群集中，在計(jì)算多數(shù)時(shí)統(tǒng)計(jì)節(jié)點(diǎn)和見(jiàn)證磁盤(pán)。節(jié)點(diǎn)和文件共享多數(shù)仲裁配置在使用節(jié)點(diǎn)和文件共享多數(shù)配置的群集中，在計(jì)算多數(shù)時(shí)統(tǒng)計(jì)節(jié)點(diǎn)和見(jiàn)證文件共享。這與前面插圖中所示的節(jié)點(diǎn)和磁盤(pán)多數(shù)仲裁配置類似，只不過(guò)見(jiàn)證是群集中所有節(jié)點(diǎn)可以訪問(wèn)的文件共享，而不是群集存儲(chǔ)中的磁盤(pán)。（圖3）無(wú)多數(shù)（僅磁盤(pán)）仲裁配置，三個(gè)節(jié)點(diǎn)在使用僅磁盤(pán)配置的群集中，節(jié)點(diǎn)數(shù)不影響如何實(shí)現(xiàn)仲裁。磁盤(pán)就是仲裁。但是，如果失去與磁盤(pán)的通信，群集將變得不可用。（三）選擇群集的仲裁選項(xiàng)1. 如果故障轉(zhuǎn)移群集管理管理單元中沒(méi)有顯示要配置的群集，請(qǐng)右鍵單擊控制臺(tái)樹(shù)中的故障轉(zhuǎn)移群集管理，單擊管理群集，然后選擇或指定需要的群集。2. 在選定了群集時(shí)，在操作窗格中，單擊更多操作，然后單擊配置群集仲裁設(shè)置。3. 按照向?qū)е械恼f(shuō)明選擇群集的仲裁配置。如果選擇包括見(jiàn)證磁盤(pán)或見(jiàn)證文件共享的配置，請(qǐng)按照指定見(jiàn)證的說(shuō)明進(jìn)行操作。4. 在向?qū)н\(yùn)行并且摘要頁(yè)出現(xiàn)時(shí)，如果要查看向?qū)鶊?zhí)行任務(wù)的報(bào)告，請(qǐng)單擊查看報(bào)告。五、管理當(dāng)創(chuàng)建了故障轉(zhuǎn)移集群后，免不了要對(duì)其進(jìn)行這樣或那樣的操作。因此，對(duì)其正確管理就顯得異常重要。本文則重點(diǎn)分享有關(guān)故障轉(zhuǎn)移集群的典型管理操作。（一）使群集服務(wù)或應(yīng)用程序聯(lián)機(jī)或脫機(jī)在維護(hù)或診斷過(guò)程中有時(shí)候會(huì)涉及故障轉(zhuǎn)移群集中的服務(wù)或應(yīng)用程序，您可能需要使該服務(wù)或應(yīng)用程序聯(lián)機(jī)或脫機(jī)。雖然群集服務(wù)會(huì)以有序方式處理該過(guò)程，使應(yīng)用程序聯(lián)機(jī)或脫機(jī)并不會(huì)觸發(fā)故障轉(zhuǎn)移。例如，如果特定的群集應(yīng)用程序需要特定磁盤(pán)，群集服務(wù)將確保在應(yīng)用程序啟動(dòng)之前該磁盤(pán)可用。具體步驟如下：A、使用 Windows 界面使群集服務(wù)或應(yīng)用程序聯(lián)機(jī)或脫機(jī)1. 在故障轉(zhuǎn)移群集管理管理單元中，如果要管理的群集未顯示，則在控制臺(tái)樹(shù)中，右鍵單擊故障轉(zhuǎn)移群集管理，再單擊管理群集，然后選擇或指定您需要的群集。2. 如果控制臺(tái)樹(shù)已折疊，則在要管理的群集下面展開(kāi)控制臺(tái)樹(shù)。3. 在服務(wù)和應(yīng)用程序下面，展開(kāi)控制臺(tái)樹(shù)。4. 通過(guò)單擊服務(wù)或應(yīng)用程序，查看中心窗格中的狀態(tài)列，檢查您要使其聯(lián)機(jī)或脫機(jī)的服務(wù)或應(yīng)用程序的狀態(tài)。5. 右鍵單擊要使其聯(lián)機(jī)或脫機(jī)的服務(wù)或應(yīng)用程序。6. 單擊相應(yīng)的命令：使此服務(wù)或應(yīng)用程序聯(lián)機(jī)或使此服務(wù)或應(yīng)用程序脫機(jī)。B、使用命令提示符窗口使群集服務(wù)或應(yīng)用程序聯(lián)機(jī)或脫機(jī)1. 若要打開(kāi)命令提示符窗口，請(qǐng)單擊開(kāi)始，再右鍵單擊命令提示符，然后單擊以管理員身份運(yùn)行或單擊打開(kāi)。2. 如果出現(xiàn)用戶賬戶控制對(duì)話框，請(qǐng)確認(rèn)所顯示的是您想要執(zhí)行的操作，然后單擊繼續(xù)。3. 通過(guò)鍵入下列命令檢查群集服務(wù)和應(yīng)用程序的狀態(tài)：CLUSTER cluster-name GROUP /STATUS4. 鍵入以下命令之一：- 若要使群集服務(wù)或應(yīng)用程序聯(lián)機(jī)，請(qǐng)鍵入：CLUSTER cluster-name GROUP service-or-application name /ON:node-name /WAIT:timeout-seconds- 若要使群集服務(wù)或應(yīng)用程序脫機(jī)，請(qǐng)鍵入：CLUSTER cluster-name GROUP service-or-application name /ON:node-name /WAIT:timeout-seconds（二）暫?