摘要

　　本文為 Microsoft Windows 2000 或 Windows Server 2003 服務(wù)器群集的網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)提供了服務(wù)器群集要求和最佳做法。若要群集可以正常運(yùn)行，必須滿足這些要求。最佳做法是從部署反饋和現(xiàn)場(chǎng)發(fā)現(xiàn)的問(wèn)題中得來(lái)的一些建議。

　　群集網(wǎng)絡(luò)要求

　　本節(jié)介紹服務(wù)器群集對(duì)于網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)的要求。若要服務(wù)器群集解決方案可以正常運(yùn)行，必須滿足這些要求。

　　一般要求

　　本節(jié)介紹適用于所有服務(wù)器群集部署的要求。

　　群集的所有硬件配置都必須從“群集硬件兼容性列表”(HCL) 中選擇。網(wǎng)絡(luò)接口控制器 (NIC) 以及認(rèn)證的群集配置中使用的任何其他組件都必須具有 Windows 徽標(biāo)且包含在“Microsoft 硬件兼容性列表”中。

　　注意： 使用已記錄但并未出現(xiàn)在群集 HCL 中的組件來(lái)構(gòu)建的群集配置不是合格的配置。

　　兩個(gè)或多個(gè)獨(dú)立網(wǎng)絡(luò)必須連接群集多個(gè)節(jié)點(diǎn)，以便避免單點(diǎn)故障。必須使用兩個(gè)本地局域網(wǎng) (LAN)；不支持使用單一網(wǎng)絡(luò)的群集配置。

　　每個(gè)群集網(wǎng)絡(luò)故障的出現(xiàn)都必須獨(dú)立于所有其他群集網(wǎng)絡(luò)。也就是說(shuō)，兩個(gè)群集網(wǎng)絡(luò)不能具有可導(dǎo)致兩個(gè)網(wǎng)絡(luò)同時(shí)出現(xiàn)故障的共用組件。例如，在大多數(shù)情況下，如果使用多端口 NIC 將某個(gè)節(jié)點(diǎn)連接到兩個(gè)群集網(wǎng)絡(luò)就不滿足這個(gè)要求，因?yàn)槎丝诓皇仟?dú)立的。同樣地，共用一個(gè)交換機(jī)的兩個(gè)網(wǎng)絡(luò)也有可能出現(xiàn)單點(diǎn)故障。確保您的群集滿足這一要求的最簡(jiǎn)單的方法就是使用物理上獨(dú)立的組件來(lái)構(gòu)建群集網(wǎng)絡(luò)。

　　所有用于將多個(gè)節(jié)點(diǎn)連接到同一群集網(wǎng)絡(luò)的適配器都必須使用相同的通信配置，例如相同的“速度”、“雙工模式”、“流量控制”和“介質(zhì)類(lèi)型”。如果適配器連接到某個(gè)交換機(jī)，則這個(gè)交換機(jī)的端點(diǎn)配置必須匹配這些適配器的端點(diǎn)配置。

　　每個(gè)群集網(wǎng)絡(luò)必須配置為一個(gè) IP 子網(wǎng)，并且子網(wǎng)號(hào)必須與其他群集網(wǎng)絡(luò)的子網(wǎng)號(hào)不同。例如，一個(gè)群集可以使用配置為以下子網(wǎng)地址的兩個(gè)網(wǎng)絡(luò)：10.1.x.x 和 10.2.x.x，掩碼為 255.255.0.0。節(jié)點(diǎn)的地址可以由 DHCP 動(dòng)態(tài)指定，但我們推薦人工配置靜態(tài)地址（參見(jiàn)“群集網(wǎng)絡(luò)最佳做法”一節(jié)）。不支持使用“動(dòng)態(tài)專(zhuān)用 IP 地址”(APIPA) 來(lái)配置群集網(wǎng)絡(luò)。并且，APIPA 也不能用于連接到多個(gè)網(wǎng)絡(luò)的計(jì)算機(jī)。

　　若要支持群集節(jié)點(diǎn)之間的內(nèi)部通信，則最少必須配置兩個(gè)群集網(wǎng)絡(luò)，以避免單點(diǎn)故障。也就是說(shuō)，這些網(wǎng)絡(luò)角色的“群集服務(wù)”必須配置為“只用于內(nèi)部群集通信”或“所有通信”。通常，其中會(huì)有一個(gè)網(wǎng)絡(luò)專(zhuān)用于連接內(nèi)部群集通信（參見(jiàn)“群集網(wǎng)絡(luò)最佳做法”一節(jié)）。 //本文來(lái)自武林網(wǎng)www.companysz.com

　　目前還不支持在所有群集網(wǎng)絡(luò)上同時(shí)使用 NIC 組。最少會(huì)有一個(gè)支持群集節(jié)點(diǎn)間的內(nèi)部通信的群集網(wǎng)絡(luò)不能成組。通常，這個(gè)不能成組的網(wǎng)絡(luò)就是專(zhuān)用于連接這種類(lèi)型通信的網(wǎng)絡(luò)。在其他群集網(wǎng)絡(luò)上使用 NIC 組是可以接受的；但是，如果某個(gè)成組網(wǎng)絡(luò)中出現(xiàn)通信問(wèn)題，Microsoft Product Support Services 可能會(huì)要求禁用該組。如果此操作可以解決問(wèn)題，那么您必須向成組解決方案的提供商尋求更進(jìn)一步的幫助。

　　群集的節(jié)點(diǎn)必須屬于一個(gè)域。域配置必須滿足以下要求，以便避免在身份驗(yàn)證過(guò)程中出現(xiàn)單點(diǎn)故障：

