网络搭建与应用赛项技能实训指南 第二篇 服务器配置及应用课件 实训09 部署 HTTPS 故障转移集群

实训9部署HTTPS故障转移群集01实训目的背景描述实训原理实训步骤赛点链接0203040506易错分析01实训目的01实训目的实训目的通过本实训，读者可以掌握如下技能：1．能理解故障转移群集的概念和作用；2．能理解HTTPS故障转移群集的实现过程；3．能在WindowsServer2012R2下实现故障转移群集。02背景描述02背景描述背景描述公司的Web站点已经建立完毕，数据保存在iSCSI服务器上，并且已经绑定了Web服务器证书，如果将Web站点放在两台服务器上可以调用iSCSI上的存储，服务器故障不会造成数据丢失；但公司Web站点虽然建立在两台Web服务器上，但两台服务器需使用不同的IP地址进行访问，用户访问容易产生混乱。02背景描述需求分析BFDMADIP地址规划如下表：BFDMADIP地址规划如下表：

管理员分析了公司的现状后，为了防止Web服务器出现单点故障，需要使用适当的热备技术来保障其持续提供服务。网络管理员可以使用故障转移群集功能，建立一个包含两台Web服务器的群集，当一台服务器出现故障时，另一台服务器承担Web服务角色，既统一了访问方式，又考虑了服务的可靠性。服务器角色分配表见下表计算机名角色IP地址（/24）所需设置S1.DCCA服务器01DC控制器安装证书服务配置证书颁发机构S2.存储服务器0202存储服务器安装故障转移群集安装MPIOS5.Web服务器申请Web服务器证书安装故障转移群集MPIO050505申请、下载和绑定证书添加心跳网卡安装故障转移群集和MPIO验证群集节点配置创建故障转移群集测试S6.Web服务器申请Web服务器证书安装故障转移群集MPIO060606申请、下载和绑定证书添加心跳网卡安装故障转移群集和MPIO验证群集节点配置创建故障转移群集添加NDS记录03实训原理03实训原理

群集（Cluster），是一组协同工作的服务器，用于提高网络服务的可用性，群集中的服务器称之为节点。

群集按成员处理作业的分配方式，可分为故障转移群集、负载平衡群集。在故障转移群集中，一台服务器发生故障，另一台服务器开始承担群集中的网络服务。

配置故障转移群集，需要服务器具备心跳网络适配器，并且能够进行心跳通信，以监测服务器节点的实时状态。此外，为保证服务的一致性，群集中的节点要进行相同的服务配置，可用“验证配置”来测试，测试通过方能建立故障转移群集。04实训步骤04实训步骤1．添加心跳网卡

在S5、S6上除建立群集操作外，需要分别建立好Web站点、申请Web服务器证书实现HTTPS、安装故障转移群集功能（前面实训已经完成）。本实训操作步骤以S5为例，S6只涉及关键步骤。

在服务器S5、S6上分别添加用于故障转移群集心跳通信的网络适配器，并设置IP地址分别是05/24、06/24，此时S5、S6上分别包含有3个网络适配器，如图所示。04实训步骤2．安装故障转移群集功能在S5、S6上安装“故障转移群集”功能，如图所示，详细安装步骤略。

04实训步骤3．验证群集节点配置

步骤1：在服务器S5、S6的“服务器管理器”窗口中，单击“工具”菜单，然后选择“故障转移群集管理器”命令。

步骤2：在“故障转移群集管理器”窗口右侧，单击“验证配置”项，如图所示。

04实训步骤

步骤3：在“验证配置向导”的“开始之前”对话框中，单击“下一步”按钮，如图9-5所示。04实训步骤步骤4：在“选择服务器或群集”对话框中，单击“浏览”按钮，分别添加服务器“S5.”和“S6.”，添加完毕后，单击“下一步”按钮，如图所示。04实训步骤步骤5：在“测试选项”对话框中，选择“运行所有测试（推荐）”，单击“下一步”按钮，如图所示。04实训步骤步骤6：在“确认”对话框中，单击“下一步”按钮，如图所示。

