網(wǎng)絡(luò)搭建與應(yīng)用賽項(xiàng)技能實(shí)訓(xùn)指南 第二篇 服務(wù)器配置及應(yīng)用課件 實(shí)訓(xùn)09 部署 HTTPS 故障轉(zhuǎn)移集群

實(shí)訓(xùn)9部署HTTPS故障轉(zhuǎn)移群集01實(shí)訓(xùn)目的背景描述實(shí)訓(xùn)原理實(shí)訓(xùn)步驟賽點(diǎn)鏈接0203040506易錯(cuò)分析01實(shí)訓(xùn)目的01實(shí)訓(xùn)目的實(shí)訓(xùn)目的通過本實(shí)訓(xùn)，讀者可以掌握如下技能：1．能理解故障轉(zhuǎn)移群集的概念和作用；2．能理解HTTPS故障轉(zhuǎn)移群集的實(shí)現(xiàn)過程；3．能在WindowsServer2012R2下實(shí)現(xiàn)故障轉(zhuǎn)移群集。02背景描述02背景描述背景描述公司的Web站點(diǎn)已經(jīng)建立完畢，數(shù)據(jù)保存在iSCSI服務(wù)器上，并且已經(jīng)綁定了Web服務(wù)器證書，如果將Web站點(diǎn)放在兩臺(tái)服務(wù)器上可以調(diào)用iSCSI上的存儲(chǔ)，服務(wù)器故障不會(huì)造成數(shù)據(jù)丟失；但公司W(wǎng)eb站點(diǎn)雖然建立在兩臺(tái)Web服務(wù)器上，但兩臺(tái)服務(wù)器需使用不同的IP地址進(jìn)行訪問，用戶訪問容易產(chǎn)生混亂。02背景描述需求分析BFDMADIP地址規(guī)劃如下表：BFDMADIP地址規(guī)劃如下表：

管理員分析了公司的現(xiàn)狀后，為了防止Web服務(wù)器出現(xiàn)單點(diǎn)故障，需要使用適當(dāng)?shù)臒醾浼夹g(shù)來保障其持續(xù)提供服務(wù)。網(wǎng)絡(luò)管理員可以使用故障轉(zhuǎn)移群集功能，建立一個(gè)包含兩臺(tái)Web服務(wù)器的群集，當(dāng)一臺(tái)服務(wù)器出現(xiàn)故障時(shí)，另一臺(tái)服務(wù)器承擔(dān)Web服務(wù)角色，既統(tǒng)一了訪問方式，又考慮了服務(wù)的可靠性。服務(wù)器角色分配表見下表計(jì)算機(jī)名角色I(xiàn)P地址（/24）所需設(shè)置S1.DCCA服務(wù)器01DC控制器安裝證書服務(wù)配置證書頒發(fā)機(jī)構(gòu)S2.存儲(chǔ)服務(wù)器0202存儲(chǔ)服務(wù)器安裝故障轉(zhuǎn)移群集安裝MPIOS5.Web服務(wù)器申請(qǐng)Web服務(wù)器證書安裝故障轉(zhuǎn)移群集MPIO050505申請(qǐng)、下載和綁定證書添加心跳網(wǎng)卡安裝故障轉(zhuǎn)移群集和MPIO驗(yàn)證群集節(jié)點(diǎn)配置創(chuàng)建故障轉(zhuǎn)移群集測(cè)試S6.Web服務(wù)器申請(qǐng)Web服務(wù)器證書安裝故障轉(zhuǎn)移群集MPIO060606申請(qǐng)、下載和綁定證書添加心跳網(wǎng)卡安裝故障轉(zhuǎn)移群集和MPIO驗(yàn)證群集節(jié)點(diǎn)配置創(chuàng)建故障轉(zhuǎn)移群集添加NDS記錄03實(shí)訓(xùn)原理03實(shí)訓(xùn)原理

群集（Cluster），是一組協(xié)同工作的服務(wù)器，用于提高網(wǎng)絡(luò)服務(wù)的可用性，群集中的服務(wù)器稱之為節(jié)點(diǎn)。

群集按成員處理作業(yè)的分配方式，可分為故障轉(zhuǎn)移群集、負(fù)載平衡群集。在故障轉(zhuǎn)移群集中，一臺(tái)服務(wù)器發(fā)生故障，另一臺(tái)服務(wù)器開始承擔(dān)群集中的網(wǎng)絡(luò)服務(wù)。

配置故障轉(zhuǎn)移群集，需要服務(wù)器具備心跳網(wǎng)絡(luò)適配器，并且能夠進(jìn)行心跳通信，以監(jiān)測(cè)服務(wù)器節(jié)點(diǎn)的實(shí)時(shí)狀態(tài)。此外，為保證服務(wù)的一致性，群集中的節(jié)點(diǎn)要進(jìn)行相同的服務(wù)配置，可用“驗(yàn)證配置”來測(cè)試，測(cè)試通過方能建立故障轉(zhuǎn)移群集。04實(shí)訓(xùn)步驟04實(shí)訓(xùn)步驟1．添加心跳網(wǎng)卡

