rg-sam.版本應(yīng)用集群rgac配置指南

、、、 、 、 、、、都技術(shù)支4008-111- 版本說本手冊對應(yīng)的版本為：RG-SAM+讀者對本書適合下列閱技術(shù)支 .cn/ 銳捷網(wǎng)絡(luò)技術(shù)支持中心 .cn/service.aspx7×24小時技術(shù)服務(wù)：4008-111-銳捷網(wǎng)絡(luò)技術(shù) 文檔說文檔中的術(shù)語，RG-ACRGAC意義相同。暫不支持Passthrough服務(wù)器術(shù)語RG-SAM+銳捷應(yīng)用群集(RGApplication網(wǎng)絡(luò)負載平衡(NetworkLoad虛擬局域網(wǎng)(VirtualLocalAreaNetwork)，將局域網(wǎng)設(shè)備從邏輯上劃分成多個網(wǎng)段，網(wǎng)絡(luò)之間互連的協(xié)議(InternetProtocol)，為計算機網(wǎng)絡(luò)相互連接進行通信而設(shè)計的總高可用集群，英文原文HighAvailabilityCluster，簡HACluster，簡單的說，集群（cluster）就是一組計算機，它們作為一個整體向用戶提供一組網(wǎng)絡(luò)資源。這些單個的計算機系統(tǒng)就是集群的節(jié)點（node）。高可用集群是以減少服務(wù)中斷時間為目的的服務(wù)器集群技術(shù)。它通過保護用戶的業(yè)務(wù)程序?qū)ν獠婚g斷提供的服務(wù)，把因/硬件/人為造成的故障對業(yè)務(wù)的影響降低到最小程度。G-C2-M+(使用限1RGAC環(huán)境暫不支持234567RGAC1.2vsRGAC業(yè)務(wù)熱備是熱備集群的主要目標，RG-AC1.0集群由于技術(shù)上的限制，只能認證、記賬業(yè)務(wù)能實現(xiàn)熱備，其它業(yè)務(wù)如：、繳費、第接口、WEB管理、賬等業(yè)務(wù)在主機出現(xiàn)故障時不能轉(zhuǎn)移到備機。RG-AC1.2通過技術(shù)上的改進，實現(xiàn)了完整的熱備，RG-SAM+所有業(yè)務(wù)都可以實現(xiàn)故障轉(zhuǎn)移，包括認證記賬、Web管理、自助服務(wù)、RG-AC1.0采用SQLServer雙向事務(wù)機制來實現(xiàn)數(shù)據(jù)庫的實時同步，該機制要求不能在雙機上同時修改同一行數(shù)據(jù)記錄，否繳費的操作，那么備機上的這次繳費業(yè)務(wù)會丟失。RG-AC1.0為了避免出現(xiàn)這樣的情形，限制WEB業(yè)務(wù)只能在主機上執(zhí)行，就算這樣RG-AC1.2使用SQLServer單向數(shù)據(jù)庫，始終從主服務(wù)器到備用服務(wù)器，可以完全避免數(shù)據(jù)RG-AC1.2沒有使用WindowsNLB技術(shù)，可以支持In/Broadcoom/Realteak等常見千兆網(wǎng)卡，連接的交換機也沒有特殊要求，可以具體軟硬件要求請參照《RG-SAM+安全計費管理系統(tǒng)安裝手冊負載均衡&取消了NLB技術(shù)，數(shù)據(jù)庫也改由SAM+自動完成，RG-AC1.0中最復(fù)雜的這兩項手工配置操作完全消故障恢復(fù)，只需要修復(fù)故障服務(wù)器軟硬件環(huán)境、配置好集群參數(shù)，然后啟動SAM+服務(wù)即可，SAM+將自動完成其余工所有和SAM+對接的系統(tǒng)都以SAM+服務(wù)器作為時間服務(wù)器(NTP協(xié)議)，并且配置為集群IP一個、這兩個IP對應(yīng)的網(wǎng)卡VLAN集群IP配置在對外提供服務(wù)的網(wǎng)卡上。