Настроить файловый ресурс свидетель

Обновлено: 07.07.2024

Для выполнения описанных ниже действий используемой учетной записи необходимо делегировать следующую роль:

    Членство в локальной группе администраторов на обоих узлах кластера

Дополнительные сведения о полномочиях, делегировании ролей и правах, необходимых для администрирования сервера Microsoft Exchange Server 2007, приведены в разделе Вопросы, связанные с разрешениями.

Перед выполнением действий, описанных ниже, необходимо создать и защитить общий файловый ресурс, который будет использоваться для кворума большинства узлов и общих файловых ресурсов. Если общий файловый ресурс не был создан или правильным образом защищен, указанную ниже процедуру не удастся выполнить. Общий файловый ресурс можно разместить на любом компьютере с операционной системой Windows, однако рекомендуется размещать его на транспортном сервере-концентраторе на сайте службы каталогов Active Directory, содержащем кластерный сервер почтовых ящиков. В этом случае администратор Exchange получит полный контроль над общим ресурсом (а также над сервером, где размещен этот ресурс), что является важным условием обеспечения высокого уровня доступности.

Эти процедуры следует выполнять после добавления второго узла в кластер и до установки кластерного сервера почтовых ящиков.

В первой процедуре используются обозначения, приведенные ниже.

    <Имя_CMS> означает имя кластерного сервера почтовых ящиков (например, E2K7CCR).

Указывая эти параметры в команде, не используйте знаки <> (например, используйте имя Account1, а не <Account1>).

Создание и защита узла и кворума большинства общих файловых ресурсов

В системе, в которой будет размещен общий файловый ресурс, создайте каталог, который будет им использоваться. Для этого введите в командной строке следующую команду:

Примечание.
Рекомендуется использовать для данного каталога следующий шаблон имени: FSM_DIR_<имя_CMS>

Создайте общий ресурс, выполнив следующую команду:

Примечание.
Рекомендуется использовать для общего ресурса следующий шаблон имени: FSM_<имя_CMS>

Назначьте разрешения файловой системы на доступ к данному общему каталогу, выполнив следующую команду:

Использование инструментов управления отказоустойчивым кластером для настройки кворума большинства общих файловых ресурсов и узлов.

Запустите на любом узле кластера средство управления отказоустойчивым кластером.

Щелкните правой кнопкой мыши узел кластера, выберите Дополнительные действия, затем выберите Настроить параметры кворума кластера. Откроется окно мастера настройки кворума кластера.

Если мастер запускается в кластере впервые, появится окно Прежде чем приступить к работе . При последующих запусках мастера это окно можно скрыть, так что первой страницей будет Выбор конфигурации кворума . Если появилось окно Прежде чем приступить к работе, прочтите информацию, а затем нажмите кнопку Далее для продолжения.

На странице Выбор конфигурации кворума выберите Большинство общих файловых ресурсов и узлов (для кластеров с особенными настройками), а затем нажмите кнопку Далее.

Укажите путь в формате UNC к общему файловому ресурсу, который вы создали в поле Путь к папке общих ресурсов . Можно также использовать кнопку Обзор, чтобы просмотреть сервер и вывести доступные общие файловые ресурсы сервера. Рекомендуется делать обзор сервера и общих файловых ресурсов, поскольку это сокращает возможность ошибок при наборе пути в формате UNC. После указания пути в формате UNC к общему файловому ресурсу в поле Путь папки общих ресурсов нажмите кнопку Далее.

После изменения настроек кворума кластера для использования кворума большинства общих файловых ресурсов и узлов появится страница Сводка . Просмотрите сводку, а затем нажмите кнопку Готово, чтобы закрыть мастер.

После настройки кворума кластера рекомендуется проверить кластер перед установкой Exchange 2007. Подробное описание действий по проверке кластера приведено в разделе Проверка конфигурации отказоустойчивого кластера.

Настройка кворума большинства общих файловых ресурсов и узлов с помощью средства Cluster.exe

Откройте на любом узле кластера окно командной строки.