在S5、S6上除建立群集操作外，需要分別建立好Web站點(diǎn)、申請(qǐng)Web服務(wù)器證書實(shí)現(xiàn)HTTPS、安裝故障轉(zhuǎn)移群集功能（前面實(shí)訓(xùn)已經(jīng)完成）。本實(shí)訓(xùn)操作步驟以S5為例，S6只涉及關(guān)鍵步驟。

在服務(wù)器S5、S6上分別添加用于故障轉(zhuǎn)移群集心跳通信的網(wǎng)絡(luò)適配器，并設(shè)置IP地址分別是05/24、06/24，此時(shí)S5、S6上分別包含有3個(gè)網(wǎng)絡(luò)適配器，如圖所示。04實(shí)訓(xùn)步驟2．安裝故障轉(zhuǎn)移群集功能在S5、S6上安裝“故障轉(zhuǎn)移群集”功能，如圖所示，詳細(xì)安裝步驟略。

04實(shí)訓(xùn)步驟3．驗(yàn)證群集節(jié)點(diǎn)配置

步驟1：在服務(wù)器S5、S6的“服務(wù)器管理器”窗口中，單擊“工具”菜單，然后選擇“故障轉(zhuǎn)移群集管理器”命令。

步驟2：在“故障轉(zhuǎn)移群集管理器”窗口右側(cè)，單擊“驗(yàn)證配置”項(xiàng)，如圖所示。

04實(shí)訓(xùn)步驟

步驟3：在“驗(yàn)證配置向?qū)А钡摹伴_始之前”對(duì)話框中，單擊“下一步”按鈕，如圖9-5所示。04實(shí)訓(xùn)步驟步驟4：在“選擇服務(wù)器或群集”對(duì)話框中，單擊“瀏覽”按鈕，分別添加服務(wù)器“S5.”和“S6.”，添加完畢后，單擊“下一步”按鈕，如圖所示。04實(shí)訓(xùn)步驟步驟5：在“測(cè)試選項(xiàng)”對(duì)話框中，選擇“運(yùn)行所有測(cè)試（推薦）”，單擊“下一步”按鈕，如圖所示。04實(shí)訓(xùn)步驟步驟6：在“確認(rèn)”對(duì)話框中，單擊“下一步”按鈕，如圖所示。

步驟7：測(cè)試過程根據(jù)服務(wù)器性能的差異需要等待一段時(shí)間，全部測(cè)試通過后的總體結(jié)果應(yīng)為“測(cè)試已經(jīng)成功完成，該配置適合進(jìn)行群集”提示，單擊“完成”按鈕以創(chuàng)建群集，如圖所示。04實(shí)訓(xùn)步驟4．創(chuàng)建故障轉(zhuǎn)移群集步驟1：在“創(chuàng)建群集向?qū)А钡摹伴_始之前”對(duì)話框中，單擊“下一步”按鈕，如圖所示。04實(shí)訓(xùn)步驟步驟2：在“用于管理群集的訪問點(diǎn)”對(duì)話框中輸入群集名稱，本任務(wù)中使用“WebCluster”，然后在地址文本框中設(shè)置新建群集的IP為“18”，設(shè)置完畢后單擊“下一步”按鈕，如圖所示。04實(shí)訓(xùn)步驟步驟3：在“確認(rèn)”對(duì)話框中查看群集包含的節(jié)點(diǎn)信息，確認(rèn)無誤后單擊“下一步”按鈕，如圖所示。04實(shí)訓(xùn)步驟步驟4：在“摘要”對(duì)話框中，單擊“完成”按鈕完成群集的創(chuàng)建，如圖所示。04實(shí)訓(xùn)步驟5．查看群集磁盤、網(wǎng)絡(luò)、節(jié)點(diǎn)

步驟1：在“故障轉(zhuǎn)移群集管理器”窗口中依次展開群集“WebC”→“存儲(chǔ)”，雙擊“磁盤”項(xiàng)，可看到用于群集的兩個(gè)iSCSI磁盤為S5節(jié)點(diǎn)所有，群集磁盤1（即E:）用于數(shù)據(jù)存儲(chǔ)，群集磁盤2（即Q:）用于仲裁見證，如圖所示。04實(shí)訓(xùn)步驟

步驟2：雙擊“網(wǎng)絡(luò)”設(shè)置項(xiàng)，選中網(wǎng)絡(luò)“群集網(wǎng)絡(luò)2”，然后單擊下面的“網(wǎng)絡(luò)連接”選項(xiàng)卡，可看到用于心跳的兩個(gè)網(wǎng)絡(luò)適配器，如圖所示。04實(shí)訓(xùn)步驟

步驟3：選中網(wǎng)絡(luò)“群集網(wǎng)絡(luò)3”，然后單擊下面的“網(wǎng)絡(luò)連接”選項(xiàng)卡，可看到群集對(duì)外提供服務(wù)的網(wǎng)絡(luò)適配器（即設(shè)置為/24地址段IP的網(wǎng)絡(luò)適配器），如圖所示。04實(shí)訓(xùn)步驟