集群IP不需要手工添加到網(wǎng)卡，由SAM+自動添加0和1這兩個IP是服務(wù)器私有IP，這兩個IP了ACL，必要時可能需要配置允許兩臺服務(wù)器互相的ACL條目，比如：permit55安裝RG-SAM+企業(yè)版和數(shù)按照《RG-SAM+安全計費管理系統(tǒng)安裝手冊》，在各個服務(wù)器上安RG-SAM+企業(yè)版，注意管理系統(tǒng)和自助服務(wù)系統(tǒng)分別 2、管理系統(tǒng)的安裝程序與數(shù)據(jù)庫必須安裝在同一臺服務(wù)器++RG-SAM整合了Windows的時間同步服務(wù)，支持NTPNTP服務(wù)器作為時間服務(wù)器，也可以用SAM+服務(wù)01，如果以0作為時間服務(wù)器，則在0上配置時間服務(wù)器地址為：或1，在另一臺服務(wù)器任何情況下，自助服務(wù)器以及其他需要和SAM+聯(lián)動的系統(tǒng)，都以SAM+IPTime服務(wù)狀態(tài)，如下：打開服務(wù)管理器，進入“管理”菜單，時間同步服務(wù)器地址輸入框中輸入時間服務(wù)器的IP導(dǎo)入集群組件文件 集群配集群IP：集IP是整RGAC集群對外提供服務(wù)的IPSAM管理端服務(wù)、RADIUS認證服務(wù)、其他系統(tǒng)對接等，都是使IP。集IP不需要手動添加到網(wǎng)卡上SAM添加，SAM+IP，但服務(wù)器私有IP：服務(wù)器私有IP停止運行，由備用服務(wù)器接管服務(wù)。由于檢測方式是使用ICMPEcho協(xié)議測試指定的IP（即），所以要求被用于網(wǎng)絡(luò)檢測的IP能夠接收并響應(yīng)ICMPEcho報文(即能通)。網(wǎng)絡(luò)檢測IP最多可以配置3個。跳連接，建議至少有一個是網(wǎng)絡(luò)心跳。網(wǎng)絡(luò)心跳必須配置為一個獨立的子網(wǎng)?？膳渲镁W(wǎng)絡(luò)心跳檢測端口，默認為2011。集群各服務(wù)器參數(shù)如下表(1個網(wǎng)絡(luò)檢測IP，2個心跳連接：網(wǎng)絡(luò)+串口私有網(wǎng)絡(luò)檢測不要立即啟動SAM+1臺服務(wù)器配置成功2臺服務(wù)器配置方法和1臺是一樣的，配置的最后一步同樣是不要立即啟動SAM+服務(wù)。另外需要注意的是，心跳配置左邊始終是本機參數(shù)，例如下圖，正在配置的1這一臺服務(wù)器，除心跳配置外，其他參數(shù)都和第一臺服務(wù)器相同(包括服務(wù)IP配置)，而心跳配置左邊配置的是本機的心跳連接和COM1。集群啟動完成后，登錄SAM+管理端，首頁可以看到類似下圖的集群狀態(tài)展示含含數(shù)據(jù)庫：地址配置為集群IP，數(shù)據(jù)庫名稱、登錄名、端口、配置為管理端數(shù)據(jù)庫的相應(yīng)參數(shù)。(兩臺管理端服務(wù)器的這些參數(shù)時間服務(wù)器配置為集群2SAM+服務(wù)器管理器運行期內(nèi)要求打兩臺服務(wù)器所有IP集群環(huán)境下，必須確保兩臺服務(wù)器所有IP都能互相通信WEB管理端RG-AC1.2集群環(huán)境下，應(yīng)當通過集群IP來SAM+管理端。唯一例外的是在備用服務(wù)器上不這樣，因為備用服務(wù)器上也配置有集群IP，在備用服務(wù)器問集群IP即是本機，而備用服務(wù)器上SAM+管理端服務(wù)是不啟動的，因此將無法。