Создайте в кластерной группе по умолчанию файловый ресурс-свидетель, выполнив следующую команду:

Например, если кластер имеет имя Clus1, а на общий файловый ресурс указывает UNC-путь \\server1\clus1, выполните следующую команду:

Подключите новый файловый ресурс-свидетель, выполнив следующую команду:

Настройте кластер для использования кворума большинства общих файловых ресурсов и узлов и ранее созданного общего файлового ресурса, выполнив следующую команду:


ОБЛАСТЬ ПРИМЕНЕНИЯ: SQL Server на виртуальной машине Azure

В этой статье содержатся сведения о том, как настроить один из трех параметров кворума для отказоустойчивого кластера Windows Server, работающего на SQL Server на виртуальных машинах Azure — это диск-свидетель, облако-свидетель и общая папка-свидетель.

Обзор

Диск-свидетель — это наиболее устойчивый вариант кворума, но для его использования в SQL Server на виртуальной машине Azure требуется общий диск Azure, что накладывает некоторые ограничения на решение для обеспечения высокой доступности. Поэтому диск-свидетель следует использовать при настройке экземпляра отказоустойчивого кластера с общими дисками Azure. В противном случае по возможности используйте облако-свидетель. Если вы используете Windows Server 2012 R2 или более ранней версии, которая не поддерживает облако-свидетель, можно использовать общую папку-свидетель.

Ниже перечислены варианты кворума, доступные для SQL Server на виртуальных машинах Azure.

Облако-свидетель Диск-свидетель Файловый ресурс-свидетель
Поддерживаемая ОС Windows Server 2016+ Все Все

Облако-свидетель

Облако-свидетель — это разновидность следящего сервера кворума отказоустойчивого кластера, который использует Microsoft Azure для передачи голоса для кворума кластера.

В таблице ниже приводится дополнительная информация и рекомендации касательно облака-свидетеля:

При настройке ресурса кворума облака-свидетеля для отказоустойчивого кластера учитывайте следующее:

Для облака-свидетеля требуется учетная запись хранения Azure. Чтобы настроить учетную запись хранения, выполните следующие действия.

  1. Войдите на портал Azure.
  2. В меню «Концентратор» выберите Создать -> Данные + хранилище -> Учетная запись хранения.
  3. На странице "Создание учетной записи хранения" выполните следующие действия:
    1. Введите имя учетной записи хранения. Имя учетной записи хранения должно содержать от 3 до 24 символов и состоять только из цифр и строчных букв. Имя учетной записи хранения должно также быть уникальным в Azure.
    2. В разделе Тип учетной записи выберите Общее назначение.
    3. В разделе Производительность выберите Стандартная.
    4. В поле Репликация выберите Локально избыточное хранилище (LRS) .

    Создав учетную запись хранения, выполните следующие действия, чтобы настроить ресурс кворума облака-свидетеля для отказоустойчивого кластера.

    У существующей команды PowerShell Set-ClusterQuorum есть новые параметры, которые относятся к облаку-свидетелю.

    Вы можете настроить облако-свидетель с помощью командлета Set-ClusterQuorum , выполнив следующую команду PowerShell:

    В редких случаях, когда вам нужно использовать другую конечную точку, можно воспользоваться этой командой PowerShell:

    Сведения о том, как найти атрибут AccessKey учетной записи хранения, см. в документации по облаку-свидетелю.

    Используйте для настройки облака-свидетеля мастер настройки Quorum, встроенный в диспетчер отказоустойчивости кластеров. Для этого выполните следующие действия.

    Откройте диспетчер отказоустойчивости кластеров.

    Щелкните правой кнопкой мыши кластер -> Дополнительные действия -> Настройка параметров кворума кластера. Откроется мастер настройки кворума кластера.

    Моментальный снимок: путь меню к параметру "Настройка параметров кворума кластера" в пользовательском интерфейсе диспетчера отказоустойчивости кластеров

    На странице Выберите конфигурацию кворума установите флажок Выбрать свидетель кворума.

