Windows Server 2008故障轉(zhuǎn)移群集的操作步驟.doc

本文介紹Windows Server 2008故障轉(zhuǎn)移群集的操作步驟，包括硬件、軟件和網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)的準備、安裝、創(chuàng)建、配置等內(nèi)容。一、準備故障轉(zhuǎn)移群集必須滿足硬件、軟件和網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)的某些要求，并且它需要一個具有適當域權(quán)限的管理帳戶。具體如下：（一）故障轉(zhuǎn)移群集的硬件要求在一個故障轉(zhuǎn)移群集中，需要配備有以下硬件：（1）服務(wù)器：建議使用一組包含相同或相似組件的匹配計算機。注意，僅當所有硬件組件均標記為Certified for Windows Server 2008時，Microsoft 才支持故障轉(zhuǎn)移群集解決方案。此外，完整配置（服務(wù)器、網(wǎng)絡(luò)和存儲）必須通過驗證配置向?qū)е械乃袦y試，該向?qū)О诠收限D(zhuǎn)移群集管理單元中。（2） 網(wǎng)絡(luò)適配器和電纜（用于網(wǎng)絡(luò)通信）：與故障轉(zhuǎn)移群集解決方案中的其他組件一樣，網(wǎng)絡(luò)硬件必須被標記為針對 Windows Server 2008 進行了認證。如果使用 iSCSI，則必須將網(wǎng)絡(luò)適配器專用于網(wǎng)絡(luò)通信或 iSCSI，而不能同時用于兩者。在將群集節(jié)點連接在一起的網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)中，要避免具有單個故障點。實現(xiàn)這一點有多種方法。可以通過多個不同網(wǎng)絡(luò)來連接群集節(jié)點。或者，您可以通過一個網(wǎng)絡(luò)來連接群集節(jié)點，該網(wǎng)絡(luò)由成組網(wǎng)絡(luò)適配器、冗余交換機、冗余路由器或可消除單故障點的相似硬件組成。注：如果你是通過一個網(wǎng)絡(luò)來連接群集節(jié)點，則該網(wǎng)絡(luò)需滿足驗證配置向?qū)е械娜哂嘁?。但是，該向?qū)е械膱蟾鎸粭l警告，指明網(wǎng)絡(luò)不應(yīng)具有單故障點。（3） 用于存儲的設(shè)備控制器或相應(yīng)適配器：- 對于串行連接 SCSI 或光纖通道：如果您在所有群集服務(wù)器中使用的是串行連接 SCSI 或光纖通道，則專用于群集存儲設(shè)備的海量存儲設(shè)備控制器應(yīng)相同。它們還應(yīng)使用相同的固件版本。注：通過 Windows Server 2008，您無法使用并行 SCSI 將存儲連接到群集服務(wù)器。- 對于 iSCSI：如果你使用的是 iSCSI，則每臺群集服務(wù)器必須具有一個或多個專用于群集存儲設(shè)備的網(wǎng)絡(luò)適配器或主機總線適配器。不能將用于 iSCSI 的網(wǎng)絡(luò)用于網(wǎng)絡(luò)通信。在所有群集服務(wù)器中，用來連接到 iSCSI 存儲目標的網(wǎng)絡(luò)適配器應(yīng)相同，建議使用 Gigabit 以太網(wǎng)或更高速的以太網(wǎng)。對于 iSCSI 而言，不能使用成組網(wǎng)絡(luò)適配器，因為它們不受 iSCSI 支持。- 存儲：必須使用與 Windows Server 2008 兼容的共享存儲。多數(shù)情況下，存儲應(yīng)包含在硬件級配置的多個獨立磁盤 (LUN)。對于某些群集，使用一個磁盤作為見證磁盤。其他磁盤則包含群集服務(wù)或應(yīng)用程序所需的文件。存儲要求包括下列各項：- 若要使用故障轉(zhuǎn)移群集中包含的本機磁盤支持，請使用基本磁盤，而不要使用動態(tài)磁盤。- 建議以 NTFS 格式對分區(qū)進行格式化（對于見證磁盤，分區(qū)必須為 NTFS 格式)。- 對于磁盤的分區(qū)形式，可以選擇使用主啟動記錄 (MBR) 或使用 GUID 分區(qū)表 (GPT)。見證磁盤是群集存儲中的一個磁盤，它被指定用于保存群集配置數(shù)據(jù)庫的一個副本。只有在將見證磁盤指定為仲裁配置的一部分的情況下，故障轉(zhuǎn)移群集才會具有見證磁盤。（二）故障轉(zhuǎn)移群集的軟件要求一個故障轉(zhuǎn)移群集中的所有服務(wù)器必須運行相同版本的 Windows Server 2008。服務(wù)器可以運行以下任一版本的操作系統(tǒng)：- Windows Server 2008 Enterprise- Windows Server 2008 Datacenter- Windows Server 2008 Enterprise 的服務(wù)器核心安裝- Windows Server 2008 Datacenter 的服務(wù)器核心安裝另外，所有服務(wù)器必須運行相同硬件版本的操作系統(tǒng)（32 位、基于 x64 或基于 Itanium 體系結(jié)構(gòu)）。例如，如果一臺服務(wù)器運行的是基于 x64 版本的 Windows Server 2008 Enterprise，則故障轉(zhuǎn)移群集中的所有服務(wù)器都必須運行該版本。所有服務(wù)器還應(yīng)具有相同的軟件更新（修補程序）和 Service Pack。（三）故障轉(zhuǎn)移群集的網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)和域帳戶要求將需要以下故障轉(zhuǎn)移群集的網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)和擁有以下域權(quán)限的管理帳戶：- 網(wǎng)絡(luò)設(shè)置和 IP 地址：當針對網(wǎng)絡(luò)使用相同的網(wǎng)絡(luò)適配器時，還要在這些適配器上使用相同的通信設(shè)置（如速度、雙工模式、流控制和媒體類型）。另外，還要比較網(wǎng)絡(luò)適配器與它所連接的交換機之間的設(shè)置，并確保設(shè)置不發(fā)生沖突。