MSCS4节点测试手册.docx

mscs群集 4节点测试安装手册目 录1前言32mscs安装要求32.1软件要求32.2硬件要求32.3网络要求42.4共享磁盘要求43mscs测试安装环境准备53.1虚拟机安装并配置windows server 200353.1.1安装windows server 200353.1.2windows网络配置63.2虚拟机安装并配置openfiler 2.383.2.1安装openfiler2.383.2.2通过web管理界面来配置openfiler154mscs群集配置214.1ad域配置214.1.1创建主域控和额外域控214.1.2配置dns及域用户cluster284.1.3配置其余三个节点dns并加入域314.2创建mscs故障转移群集344.2.1创建新群集344.2.2加入mscs群集中的其余三个节点391 前言本手册提供关于在运行microsoft windows server 2003 enterprise edition r2（以下简称windows2003）操作系统的服务器上创建和配置使用共享磁盘的典型的单一仲裁设备多节点服务器群集的步骤指导。该测试手册涉及的部分环境可能与其他环境不兼容，请酌情参考。2 mscs安装要求2.1 软件要求 群集中的所有计算机均安装了microsoft windows server 2003 enterprise edition r2。 一个名称解析法，比如：域名系统（domain name system，dns）、dns 动态更新协议、windows internet 名称服务（windows internet name service，wins）、hosts 等等。 一个现有的域模型。 所有的节点必须是同一个域的成员。 一个域级帐户，必须是每个节点上的本地管理员组的成员。建议采用专用帐户。2.2 硬件要求 群集中的每个节点拥有两个pci 网络适配器。 需提供iscsi或fc共享存储设备一台。本例中利用openfiler2.3模拟iscsi设备。 对于所有的节点，一切硬件都尽可能完全一样，对应正确的插槽、设备卡、bios、固件修订版等等。这将使配置变得更加简单，同时消除兼容性问题。2.3 网络要求 一个唯一的netbios 名称。 每个节点上的所有网络接口均拥有静态ip 地址。 接入一个域控制器。如果群集服务无法验证用于启动服务的用户帐户，可能导致群集发生故障。建议您在群集所在的相同的局域网（lan）上拥有一个域控制器，以便确保其可用性。 每个节点至少必须拥有两个网络适配器一个用于连接客户端公用网络，另一个用于连接节点对节点专用群集网络。hcl 认证要求一个专用网络适配器。 所有节点都必须拥有两个面向公用和专用通信的物理独立的局域网（lan）或虚拟局域网（lan）。 如果您正在使用容错网卡或网络适配器组合，确认您正在使用最新的固件和驱动程序。向您的网络适配器制造商核实群集兼容性。2.4 共享磁盘要求 一个经hcl 认可的连接到所有计算机的外部磁盘存储单元。其将用作群集共享磁盘。建议采用某种类型的硬件独立磁盘冗余阵列（ raid）。 所有共享磁盘，包括仲裁磁盘，必须在物理上附加到一个共享总线。 共享磁盘必须位于系统驱动器所用的控制器以外的另一个控制器上。 建议在raid 配置中创建多个硬件级别的逻辑驱动器，而不是使用一个单一的逻辑磁盘，然后将其分成多个操作系统级别的分区。这不同于独立服务器通常所采用的配置。但是，它使您可以在群集中拥有多个磁盘资源，并跨节点执行“活动/活动（active/active）”配置和手动负载平衡。 最小50 兆字节（mb）的专用磁盘用作仲裁设备。为了得到最佳的ntfs 文件系统性能，建议采用最小500 mb 的磁盘分区。注：本例中iscsi设备由openfiler2.3模拟。仲裁盘为2gb。以上要求节选自windows server 2003 服务器群集创建和配置指南作者：elden christensen microsoft corporation发布日期： 3 mscs测试安装环境准备注：本例中所有节点包括iscsi共享磁盘设备均由vmware workstation 7.1模拟。3.1 虚拟机安装并配置windows server 2003 3.1.1 安装windows server 2003 虚拟机安装windows server 2003 enterprise edition r2系统，每节点均需安装initiator-2.08-build3825-x86fre软件。