；蚧謴?fù)故障轉(zhuǎn)移群集中的節(jié)點(diǎn)在暫停一個(gè)節(jié)點(diǎn)時(shí)，現(xiàn)有組和資源可以保持聯(lián)機(jī)，但是該節(jié)點(diǎn)上的其他組和資源不能聯(lián)機(jī)。通常暫停一個(gè)節(jié)點(diǎn)是為了對(duì)該節(jié)點(diǎn)應(yīng)用軟件更新。如果需要在一個(gè)群集節(jié)點(diǎn)上執(zhí)行廣泛的診斷或維護(hù)，只是暫停該節(jié)點(diǎn)可能不行。在這種情況下，可以停止該節(jié)點(diǎn)上的群集服務(wù)。A、使用 Windows 界面暫?；蚧謴?fù)故障轉(zhuǎn)移群集中的節(jié)點(diǎn)1. 在故障轉(zhuǎn)移群集管理管理單元中，如果沒(méi)有顯示要進(jìn)行管理的群集，則在控制臺(tái)樹(shù)中右鍵單擊故障轉(zhuǎn)移群集管理，再單擊管理群集，然后選擇或指定所需的群集。2. 如果控制臺(tái)樹(shù)已折疊，則在要管理的群集下將該樹(shù)展開(kāi)。3. 展開(kāi)節(jié)點(diǎn)下的控制臺(tái)樹(shù)。4. 右鍵單擊要暫?；蚧謴?fù)的節(jié)點(diǎn)，然后單擊暫?；蚧謴?fù)。B、使用命令提示符窗口暫?；蚧謴?fù)故障轉(zhuǎn)移群集中的節(jié)點(diǎn)1. 若要打開(kāi)命令提示符窗口，請(qǐng)單擊開(kāi)始，再右鍵單擊命令提示符，然后單擊以管理員身份運(yùn)行或單擊打開(kāi)。2. 如果出現(xiàn)用戶賬戶控制對(duì)話框，請(qǐng)確認(rèn)所顯示的是您想要執(zhí)行的操作，然后單擊繼續(xù)。3. 鍵入以下命令之一：- 若要暫停一個(gè)節(jié)點(diǎn)，請(qǐng)鍵入：CLUSTER cluster-name NODE node-name /PAUSE- 若要恢復(fù)一個(gè)節(jié)點(diǎn)，請(qǐng)鍵入：CLUSTER cluster-name NODE node-name /RESUME（三）啟動(dòng)或停止群集節(jié)點(diǎn)上的群集服務(wù)在某些疑難解答或維護(hù)操作過(guò)程中，可能需要停止和重新啟動(dòng)某個(gè)群集節(jié)點(diǎn)上的群集服務(wù)。當(dāng)停止節(jié)點(diǎn)上的群集服務(wù)時(shí)，該節(jié)點(diǎn)上的服務(wù)或應(yīng)用程序?qū)l(fā)生故障轉(zhuǎn)移，節(jié)點(diǎn)將在群集中停止運(yùn)行，直到群集服務(wù)重新啟動(dòng)。如果要使某個(gè)特定節(jié)點(diǎn)正常運(yùn)行以便支持它當(dāng)前擁有的服務(wù)或應(yīng)用程序，同時(shí)防止其他服務(wù)和應(yīng)用程序故障轉(zhuǎn)移到該節(jié)點(diǎn)，則請(qǐng)暫停該節(jié)點(diǎn)（不停止群集服務(wù)）。A、使用 Windows 界面啟動(dòng)或停止群集節(jié)點(diǎn)上的群集服務(wù)1. 在故障轉(zhuǎn)移群集管理管理單元中，如果沒(méi)有顯示要進(jìn)行管理的群集，則在控制臺(tái)樹(shù)中右鍵單擊故障轉(zhuǎn)移群集管理，再單擊管理群集，然后選擇或指定所需的群集。2. 如果控制臺(tái)樹(shù)已折疊，則在要管理的群集下將該樹(shù)展開(kāi)。3. 若要使對(duì)客戶端造成的中斷降到最低程度，請(qǐng)?jiān)谕Ｖ构?jié)點(diǎn)上的群集服務(wù)之前，將當(dāng)前由該節(jié)點(diǎn)擁有的應(yīng)用程序移動(dòng)到另一個(gè)節(jié)點(diǎn)。若要執(zhí)行此操作，請(qǐng)?jiān)谝芾淼娜杭抡归_(kāi)控制臺(tái)樹(shù)，然后展開(kāi)服務(wù)和應(yīng)用程序。單擊每個(gè)服務(wù)或應(yīng)用程序，然后（在中心窗格中）查看當(dāng)前所有者。如果所有者是您要停止群集服務(wù)的節(jié)點(diǎn)，則請(qǐng)右鍵單擊相應(yīng)的服務(wù)或應(yīng)用程序，在單擊將此服務(wù)或應(yīng)用程序移動(dòng)到另一個(gè)節(jié)點(diǎn)，然后選擇節(jié)點(diǎn)。4. 展開(kāi)節(jié)點(diǎn)下的控制臺(tái)樹(shù)。5. 右鍵單擊要啟動(dòng)或停止的節(jié)點(diǎn)，然后單擊更多操作。6. 單擊相應(yīng)的命令：- 若要啟動(dòng)服務(wù)，請(qǐng)單擊啟動(dòng)群集服務(wù)。- 若要停止服務(wù)，請(qǐng)單擊停止群集服務(wù)。B、使用命令提示符窗口來(lái)啟動(dòng)或停止群集節(jié)點(diǎn)上的群集服務(wù)1. 若要打開(kāi)命令提示符窗口，請(qǐng)單擊開(kāi)始，再右鍵單擊命令提示符，然后單擊以管理員身份運(yùn)行或單擊打開(kāi)。2. 如果出現(xiàn)用戶賬戶控制對(duì)話框，請(qǐng)確認(rèn)所顯示的是您想要執(zhí)行的操作，然后單擊繼續(xù)。