步驟4：雙擊“節(jié)點(diǎn)”設(shè)置項(xiàng)，可看到群集中的節(jié)點(diǎn)S5、S6，它們的投票均為“1”，選中節(jié)點(diǎn)S5，可看到仲裁見證磁盤位于S5上，則可計(jì)算出群集的活躍節(jié)點(diǎn)為S5，如圖所示。04實(shí)訓(xùn)步驟步驟5：選中節(jié)點(diǎn)S6，可看到并無群集磁盤，如圖所示。04實(shí)訓(xùn)步驟6．為群集添加DNS記錄

在DNS服務(wù)器S1上查看正向查找區(qū)域“”的解析記錄，可看到群集“WebCluster”對(duì)應(yīng)的主機(jī)記錄已自動(dòng)創(chuàng)建，再新建一條別名記錄，將“www”（其FQDN為“”）指向“WebC”，如圖所示。04實(shí)訓(xùn)步驟7．測(cè)試故障轉(zhuǎn)移群集

步驟1：在瀏覽器中，訪問“05”，可看到活躍節(jié)點(diǎn)S5上的Web服務(wù)器工作正常，如圖所示。

步驟2：在瀏覽器中，訪問“06”，可看到備份節(jié)點(diǎn)S6并未提供Web服務(wù)，如圖所示。04實(shí)訓(xùn)步驟

步驟3：在瀏覽器中輸入，訪問故障轉(zhuǎn)移群集“WebCluster”，可看到群集正常提供服務(wù)，結(jié)合上述兩節(jié)點(diǎn)測(cè)試，可確定節(jié)點(diǎn)S5承擔(dān)了群集的Web服務(wù)，如圖所示。

步驟4：在“故障轉(zhuǎn)移群集管理器”的“節(jié)點(diǎn)”設(shè)置窗口中，右擊“S5”，在彈出的快捷菜單中，依次選擇“暫停”→“排除角色”命令，如圖所示。04實(shí)訓(xùn)步驟

步驟5：雙擊節(jié)點(diǎn)“S6”可看到群集中的數(shù)據(jù)磁盤、仲裁見證磁盤均已轉(zhuǎn)移到了S6上，則當(dāng)前活躍節(jié)點(diǎn)為S6，如圖所示。04實(shí)訓(xùn)步驟步驟6：在瀏覽器中，訪問“05”，可看到備份節(jié)點(diǎn)S5并未提供Web服務(wù)，如圖所示。

步驟7：在瀏覽器中，訪問“06”，可看到活躍節(jié)點(diǎn)S6上的Web服務(wù)器工作正常，如圖所示。04實(shí)訓(xùn)步驟

步驟8：在瀏覽器中輸入，訪問故障轉(zhuǎn)移群集“WebCluster”，可看到群集正常提供服務(wù)，結(jié)合上述兩節(jié)點(diǎn)測(cè)試，可確定節(jié)點(diǎn)S6承擔(dān)了群集的Web服務(wù)，如圖所示。05賽點(diǎn)鏈接05賽點(diǎn)鏈接2017-2018年國賽服務(wù)器題目總部兩臺(tái)核心交換機(jī)通過VSF物理端口連接起來形成一臺(tái)虛擬的邏輯設(shè)備，用戶對(duì)這臺(tái)虛擬設(shè)備進(jìn)行管理，來實(shí)現(xiàn)對(duì)虛擬設(shè)備中所有物理設(shè)備的管理。兩臺(tái)設(shè)備之間建立一個(gè)vsfport-group，vsfport-group編號(hào)都為1，每個(gè)vsfport-group綁定兩個(gè)千兆光端口，SW-1的成員編號(hào)為1，SW-2的成員編號(hào)為2，正常情況下SW-2負(fù)責(zé)管理整個(gè)VSF，采用LACPMAD分裂檢測(cè)，配置快速檢測(cè)模式為short，配置VSF鏈路down延遲上報(bào)時(shí)間為2s、VSF分裂后橋MAC地址保留時(shí)間為6分鐘；（1）安裝故障轉(zhuǎn)移群集功能和存儲(chǔ)多路徑功能，在存儲(chǔ)多路徑功能的屬性中，添加對(duì)iSCSI設(shè)備的支持。（2）在故障轉(zhuǎn)移群集功能中，添加Win2008-D1和Win2008-C1服務(wù)器。（3）創(chuàng)建故障轉(zhuǎn)移群集，群集名稱為：webcluster，IP地址為：10.100.100.166/24。（4）添加文件服務(wù)器功能和配置文件服務(wù)器角色，名稱為：MyClusterFiles，IP地址為：65/24，為MyClusterFiles添加共享文件夾，共享協(xié)議采用“SMB”，共享名稱為MyShare，存儲(chǔ)位置為N:\，共享權(quán)限采用管理員具有完全控制權(quán)限，其他用戶具有讀寫權(quán)限，NTFS權(quán)限采用域管理員具有完全控制權(quán)限，域其他用戶具有修改權(quán)限。06易錯(cuò)分析06易錯(cuò)分析故障轉(zhuǎn)移群集是Windows