其中，各节点的网络适配器1连接到虚拟交换机vmnet5，用于链接openfiler。网络适配器2要连接到虚拟交换机vmnet6，用于私有网络（private）链接。注：windows2003系统及initiator软件安装过程略。3.1.2 windows网络配置 mscs群集配置记录一览各节点ip及iqn信息节点名称公有网络ip（public）私有网络ip（private）iqn（iscsi）n.microsoft:node1n.microsoft:node2n.microsoft:node3n.microsoft:node4所有节点的网络高级配置如下图：公有网络（public）：私有网络（private）：取消“microsoft网络客户端”和“microsoft网络的文件和打印机共享”前的复选框在私有网络的dns设置中取消“在dns中注册此链接的地址”的复选框。在wins设置中取消“启用lmhosts查找”前面的复选框，并且“netbios设置”中选择“禁用tcp/ip 上的netbios”。本例中各节点所配置的域用户名称、密码、配属磁盘等信息规划如下：local账户与域账户信息local用户名local密码域用户名域用户密码域名还原密码administrator1ctest各节点磁盘配属节点名称磁盘配属node1e盘（10g）f盘（12g）g盘（15g）q（仲裁）node2e盘（12g）q（仲裁）node3f盘（15g）q（仲裁）node4g盘（10g）q（仲裁）3.2 虚拟机安装并配置openfiler 安装openfiler2.3由vmware workstation 7.1生成新虚拟机，所需硬件如下图所示：其中，网络适配器1要桥接到本地网卡，用于配置openfiler。网络适配器2要连接到虚拟交换机vmnet5，用于连接mscs群集中各节点，以便提供共享存储空间安装openfiler2.3，引导界面如下图所示。选择“enter”，执行图形化安装。安装介质检测，选择“skip”开始安装openfiler，欢迎界面，键盘选择：硬盘分区选择。选择第二项“manually partition with disk druid”，在弹出的警告中选择“yes”，初始化驱动器并清除所有数据。自定义分区，结果如下图所示：剩余的空间不需要分配，在openfiler 的web管理页面中会有配置。网络设置，因配备了两块网卡，所以eth0配置为管理连接，eth1配置为iscsi设备连接，本例中eth0的ip为00，eth1的ip为01。hostname可以随意填写。gateway和dns不要填写。选择utc时钟为asia/shanghai为管理员账号root设置密码，本例中密码为：111111。开始安装openfiler安装完成后，系统会要求重启。过程略。3.2.2 通过web管理界面来配置openfileropenfiler默认的web管理界面为https:/ip:446。本例中可通过00:446来连接并管理。注：这里不需要登陆到命令行来进行配置。所有的iscsi功能都可以在web管理。面来完成。如果没有在安装界面中设置ip、或需要调整的时候才需要进入命令行。因openfiler也是基于linux开发的，所以相应命令可以参照redhat系列操作系统。登陆命令行需要用安装过程中设置的root账号及密码登陆。openfiler的web管理界面登陆。默认登陆密码为passwordopenfiler系统信息“status”选择分页栏中的“system”，并在页面下方的“network access configuration”中填写允许连接到本机的ip。注：群集各节点ip详情请参考“mscs群集配置记录一览“。注：每一次填写一个节点，并且“netmask”必须选择“55”否则会导致无法连接iscsi设备（openfiler系统bug）。选择分页栏中的“volume”,点击下方的“create new physical volumes.”链接，创建pv（物理磁盘组）。选择/dev/sda设备来创建pv。在“edit partitions in /dev/sda (10443 cylinders with msdos label)”页面下方的“create a partition in /dev/sda”子项表格中，“partition type”选择“physical volume”，容量为剩余所有空间，默认即可。