3. 若要使對(duì)客戶端造成的中斷降到最低程度，請(qǐng)?jiān)谕Ｖ构?jié)點(diǎn)上的群集服務(wù)之前查看群集服務(wù)和應(yīng)用程序的狀態(tài)，然后移動(dòng)當(dāng)前由需要停止群集服務(wù)的節(jié)點(diǎn)所擁有的服務(wù)和應(yīng)用程序。執(zhí)行此操作的步驟：1）鍵入：CLUSTER cluster-name GROUP /STATUS2）然后，針對(duì)要移動(dòng)的每個(gè)服務(wù)或應(yīng)用程序，鍵入：CLUSTER cluster-name GROUP service-or-application-name /MOVE:node-name如果移動(dòng)稱為群集組的組，請(qǐng)確保將名稱放在引號(hào)內(nèi)。3）若要確認(rèn)已根據(jù)需要移動(dòng)了服務(wù)和應(yīng)用程序，請(qǐng)按向上鍵一次或多次，直到看見(jiàn)以下命令，然后按 Enter：CLUSTER cluster-name GROUP /STATUS4）鍵入以下形式的命令：- 若要啟動(dòng)節(jié)點(diǎn)上的群集服務(wù)，請(qǐng)鍵入：CLUSTER cluster-name NODE node-name /START /WAIT:timeout-seconds若要停止節(jié)點(diǎn)上的群集服務(wù)，請(qǐng)鍵入：CLUSTER cluster-name NODE node-name /STOP /WAIT:timeout-seconds （四）查看故障轉(zhuǎn)移群集的事件和日志過(guò)故障轉(zhuǎn)移群集管理管理單元查看事件，一次可以查看該群集中所有節(jié)點(diǎn)的事件，而不是一次只能查看一個(gè)節(jié)點(diǎn)的事件。在使用命令提示符窗口生成和查看日志時(shí)，您可以查看故障轉(zhuǎn)移群集軟件最近所采取操作系列的詳細(xì)列表（跟蹤）。A、使用 Windows 界面查看故障轉(zhuǎn)移群集的事件和日志1. 在故障轉(zhuǎn)移群集管理管理單元中，如果群集未顯示，則在控制臺(tái)樹(shù)中右鍵單擊故障轉(zhuǎn)移群集管理，再單擊管理群集，然后選擇或指定所需的群集。2. 如果控制臺(tái)樹(shù)已折疊，則在要查看其事件的群集下展開(kāi)控制臺(tái)樹(shù)。3. 在控制臺(tái)樹(shù)中，右鍵單擊群集事件，然后單擊查詢。4. 在群集事件篩選對(duì)話框中，選擇要顯示的事件須滿足的條件。若要返回到默認(rèn)條件，請(qǐng)單擊重置按鈕。5. 單擊確定。6. 若要對(duì)事件排序，請(qǐng)單擊標(biāo)題，例如級(jí)別或日期和時(shí)間。7. 若要查看特定事件，請(qǐng)單擊事件，在事件詳細(xì)信息窗格中查看詳細(xì)信息。B、使用命令提示符窗口查看故障轉(zhuǎn)移群集的詳細(xì)日志1. 若要打開(kāi)命令提示符窗口，請(qǐng)單擊開(kāi)始，再右鍵單擊命令提示符，然后單擊以管理員身份運(yùn)行或單擊打開(kāi)。2. 如果出現(xiàn)用戶賬戶控制對(duì)話框，請(qǐng)確認(rèn)所顯示的是您想要執(zhí)行的操作，然后單擊繼續(xù)。3. 輸入以下格式的命令：CLUSTER cluster-name LOG /GEN /COPY:pathname系統(tǒng)會(huì)生成每個(gè)節(jié)點(diǎn)的詳細(xì)跟蹤日志，并且復(fù)制到您指定的路徑。4. 若要更改為日志所在的文件夾，請(qǐng)記下在上一步驟中指定的 pathname，輸入以下格式的命令：CD pathname5. 鍵入：DIR6. 若要在記事本中查看日志，請(qǐng)找到該日志文件的名稱，然后鍵入：NOTEPAD filename六、網(wǎng)絡(luò)配置修改對(duì)于與故障轉(zhuǎn)移群集中的服務(wù)器（節(jié)點(diǎn)）實(shí)際連接的每個(gè)網(wǎng)絡(luò)，你都可以指定是否該網(wǎng)絡(luò)由群集使用，如果由群集使用，該網(wǎng)絡(luò)是僅由節(jié)點(diǎn)使用還是也由客戶端使用。請(qǐng)注意，在這種情況下， 客戶端不僅包含訪問(wèn)群集服務(wù)和應(yīng)用程序的客戶端計(jì)算機(jī)，而且包含用于管理群集的遠(yuǎn)程計(jì)算機(jī)。如果你為 iSCSI（存儲(chǔ)設(shè)備）使用一個(gè)網(wǎng)絡(luò)，則不要將它用于群集中的網(wǎng)絡(luò)通信。修改故障轉(zhuǎn)移群集的網(wǎng)絡(luò)設(shè)置1. 如果故障轉(zhuǎn)移群集管理管理單元中沒(méi)有顯示要配置的群集，請(qǐng)右鍵單擊控制臺(tái)樹(shù)中的故障轉(zhuǎn)移群集管理，單擊管理群集，然后選擇或指定需要的群集。2. 如果控制臺(tái)樹(shù)已折疊，則展開(kāi)要配置的群集下面的樹(shù)。3. 展開(kāi)網(wǎng)絡(luò)。4. 右鍵單擊要為其修改設(shè)置的網(wǎng)絡(luò)，然后單擊屬性。