如果所擁有的專用網(wǎng)絡(luò)未路由到網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)的其余部分，則確保每個此類專用網(wǎng)絡(luò)都使用唯一的子網(wǎng)。這樣做非常必要，即使為每個網(wǎng)絡(luò)適配器分配了唯一的 IP 地址也是如此。例如，如果在使用一個物理網(wǎng)絡(luò)的總部中擁有兩個群集節(jié)點，在使用單獨物理網(wǎng)絡(luò)的分支機構(gòu)中擁有另外兩個節(jié)點，則不要同時為兩個網(wǎng)絡(luò)指定 10.0.0.0/24，即使為每個適配器分配了唯一的 IP 地址也是如此。- DNS：群集中的服務(wù)器必須使用域名系統(tǒng) (DNS) 來進行名稱解析?？梢允褂?DNS 動態(tài)更新協(xié)議。- 域角色：群集中的所有服務(wù)器必須處于相同的 Active Directory 域中。最好的做法是，所有的群集服務(wù)器應(yīng)具有相同的域角色（成員服務(wù)器或域控制器）。建議的角色為成員服務(wù)器。- 域控制器：建議的群集服務(wù)器為成員服務(wù)器。如果它們是成員服務(wù)器，則其他服務(wù)器將是包含故障轉(zhuǎn)移群集的域中的域控制器。- 客戶端：對于客戶端來說，除了連接和兼容性方面的明顯要求外，沒有特定要求：客戶端必須能夠連接到群集服務(wù)器，并且，它們必須運行與群集服務(wù)器提供的服務(wù)兼容的軟件。- 用于管理群集的帳戶：首次創(chuàng)建群集或者向群集中添加服務(wù)器時，必須使用對該群集中所有服務(wù)器具有管理員權(quán)限的帳戶登錄到域。該帳戶無需是 Domain Admins 帳戶 - 它可以是位于每個群集服務(wù)器上的 Administrators 組中的一個 Domain Users 帳戶。另外，如果該帳戶不是 Domain Admins 帳戶，則必須為該帳戶（或該帳戶是其成員的組）委派域中的創(chuàng)建計算機對象權(quán)限。注：與 Windows Server 2003 相比，Windows Server 2008 中群集服務(wù)運行的方式發(fā)生了變化。在 Windows Server 2008 中，沒有群集服務(wù)帳戶。群集服務(wù)將在一個提供了服務(wù)所需的特定權(quán)限的特定上下文中自動運行（與本地系統(tǒng)上下文相似，但權(quán)限減少）。二、安裝對于服務(wù)器集群的概念大家可能并不陌生，在Windows Server 2008中，它被賦予了新的名字：故障轉(zhuǎn)移集群。一個群集就是一組協(xié)同工作以提高服務(wù)和應(yīng)用程序可用性的獨立計算機。多臺群集服務(wù)器（稱為節(jié)點）之間由物理電纜和軟件連接。如果其中一個節(jié)點出現(xiàn)故障，另外一個節(jié)點就會通過稱為故障轉(zhuǎn)移的一個進程開始提供服務(wù)。在 Windows Server 2008 中，對故障轉(zhuǎn)移群集進行改進的目的是為了簡化群集，使它們更加安全，并增強群集穩(wěn)定性。群集設(shè)置和管理更加容易。同故障轉(zhuǎn)移群集與存儲進行通信的方法獲得改進一樣，群集中的安全性和聯(lián)網(wǎng)也得到了改進。需要注意的是，故障轉(zhuǎn)移群集功能包含在 Windows Server 2008 Enterprise 和 Windows Server 2008 Datacenter 中。而 Windows Server 2008 Standard 或 Windows Web Server 2008 中則不具有這樣的特性。安裝故障轉(zhuǎn)移群集功能以管理員身份登陸，可通過使用初始配置任務(wù)或服務(wù)器管理器中的添加功能命令安裝故障轉(zhuǎn)移群集。具體步驟如下：1. 如果最近已在服務(wù)器上安裝 Windows Server 2008，并且已顯示初始配置任務(wù)界面，則在自定義此服務(wù)器下單擊添加功能。（跳到步驟 3。）2. 如果未顯示初始配置任務(wù)，則通過服務(wù)器管理器來添加功能：- 如果服務(wù)器管理器已運行，則在功能摘要下單擊添加功能。- 如果服務(wù)器管理器沒有運行，則單擊開始，單擊管理工具，單擊服務(wù)器管理器，然后，如果出現(xiàn)提示需要具有繼續(xù)的權(quán)限，則單擊繼續(xù)。然后，在功能摘要下，單擊添加功能。3. 在添加功能向?qū)е?，單擊故障轉(zhuǎn)移群集，然后單擊安裝。4. 向?qū)ЫY(jié)束時，將其關(guān)閉。5. 為要包括到群集的每臺服務(wù)器重復(fù)該過程。至此，故障轉(zhuǎn)移群集功能安裝完畢，接下來即可進行故障轉(zhuǎn)移集群的創(chuàng)建。三、創(chuàng)建當你的硬件環(huán)境完全滿足故障轉(zhuǎn)移集群的創(chuàng)建條件，并且已經(jīng)完成了故障轉(zhuǎn)移集群功能的添加。接下來即可進行故障轉(zhuǎn)移集群的創(chuàng)建。創(chuàng)建新故障轉(zhuǎn)移群集1. 確認已按下列主題所述連接了硬件并且驗證了硬件配置：- 驗證故障轉(zhuǎn)移群集之前準備硬件- 驗證新的或現(xiàn)有的故障轉(zhuǎn)移群集。注：僅當完整配置（服務(wù)器、網(wǎng)絡(luò)和存儲）可以通過驗證配置向?qū)е械乃袦y試時，Microsoft 才支持故障轉(zhuǎn)移群集解決方案。另外，解決方案中的所有硬件組件均必須標記為Certified for Windows Server 2008。2. 在故障轉(zhuǎn)移群集管理管理單元中，確認已選定故障轉(zhuǎn)移群集管理，然后在管理下面，單擊創(chuàng)建群集。3. 按照向?qū)е械恼f明指定：- 要在群集中包括的服務(wù)器。- 群集的名稱。- 您的 DHCP 設(shè)置未自動提供的 IP 地址信息。4. 在向?qū)н\行并且摘要頁出現(xiàn)時，如果要查看向?qū)鶊?zhí)行任務(wù)的報告，請單擊查看報告。若要在關(guān)閉向?qū)Ш蟛榭磮蟾?，請查看以下文件夾，其中 SystemRoot 是操作系統(tǒng)的位置（例如，C:Windows）：SystemRootClusterReports小提示：要打開故障轉(zhuǎn)移群集管理單元，請依次單擊開始、管理工具，然后單擊故障轉(zhuǎn)移群集管理。 