WSFC2016 多域部署模型-低调大师

WSFC2016 多域部署模型

2017-11-11 513

Hi 各位关注老王博客的朋友，十一过后，我们又开始继续研究学习WSFC啦，本次为大家介绍的是WSFC 2016部署模型里面的多域架构

什么是多域呢，对于只了解WSFC的朋友来说，可能并不明白是什么意思，其实多域指的是一种AD域的逻辑范围，例如说，我北京有一个域，oa.com，天津有个子域，tj.oa.com，这两个域同属于一个林，oa.com林，它们在一个大的林中，但是父域与子域之间的域数据不会相同，虽然我们都在同一个林，但是我父域创建的用户和计算机，子域不会有，子域创建的用户和计算机父域也不会有，因此，虽然是同一个林中的多个域，但它们还是存在安全边界的。

一些企业，可能子公司那边有要求，需要自己维护用户计算机，而且不希望父域看到，那么就会要求自己建立子域，完全自己维护，或者父公司收购一家公司，做成单林多域树的架构，原理也是一样的，虽然可以建立信任关系，互相访问资源，但是各自的资源都由各自维护。

以上为大家解释了多域架构，简单来说，就是单林环境下的，父子域，或多域树，关键点是单林下的每个域都单独维护自己的用户和计算机对象。

那么回到我们群集的话题，多域架构，在之前的版本中是不可能实现的，在之前即便是两个互相信任的域，两边的节点想要一起做一个群集，向导不会通过，会指出当前节点不处于同一域中，这在以前是个死规则，在WSFC 2016 被改变

多域群集的话，在老王看来，在中国实际应用场景并不多，一旦部署群集，那大部分都是生产环境，要不就是测试环境，通常测试环境和生产环境都有单独的域，都可以直接用最传统的AD域架构，没必要搞得这么麻烦。

如果真的要想场景的话，可能，如果是一家大型的公司也说不定，大公司下面有多个子公司，有一天忽然和子公司谈好，我们来共同维护一套系统吧，一部分节点我们这里，一部分节点在你们那里。或者说，直接测试变生产，测试变准生产，把有问题的节点先加入到隔离群集中，等等。

不过不管怎么说，这现在是可行的，我们现在确实可以将单林多域的不同节点构建成同一个群集，那有些朋友可能会想，你这个既然有域了，我是不是就可以有CNO了，可以用Kerberos了？还不行，为什么呢，因为每个域都是互相独立运行的，如果是正常域节点创建群集向导，群集会去节点所在域写入CNO，你这两个节点是不同域，如果群集要写入，应该写入那个域呢？每个域都有自己的RID主机，每个域里面的计算机用户SID都会不一样，势必会有一部分节点无法正常验证

因此我们是没办法让多域群集写入CNO的，只有还和工作组群集一样，通过DNS记录作为管理访问点

多域部署模型要求如下

所有节点操作系统必须为Windows Server 2016
所有节点必须使用已经认证的标识硬件
所有节点必须安装故障转移群集功能
工作组模式群集需在各节点使用相同密码相同用户，该用户需要是本地管理组成员，如果是非administrator用户还需额外修改注册表键值
对于多域模式群集，要求每个节点需要有所有域的DNS后缀

可以看到，除了第五点，其它和工作组群集都一样，第五点我们需要在多域节点上面，分别增加对方域的DNS后缀即可，如果是DHCP环境，可以直接在DHCP Server上面做掉。

适用场景和工作组模型一样，按照微软的说法，最适合的为SQL Server SA验证

集群工作负载	支持/不支持	更多信息
SQL Server	支持	我们建议您使用SQL Server身份验证进行Active Directory独立的群集部署。
File server	支持，但不推荐	Kerberos身份验证是服务器消息块（SMB）流量的首选身份验证协议。
Hyper-V	支持，但不推荐	支持快速迁移，不支持实时迁移，因为它具有对Kerberos身份验证的依赖。
Message Queuing (also known as MSMQ)	不支持	消息队列存储属性在AD DS

多域模型部署对于WSFC 2016新功能支持如下

故障域站点感知

站点运行状况检测

Cloud Winess

Cluster Log 优化

简单的SMB多通道

群集VM负载均衡 ( No LiveMigration Only QuickMigration )

VM弹性与存储容错 ( No LiveMigration Only QuickMigration )