5. 如果需要，請(qǐng)更改網(wǎng)絡(luò)的名稱。6. 選擇以下選項(xiàng)之一：- 允許群集使用此網(wǎng)絡(luò)如選擇此選項(xiàng)，并希望僅由節(jié)點(diǎn)（不是客戶端）使用該網(wǎng)絡(luò)，則清除允許客戶端通過(guò)此網(wǎng)絡(luò)進(jìn)行連接。否則，請(qǐng)確保將其選中。- 不允許群集使用此網(wǎng)絡(luò)如果你的網(wǎng)絡(luò)僅用于 iSCSI（與存儲(chǔ)設(shè)備進(jìn)行通信）或僅用于備份，則選擇此選項(xiàng)。（這些是選擇此選項(xiàng)的最常見(jiàn)原因。）配置群集網(wǎng)絡(luò)的選項(xiàng)選項(xiàng) 說(shuō)明 允許群集使用此網(wǎng)絡(luò)（專用網(wǎng)絡(luò)）如果希望群集服務(wù)僅使用此網(wǎng)絡(luò)進(jìn)行跨節(jié)點(diǎn)通信，請(qǐng)僅選擇此選項(xiàng)?？蛻舳藢o(wú)法使用此網(wǎng)絡(luò)連接到 CMS。允許群集使用此網(wǎng)絡(luò)并允許客戶端通過(guò)此網(wǎng)絡(luò)（混合網(wǎng)絡(luò)）進(jìn)行連接如果希望群集服務(wù)使用網(wǎng)絡(luò)適配器進(jìn)行群集節(jié)點(diǎn)間通信和與外部客戶端的通信，則選中這兩個(gè)選項(xiàng)。群集服務(wù)將使用此網(wǎng)絡(luò)進(jìn)行節(jié)點(diǎn)間通信，并且客戶端將能夠使用此網(wǎng)絡(luò)連接到 CMS。不允許群集使用此網(wǎng)絡(luò)（非托管網(wǎng)絡(luò)）如果不希望在群集中使用網(wǎng)絡(luò)或希望讓群集服務(wù)管理網(wǎng)絡(luò)，請(qǐng)僅選擇此選項(xiàng)。這樣，群集服務(wù)將無(wú)法使用此網(wǎng)絡(luò)進(jìn)行節(jié)點(diǎn)間通信，客戶端也無(wú)法使用此網(wǎng)絡(luò)連接到 CMS。附：將存儲(chǔ)添加到故障轉(zhuǎn)移群集步驟1. 如果故障轉(zhuǎn)移群集管理管理單元中沒(méi)有顯示要配置的群集，請(qǐng)右鍵單擊控制臺(tái)樹(shù)中的故障轉(zhuǎn)移群集管理，單擊管理群集，然后選擇或指定需要的群集。2. 如果控制臺(tái)樹(shù)已折疊，則展開(kāi)要配置的群集下面的樹(shù)。3. 右鍵單擊存儲(chǔ)，然后單擊添加磁盤(pán)。4. 選擇要添加的磁盤(pán)。自從在 Windows NT 4.0 Enterprise Edition 中首次引入群集以來(lái)，用戶就一直在抱怨它太難于設(shè)置，維護(hù)則更是難上加難。管理群集要求管理員不僅要了解群集本身，還需要精通存儲(chǔ)技術(shù)以及群集服務(wù)與各種存儲(chǔ)解決方案交互的方式。許多組織都難以獲取用于啟動(dòng)和運(yùn)行高可用性解決方案以及之后對(duì)其進(jìn)行維護(hù)所需的所有技能。多年來(lái)群集一直在不斷改進(jìn)，但直到 Microsoft 開(kāi)始研究 Windows Server 2008 時(shí)，仍有許多地方有待改進(jìn)。明確這一點(diǎn)后，團(tuán)隊(duì)以簡(jiǎn)單為主要目標(biāo)開(kāi)始著手重新設(shè)計(jì)群集。在 Windows Server 2008 中，Microsoft 群集服務(wù) (MSCS) 得到了完全的改觀，并且現(xiàn)在改稱為“故障轉(zhuǎn)移群集”。這并不是說(shuō)簡(jiǎn)單是新的“故障轉(zhuǎn)移群集”帶來(lái)的唯一改進(jìn)。這些年來(lái)，由于許多組織都提供了有關(guān)他們希望在群集解決方案中看到哪些功能的有價(jià)值反饋，因此 Microsoft 積累了大量經(jīng)驗(yàn)教訓(xùn)。新的“故障轉(zhuǎn)移群集”功能可解決用戶報(bào)告的許多首要問(wèn)題，并且還加入了一些使其更具吸引力的激動(dòng)人心的新功能。因此在本文中，我將向您介紹 Windows Server 2008 故障轉(zhuǎn)移群集中包含的一些非?？岬男鹿δ?。新的管理界面安裝“故障轉(zhuǎn)移群集”之后，可在“管理工具”中或通過(guò)運(yùn)行 Cluadmin.msc 訪問(wèn)“故障轉(zhuǎn)移群集管理”界面?！肮收限D(zhuǎn)移群集管理”管理單元(類似于 Windows Server 2008 中的其他管理界面)是一個(gè) Microsoft 管理控制臺(tái) (MMC) 3.0。對(duì)于群集老手來(lái)說(shuō)，首次打開(kāi)“故障轉(zhuǎn)移群集管理”管理單元的感覺(jué)就像來(lái)到國(guó)外卻沒(méi)有帶地圖一樣。新界面分為三個(gè)不同的窗格，如圖 1 所示。左側(cè)窗格列出了組織中的所有 Windows Server 2008 故障轉(zhuǎn)移群集。