SANGFOR_AD_V5.6_2015年渠道高级认证培训02_高可靠性.ppt

高性能集群 高可用集群 一个服务只运行于一台设备之上，提供服务的这台设备即为这个服务的主设备。 多个服务可以分别运行在不同的设备之上，并互相作为备份。 高性能集群 一个服务同时运行在集群中的每台设备上。 设备因故障退出或重新加入集群时，都可保证流量在设备间均衡分配，业务不会中断。 功能对比 高性能集群 实现原理 SANGFOR AD高可用部署 培训内容 培训目标 其他常用功能 1.掌握双机热备部署方法与配置步骤。 2.掌握高可用集群部署方法与配置步骤。 3.掌握高性能集群部署方法与配置步骤。 SANGFOR AD 双机热备 高可用集群 高性能集群 双机热备 双机维护 双机维护功能介绍 AD设备支持双机热备实现冗余部署。当主设备出现问题，自动切换到备机。各种部署均支持双机热备。（下图中蓝色线为双机线） 交换机 AD-A主机 AD-B主机 内网用户 三层交换机 内网用户 路由模式双机热备典型拓扑 旁路模式双机热备典型拓扑 AD-A主机 AD-A主机 双机维护 双机维护功能典型应用案例 内网用户 AD旁路双机 WAN:9 GW: 防火墙 LAN：/30 三层交换机 VLAN100:/24 VLAN101:/24 VLAN102:/24 网络环境： 客户拓扑如右图所示。已经购买AD设备希望实现双机热备，沟通好方案部署如图。 客户需求： 1.AD旁路部署实现服务器负载 2.AD实现双机热备，一台主机工作，当该主机出现故障或者网线接口不通时，另外一台主机接替工作。 NET3 NET1 双机维护 配置上架思路 双机配置上架规范： 第一步：配置主机A（需要配置基础网络配置、虚拟服务、双机维护），确保放入网络中后业务都正常运行。 第二步：配置主机B（仅配置双机维护）并将该主机关机，接主机B的双机口到主机A对应接口。 第三步：主机B开机。 第四步：主机B开机后，主机B成为备机，主机A会将配置同步至主机B。主机B的ALARM灯一直闪烁，说明工作正常。 第五步：将主机A关机，查看AD是否正常工作。 双机维护 配置步骤与截图 1.主机A-基础网络配置（略） 2.主机A-虚拟服务配置（略） 3.主机A-双机维护配置 可以选择串口作为双机口，也可选择空闲网口 任意设置一个与其他接口不冲突的IP地址，对端设置与此IP同网段的IP地址。 选择MAC地址进行同步的网口 当双机线不通后，通过该网口检测是否两台主机在线，如存在冲突，协商成一主一备。本案例选择NET1。 此处的网口DOWN掉，即切换双机。本案例只接了NET1口。 双机维护 配置步骤与截图 4.主机B-双机维护配置 5.按照规范操作步骤接线上架 设置与主机A的IP同网段即可 除了IP地址与名称要区别开，其他与主机A设置成一样 双机维护 注意事项 1.两台主机同时开机，如何区分哪台是主机，哪台是备机？ 备机的ALARM灯会一直不停闪烁，主机的不会。如果想通过控制台区分登录的设备，则可以在双机页面设置名称，该名称不会被双机同步。 2.双机口故障检测可以选择哪些接口？ 可以选择已经被使用的网口，例如案例中NET1为旁路模式接口，则可以选择NET1。也可以选择空闲的网口。需要注意的是两个设备的双机故障检测口一定要接在同一个二层广播域方可正常检测到。 3.主机隔多久同步一次配置到备机？ 主机一 旦修改配置，则实时向备机同步。可以在双机维护的状态信息处看到同步状态以及百分比。 4.通信介质选中的网口有什么具体作用？ 同步配置，维持心跳。 问题思考？ 1.双机隔多久同步一次配置？ 高可用集群 高可用集群 需求场景 客户非常重视业务系统的稳定性和可靠性，购买了2台AD设备做双机部署。 1.相当于主备，只有一台设备在工作，利用率太低，造成浪费。 高可用集群：双主，可同时承载多个虚拟服务 是否存在什么不足之处？ 2.双机可扩展性不够好，遇瓶颈只能同时更换两台设备 高可用集群：加入一台完全相同的设备，平滑扩充为三台 高可用集群 原理介绍 HA口 HA口 心跳线 业务口 业务口 管理口 管理口 WEB FTP 集群控制中心：集群中设备统一管理的平台，通过集群管理IP访问。属于逻辑概念。 集群管理IP：跟各设备的管理口同网段，通过此IP访问控制台，更改配置。 HA口：用于各设备间同步配置，定时进行心跳检测。要求各设备上作为HA口的网口顺序一致（如都用NET2）。如设备直连则使用交叉线。 浮动IP：虚拟服务访问的IP，相当于单台设备时的IP组，可根据情况漂浮在不同设备间，一个浮动IP同时只在一台设备上生效 静态IP：对服务器/链路做健康检查时用到的IP，每台设备在业务口都必须配置最少一个静态IP 虚拟MAC：对应链路上使用虚拟MAC供该链路所有IP与其他设备通讯 集群控制中心 虚拟服务关联组