步骤7：测试过程根据服务器性能的差异需要等待一段时间，全部测试通过后的总体结果应为“测试已经成功完成，该配置适合进行群集”提示，单击“完成”按钮以创建群集，如图所示。04实训步骤4．创建故障转移群集步骤1：在“创建群集向导”的“开始之前”对话框中，单击“下一步”按钮，如图所示。04实训步骤步骤2：在“用于管理群集的访问点”对话框中输入群集名称，本任务中使用“WebCluster”，然后在地址文本框中设置新建群集的IP为“18”，设置完毕后单击“下一步”按钮，如图所示。04实训步骤步骤3：在“确认”对话框中查看群集包含的节点信息，确认无误后单击“下一步”按钮，如图所示。04实训步骤步骤4：在“摘要”对话框中，单击“完成”按钮完成群集的创建，如图所示。04实训步骤5．查看群集磁盘、网络、节点

步骤1：在“故障转移群集管理器”窗口中依次展开群集“WebC”→“存储”，双击“磁盘”项，可看到用于群集的两个iSCSI磁盘为S5节点所有，群集磁盘1（即E:）用于数据存储，群集磁盘2（即Q:）用于仲裁见证，如图所示。04实训步骤

步骤2：双击“网络”设置项，选中网络“群集网络2”，然后单击下面的“网络连接”选项卡，可看到用于心跳的两个网络适配器，如图所示。04实训步骤

步骤3：选中网络“群集网络3”，然后单击下面的“网络连接”选项卡，可看到群集对外提供服务的网络适配器（即设置为/24地址段IP的网络适配器），如图所示。04实训步骤

步骤4：双击“节点”设置项，可看到群集中的节点S5、S6，它们的投票均为“1”，选中节点S5，可看到仲裁见证磁盘位于S5上，则可计算出群集的活跃节点为S5，如图所示。04实训步骤步骤5：选中节点S6，可看到并无群集磁盘，如图所示。04实训步骤6．为群集添加DNS记录

在DNS服务器S1上查看正向查找区域“”的解析记录，可看到群集“WebCluster”对应的主机记录已自动创建，再新建一条别名记录，将“www”（其FQDN为“”）指向“WebC”，如图所示。04实训步骤7．测试故障转移群集

步骤1：在浏览器中，访问“05”，可看到活跃节点S5上的Web服务器工作正常，如图所示。

步骤2：在浏览器中，访问“06”，可看到备份节点S6并未提供Web服务，如图所示。04实训步骤

步骤3：在浏览器中输入，访问故障转移群集“WebCluster”，可看到群集正常提供服务，结合上述两节点测试，可确定节点S5承担了群集的Web服务，如图所示。

步骤4：在“故障转移群集管理器”的“节点”设置窗口中，右击“S5”，在弹出的快捷菜单中，依次选择“暂停”→“排除角色”命令，如图所示。04实训步骤

步骤5：双击节点“S6”可看到群集中的数据磁盘、仲裁见证磁盘均已转移到了S6上，则当前活跃节点为S6，如图所示。04实训步骤步骤6：在浏览器中，访问“05”，可看到备份节点S5并未提供Web服务，如图所示。

步骤7：在浏览器中，访问“06”，可看到活跃节点S6上的Web服务器工作正常，如图所示。04实训步骤

步骤8：在浏览器中输入，访问故障转移群集“WebCluster”，可看到群集正常提供服务，结合上述两节点测试，可确定节点S6承担了群集的Web服务，如图所示。05赛点链接05赛点链接2017-2018年国赛服务器题目总部两台核心交换机通过VSF物理端口连接起来形成一台虚拟的逻辑设备，用户对这台虚拟设备进行管理，来实现对虚拟设备中所有物理设备的管理。两台设备之间建立一个vsfport-group，vsfport-group编号都为1，每个vsfport-group绑定两个千兆光端口，SW-1的成员编号为1，SW-2的成员编号为2，正常情况下SW-2负责管理整个VSF，采用LACPMAD分裂检测，配置快速检测模式为short，配置VSF链路down延迟上报时间为2s、VSF分裂后桥MAC地址保留时间为6分钟；（1）安装故障转移群集功能和存储多路径功能，在存储多路径功能的属性中，添加对iSCSI设备的支持。（2）在故障转移群集功能中，添加Win2008-D1和Win2008-C1服务器。（3）创建故障转移群集，群集名称为：webcluster，IP地址为：10.100.100.166/24。（4）添加文件服务器功能和配置文件服务器角色，名称为：MyClusterFiles，IP地址为：65/24，为MyClusterFiles添加共享文件夹，共享协议采用“SMB”，共享名称为MyShare，存储位置为N:\，共享权限采用管理员具有完全控制权限，其他用户具有读写权限，NTFS权限采用域管理员具有完全控制权限，域其他用户具有修改权限。06易错分析06易错分析故障转移群集是Windows