中間的窗格提供了有關(guān)在左側(cè)窗格中選擇的群集配置部分的詳細(xì)信息，而右側(cè)窗格顯示可執(zhí)行的操作。圖 1“故障轉(zhuǎn)移群集管理”管理單元例如，在左側(cè)窗格中選擇 Storage。中間的窗格將隨后顯示群集中提供了哪些存儲(chǔ)以及哪些存儲(chǔ)(如果有)當(dāng)前可用的詳細(xì)信息。如圖 1 所示，該群集包含支持見(jiàn)證磁盤(pán)的一塊存儲(chǔ)區(qū)、已為 File Server 置備的存儲(chǔ)以及一些可用存儲(chǔ)。右側(cè)窗格列出了相關(guān)的操作，如添加更多存儲(chǔ)。請(qǐng)注意，“故障轉(zhuǎn)移群集管理”管理單元不能用于管理之前版本的“Microsoft 群集服務(wù)”。改進(jìn)了配置過(guò)程配置“故障轉(zhuǎn)移群集”變得非常簡(jiǎn)單。許多配置、重新配置和維護(hù)群集的操作都有向?qū)?。有了這些向?qū)У膸椭?，管理員不必再擔(dān)心資源是否已配置正確或者它們是否會(huì)以正確的順序聯(lián)機(jī)。圖 2 顯示了“高可用性向?qū)А薄Ｔ谠撎囟ㄊ纠信渲昧艘粋€(gè) File Server。左側(cè)顯示了向?qū)б阎敢芾韱T完成的步驟列表。此過(guò)程一旦完成，就會(huì)顯示摘要頁(yè)面并可查看報(bào)告。圖 2 高可用性向?qū)度肓蓑?yàn)證過(guò)程在之前版本的 Windows Server 中，要成為受支持的群集解決方案，必須在“Windows Server 目錄”中將硬件配置列為“群集解決方案”。它包括在“地理位置分散型”類別下單獨(dú)列出的多站點(diǎn)群集。要列在該目錄中，硬件供應(yīng)商必須運(yùn)行一組 Windows 硬件質(zhì)量實(shí)驗(yàn)室 (WHQL) 測(cè)試并將結(jié)果提交給 Microsoft。這對(duì)于供應(yīng)商來(lái)說(shuō)成本很高，并且難以維護(hù)“Windows Server 目錄”數(shù)據(jù)庫(kù)。在 Windows Server 2008 中，“故障轉(zhuǎn)移群集”包含一個(gè)內(nèi)置的驗(yàn)證過(guò)程。該過(guò)程由分為四個(gè)大類別的一系列測(cè)試組成，如圖 3 所示。圖 3 故障轉(zhuǎn)移群集驗(yàn)證測(cè)試類別您可以看到 Network 類別已展開(kāi)以顯示運(yùn)行的測(cè)試;每個(gè)類別都包含一系列測(cè)試。Storage 類別也許是四個(gè)類別中最關(guān)鍵的一個(gè)類別，它包括用于確保存儲(chǔ)解決方案符合 Windows Server 2008 故障轉(zhuǎn)移群集提出的新要求的測(cè)試。具體地說(shuō)，硬件供應(yīng)商現(xiàn)在必須使用基于 Microsoft Storport 驅(qū)動(dòng)程序的驅(qū)動(dòng)程序，并且它們必須支持 SCSI-3 持久保留。此外，在使用多路徑軟件“設(shè)備專用模塊”時(shí)，必須遵循“Microsoft 多路徑輸入輸出”標(biāo)準(zhǔn)。由于并入了驗(yàn)證過(guò)程，支持模型發(fā)生了更改。所有硬件必須具備 Windows Server 2008 徽標(biāo)，并且必須通過(guò)所有的驗(yàn)證測(cè)試。唯一例外的是包含兩個(gè)單獨(dú)且完全不同的儲(chǔ)存柜(每個(gè)站點(diǎn)一個(gè))的多站點(diǎn)群集，以及并未使用任何共享存儲(chǔ)的 Exchange Server 2007 群集連續(xù)復(fù)制實(shí)現(xiàn)。新的仲裁模型Windows Server 2008 故障轉(zhuǎn)移群集中的仲裁模型也發(fā)生了更改。在較老的系統(tǒng)中，當(dāng)管理員聽(tīng)到“仲裁”這個(gè)詞時(shí)，他可能想到的是包含群集配置和一些復(fù)制文件的某個(gè)共享磁盤(pán)。它是群集中的一個(gè)單點(diǎn)故障。如果仲裁磁盤(pán)出現(xiàn)故障，群集服務(wù)將終止并失去高可用性。Windows Server 2003 服務(wù)器群集提供了另一種仲裁類型，即“多數(shù)節(jié)點(diǎn)集”仲裁。此類仲裁類型通常是在多站點(diǎn)群集中實(shí)現(xiàn)，并且不需要共享存儲(chǔ)?！岸鄶?shù)節(jié)點(diǎn)集”仲裁由駐留在每個(gè)群集節(jié)點(diǎn)上的系統(tǒng)驅(qū)動(dòng)器上的文件共享組成。通過(guò)服務(wù)器消息塊 (SMB) 連接來(lái)連接到該仲裁類型。同樣，為使群集能正常運(yùn)行，必須有大多數(shù)節(jié)點(diǎn)的參與。引入 Exchange Server 2007 群集連續(xù)復(fù)制 (CCR) 之后，文件共享見(jiàn)證 (FSW) 功能也添加到了 Windows Server 2003 服務(wù)器群集中。它允許單個(gè) Exchange 2007 CCR 群集節(jié)點(diǎn)(或任意多站點(diǎn)群集)繼續(xù)提供服務(wù)，只要能夠?qū)崿F(xiàn)到大多數(shù) FSW 的連接即可。