    Моментальный снимок: переключатель "Выбрать свидетель кворума" в мастере кворума кластера

    На странице Выбрать свидетель кворума установите флажок Настроить облако-свидетель.

    Моментальный снимок: переключатель для выбора облака-свидетеля

    На странице Настроить облако-свидетель введите сведения об учетной записи хранения Azure. Справку по поиску этой информации см. в документации по облаку-свидетелю.

    1. (Обязательный параметр) Имя учетной записи хранения Azure.
    2. (Обязательный параметр) Ключ доступа, соответствующий учетной записи хранения.
      1. Если вы создаете ключ доступа, используйте первичный ключ доступа.
      2. При смене первичного ключа доступа используйте вторичный ключ доступа.

      Моментальный снимок: панель конфигурации облака-свидетеля в мастере кворума кластера

      Успешно настроив облако-свидетель, вы сможете просмотреть созданный ресурс свидетеля в оснастке "Диспетчер отказоустойчивости кластеров".

      Успешная настройка облака-свидетеля

      Диск-свидетель

      Диск-свидетель — небольшой кластеризованный диск, размещенный в группе службы хранилища, доступной для кластера. Это диск с высоким уровнем доступности и отработкой отказа между узлами.

      Диск-свидетель является рекомендуемым вариантом кворума, если вы используете решение для общего хранилища с высоким уровнем доступности, например экземпляр отказоустойчивого кластера с общими дисками Azure.

      В таблице ниже приводятся дополнительные сведения и рекомендации касательно дисков-свидетелей кворума.

      Прежде чем использовать общий диск Azure для диска-свидетеля, необходимо создать диск и подключить его. Для этого выполните действия, описанные в разделе Подключение диска руководства по использованию экземпляра отказоустойчивого кластера общих дисков Azure. Ценовой категорией диска не обязательно должна быть "Премиум".

      Подключив диск, добавьте его в хранилище кластера, выполнив следующие действия.

      1. Откройте диспетчер отказоустойчивости кластеров.
      2. Выберите пункт Диски в разделе Служба хранилища в области навигации слева.
      3. Выберите пункт Добавить диск в разделе Действия в области навигации справа.
      4. Выберите только что подключенный общий диск Azure и запишите его имя, например Cluster Disk 3 .

      Добавив диск в качестве кластеризованного хранилища, настройте его как диск-свидетель с помощью PowerShell:

      У существующей команды PowerShell Set-ClusterQuorum есть новые параметры, которые относятся к облаку-свидетелю.

      Используйте путь к общей папке как параметр для диска-свидетеля в командлете PowerShell Set-ClusterQuorum :

      Вы также можете использовать диспетчер отказоустойчивости кластеров. Выполните те же действия, что и для облака-свидетеля, однако в качестве варианта кворума выберите диск-свидетель.

      Файловый ресурс-свидетель

      Общая папка-свидетель — общая папка SMB, которая обычно настраивается на файловом сервере под управлением Windows Server. Поддерживает сведения о кластере в файле witness.log, но не хранит копии базы данных кластера. В Azure общую папку можно настроить на отдельной виртуальной машине.

      Настройте общую папку-свидетель, если диск-свидетель или облако-свидетель недоступны или не поддерживаются в вашем окружении.

      В таблице ниже приводятся дополнительные сведения и рекомендации касательно общих папок-свидетелей кворума.

      Создав общую папку и правильно настроив разрешения, подключите общую папку к кластеризованным узлам. Вы можете выполнить основные шаги, описанные в разделе о подключении общей папки руководства по использованию экземпляра отказоустойчивого кластера общей папки цен. категории "Премиум".

      После правильных настройки и подключения общей папки используйте PowerShell, чтобы добавить общую папку как ресурс свидетеля кворума:

      Вам понадобится ввести учетную запись и пароль для локальной учетной записи (в общей папке), не являющейся учетной записью администратора, но обладающей правами администратора с полным доступом к общей папке. Кластер зашифрует имя и пароль, поэтому эти сведения будут недоступными для других пользователей.