如果出現(xiàn)用戶賬戶控制對話框，請確認所顯示的是您想要執(zhí)行的操作，然后單擊繼續(xù)。將服務(wù)器添加到故障轉(zhuǎn)移群集1. 確認已經(jīng)將網(wǎng)絡(luò)和存儲連接到要添加的服務(wù)器。2. 驗證硬件配置，包括現(xiàn)有的群集節(jié)點和建議的新節(jié)點。重要：僅當完整配置（服務(wù)器、網(wǎng)絡(luò)和存儲）可以通過驗證配置向?qū)е械乃袦y試時，Microsoft 才支持故障轉(zhuǎn)移群集解決方案。另外，解決方案中的所有硬件組件均必須標記為Certified for Windows Server 2008。3. 如果故障轉(zhuǎn)移群集管理管理單元中沒有顯示要配置的群集，請右鍵單擊控制臺樹中的故障轉(zhuǎn)移群集管理，單擊管理群集，然后選擇或指定需要的群集。4. 選擇群集，然后在操作窗格中，單擊添加節(jié)點。5. 按照向?qū)е械恼f明指定要添加到群集的服務(wù)器。6. 在向?qū)н\行并且摘要頁出現(xiàn)時，如果要查看向?qū)鶊?zhí)行任務(wù)的報告，請單擊查看報告。四、仲裁配置故障轉(zhuǎn)移群集中的仲裁配置確定群集允許的故障數(shù)。如果出現(xiàn)更多故障，則群集必須停止運行。仲裁的意義在出現(xiàn)網(wǎng)絡(luò)問題時，仲裁可以干預(yù)群集節(jié)點之間的通信。一小組節(jié)點可能在網(wǎng)絡(luò)的一個功能部分中間相互通信，但是無法與網(wǎng)絡(luò)另一部分中不同的一組節(jié)點進行通信。這可能導(dǎo)致嚴重問題。在這種分隔情況下，至少有一組節(jié)點必須停止作為群集運行。為防止群集中的分隔所引起的問題，群集軟件要求作為群集運行的任何節(jié)點集必須使用投票算法確定該節(jié)點集在指定時間是否有仲裁。由于指定群集包含特定的一組節(jié)點和一個特定的仲裁配置，群集將知道多少投票會構(gòu)成多數(shù)（即，一次仲裁）。如果投票數(shù)低于多數(shù)，群集就停止運行。節(jié)點仍將偵聽其他節(jié)點的存在，當另一個節(jié)點在網(wǎng)絡(luò)上重新出現(xiàn)時，節(jié)點不會開始作為一個群集運行，直到重新獲得仲裁。例如，在使用節(jié)點多數(shù)的五節(jié)點群集中，請考慮如果節(jié)點 1、2 和 3 可以相互通信，而不能與節(jié)點 4 和 5 通信，會發(fā)生什么情況。節(jié)點 1、2、3 構(gòu)成多數(shù)，它們繼續(xù)作為群集運行。節(jié)點 4 和 5 占少數(shù)，停止作為群集運行。如果節(jié)點 3 失去與其他節(jié)點的通信，則所有節(jié)點停止作為群集運行。但是，所有運行的節(jié)點都將繼續(xù)偵聽通信，以便在網(wǎng)絡(luò)重新開始工作時，群集能夠組成并開始運行。請注意，群集的整個功能不只是取決于仲裁，還取決于每個節(jié)點上用來支持故障轉(zhuǎn)移到該節(jié)點的服務(wù)和應(yīng)用程序的容量。例如，包含五個節(jié)點的群集在兩個節(jié)點出現(xiàn)故障后仍然擁有仲裁，但是只有每個剩余的群集節(jié)點擁有足夠容量來支持故障轉(zhuǎn)移到它的服務(wù)和應(yīng)用程序時，它才會繼續(xù)服務(wù)客戶端。（一）仲裁配置選項可以從四個可能的仲裁配置中選擇：- 節(jié)點多數(shù)（推薦用于含有奇數(shù)個節(jié)點的群集）可以承受的故障節(jié)點數(shù)為節(jié)點數(shù)的一半（四舍五入）減去一。例如，七個節(jié)點的群集可以承受三個節(jié)點出現(xiàn)故障。- 節(jié)點和磁盤多數(shù)（推薦用于含有偶數(shù)個節(jié)點的群集）在見證磁盤保持聯(lián)機時可以承受的故障節(jié)點數(shù)為節(jié)點數(shù)的一半（四舍五入）。例如，在見證磁盤聯(lián)機時，六個節(jié)點的群集可以承受有三個節(jié)點出現(xiàn)故障。在見證磁盤脫機或出現(xiàn)故障時可以承受的故障節(jié)點數(shù)為節(jié)點數(shù)的一半（四舍五入）減去一。例如，見證磁盤有故障的六個節(jié)點的群集可以承受兩 (3-1=2) 個節(jié)點故障。- 節(jié)點和文件共享多數(shù)（適合有特殊配置的群集）與節(jié)點和磁盤多數(shù)的工作方式類似，但是此群集使用見證文件共享，而不是見證磁盤。請注意，如果使用節(jié)點和文件共享多數(shù)，則至少必須有一個可用的群集節(jié)點包含群集配置的最新副本，然后才能啟動群集。否則，您必須通過特定節(jié)點來強制啟動群集。- 無多數(shù)：僅磁盤（不推薦）可以承受除一個節(jié)點外的所有節(jié)點出現(xiàn)故障（如果磁盤聯(lián)機）但是，建議不使用此配置，因為磁盤可能成為單一故障點。二）仲裁配置圖例如下圖說明三種仲裁配置的工作方式。第四種配置只是用文字進行了描述，因為它與節(jié)點和磁盤多數(shù)配置插圖類似。注：在插圖中，對于僅磁盤之外的所有配置，注意大多數(shù)相關(guān)元素是否都在通信（與元數(shù)數(shù)量無關(guān)）。當它們在通信時，群集繼續(xù)工作。當它們不再通信時，群集停止運行。（圖1）節(jié)點多數(shù)仲裁配置，三個節(jié)點如前面的插圖所示，在使用節(jié)點多數(shù)配置的群集中，在計算多數(shù)時僅統(tǒng)計節(jié)點。（圖2）節(jié)點和磁盤多數(shù)仲裁配置，四個節(jié)點（加磁盤）如前面的插圖所示，在使用節(jié)點和磁盤多數(shù)配置的群集中，在計算多數(shù)時統(tǒng)計節(jié)點和見證磁盤。節(jié)點和文件共享多數(shù)仲裁配置在使用節(jié)點和文件共享多數(shù)配置的群集中，在計算多數(shù)時統(tǒng)計節(jié)點和見證文件共享。這與前面插圖中所示的節(jié)點和磁盤多數(shù)仲裁配置類似，只不過見證是群集中所有節(jié)點可以訪問的文件共享，而不是群集存儲中的磁盤。（圖3）無多數(shù)（僅磁盤）仲裁配置，三個節(jié)點在使用僅磁盤配置的群集中，節(jié)點數(shù)不影響如何實現(xiàn)仲裁。磁盤就是仲裁。