在 Windows Server 2008 故障轉(zhuǎn)移群集中，仲裁的概念現(xiàn)在才真正意味著達(dá)成共識(shí)?，F(xiàn)在實(shí)現(xiàn)仲裁(或達(dá)成共識(shí))的方式是擁有足夠的投票才能開(kāi)始使用群集?？赏ㄟ^(guò)多種方法獲取足夠的投票，具體取決于仲裁配置。在 Windows Server 2008 故障轉(zhuǎn)移群集中共有四種仲裁模式，如圖 4 所示。在列出的四種模式中，只有前兩種(“多數(shù)節(jié)點(diǎn)”和“節(jié)點(diǎn)和磁盤(pán)多數(shù)”)可在創(chuàng)建群集過(guò)程中自動(dòng)選擇。應(yīng)使用以下邏輯：如果在群集中配置的節(jié)點(diǎn)數(shù)目為奇數(shù)，則選擇“多數(shù)節(jié)點(diǎn)”模式。如果在群集中配置的節(jié)點(diǎn)數(shù)目為偶數(shù)且共享存儲(chǔ)已連接并可訪問(wèn)，則選擇“節(jié)點(diǎn)和磁盤(pán)多數(shù)”。圖 4 配置群集仲裁向?qū)е械闹俨媚Ｊ揭獜目捎么鎯?chǔ)選擇一個(gè)見(jiàn)證磁盤(pán)，可選擇大小至少 500 MB 且配置了 NTFS 分區(qū)的首個(gè)磁盤(pán)。其余仲裁模式僅可通過(guò)運(yùn)行“配置群集仲裁向?qū)А眮?lái)手動(dòng)選擇。“節(jié)點(diǎn)和文件共享多數(shù)”選項(xiàng)通常用在多站點(diǎn)群集配置或 Exchange 2007 CCR 群集中。最后一個(gè)選項(xiàng)“非多數(shù):僅磁盤(pán)”模式等同于傳統(tǒng)群集中的共享仲裁模式。它是一個(gè)單點(diǎn)故障，通常不應(yīng)使用此選項(xiàng)。在群集中僅有兩種見(jiàn)證資源(物理磁盤(pán)和文件共享)經(jīng)過(guò)配置后能幫助達(dá)成共識(shí)。見(jiàn)證磁盤(pán)是群集服務(wù)可將其聯(lián)機(jī)的一塊存儲(chǔ)區(qū)。該磁盤(pán)與群集“網(wǎng)絡(luò)名稱”及相關(guān) IP 地址資源一同位于“群集核心資源組”中。配置了見(jiàn)證磁盤(pán)后，該磁盤(pán)上將出現(xiàn)一個(gè) Cluster 文件夾并放置一個(gè)完整的群集配置副本(群集配置單元或副本)。FSW 是一個(gè)網(wǎng)絡(luò)共享，在理想情況下位于不屬于群集的網(wǎng)絡(luò)服務(wù)器上。為 FSW 建立 SMB 連接，由 FSW 維護(hù)見(jiàn)證日志文件(它包含了群集配置的版本信息)的副本。一個(gè)群集中僅可配置一種見(jiàn)證資源。在群集實(shí)現(xiàn)仲裁時(shí)需要該資源提供一張額外的投票。換句話說(shuō)，如果群集僅差一張選票(即一個(gè)節(jié)點(diǎn))即可達(dá)成共識(shí)，那見(jiàn)證資源將聯(lián)機(jī)以便實(shí)現(xiàn)仲裁。如果群集還差多張選票才可實(shí)現(xiàn)仲裁，則見(jiàn)證資源不會(huì)聯(lián)機(jī)，且群集將繼續(xù)保持休眠狀態(tài)并等候其他群集結(jié)點(diǎn)的加入。增強(qiáng)了安全功能故障轉(zhuǎn)移群集包含多個(gè)新的安全增強(qiáng)功能。其中最重要的也許是不再需要群集服務(wù)帳戶 (CSA)。在之前版本的 Microsoft 群集服務(wù)中，在配置過(guò)程中需要用到域用戶帳戶。該帳戶的目的是用于啟動(dòng)群集服務(wù)，因此需將它添加到每個(gè)群集節(jié)點(diǎn)上的本地管理員組中，并且向其提供必要的本地用戶權(quán)限以便群集服務(wù)能正常運(yùn)行。作為域用戶帳戶，CSA 需要遵守許多可應(yīng)用到群集節(jié)點(diǎn)的域級(jí)別策略。這些策略可能會(huì)導(dǎo)致群集服務(wù)失敗，對(duì)高可用性產(chǎn)生負(fù)面影響?，F(xiàn)在，群集服務(wù)是以一個(gè)本地系統(tǒng)帳戶的名義運(yùn)行，該帳戶對(duì)本地群集節(jié)點(diǎn)具備一組特定權(quán)限，能夠正常運(yùn)行。群集的安全上下文已轉(zhuǎn)換成“群集名稱對(duì)象”(CNO)，該對(duì)象是首次創(chuàng)建群集時(shí)在 Active Directory 的“計(jì)算機(jī)”容器中默認(rèn)創(chuàng)建的計(jì)算機(jī)對(duì)象。一旦成功創(chuàng)建群集且 Active Directory 中存在 CNO，就不再需要用于安裝和配置群集的用戶帳戶。在 Active Directory 的“計(jì)算機(jī)”容器中創(chuàng)建的其他計(jì)算機(jī)對(duì)象與“故障轉(zhuǎn)移群集”相關(guān)聯(lián)。這些對(duì)象稱為“虛擬計(jì)算機(jī)對(duì)象”(VCO)，等同于在群集中作為客戶端訪問(wèn)點(diǎn) (CAP) 的一部分創(chuàng)建的群集“網(wǎng)絡(luò)名稱”資源。