      Вы также можете использовать диспетчер отказоустойчивости кластеров. Выполните те же действия, что и для облака-свидетеля, однако в качестве варианта кворума выберите общую папку-свидетель.

      Изменение голосования кворума

      Голос в кворуме узла, участвующего в отказоустойчивом кластере Windows Server, можно изменить.

      При изменении параметров голоса для узла следуйте приведенным ниже рекомендациям.

      Файловый ресурс-свидетель — это общая папка SMB, которую отказоустойчивый кластер использует в качестве голоса в кворуме кластера. в этом разделе приводятся общие сведения о технологии и новых функциональных возможностях Windows Server 2019, включая использование USB-накопителя, подключенного к маршрутизатору, в качестве файлового ресурса следящего сервера.

      Общая папка следящих серверов удобна в следующих случаях:

      • Невозможно использовать облако-свидетель, так как не все серверы в кластере имеют надежное подключение к Интернету
      • Невозможно использовать диск-свидетель, так как для диска-свидетеля нет общих дисков. это может быть дисковые пространства прямого кластера, SQL Server Always On группы доступности (AG), Exchange группа доступности базы данных (DAG) и т. д. Ни один из этих типов кластеров не использует общие диски.

      Требования к файловому ресурсу-свидетелю

      файловый ресурс-свидетель можно разместить на присоединенном к домену сервере Windows или, если кластер работает Windows server 2019, на любом устройстве, где может размещаться файловый ресурс SMB 2 или более поздней версии.

      Тип файлового сервера Поддерживаемые кластеры
      Любое устройство с общей папкой SMB 2 Windows Server 2019
      сервер Windows присоединен к домену Windows Server 2008 и более поздних версий.

      если кластер работает Windows сервере 2019, необходимо выполнить следующие требования.

      • Файловый ресурс SMB на любом устройстве, использующем протокол SMB 2 или более поздней версии, включая следующие:
        • Устройства хранения данных, подключенные к сети (NAS)
        • Windows компьютеров, присоединенных к рабочей группе
        • Маршрутизаторы с локально подключенным USB-хранилищем

        если кластер работает Windows Server 2016 или более ранней версии, необходимо выполнить следующие требования.

        • файловый ресурс SMB на сервере Windows, присоединенном к тому же Active Directory лесу, что и кластер
        • Объект имени кластера (CNO) должен иметь разрешения на запись в общую папку
        • Общая папка содержит не менее 5 МБ свободного места
        • чтобы использовать файловый ресурс-свидетель, размещенный на устройствах, не присоединенных к домену Windows сервере, в настоящее время для установки следящего сервера необходимо использовать командлет PowerShell set-клустеркуорум-Credential , как описано далее в этом разделе.
        • Для обеспечения высокой доступности можно использовать файловый ресурс-свидетель в отдельном отказоустойчивом кластере.
        • Файловый ресурс может использоваться несколькими кластерами.
        • Использование общего ресурса распределенная файловая система (DFS) или реплицированного хранилища не поддерживается ни в одной из версий отказоустойчивой кластеризации. Это может привести к ситуации разделенного мозгового случая, когда кластеризованные серверы работают независимо друг от друга и могут привести к потере данных.

        Создание файлового ресурса-свидетеля на маршрутизаторе с устройством USB

        в Microsoft Ignite 2018 служба хранилища датаон в области киоска дисковые пространства прямой кластер. Этот кластер был подключен к маршрутизатору WiFi нетжеар нигхсавк X4S, используя порт USB в качестве файлового ресурса-свидетеля, как показано на этом.

        Следящий сервер Нетжеар

        Ниже перечислены действия по созданию файлового ресурса-свидетеля с помощью устройства USB на этом конкретном маршрутизаторе. Обратите внимание, что действия на других маршрутизаторах и устройствах NAS будут отличаться и должны быть выполнены с помощью предоставленных поставщиком направлений.

        Войдите в маршрутизатор с подключенным USB-устройством.