但是，如果失去與磁盤的通信，群集將變得不可用。（三）選擇群集的仲裁選項1. 如果故障轉(zhuǎn)移群集管理管理單元中沒有顯示要配置的群集，請右鍵單擊控制臺樹中的故障轉(zhuǎn)移群集管理，單擊管理群集，然后選擇或指定需要的群集。2. 在選定了群集時，在操作窗格中，單擊更多操作，然后單擊配置群集仲裁設(shè)置。3. 按照向?qū)е械恼f明選擇群集的仲裁配置。如果選擇包括見證磁盤或見證文件共享的配置，請按照指定見證的說明進行操作。4. 在向?qū)н\行并且摘要頁出現(xiàn)時，如果要查看向?qū)鶊?zhí)行任務(wù)的報告，請單擊查看報告。五、管理當創(chuàng)建了故障轉(zhuǎn)移集群后，免不了要對其進行這樣或那樣的操作。因此，對其正確管理就顯得異常重要。本文則重點分享有關(guān)故障轉(zhuǎn)移集群的典型管理操作。（一）使群集服務(wù)或應(yīng)用程序聯(lián)機或脫機在維護或診斷過程中有時候會涉及故障轉(zhuǎn)移群集中的服務(wù)或應(yīng)用程序，您可能需要使該服務(wù)或應(yīng)用程序聯(lián)機或脫機。雖然群集服務(wù)會以有序方式處理該過程，使應(yīng)用程序聯(lián)機或脫機并不會觸發(fā)故障轉(zhuǎn)移。例如，如果特定的群集應(yīng)用程序需要特定磁盤，群集服務(wù)將確保在應(yīng)用程序啟動之前該磁盤可用。具體步驟如下：A、使用 Windows 界面使群集服務(wù)或應(yīng)用程序聯(lián)機或脫機1. 在故障轉(zhuǎn)移群集管理管理單元中，如果要管理的群集未顯示，則在控制臺樹中，右鍵單擊故障轉(zhuǎn)移群集管理，再單擊管理群集，然后選擇或指定您需要的群集。2. 如果控制臺樹已折疊，則在要管理的群集下面展開控制臺樹。3. 在服務(wù)和應(yīng)用程序下面，展開控制臺樹。4. 通過單擊服務(wù)或應(yīng)用程序，查看中心窗格中的狀態(tài)列，檢查您要使其聯(lián)機或脫機的服務(wù)或應(yīng)用程序的狀態(tài)。5. 右鍵單擊要使其聯(lián)機或脫機的服務(wù)或應(yīng)用程序。6. 單擊相應(yīng)的命令：使此服務(wù)或應(yīng)用程序聯(lián)機或使此服務(wù)或應(yīng)用程序脫機。B、使用命令提示符窗口使群集服務(wù)或應(yīng)用程序聯(lián)機或脫機1. 若要打開命令提示符窗口，請單擊開始，再右鍵單擊命令提示符，然后單擊以管理員身份運行或單擊打開。2. 如果出現(xiàn)用戶賬戶控制對話框，請確認所顯示的是您想要執(zhí)行的操作，然后單擊繼續(xù)。3. 通過鍵入下列命令檢查群集服務(wù)和應(yīng)用程序的狀態(tài)：CLUSTER cluster-name GROUP /STATUS4. 鍵入以下命令之一：- 若要使群集服務(wù)或應(yīng)用程序聯(lián)機，請鍵入：CLUSTER cluster-name GROUP service-or-application name /ON:node-name /WAIT:timeout-seconds- 若要使群集服務(wù)或應(yīng)用程序脫機，請鍵入：CLUSTER cluster-name GROUP service-or-application name /ON:node-name /WAIT:timeout-seconds（二）暫?；蚧謴?fù)故障轉(zhuǎn)移群集中的節(jié)點在暫停一個節(jié)點時，現(xiàn)有組和資源可以保持聯(lián)機，但是該節(jié)點上的其他組和資源不能聯(lián)機。通常暫停一個節(jié)點是為了對該節(jié)點應(yīng)用軟件更新。如果需要在一個群集節(jié)點上執(zhí)行廣泛的診斷或維護，只是暫停該節(jié)點可能不行。在這種情況下，可以停止該節(jié)點上的群集服務(wù)。A、使用 Windows 界面暫?；蚧謴?fù)故障轉(zhuǎn)移群集中的節(jié)點1. 在故障轉(zhuǎn)移群集管理管理單元中，如果沒有顯示要進行管理的群集，則在控制臺樹中右鍵單擊故障轉(zhuǎn)移群集管理，再單擊管理群集，然后選擇或指定所需的群集。2. 如果控制臺樹已折疊，則在要管理的群集下將該樹展開。3. 展開節(jié)點下的控制臺樹。4. 右鍵單擊要暫?；蚧謴?fù)的節(jié)點，然后單擊暫停或恢復(fù)。B、使用命令提示符窗口暫?；蚧謴?fù)故障轉(zhuǎn)移群集中的節(jié)點1. 若要打開命令提示符窗口，請單擊開始，再右鍵單擊命令提示符，然后單擊以管理員身份運行或單擊打開。2. 如果出現(xiàn)用戶賬戶控制對話框，請確認所顯示的是您想要執(zhí)行的操作，然后單擊繼續(xù)。3. 鍵入以下命令之一：- 若要暫停一個節(jié)點，請鍵入：CLUSTER cluster-name NODE node-name /PAUSE- 若要恢復(fù)一個節(jié)點，請鍵入：CLUSTER cluster-name NODE node-name /RESUME（三）啟動或停止群集節(jié)點上的群集服務(wù)在某些疑難解答或維護操作過程中，可能需要停止和重新啟動某個群集節(jié)點上的群集服務(wù)。當停止節(jié)點上的群集服務(wù)時，該節(jié)點上的服務(wù)或應(yīng)用程序?qū)l(fā)生故障轉(zhuǎn)移，節(jié)點將在群集中停止運行，直到群集服務(wù)重新啟動。如果要使某個特定節(jié)點正常運行以便支持它當前擁有的服務(wù)或應(yīng)用程序，同時防止其他服務(wù)和應(yīng)用程序故障轉(zhuǎn)移到該節(jié)點，則請暫停該節(jié)點（不停止群集服務(wù)）。A、使用 Windows 界面啟動或停止群集節(jié)點上的群集服務(wù)1. 在故障轉(zhuǎn)移群集管理管理單元中，如果沒有顯示要進行管理的群集，則在控制臺樹中右鍵單擊故障轉(zhuǎn)移群集管理，再單擊管理群集，然后選擇或指定所需的群集。2. 如果控制臺樹已折疊，則在要管理的群集下將該樹展開。3. 若要使對客戶端造成的中斷降到最低程度，請在停止節(jié)點上的群集服務(wù)之前，將當前由該節(jié)點擁有的應(yīng)用程序移動到另一個節(jié)點。若要執(zhí)行此操作，請在要管理的群集下展開控制臺樹，然后展開服務(wù)和應(yīng)用程序。