CNO 負(fù)責(zé)創(chuàng)建群集中的所有 VCO，它會(huì)被添加到 Active Directory 中對(duì)象的系統(tǒng)訪問(wèn)控制列表 (SACL) 中(請(qǐng)參閱圖 5)。圖 5 Active Directory 中 VCO 的安全性CNO 還負(fù)責(zé)同步它創(chuàng)建的所有 VCO 的域密碼。將根據(jù)配置的密碼輪換域策略完成此過(guò)程。此外，由于 CNO 負(fù)責(zé)創(chuàng)建與群集中的 VCO 相關(guān)聯(lián)的所有計(jì)算機(jī)對(duì)象，因此 CNO(計(jì)算機(jī)帳戶)必須具有域級(jí)別權(quán)限以便能夠在創(chuàng)建 VCO 的容器(默認(rèn)情況下為“計(jì)算機(jī)”容器)中創(chuàng)建計(jì)算機(jī)對(duì)象。另一項(xiàng)更改是 Kerberos 現(xiàn)在已成為默認(rèn)的身份驗(yàn)證方法。由于 Active Directory 中存在計(jì)算機(jī)帳戶，因而使得此項(xiàng)增強(qiáng)的安全功能成為可能。但是，如果某個(gè)應(yīng)用程序雖然無(wú)法使用 Kerberos 來(lái)執(zhí)行身份驗(yàn)證卻需要訪問(wèn)群集資源，則群集可以使用 NT LAN Manager (NTLM) 身份驗(yàn)證。直接處理群集過(guò)程的群集節(jié)點(diǎn)間的通信也更加安全。所有群集內(nèi)部的通信都會(huì)默認(rèn)進(jìn)行簽名?？赏ㄟ^(guò)使用 cluster.exe 通用語(yǔ)言接口 (CLI) 來(lái)更改此群集屬性，這樣可加密節(jié)點(diǎn)之間的所有通信以提供更高級(jí)別的安全性。擴(kuò)展了網(wǎng)絡(luò)功能“故障轉(zhuǎn)移群集”中的新網(wǎng)絡(luò)功能使得高可用性和災(zāi)難恢復(fù)解決方案的設(shè)計(jì)更加靈活。同時(shí)，這些網(wǎng)絡(luò)增強(qiáng)功能在群集中的節(jié)點(diǎn)間提供了更加可靠的連接。在單個(gè)網(wǎng)絡(luò)中找到群集節(jié)點(diǎn)可能是客戶最迫切需要的功能?，F(xiàn)在已實(shí)現(xiàn)這項(xiàng)功能。群集網(wǎng)絡(luò)驅(qū)動(dòng)程序已徹底重新編寫(xiě)，因此只要每個(gè)節(jié)點(diǎn)都連接至少兩個(gè)分別路由的單獨(dú)網(wǎng)絡(luò)，它就可以在群集中的節(jié)點(diǎn)間提供高度可靠且容錯(cuò)的通信。群集網(wǎng)絡(luò)驅(qū)動(dòng)程序根據(jù)群集啟動(dòng)過(guò)程中提供的連接信息構(gòu)造自己的內(nèi)部路由表。這包括本地連接信息以及在群集配置數(shù)據(jù)庫(kù)(群集注冊(cè)配置單元)中提供的信息。群集驗(yàn)證過(guò)程的一項(xiàng)內(nèi)容是網(wǎng)絡(luò)連接發(fā)現(xiàn)過(guò)程。在不同路由網(wǎng)絡(luò)中找到群集節(jié)點(diǎn)的功能減輕了多站點(diǎn)群集的網(wǎng)絡(luò)需求。因而使得組織部署它們時(shí)更加輕松且成本更低。它還使在“故障轉(zhuǎn)移群集”中使用 iSCSI 存儲(chǔ)成為更具吸引力的存儲(chǔ)解決方案。群集節(jié)點(diǎn)還可通過(guò) DHCP(動(dòng)態(tài)主機(jī)配置協(xié)議)獲取 IP 地址信息。如果網(wǎng)絡(luò)管理員允許其環(huán)境中的服務(wù)器使用動(dòng)態(tài)地址，則此功能可以減輕他們的負(fù)擔(dān)。群集節(jié)點(diǎn)網(wǎng)絡(luò)接口的配置決定了哪些網(wǎng)絡(luò)使用靜態(tài)或動(dòng)態(tài) IP 地址。盡管群集中的 IP 地址資源是從 DHCP 服務(wù)器獲得的，也可以在“故障轉(zhuǎn)移群集管理”管理單元中將其更改為靜態(tài) IP 地址。在過(guò)去，所有的群集通信都使用用戶數(shù)據(jù)報(bào)協(xié)議 (UDP) 廣播，或者有時(shí)使用多播。現(xiàn)在已停止使用多播功能，且群集通信轉(zhuǎn)為使用 UDP 單播。(端口 3343 仍是 Microsoft 群集使用的公共端口。)許多網(wǎng)絡(luò)管理員對(duì)于不再使用廣播都感到非常高興。但是，群集中真正的回報(bào)在于群集服務(wù)內(nèi)部的新消息傳遞過(guò)程。(不過(guò)，該內(nèi)容超出了本文的介紹范圍。)即使將 UDP 用作傳輸機(jī)制，群集內(nèi)部的通信現(xiàn)在也是更加可靠的 TCP 通信。增強(qiáng)了與存儲(chǔ)交互時(shí)的可靠性“故障轉(zhuǎn)移群集”與存儲(chǔ)交互的方式發(fā)生了翻天覆地的變化。