实战环境

DC01&iscsi oa.com

lan：10.0.0.2 255.0.0.0

iscsi：30.0.0.2 255.0.0.0

DC02 tw.oa.com

lan:10.0.0.3 255.0.0.0

HV01

MGMET:10.0.0.9 255.0.0.0 DNS 10.0.0.2

ISCSI：30.0.0.9 255.0.0.0

CLUS：18.0.0.9 255.0.0.0

HV02

MGMET:10.0.0.10 255.0.0.0 DNS 10.0.0.3

ISCSI：30.0.0.10 255.0.0.0

CLUS：18.0.0.10 255.0.0.0

当前HV01属于oa.com域

HV02属于tw.oa.com子域

在各节点创建相同密码的本地用户

添加用户至各节点本地管理员组

配置用户密码为永不过期

如果我们不使用节点本地内置的administrator用户创建群集，那么还需要修改各节点注册表

HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

新增DWORD键值LocalAccountTokenFilterPolicy，值为1

为各同林多域节点 DNS访问网卡，增加所有域的DNS后缀

修改完成后重启，使用cluadmin用户登录，添加各节点群集功能角色，连接ISCSI存储

GUI创建方式和工作组群集相同，这里我们使用Powershell创建

#创建多域群集

New-Cluster -Name MLDcluster -StaticAddress 10.0.0.40 -Node HV01,HV02 -AdministrativeAccessPoint DNS

创建完成，并未提示报错

打开故障转移群集管理器发现已经可以正常打开群集，且自动帮助我们配置了磁盘见证

下一步可以尝试基于多域模型群集部署上层应用！

We Done it！

现在我们在一个多域节点模型的场景下部署了WSFC群集！

这为一些场景提供了新的可能

遗憾的是，虽然是多域模型，但仍然要按照工作组的方式创建群集，能够基于多域模型跑的上层应用还是有限

OK，伙伴们块尝试起来吧~

本文转自老收藏家 51CTO博客，原文链接:http://blog.51cto.com/wzde2012/1972859

微信关注我们

原文链接：https://yq.aliyun.com/articles/546942

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

XEN 虚拟化

XEN虚拟化 Xen虚拟化概述 Xen是业界速度最快、最安全的基础设施虚拟化软件技术，并已得到20多家业界主要供应商的支持，其中包括Novell。 XEN简介 XEN是一个基于X86架构、发展最快、性能最稳定、占用资源最少的开源虚拟化技术。Xen可以在一套物理硬件上安全的执行多个虚拟机，与Linux是一个完美的开源组合，NovellSUSELinuxEnterpriseServer最先采用了XEN虚拟技术。它特别适用于服务器应用整合，可有效节省运营成本，提高设备利用率，最大化利用数据中心的IT基础架构。 XEN是英国剑桥大学计算机实验室开发的一个虚拟化开源项目，XEN可以在一套物理硬件上安全的执行多个虚拟机，它和操作平台结合的极为密切，占用的资源最少。目前稳定版本为XEN3.0。支持万贯虚拟化和超虚拟化。以高性能、占用资源少著称，赢得了IBM、AMD、HP、RedHat和Novell等众多世界级软硬件厂商的高度认可和大力支持，已被国内外众多企事业用户用来搭建高性能的虚拟化平台。 XEN与SUSELINUX Novell是第一个采用XEN开源虚拟化技术的厂家，比其他Linux厂商要早...

2017-11-12

522

＝＝＝＝＝Nginx服务器架构＝＝＝＝＝＝＝＝模块化结构＝＝＝ 1、模块化设计的原则：单一职责原则、自顶向下，逐步求精原则，高内聚，低耦合原则 2、nginx涉及到的模块分为：核心模块、标准模块、HTTP模块、可选HTTP模块、邮件服务模块、第三方模块。＝＝＝nginx服务器的web请求处理机制＝＝＝ 1、web服务器与客户端是一对多的关系，web服务器必须有能力同时为多个客户端提供服务。一般来说，完成并行处理请求工作有三种方式可供选择：多进程方式、多线程方式和异步方式。概念优点缺点多进程方式 server每接受到一个client请求，就由主进程生成一个子进程出来和客户端建立连接进行交互，直到连接断开，该子进程就结束了。各子进程相互独立，处理请求时互不干扰这保证了提供服务的稳定性，子进程退出时资源被回收业不会留下任何垃圾对系统资源造成压力使系统性能下降多线程方式 server每接受到一个client请求，就由主进程派生一个子线程出来和客户端进行交互减轻了对系统资源的消耗多个线程彼此互相影响，开发者要自己对内存进行管理，增加出错的风险异...

2017-11-12

519

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。