單擊每個服務(wù)或應(yīng)用程序，然后（在中心窗格中）查看當前所有者。如果所有者是您要停止群集服務(wù)的節(jié)點，則請右鍵單擊相應(yīng)的服務(wù)或應(yīng)用程序，在單擊將此服務(wù)或應(yīng)用程序移動到另一個節(jié)點，然后選擇節(jié)點。4. 展開節(jié)點下的控制臺樹。5. 右鍵單擊要啟動或停止的節(jié)點，然后單擊更多操作。6. 單擊相應(yīng)的命令：- 若要啟動服務(wù)，請單擊啟動群集服務(wù)。- 若要停止服務(wù)，請單擊停止群集服務(wù)。B、使用命令提示符窗口來啟動或停止群集節(jié)點上的群集服務(wù)1. 若要打開命令提示符窗口，請單擊開始，再右鍵單擊命令提示符，然后單擊以管理員身份運行或單擊打開。2. 如果出現(xiàn)用戶賬戶控制對話框，請確認所顯示的是您想要執(zhí)行的操作，然后單擊繼續(xù)。3. 若要使對客戶端造成的中斷降到最低程度，請在停止節(jié)點上的群集服務(wù)之前查看群集服務(wù)和應(yīng)用程序的狀態(tài)，然后移動當前由需要停止群集服務(wù)的節(jié)點所擁有的服務(wù)和應(yīng)用程序。執(zhí)行此操作的步驟：1）鍵入：CLUSTER cluster-name GROUP /STATUS2）然后，針對要移動的每個服務(wù)或應(yīng)用程序，鍵入：CLUSTER cluster-name GROUP service-or-application-name /MOVE:node-name如果移動稱為群集組的組，請確保將名稱放在引號內(nèi)。3）若要確認已根據(jù)需要移動了服務(wù)和應(yīng)用程序，請按向上鍵一次或多次，直到看見以下命令，然后按 Enter：CLUSTER cluster-name GROUP /STATUS4）鍵入以下形式的命令：- 若要啟動節(jié)點上的群集服務(wù)，請鍵入：CLUSTER cluster-name NODE node-name /START /WAIT:timeout-seconds若要停止節(jié)點上的群集服務(wù)，請鍵入：CLUSTER cluster-name NODE node-name /STOP /WAIT:timeout-seconds （四）查看故障轉(zhuǎn)移群集的事件和日志過故障轉(zhuǎn)移群集管理管理單元查看事件，一次可以查看該群集中所有節(jié)點的事件，而不是一次只能查看一個節(jié)點的事件。在使用命令提示符窗口生成和查看日志時，您可以查看故障轉(zhuǎn)移群集軟件最近所采取操作系列的詳細列表（跟蹤）。A、使用 Windows 界面查看故障轉(zhuǎn)移群集的事件和日志1. 在故障轉(zhuǎn)移群集管理管理單元中，如果群集未顯示，則在控制臺樹中右鍵單擊故障轉(zhuǎn)移群集管理，再單擊管理群集，然后選擇或指定所需的群集。2. 如果控制臺樹已折疊，則在要查看其事件的群集下展開控制臺樹。3. 在控制臺樹中，右鍵單擊群集事件，然后單擊查詢。4. 在群集事件篩選對話框中，選擇要顯示的事件須滿足的條件。若要返回到默認條件，請單擊重置按鈕。5. 單擊確定。6. 若要對事件排序，請單擊標題，例如級別或日期和時間。7. 若要查看特定事件，請單擊事件，在事件詳細信息窗格中查看詳細信息。B、使用命令提示符窗口查看故障轉(zhuǎn)移群集的詳細日志1. 若要打開命令提示符窗口，請單擊開始，再右鍵單擊命令提示符，然后單擊以管理員身份運行或單擊打開。2. 如果出現(xiàn)用戶賬戶控制對話框，請確認所顯示的是您想要執(zhí)行的操作，然后單擊繼續(xù)。3. 輸入以下格式的命令：CLUSTER cluster-name LOG /GEN /COPY:pathname系統(tǒng)會生成每個節(jié)點的詳細跟蹤日志，并且復(fù)制到您指定的路徑。4. 若要更改為日志所在的文件夾，請記下在上一步驟中指定的 pathname，輸入以下格式的命令：CD pathname5. 鍵入：DIR6. 若要在記事本中查看日志，請找到該日志文件的名稱，然后鍵入：NOTEPAD filename六、網(wǎng)絡(luò)配置修改對于與故障轉(zhuǎn)移群集中的服務(wù)器（節(jié)點）實際連接的每個網(wǎng)絡(luò)，你都可以指定是否該網(wǎng)絡(luò)由群集使用，如果由群集使用，該網(wǎng)絡(luò)是僅由節(jié)點使用還是也由客戶端使用。請注意，在這種情況下， 客戶端不僅包含訪問群集服務(wù)和應(yīng)用程序的客戶端計算機，而且包含用于管理群集的遠程計算機。如果你為 iSCSI（存儲設(shè)備）使用一個網(wǎng)絡(luò)，則不要將它用于群集中的網(wǎng)絡(luò)通信。修改故障轉(zhuǎn)移群集的網(wǎng)絡(luò)設(shè)置1. 如果故障轉(zhuǎn)移群集管理管理單元中沒有顯示要配置的群集，請右鍵單擊控制臺樹中的故障轉(zhuǎn)移群集管理，單擊管理群集，然后選擇或指定需要的群集。2. 如果控制臺樹已折疊，則展開要配置的群集下面的樹。3. 展開網(wǎng)絡(luò)。4. 右鍵單擊要為其修改設(shè)置的網(wǎng)絡(luò)，然后單擊屬性。5. 如果需要，請更改網(wǎng)絡(luò)的名稱。6. 選擇以下選項之一：- 允許群集使用此網(wǎng)絡(luò)如選擇此選項，并希望僅由節(jié)點（不是客戶端）使用該網(wǎng)絡(luò)，則清除允許客戶端通過此網(wǎng)絡(luò)進行連接。否則，請確保將其選中。- 不允許群集使用此網(wǎng)絡(luò)如果你的網(wǎng)絡(luò)僅用于 iSCSI（與存儲設(shè)備進行通信）或僅用于備份，則選擇此選項。（這些是選擇此選項的最常見原因。）配置群集網(wǎng)絡(luò)的選項選項 說明 允許群集使用此網(wǎng)絡(luò)（專用網(wǎng)絡(luò)）如果希望群集服務(wù)僅使用此網(wǎng)絡(luò)進行跨節(jié)點通信，請僅選擇此選項?？蛻舳藢o法使用此網(wǎng)絡(luò)連接到 CMS。允許群集使用此網(wǎng)絡(luò)并允許客戶端通過此網(wǎng)絡(luò)（混合網(wǎng)絡(luò)）進行連接如果希望群集服務(wù)使用網(wǎng)絡(luò)適配器進行群集節(jié)點間通信和與外部客戶端的通信，則選中這兩個選項。