群集磁盤(pán)驅(qū)動(dòng)程序 (clusdisk.sys) 已徹底重新編寫(xiě)，現(xiàn)在它才是真正的即插即用 (PnP) 驅(qū)動(dòng)程序。而且它與存儲(chǔ)交互的方式也已發(fā)生改變。在 Windows Server 2003 中，群集磁盤(pán)驅(qū)動(dòng)程序位于一個(gè)直接存儲(chǔ)路徑中。但在 Windows Server 2008 中，群集磁盤(pán)驅(qū)動(dòng)程序需要與分區(qū)管理器 (partmgr.sys) 驅(qū)動(dòng)程序進(jìn)行通信才能與存儲(chǔ)實(shí)現(xiàn)交互。圖 6 中展示了這兩種方法。圖 6 存儲(chǔ)堆棧在 Windows Server 2008 中的變化分區(qū)管理器主要負(fù)責(zé)保護(hù)群集磁盤(pán)資源。首次映射到群集節(jié)點(diǎn)時(shí)，共享存儲(chǔ)總線上的所有磁盤(pán)都會(huì)自動(dòng)處于脫機(jī)狀態(tài)。因此，即使是在創(chuàng)建群集之前，也可將存儲(chǔ)同時(shí)映射到群集中的所有節(jié)點(diǎn)。不再需要一次一個(gè)地引導(dǎo)節(jié)點(diǎn)，在一個(gè)節(jié)點(diǎn)上準(zhǔn)備磁盤(pán)然后關(guān)閉節(jié)點(diǎn)，再引導(dǎo)另一節(jié)點(diǎn)，檢驗(yàn)磁盤(pán)配置等等。但仍然需要執(zhí)行存儲(chǔ)測(cè)試，該測(cè)試是群集驗(yàn)證過(guò)程的一個(gè)部分并且需要初始化磁盤(pán)?？稍趫?zhí)行驗(yàn)證過(guò)程之前在群集的一個(gè)節(jié)點(diǎn)上完成該操作。一旦存儲(chǔ)被添加到群集，磁盤(pán)將在“磁盤(pán)管理”界面中顯示“保留”狀態(tài)，并且會(huì)一直處于受保護(hù)狀態(tài)。另一項(xiàng)更改與 SCSI 命令有關(guān)。在 Windows Server 2003 中，SCSI-2 ReserveRelease 命令與寫(xiě)入磁盤(pán)自身扇區(qū)中的群集磁盤(pán)驅(qū)動(dòng)程序搭配使用。在 Windows Server 2008 中，必需使用 SCSI-3 PR (Persistent Reservation) 命令。群集節(jié)點(diǎn)必須先注冊(cè)然后才能保留存儲(chǔ)，并且群集節(jié)點(diǎn)需定期使用“注冊(cè)保護(hù)協(xié)議”來(lái)保護(hù)其保留。驗(yàn)證過(guò)程中的其中一項(xiàng)存儲(chǔ)測(cè)試將驗(yàn)證此功能。如果某個(gè)存儲(chǔ)解決方案并不支持 SCSI-3 (PR) 命令，則“故障轉(zhuǎn)移群集”也將不支持它。在連接到存儲(chǔ)時(shí)，許多組織使用多路徑軟件來(lái)實(shí)現(xiàn)冗余。這種方法不但受到支持，甚至還推薦做為最佳實(shí)踐。但是，必須使用“Microsoft 多路徑輸入輸出”標(biāo)準(zhǔn)來(lái)重新編寫(xiě)第三方多路徑軟件解決方案(即設(shè)備專用模塊)，以便得到“故障轉(zhuǎn)移群集”的支持。從而確保所有的 SCSI-3 PR 命令都同時(shí)沿所有路徑發(fā)送到存儲(chǔ)，無(wú)論路徑是否處于活動(dòng)狀態(tài)。驗(yàn)證過(guò)程也會(huì)確認(rèn)此功能。其他存儲(chǔ)改進(jìn)包括有所改進(jìn)的檢查磁盤(pán) (chkdsk.exe) 過(guò)程、之前“群集服務(wù)器恢復(fù)實(shí)用程序”中的內(nèi)置磁盤(pán)修復(fù)功能以及自修復(fù)磁盤(pán)。在“故障轉(zhuǎn)移群集”中，確定群集磁盤(pán)資源時(shí)將同時(shí)用到磁盤(pán)簽名和 LUN ID。如果任意一項(xiàng)發(fā)生更改，群集配置都會(huì)更新。正是由于物理磁盤(pán)資源上的屬性更改提供了更好的高可用性，因而減少了錯(cuò)誤。內(nèi)置恢復(fù)過(guò)程之前提到的磁盤(pán)修復(fù)顯然是一項(xiàng)內(nèi)置恢復(fù)功能。還有一個(gè)是 Active Directory 修復(fù)功能。如果刪除了代表 CNO 的計(jì)算機(jī)對(duì)象，您將無(wú)法再創(chuàng)建與群集 CAP 相關(guān)聯(lián)的計(jì)算機(jī)對(duì)象。但是，您會(huì)遇到的第一個(gè)問(wèn)題可能是高度可用的應(yīng)用程序或用戶由于無(wú)法獲得安全令牌而無(wú)法訪問(wèn)群集外部的資源。從已刪除的 CNO 恢復(fù)包括以下兩個(gè)步驟。首先，必須讓域管理員從 Active Directory 的 DeletedObjects 容器恢復(fù)已刪除的計(jì)算機(jī)對(duì)象。然后，在還原并重新啟用該對(duì)象之后，執(zhí)行“故障轉(zhuǎn)移群集管理”管理單元中的“修復(fù) Active Directory 對(duì)象”過(guò)程。在 Windows Serve