　　這個(gè)域必須最少具有兩個(gè)域控制器，如果使用 DNS 解析域中的名稱(chēng)，則最少必須配置兩個(gè) DNS Server。DNS 服務(wù)器應(yīng)當(dāng)支持動(dòng)態(tài)更新，每個(gè)域控制器和群集節(jié)點(diǎn)必須配置一個(gè)主 DNS Server 和最少一個(gè)輔助 DNS Server。如果域控制器同時(shí)也是 DNS Server，那么對(duì)于主 DNS 解析，每個(gè)域控制器都應(yīng)當(dāng)指向本身，對(duì)于輔助解析，則應(yīng)當(dāng)指向其他 DNS Server，最少必須有兩個(gè)域控制器配置為全局編錄服務(wù)器。

　　地理位置分散的群集

　　本節(jié)討論對(duì)于地理位置分散的群集附加的一些要求：

　　群集中的節(jié)點(diǎn)可以位于不同的物理網(wǎng)絡(luò)中；但是群集節(jié)點(diǎn)之間專(zhuān)用網(wǎng)絡(luò)連接和公用網(wǎng)絡(luò)連接必須是使用類(lèi)似于虛擬 LAN (VLAN) 技術(shù)的單一、非路由的 LAN。

　　任何兩個(gè)群集節(jié)點(diǎn)間的往返通信延遲都不能超過(guò) 500 毫秒。

　　對(duì)于 LAN，每個(gè) VLAN 故障的出現(xiàn)都必須獨(dú)立于其他所有群集網(wǎng)絡(luò)。

　　由于地理位置分散的群集的復(fù)雜性，任何問(wèn)題都需要得到硬件制造商或硬件供應(yīng)商的幫助。通常，需要提供一些第三方軟件和驅(qū)動(dòng)程序群集才能正常工作。 Microsoft Product Support Services 可能不知道這些組件如何與 Windows Clustering 交互。

　　群集網(wǎng)絡(luò)最佳做法

　　本節(jié)介紹部署服務(wù)器群集的網(wǎng)絡(luò)最佳做法。

　　硬件規(guī)劃建議

　　在所有群集節(jié)點(diǎn)中使用相同的 NIC；也就是說(shuō)，每個(gè)適配器都具有相同的制造商、型號(hào)和固件版本。

　　保留一個(gè)網(wǎng)絡(luò)專(zhuān)用于群集節(jié)點(diǎn)之間的內(nèi)部通信。這是專(zhuān)用網(wǎng)絡(luò)。使用其他網(wǎng)絡(luò)與客戶端通信。這些是公用網(wǎng)絡(luò)。不要在專(zhuān)用網(wǎng)絡(luò)上使用 NIC 組。

　　網(wǎng)絡(luò)接口控制器配置建議
　　
　　人工選擇每個(gè)群集 NIC 的速度和雙工模式。不要使用自動(dòng)檢測(cè)。一些適配器丟失數(shù)據(jù)包時(shí)會(huì)自動(dòng)協(xié)商網(wǎng)絡(luò)設(shè)置。一個(gè)網(wǎng)絡(luò)中的所有適配器都必須配置為使用相同的速度和雙工模式。如果適配器連接到某個(gè)交換機(jī)，請(qǐng)確保這個(gè)交換機(jī)的端點(diǎn)配置與這些適配器的端點(diǎn)配置匹配。

　對(duì)于專(zhuān)用網(wǎng)絡(luò)，請(qǐng)對(duì)所有節(jié)點(diǎn)使用靜態(tài) IP 地址。請(qǐng)從以下一個(gè)范圍中選擇地址：

　　10.0.0.0 - 10.255.255.255（A 類(lèi)網(wǎng)絡(luò)）

　　172.16.0.0 - 172.31.255.255（B 類(lèi)網(wǎng)絡(luò)）

　　192.168.0.0 - 192.168.255.255（C 類(lèi)網(wǎng)絡(luò)）

　　對(duì)于公用網(wǎng)絡(luò)，請(qǐng)對(duì)所有節(jié)點(diǎn)使用靜態(tài) IP 地址。不推薦通過(guò) DHCP 進(jìn)行動(dòng)態(tài)配置。因?yàn)闊o(wú)法續(xù)訂租期會(huì)打斷群集操作。

　　不要在專(zhuān)用 NIC 上配置 DNS 服務(wù)器、WINS 服務(wù)器或默認(rèn)網(wǎng)關(guān)。

　　應(yīng)當(dāng)在公用 NIC 上配置 WINS 或 DNS 服務(wù)器。如果網(wǎng)絡(luò)名稱(chēng)資源將會(huì)部署在公用網(wǎng)絡(luò)上，那么 DNS 服務(wù)器就應(yīng)當(dāng)支持動(dòng)態(tài)更新；否則系統(tǒng)就會(huì)在故障轉(zhuǎn)移時(shí)提示進(jìn)行名稱(chēng)到 IP 地址映射更新。　　如果群集節(jié)點(diǎn)使用公用 NIC 與遠(yuǎn)程子網(wǎng)上的客戶端或服務(wù)通信，則請(qǐng)務(wù)必在這些 NIC 上配置默認(rèn)網(wǎng)關(guān)。請(qǐng)注意在具有多個(gè)公用網(wǎng)絡(luò)的群集中，配置多個(gè)網(wǎng)絡(luò)中的節(jié)點(diǎn)作為一個(gè)默認(rèn)網(wǎng)關(guān)可能會(huì)導(dǎo)致路由問(wèn)題。

　　在每個(gè)群集節(jié)點(diǎn)上，請(qǐng)將網(wǎng)絡(luò)連接順序設(shè)置為：

　　公用網(wǎng)絡(luò)