群集服務(wù)將使用此網(wǎng)絡(luò)進行節(jié)點間通信，并且客戶端將能夠使用此網(wǎng)絡(luò)連接到 CMS。不允許群集使用此網(wǎng)絡(luò)（非托管網(wǎng)絡(luò)）如果不希望在群集中使用網(wǎng)絡(luò)或希望讓群集服務(wù)管理網(wǎng)絡(luò)，請僅選擇此選項。這樣，群集服務(wù)將無法使用此網(wǎng)絡(luò)進行節(jié)點間通信，客戶端也無法使用此網(wǎng)絡(luò)連接到 CMS。附：將存儲添加到故障轉(zhuǎn)移群集步驟1. 如果故障轉(zhuǎn)移群集管理管理單元中沒有顯示要配置的群集，請右鍵單擊控制臺樹中的故障轉(zhuǎn)移群集管理，單擊管理群集，然后選擇或指定需要的群集。2. 如果控制臺樹已折疊，則展開要配置的群集下面的樹。3. 右鍵單擊存儲，然后單擊添加磁盤。4. 選擇要添加的磁盤。自從在 Windows NT 4.0 Enterprise Edition 中首次引入群集以來，用戶就一直在抱怨它太難于設(shè)置，維護則更是難上加難。管理群集要求管理員不僅要了解群集本身，還需要精通存儲技術(shù)以及群集服務(wù)與各種存儲解決方案交互的方式。許多組織都難以獲取用于啟動和運行高可用性解決方案以及之后對其進行維護所需的所有技能。多年來群集一直在不斷改進，但直到 Microsoft 開始研究 Windows Server 2008 時，仍有許多地方有待改進。明確這一點后，團隊以簡單為主要目標開始著手重新設(shè)計群集。在 Windows Server 2008 中，Microsoft 群集服務(wù) (MSCS) 得到了完全的改觀，并且現(xiàn)在改稱為“故障轉(zhuǎn)移群集”。這并不是說簡單是新的“故障轉(zhuǎn)移群集”帶來的唯一改進。這些年來，由于許多組織都提供了有關(guān)他們希望在群集解決方案中看到哪些功能的有價值反饋，因此 Microsoft 積累了大量經(jīng)驗教訓(xùn)。新的“故障轉(zhuǎn)移群集”功能可解決用戶報告的許多首要問題，并且還加入了一些使其更具吸引力的激動人心的新功能。因此在本文中，我將向您介紹 Windows Server 2008 故障轉(zhuǎn)移群集中包含的一些非常酷的新功能。新的管理界面安裝“故障轉(zhuǎn)移群集”之后，可在“管理工具”中或通過運行 Cluadmin.msc 訪問“故障轉(zhuǎn)移群集管理”界面。“故障轉(zhuǎn)移群集管理”管理單元(類似于 Windows Server 2008 中的其他管理界面)是一個 Microsoft 管理控制臺 (MMC) 3.0。對于群集老手來說，首次打開“故障轉(zhuǎn)移群集管理”管理單元的感覺就像來到國外卻沒有帶地圖一樣。新界面分為三個不同的窗格，如圖 1 所示。左側(cè)窗格列出了組織中的所有 Windows Server 2008 故障轉(zhuǎn)移群集。中間的窗格提供了有關(guān)在左側(cè)窗格中選擇的群集配置部分的詳細信息，而右側(cè)窗格顯示可執(zhí)行的操作。圖 1“故障轉(zhuǎn)移群集管理”管理單元例如，在左側(cè)窗格中選擇 Storage。中間的窗格將隨后顯示群集中提供了哪些存儲以及哪些存儲(如果有)當前可用的詳細信息。如圖 1 所示，該群集包含支持見證磁盤的一塊存儲區(qū)、已為 File Server 置備的存儲以及一些可用存儲。右側(cè)窗格列出了相關(guān)的操作，如添加更多存儲。請注意，“故障轉(zhuǎn)移群集管理”管理單元不能用于管理之前版本的“Microsoft 群集服務(wù)”。改進了配置過程配置“故障轉(zhuǎn)移群集”變得非常簡單。許多配置、重新配置和維護群集的操作都有向?qū)АＳ辛诉@些向?qū)У膸椭?，管理員不必再擔(dān)心資源是否已配置正確或者它們是否會以正確的順序聯(lián)機。圖 2 顯示了“高可用性向?qū)А?。在該特定示例中配置了一個 File Server。左側(cè)顯示了向?qū)б阎敢芾韱T完成的步驟列表。此過程一旦完成，就會顯示摘要頁面并可查看報告。圖 2 高可用性向?qū)度肓蓑炞C過程在之前版本的 Windows Server 中，要成為受支持的群集解決方案，必須在“Windows Server 目錄”中將硬件配置列為“群集解決方案”。它包括在“地理位置分散型”類別下單獨列出的多站點群集。要列在該目錄中，硬件供應(yīng)商必須運行一組 Windows 硬件質(zhì)量實驗室 (WHQL) 測試并將結(jié)果提交給 Microsoft。這對于供應(yīng)商來說成本很高，并且難以維護“Windows Server 目錄”數(shù)據(jù)庫。在 Windows Server 2008 中，“故障轉(zhuǎn)移群集”包含一個內(nèi)置的驗證過程。該過程由分為四個大類別的一系列測試組成，如圖 3 所示。圖 3 故障轉(zhuǎn)移群集驗證測試類別您可以看到 Network 類別已展開以顯示運行的測試;每個類別都包含一系列測試。Storage 類別也許是四個類別中最關(guān)鍵的一個類別，它包括用于確保存儲解決方案符合 Windows Server 2008 故障轉(zhuǎn)移群集提出的新要求的測試。具體地說，硬件供應(yīng)商現(xiàn)在必須使用基于 Microsoft Storport 驅(qū)動程序的驅(qū)動程序，并且它們必須支持 SCSI-3 持久保留。此外，在使用多路徑軟件“設(shè)備專用模塊”時，必須遵循“Microsoft 多路徑輸入輸出”標準。由于并入了驗證過程，支持模型發(fā)生了更改。所有硬件必須具備 Windows Server 2008 徽標，并且必須通過所有的驗證測試。唯一例外的是包含兩個單獨且完全不同的儲存柜(每個站點一個)的多站點群集，以及并未使用任何共享存儲的 Exchange Server 2007 群集連續(xù)復(fù)制實現(xiàn)。新的仲裁模型Windows Server 2008 故障轉(zhuǎn)移群集中的仲裁模型也發(fā)生了更改。在較老的系統(tǒng)中，當管理員聽到“仲裁”這個詞時，他可能想到的是包含群集配置和一些復(fù)制文件的某個共享磁盤。它是群集中的一個單點故障。如果仲裁磁盤出現(xiàn)故障，群集服務(wù)將終止并失去高可用性。Windows Server 2003 服務(wù)器群集提供了另一種仲裁類型，即“多數(shù)節(jié)點集”仲裁。