在備用服務(wù)器問SAM+管理端的正確方法是以主服務(wù)器私有IP進行，比如主服務(wù)器是0，備用服務(wù)器是1，則在1這臺服務(wù)器上需要以0這個IPSAM+管理端。RG-AC1.2集群環(huán)境中，SAM+服務(wù)器均需要對集群IP做啟用、禁用等控制，這些操作可能和一些ARP有，SAM+服務(wù)器不要安裝這類。HTTPSession管理端WEB的Session將失效，需要重新登批量操作業(yè)務(wù)不支持故障轉(zhuǎn)量100個，在成功20個時出現(xiàn)故障轉(zhuǎn)移，最終結(jié)果是20個用戶成功。存中，此時發(fā)生故障轉(zhuǎn)移，內(nèi)存中的10M實時流量將丟棄。不支持IPv6故障轉(zhuǎn)RGAC1.2IPv4環(huán)境進行設(shè)計和開發(fā)的，不支IPv6服務(wù)的故障轉(zhuǎn)移RG-SAM+不能部署IPv6模式。建議禁用服務(wù)器上的IPv6協(xié)議，以免發(fā)生未知的故障。PassthroughRGAC1.2暫不支持Passthrough方案，需要應(yīng)用Passthrough方案的場景，請RGAC1.0RG-SAM+3.80以下版本)心跳線網(wǎng)卡的IP地址必須與群集虛IP處于不同的子若存在多條網(wǎng)絡(luò)心跳線，則這些心跳線網(wǎng)卡的IP也必須處于不同的子心跳線兩端的網(wǎng)卡IP必須處于相同的子雙機串口之間通過RS232對連線纜直兩端均為DB9母口線材帶EMI層，總長不得超過3米各系統(tǒng)與SAM+集群環(huán)境對接配置說其他系統(tǒng)要和SAM+集群對接，需要按以下原則進行配置以SAM+IP地址作為時間服務(wù)器地以SAM+IP地址作為對接的IP地與ACE對接 雙機升級后需要調(diào)整ACE的配置，要ACE上原有雙機真實IP更改為當前SAM+集群地址。注意這里不要配置不可達的服務(wù)器地址，ePortal同SAM+集群對接時ePortal上需要配置為SAM+集群IP的地注意：ePortal和SAM+RGAC集群對接時，下圖中的節(jié)點IP都不要eLog和SAM+RGAC集群對接時，需要配置為集群地SMP和SAM+RGAC集群對接時，需要配置為集群地與NPE對NPE和SAM+RGAC集群對接時，需要配置為集群地SSO和SAM+RGAC集群對接時，需要配置為集群地與NTD對接NTD和SAM+RGAC集群對接時，需要配置為集群地使用第接口和SAM+集群對接的第系統(tǒng)，比如一卡通等，需要通過集群IP對接+使用此功能前，必須確認要強制啟動為主機的服務(wù)器上數(shù)據(jù) Windows2008SP2必須安裝補Windows2008SP2操作系統(tǒng)如果沒有安裝補丁“KB975808RGAC后，會出現(xiàn)SAM+服務(wù)啟動失敗的現(xiàn)象，解決方如果網(wǎng)卡上添加有集群IP，刪除掉服務(wù)管理器上禁用集群，并保存(不啟動SAM+服務(wù))服務(wù)管理器上啟用集群，并保存(這一操作會自動添加集群IP到網(wǎng)卡上)，完成后檢測集群IP是否添加成功。如果集群IP沒有添加Windows2008SP2操作系統(tǒng)必須通過服務(wù)管理器配置集群IP，不能手動在網(wǎng)卡上直接添加集群IP，否則集群IP可能不生效。如果網(wǎng)卡上已經(jīng)存在了集群IP，必須先刪除，然后在服務(wù)管理器中配置。因為Windows2008補丁“KB975808netsh在補丁地址：網(wǎng)卡的某些