点击“create”创建pv。返回分页栏中的“volume”页，创建vg（卷组）。填写好vg名，勾选“/dev/sda4”，点击“add volume group”。在“volume”页中的右侧“volume section”一栏中，选择“add volume”，为vg0划分分区。注：在filesystem / volume type中要选择iscsi类型。 依次点击“add volume”添加所需分区。结果如下：注：具体分区详情请参照“mscs群集配置记录一览”启动openfiler的iscsi target server服务。点击“modification”列中的enable。添加iscsi target。在“volume”页中的右侧“volume section”一栏中，选择“iscsi targets”项，在页面的“add new iscsi target“ 项目中，依次将各节点的iqn复制到target iqn栏点击”add“添加。结果如下图：单独选择一个节点，如“.microsoft:node1”，点击后面的“change”，下方的信息就会显示此节点的iscsi信息。此时该页面的lun mapping等选项都是针对此节点操作。在iscsi targets 页面中，lun mapping页面可以设置过滤lun映射。在操作此节点配置时，只需要点击你需要的lun后面的map按钮即可。例如“.microsoft:node2”节点配置如下图：由上图可见，仅为.microsoft:node2节点map了两个分区。其他节点同上。在iscsi targets 页面中，network acl页面可以设置网络访问权限。如下图所示：其中“deny”为拒绝，“allow”为允许。至此openfiler准备完毕，可以为mscs群集中的节点提供iscsi设备。每个节点通过iscsi-initiator软件挂载磁盘并分配盘符。注：分配的对应盘符需完全一致。4 mscs群集配置mscs群集配置主要分为四个部分：ad域配置、dns配置、创建mscs群集并添加节点和配置资源。4.1 ad域配置4.1.1 创建主域控和额外域控创建主域控，本例中主域控为node1节点。按win徽标键+r键，打开“运行”提示框，输入“dcpromo”运行“active directory安装向导”，并点击“下一步”域控制器类型选择“新域的域控制器”创建一个新域选择“在新林中的域”“安装或配置dns”，选择“否，只在这台计算机上安装并配置dns”填写新域的域名，本例中为“”“netbios域名”处默认即可。本例中默认为“test”“数据库和日志文件文件夹”，默认即可。“共享的系统卷”，默认即可。“权限”，默认即可。“目录服务还原模式的管理员密码”，本例中为“test”。“摘要”，点击“下一步”开始自动“active directory”配置。至此主域控配置完毕。额外域控的配置和主域控仅有几处区别：依然使用管理工具中的配置您的服务器向导（或者使用命令dcpromo）进行活动目录设置，在向导中选择域控制器（active directory）,在接下来的域控制器选型中，选择“现有域的额外域控制器”，提供域管理员用户名、密码及域名（域名采用fqdn格式），输入作为额外的域控制器所在域的域名，也是fqdn格式，本例中是。4.1.2 配置dns及域用户cluster安装主域控的dns默认就可以了。注意在dns管理器中查看域的信息，如下图：为mscs群集加入域用户cluster 密码设置为123为域用户cluster添加域管理员权限（测试使用，如生产环境则需要考虑用户安全）4.1.3 配置其余三个节点dns并加入域配置其余三个节点的dns：首选dns的ip指向主域控的ip。备用dns指向自己的ip。如下图所示：将此节点加入域后（使用建立的cluster用户），主域控会自动更新该节点的dns信息。如下图所示：将该节点重启后会自动将dns信息添加到主域控中。其余节点依次添加到域中。测试该域与dns连通性：依次ping 和、、和。如果返回正常，则域和dns工作正常。注：本例中mscs的4个节点中包含有一个ad控制器，所以需要采用主域控+额外域控的方式。如果是在生产环境中，肯定不会允许群集建立在一台主域控上的。所以在生产环境中，无需创建额外域控。仅需要把要建立群集的服务器节点加入到该域中，且首选dns要指向该主域控即可。其余步骤同本例。4.2 创建mscs故障转移群集