此類仲裁類型通常是在多站點群集中實現(xiàn)，并且不需要共享存儲?！岸鄶?shù)節(jié)點集”仲裁由駐留在每個群集節(jié)點上的系統(tǒng)驅(qū)動器上的文件共享組成。通過服務(wù)器消息塊 (SMB) 連接來連接到該仲裁類型。同樣，為使群集能正常運行，必須有大多數(shù)節(jié)點的參與。引入 Exchange Server 2007 群集連續(xù)復(fù)制 (CCR) 之后，文件共享見證 (FSW) 功能也添加到了 Windows Server 2003 服務(wù)器群集中。它允許單個 Exchange 2007 CCR 群集節(jié)點(或任意多站點群集)繼續(xù)提供服務(wù)，只要能夠?qū)崿F(xiàn)到大多數(shù) FSW 的連接即可。在 Windows Server 2008 故障轉(zhuǎn)移群集中，仲裁的概念現(xiàn)在才真正意味著達成共識?，F(xiàn)在實現(xiàn)仲裁(或達成共識)的方式是擁有足夠的投票才能開始使用群集。可通過多種方法獲取足夠的投票，具體取決于仲裁配置。在 Windows Server 2008 故障轉(zhuǎn)移群集中共有四種仲裁模式，如圖 4 所示。在列出的四種模式中，只有前兩種(“多數(shù)節(jié)點”和“節(jié)點和磁盤多數(shù)”)可在創(chuàng)建群集過程中自動選擇。應(yīng)使用以下邏輯：如果在群集中配置的節(jié)點數(shù)目為奇數(shù)，則選擇“多數(shù)節(jié)點”模式。如果在群集中配置的節(jié)點數(shù)目為偶數(shù)且共享存儲已連接并可訪問，則選擇“節(jié)點和磁盤多數(shù)”。圖 4 配置群集仲裁向?qū)е械闹俨媚Ｊ揭獜目捎么鎯x擇一個見證磁盤，可選擇大小至少 500 MB 且配置了 NTFS 分區(qū)的首個磁盤。其余仲裁模式僅可通過運行“配置群集仲裁向?qū)А眮硎謩舆x擇。“節(jié)點和文件共享多數(shù)”選項通常用在多站點群集配置或 Exchange 2007 CCR 群集中。最后一個選項“非多數(shù):僅磁盤”模式等同于傳統(tǒng)群集中的共享仲裁模式。它是一個單點故障，通常不應(yīng)使用此選項。在群集中僅有兩種見證資源(物理磁盤和文件共享)經(jīng)過配置后能幫助達成共識。見證磁盤是群集服務(wù)可將其聯(lián)機的一塊存儲區(qū)。該磁盤與群集“網(wǎng)絡(luò)名稱”及相關(guān) IP 地址資源一同位于“群集核心資源組”中。配置了見證磁盤后，該磁盤上將出現(xiàn)一個 Cluster 文件夾并放置一個完整的群集配置副本(群集配置單元或副本)。FSW 是一個網(wǎng)絡(luò)共享，在理想情況下位于不屬于群集的網(wǎng)絡(luò)服務(wù)器上。為 FSW 建立 SMB 連接，由 FSW 維護見證日志文件(它包含了群集配置的版本信息)的副本。一個群集中僅可配置一種見證資源。在群集實現(xiàn)仲裁時需要該資源提供一張額外的投票。換句話說，如果群集僅差一張選票(即一個節(jié)點)即可達成共識，那見證資源將聯(lián)機以便實現(xiàn)仲裁。如果群集還差多張選票才可實現(xiàn)仲裁，則見證資源不會聯(lián)機，且群集將繼續(xù)保持休眠狀態(tài)并等候其他群集結(jié)點的加入。增強了安全功能故障轉(zhuǎn)移群集包含多個新的安全增強功能。其中最重要的也許是不再需要群集服務(wù)帳戶 (CSA)。在之前版本的 Microsoft 群集服務(wù)中，在配置過程中需要用到域用戶帳戶。該帳戶的目的是用于啟動群集服務(wù)，因此需將它添加到每個群集節(jié)點上的本地管理員組中，并且向其提供必要的本地用戶權(quán)限以便群集服務(wù)能正常運行。作為域用戶帳戶，CSA 需要遵守許多可應(yīng)用到群集節(jié)點的域級別策略。這些策略可能會導(dǎo)致群集服務(wù)失敗，對高可用性產(chǎn)生負面影響。現(xiàn)在，群集服務(wù)是以一個本地系統(tǒng)帳戶的名義運行，該帳戶對本地群集節(jié)點具備一組特定權(quán)限，能夠正常運行。群集的安全上下文已轉(zhuǎn)換成“群集名稱對象”(CNO)，該對象是首次創(chuàng)建群集時在 Active Directory 的“計算機”容器中默認創(chuàng)建的計算機對象。一旦成功創(chuàng)建群集且 Active Directory 中存在 CNO，就不再需要用于安裝和配置群集的用戶帳戶。在 Active Directory 的“計算機”容器中創(chuàng)建的其他計算機對象與“故障轉(zhuǎn)移群集”相關(guān)聯(lián)。這些對象稱為“虛擬計算機對象”(VCO)，等同于在群集中作為客戶端訪問點 (CAP) 的一部分創(chuàng)建的群集“網(wǎng)絡(luò)名稱”資源。CNO 負責(zé)創(chuàng)建群集中的所有 VCO，它會被添加到 Active Directory 中對象的系統(tǒng)訪問控制列表 (SACL) 中(請參閱圖 5)。圖 5 Active Directory 中 VCO 的安全性CNO 還負責(zé)同步它創(chuàng)建的所有 VCO 的域密碼。將根據(jù)配置的密碼輪換域策略完成此過程。此外，由于 CNO 負責(zé)創(chuàng)建與群集中的 VCO 相關(guān)聯(lián)的所有計算機對象，因此 CNO(計算機帳戶)必須具有域級別權(quán)限以便能夠在創(chuàng)建 VCO 的容器(默認情況下為“計算機”容器)中創(chuàng)建計算機對象。另一項更改是 Kerberos 現(xiàn)在已成為默認的身份驗證方法。由于 Active Directory 中存在計算機帳戶，因而使得此項增強的安全功能成為可能。但是，如果某個應(yīng)用程序雖然無法使用 Kerberos 來執(zhí)行身份驗證卻需要訪問群集資源，則群集可以使用 NT LAN Manager (NTLM) 身份驗證。直接處理群集過程的群集節(jié)點間的通信也更加安全。所有群集內(nèi)部的通信都會默認進行簽名。可通過使用 cluster.exe 通用語言接口 (CLI) 來更改此群集屬性，這樣可加密節(jié)點之間的所有通信以提供更高級別的安全性。擴展了網(wǎng)絡(luò)功能“故障轉(zhuǎn)移群集”中的新網(wǎng)絡(luò)功能使得高可用性和災(zāi)難恢復(fù)解決方案的設(shè)計更加靈活。