        Интерфейс Нетжеар

        В списке параметров выберите Реадишаре, где можно создать общие ресурсы.

        Нетжеар Реадишаре

        Для файлового ресурса-свидетеля требуется только базовый общий ресурс. При нажатии кнопки "Изменить" появится диалоговое окно, в котором можно создать общую папку на USB-устройстве.

        Интерфейс общего доступа Нетжеар

        После нажатия кнопки Применить создается общий ресурс, который можно увидеть в списке.

        Нетжеар общие ресурсы

        После создания общего ресурса Создание файлового ресурса-свидетеля для кластера выполняется с помощью PowerShell.

        Откроется диалоговое окно для ввода локальной учетной записи на устройстве.

        аналогичные действия можно выполнить на других маршрутизаторах с возможностями USB, устройствами NAS или другими Windows устройствами.

        Общий файловый ресурс для свидетеля общего файлового ресурса может размещаться на любом компьютере, работающем под управлением операционной системы Windows Server . Однако для размещения общего файлового ресурса рекомендуется использовать транспортный сервер-концентратор на узле службы каталогов Active Directory, содержащем узлы кластера. Это позволяет администратору Exchange получить полный контроль над общим ресурсом (и над сервером, где расположен общий ресурс).

        Кворум MNS со свидетелем общего файлового ресурса позволяет выполнить развертывание только двух кластерных компьютеров для поддержки пары непрерывной репликации кластера, сохраняя обеспечение полного дублирования. Эти процедуры следует выполнять после добавления второго узла в кластер и до установки кластерного сервера почтовых ящиков.

        Для выполнения описанных ниже действий используемой учетной записи необходимо делегировать членство в локальной группе администраторов. Дополнительные сведения о разрешениях, делегировании ролей и правах, необходимых для администрирования сервера Microsoft Exchange Server 2007, см. в разделе Вопросы, связанные с разрешениями.

        При выполнении следующих действий:

          <ShareUNCPath> — это UNC-путь к общему файловому ресурсу, например: \\E2K7HUB1\MNS_FSW_E2K7CCR.

        При указании этих параметров в команде не используйте знаки <> (то есть, указывайте EXCLUS1, а не <EXCLUS1>).

        Создание и защита общего файлового ресурса для свидетеля общего файлового ресурса

        Необходимо создать каталог, который будет использоваться для данного общего ресурса, выполнив в командной строке следующую команду:

        Примечание.
        Рекомендуется использовать для данного каталога следующий шаблон имени: "MNS_FSW_DIR_<CMSName>"

        Далее создается общий ресурс выполнением следующей команды:

        Примечание.
        Рекомендуется использовать для общего ресурса следующий шаблон имени: "MNS_FSW_<CMSName>"

        Необходимо назначить разрешения на доступ к данному общему ресурсу, выполнив следующую команду:

        Чтобы настроить кворум MNS, используется свидетель общего файлового ресурса.

        Чтобы задать свойство, выполните следующую команду в режиме командной строки:

        Cluster <имя_кластера> res "Majority Node Set" /priv MNSFileShare=<UNC-путь_общей_папки>

        Системное предупреждение 5024 (0x000013a0)

        Свойства были сохранены, но не все изменения смогут вступить в силу до тех пор, пока ресурс окажется в сети следующий раз.

        Примечание.
        В зависимости от заданных разрешений может потребоваться использовать учетную запись службы кластеров для доступа к общему ресурсу из текущего сеанса. Проверка доступа выполняется службой кластеров, имеющей доступ к общему ресурсу при правильно заданных разрешениях.

        Необходимо выполнить следующие команды, чтобы перезапустить ресурс и применить изменения:

        Далее приведен пример выходных данных предыдущей команды:

        Перемещение группы ресурсов 'Cluster Group'

        Группа Узел Состояние

        Группа кластеров <Имя узла> Оперативный режим

        Необходимо повторно выполните команду этапа 3 для завершения настройки.

        Чтобы проверить значение свойства общего файлового ресурса, выполните следующую команду:

        Читайте также: