rg-sam enterprise-3.98p1build应用集群rgac配置指南

、 、、 、 、 、、、都持 前版本说明读者对象技术支持锐捷网.cn/锐捷网.cn/service.aspx7×24小时技术服务：4008-111- 【文暂不支持Passthrough服务术锐捷应用群集(RGApplication网络负载平衡(NetworkLoad虚拟局域网(VirtualLocalAreaNetwork)，将局域网设备从逻辑总为一个整体向用户提供一组网络资源。这些单个的计算机系统节点（node）。高可用集群是以减少服务中断时RG-AC1.2即是一种双机热备集群。由两台RG-SAM服务器组成，由其中一台服务器对外提供服务(称为主服务器)，另一使用1RGAC环境暂不支持2 3RGAC集群环境下，主备机的数据库名必4 5RGAC集群环境下，自助端必须单独6首次部RGAC时，建议先让一台服务器启动为主机后，再启动第二台。如果同时启动两台服务器，系统7RGAC配置时，双机的网络心跳RGAC1.2vsRGAC业务热备是热备集群的主要目标，RG-AC1.0集群由于技术上的限制，只能认证、记账业务能实现热备，其它业务如：开户、缴费、第接口、WEB管理、账等业务在主机出现故障时不能转移到备机。RG-AC1.2通过技术上的改进，实现了完整的热备，RG-SAM所有业务都可以实现故障转移，包括认证记账、Web管理、RG-AC1.0采用SQLServer双向事务机制来实现数据库的实时同步，该机制要求不能在双机上同时修改同一行计费的同时，备机上发生了对用户进行缴费的操作，那么备机上的这次缴费业务会丢失。RG-AC1.0为了避免出现这样的情形，限制WEB业务只能在主机上执行，就算这样也不能完全避免数据，例如自助端业务就很容易和认证、记账业务。RG-AC1.2使用SQLServer单向数据库，始终从主服务器到备用服务器，可以完全避免数据RGAC1.0采用微软WindowsNLB网络负载均衡组件来实现负载均衡，这一技术对软硬件环境要求比较苛刻，比如网卡要求只能是几个特定厂商型号的网卡（如In），直连设备时只支持特定版本的S86和Cisco6509，否则需要在SAM具体软硬件要求请参照《RG-SAM安全计费管理系统安装手册负载均衡&RGAC1.0通过NLB技术实现负载均衡集群，以此提高整体性能，由于数据库双向以及解决双向产生的带来RGAC1.2取消了NLB技术和数据库双向技术，重新定位为故障转移集群，应用缓存技术提高了单机性能，同样能达RG-AC1.0集群部署和时需要进行大量的人工操作，特别是NLB集群配置和数据库配置，配置起来非常繁琐，并且需要在多个组件中分别配置(SQLServer、NLB、服务管理器)。部署过程中解决这些问题所带来的时间消耗也造成了完成配置1天的时间来完成配RG-AC1.0集群出现故障时也难以恢复，除了通过重启就能自动恢复这样的简单故障外，一般都需要重新配置，重新配置RG-AC1.2集群集的配置过程得到了极大RG-AC1.0默认使用是锐捷私有的时间同步协议，在需要和其他系统对接的环境中，只能使用第的基于NTP的时间服务器，一旦时间服务器出现单点故障，其他系统和SAM的时间可能变得不一致，造成SAM功能异常。使用第的基于NTP的时间服务器，在配置时只能通过Windows时间服务进行配置，当系统时间和时间服务器的时间不在同一天时，无法RG-AC1.2简化了时间同步每台管理端服务器都配置两个千兆网卡和一个RS-232其中一个网卡作为心跳连接，在两台服务器间直连，并配置在一个独立的子网中，例如上图中、这两个IP对应的网卡在同一VLAN中集群IP配置在对外提供服务的网卡上。集群IPSAM自动添加两个私有ip也要0ip的任意网络端口都必须相互通信。备上配置了ACL，必要时可能需要配置允许两台服务器互相的ACL条目，比如：安装RG-SAM按照《RG-SAM安全计费管理系统安装手册》，在各个服务器上安RG-SAM企业版，注意管理系统和自助服务系 3、管理系统的安装程序与数据库必须安装在同一台服务器RG-SAM整合Windows的时间同步服务，支持标NTP协议，可以使用任NTP服务器作为时间服务器，也可以为自己，另一台服务器上的时间服务器地址配置为前一台服务器的地址。例如：两台服务器地址分别为和，如果以作为时间服务器，则在上配置时间服务器地址为：或置为集群IP。表，查看windowsTime服务状态，如下：1、打开服务管理器，进入“管理”菜单，时间同步服务器地址输入框中输入时间服务器的IP集群等，都是使用这IP。集IP不需要手动添加到网卡上，而是SAM添加，SAM会在配置集群参数时为两台服务服务器私有IP：服务器私有IP服务器自动停止运行，由备用服务器接管服务。由于检测方式是使用ICMPEcho协议测试指定的IP（即），所以要求被用于网络检测的IP能够接收并响应ICMPEcho报文(即能通)。网络检测IP最多可以配置3个。默认为2011。集群各服务器参数如下表(1个网络检测IP，2个心跳连接：网络+串口私有网络检测(包括服务器IP配置)，而心跳配置左边配置的是本机的心跳连接和COM1。时间服务器配置为集群SAM两台服务器所有IP集群环境下，必须确保两台服务器所有IP都能互相通信WEB管理端RG-AC1.2集群环境下，应当通过集群IP来SAM管理端。唯一例外的是在备用服务器上不这样，因为备用服务器上也配置有集群IP，在备用服务器问集群IP即是本机，而备用服务器上SAM管理端服务是不启动的，因此将在备用服务器问SAM管理端的正确方法是以主服务器私有IP进行，比如主服务器是，备用服务器是，则在这台服务器上需要以这个IPSAM管理端。RG-AC1.2集群环境中，SAM服务器均需要对集群IP做启用、禁用等控制，这些操作可能和一些ARP有SAM服务器不要安装这类HTTPSession管理端WEB的Session将失效，需要重新登第开发接口由于是通过HTTPS连接，Session也将失效，第接口需要能自动重实时流量不支持故障转移了10M实时流量缓存在内存中，此时发生故障转移，内存中的10M实时流量将丢弃。不支持IPv6故障RGAC1.2是针对IPv4环境进行设计和开发的，不支持IPv6RG-SAM不能部署为IPv6模式。建议禁用服务器上的IPv6协议，以免发生未知的故障。PassthroughRGAC1.2暂不支持Passthrough方案，需要应用Passthrough方案的场景，请使用RGAC1.0(RG-SAM3.80以下版本)心跳线的配置要求和约束心跳线网卡的IP地址必须与群集虚IP处于不同的子若存在多条网络心跳线，则这些心跳线网卡的IP心跳线两端的网卡IP双机串口之间通过RS232对连线缆直各系统与SAM3.98(P1)和SAM集群IPSAM集群IP地址作为对接的IP地与ACE 注意：ePortalSAM3.98(P1)RGAC集群对接时，下图中的节点IP都不要配置eLog和SAM3.98(P1)的RGAC集群对接时，需要配置为集群与NPE对NPE和SAM3.98(P1)的RGAC集群对接时，需要配与NTD对使用此功能前，必须确认要强制启动为主机的服务器上数据 Windows2008SP2必须安装补丁如果网卡上添加有集群IP，删除掉Windows2008SP2操作系统必须通过服务管理器配置集群IP，不能手动在网卡上直接添加集群IP，否则集群IP可能不生效。如果网卡上已经存在了集群IP，必须先删除，然后在服务管理器中配置。因为Windows2008补丁“KB975808netshIPskipassource=trueIP没有这个参数，通过服务管理器配