同時，這些網(wǎng)絡(luò)增強功能在群集中的節(jié)點間提供了更加可靠的連接。在單個網(wǎng)絡(luò)中找到群集節(jié)點可能是客戶最迫切需要的功能?，F(xiàn)在已實現(xiàn)這項功能。群集網(wǎng)絡(luò)驅(qū)動程序已徹底重新編寫，因此只要每個節(jié)點都連接至少兩個分別路由的單獨網(wǎng)絡(luò)，它就可以在群集中的節(jié)點間提供高度可靠且容錯的通信。群集網(wǎng)絡(luò)驅(qū)動程序根據(jù)群集啟動過程中提供的連接信息構(gòu)造自己的內(nèi)部路由表。這包括本地連接信息以及在群集配置數(shù)據(jù)庫(群集注冊配置單元)中提供的信息。群集驗證過程的一項內(nèi)容是網(wǎng)絡(luò)連接發(fā)現(xiàn)過程。在不同路由網(wǎng)絡(luò)中找到群集節(jié)點的功能減輕了多站點群集的網(wǎng)絡(luò)需求。因而使得組織部署它們時更加輕松且成本更低。它還使在“故障轉(zhuǎn)移群集”中使用 iSCSI 存儲成為更具吸引力的存儲解決方案。群集節(jié)點還可通過 DHCP(動態(tài)主機配置協(xié)議)獲取 IP 地址信息。如果網(wǎng)絡(luò)管理員允許其環(huán)境中的服務(wù)器使用動態(tài)地址，則此功能可以減輕他們的負擔(dān)。群集節(jié)點網(wǎng)絡(luò)接口的配置決定了哪些網(wǎng)絡(luò)使用靜態(tài)或動態(tài) IP 地址。盡管群集中的 IP 地址資源是從 DHCP 服務(wù)器獲得的，也可以在“故障轉(zhuǎn)移群集管理”管理單元中將其更改為靜態(tài) IP 地址。在過去，所有的群集通信都使用用戶數(shù)據(jù)報協(xié)議 (UDP) 廣播，或者有時使用多播?，F(xiàn)在已停止使用多播功能，且群集通信轉(zhuǎn)為使用 UDP 單播。(端口 3343 仍是 Microsoft 群集使用的公共端口。)許多網(wǎng)絡(luò)管理員對于不再使用廣播都感到非常高興。但是，群集中真正的回報在于群集服務(wù)內(nèi)部的新消息傳遞過程。(不過，該內(nèi)容超出了本文的介紹范圍。)即使將 UDP 用作傳輸機制，群集內(nèi)部的通信現(xiàn)在也是更加可靠的 TCP 通信。增強了與存儲交互時的可靠性“故障轉(zhuǎn)移群集”與存儲交互的方式發(fā)生了翻天覆地的變化。群集磁盤驅(qū)動程序 (clusdisk.sys) 已徹底重新編寫，現(xiàn)在它才是真正的即插即用 (PnP) 驅(qū)動程序。而且它與存儲交互的方式也已發(fā)生改變。在 Windows Server 2003 中，群集磁盤驅(qū)動程序位于一個直接存儲路徑中。但在 Windows Server 2008 中，群集磁盤驅(qū)動程序需要與分區(qū)管理器 (partmgr.sys) 驅(qū)動程序進行通信才能與存儲實現(xiàn)交互。圖 6 中展示了這兩種方法。圖 6 存儲堆棧在 Windows Server 2008 中的變化分區(qū)管理器主要負責(zé)保護群集磁盤資源。首次映射到群集節(jié)點時，共享存儲總線上的所有磁盤都會自動處于脫機狀態(tài)。因此，即使是在創(chuàng)建群集之前，也可將存儲同時映射到群集中的所有節(jié)點。不再需要一次一個地引導(dǎo)節(jié)點，在一個節(jié)點上準備磁盤然后關(guān)閉節(jié)點，再引導(dǎo)另一節(jié)點，檢驗磁盤配置等等。但仍然需要執(zhí)行存儲測試，該測試是群集驗證過程的一個部分并且需要初始化磁盤。可在執(zhí)行驗證過程之前在群集的一個節(jié)點上完成該操作。一旦存儲被添加到群集，磁盤將在“磁盤管理”界面中顯示“保留”狀態(tài)，并且會一直處于受保護狀態(tài)。另一項更改與 SCSI 命令有關(guān)。在 Windows Server 2003 中，SCSI-2 ReserveRelease 命令與寫入磁盤自身扇區(qū)中的群集磁盤驅(qū)動程序搭配使用。在 Windows Server 2008 中，必需使用 SCSI-3 PR (Persistent Reservation) 命令。群集節(jié)點必須先注冊然后才能保留存儲，并且群集節(jié)點需定期使用“注冊保護協(xié)議”來保護其保留。驗證過程中的其中一項存儲測試將驗證此功能。如果某個存儲解決方案并不支持 SCSI-3 (PR) 命令，則“故障轉(zhuǎn)移群集”也將不支持它。在連接到存儲時，許多組織使用多路徑軟件來實現(xiàn)冗余。這種方法不但受到支持，甚至還推薦做為最佳實踐。但是，必須使用“Microsoft 多路徑輸入輸出”標準來重新編寫第三方多路徑軟件解決方案(即設(shè)備專用模塊)，以便得到“故障轉(zhuǎn)移群集”的支持。從而確保所有的 SCSI-3 PR 命令都同時沿所有路徑發(fā)送到存儲，無論路徑是否處于活動狀態(tài)。驗證過程也會確認此功能。其他存儲改進包括有所改進的檢查磁盤 (chkdsk.exe) 過程、之前“群集服務(wù)器恢復(fù)實用程序”中的內(nèi)置磁盤修復(fù)功能以及自修復(fù)磁盤。在“故障轉(zhuǎn)移群集”中，確定群集磁盤資源時將同時用到磁盤簽名和 LUN ID。如果任意一項發(fā)生更改，群集配置都會更新。正是由于物理磁盤資源上的屬性更改提供了更好的高可用性，因而減少了錯誤。內(nèi)置恢復(fù)過程之前提到的磁盤修復(fù)顯然是一項內(nèi)置恢復(fù)功能。還有一個是 Active Directory 修復(fù)功能。如果刪除了代表 CNO 的計算機對象，您將無法再創(chuàng)建與群集 CAP 相關(guān)聯(lián)的計算機對象。但是，您會遇到的第一個問題可能是高度可用的應(yīng)用程序或用戶由于無法獲得安全令牌而無法訪問群集外部的資源。從已刪除的 CNO 恢復(fù)包括以下兩個步驟。首先，必須讓域管理員從 Active Directory 的 DeletedObjects 容器恢復(fù)已刪除的計算機對象。然后，在還原并重新啟用該對象之后，執(zhí)行“故障轉(zhuǎn)移群集管理”管理單元中的“修復(fù) Active Directory 對象”過程。在 Windows Serve