Bagikan melalui


Memperoleh dan mengonfigurasi server pemuatan untuk Gudang Data Paralel

Artikel ini menjelaskan cara memperoleh dan mengonfigurasi server pemuatan sebagai sistem Windows non-aplikasi untuk mengirimkan beban data ke Gudang Data Paralel (PDW).

Dasar

Server pemuatan:

  • Tidak harus menjadi server tunggal. Anda dapat memuat secara bersamaan dengan beberapa server pemuatan.

  • Disediakan dan dikelola oleh tim IT Anda sendiri. Anda mungkin sudah memiliki server atau server yang dapat digunakan untuk memuat data ke PDW.

  • Terletak di rak nirlaba Anda sendiri, dan tidak dapat ditempatkan dalam appliance Sistem Platform Analitik.

  • Terhubung ke appliance melalui jaringan Appliance InfiniBand, atau melalui Ethernet. Untuk performa, sebaiknya gunakan InfiniBand.

  • Berada di domain pelanggan Anda sendiri, bukan domain appliance. Tidak ada hubungan kepercayaan antara domain pelanggan Anda dan domain appliance.

Langkah 1: Tentukan persyaratan kapasitas

Sistem pemuatan dapat dirancang sebagai satu atau beberapa server pemuatan yang melakukan beban bersamaan. Setiap Server pemuatan tidak harus didedikasikan hanya untuk pemuatan, selama akan menangani performa dan persyaratan penyimpanan beban kerja Anda.

Persyaratan sistem untuk server pemuatan hampir sepenuhnya bergantung pada beban kerja Anda sendiri. Gunakan Lembar Kerja Perencanaan Kapasitas Server Pemuatan untuk membantu menentukan persyaratan kapasitas Anda.

Langkah 2: Memperoleh server

Sekarang setelah Anda lebih memahami persyaratan kapasitas Anda, Anda dapat merencanakan server dan komponen jaringan yang perlu Anda beli atau provisikan. Masukkan daftar persyaratan berikut ke dalam paket pembelian Anda, lalu beli server Anda atau provisikan server yang ada.

Persyaratan perangkat lunak

Sistem Operasi yang Didukung:

  • Windows Server 2012, Windows Server 2012 R2, atau versi yang lebih baru. Sistem operasi ini memerlukan adaptor jaringan FDR.

  • Windows Server 2008 R2. OS ini memerlukan adaptor jaringan DDR.

Server harus menggunakan lokal EN-US untuk menggunakan alat Pemuatan Baris Perintah dwloader. dwloader tidak mendukung lokal lain.

Persyaratan jaringan untuk Windows Server 2012 dan Windows Server 2012 R2

Meskipun tidak diperlukan untuk Memuat, InfiniBand adalah jenis koneksi yang direkomendasikan untuk memuat server. Untuk performa terbaik, gunakan Windows Server 2012 atau Windows Server 2012 R2, dan adaptor jaringan FDR InfiniBand untuk menyambungkan server Pemuatan ke jaringan InfiniBand appliance.

Untuk mempersiapkan koneksi InfiniBand Windows Server 2012 atau Windows Server 2012 R2:

  1. Rencanakan untuk membongkar server yang cukup dekat dengan appliance sehingga Anda dapat menghubungkannya ke sakelar InfiniBand appliance. Untuk informasi selengkapnya dari Mellanox Technologies tentang InfiniBand, lihat whitepaper Pengantar InfiniBand.

  2. Beli adaptor jaringan port tunggal atau ganda Mellanox Koneksi X-3 FDR InfiniBand. Sebaiknya beli adaptor jaringan dengan dua port untuk toleransi kesalahan selama transmisi data. Adaptor jaringan port dua diperlukan untuk ketersediaan tinggi.

  3. Beli 2 kabel FDR InfiniBand untuk kartu port ganda, atau 1 kabel FDR InfiniBand untuk satu kartu port. Kabel FDR InfiniBand menghubungkan server pemuatan ke jaringan InfiniBand appliance. Panjang kabel tergantung pada jarak antara server pemuatan dan sakelar InfiniBand appliance, sesuai dengan lingkungan Anda.

Langkah 3: Koneksi server ke jaringan InfiniBand

Gunakan langkah-langkah ini untuk menyambungkan server pemuatan ke jaringan InfiniBand. Jika server tidak menggunakan jaringan InfiniBand, lewati langkah ini.

  1. Rak server cukup dekat dengan appliance sehingga Anda dapat menghubungkannya ke jaringan InfiniBand appliance.

  2. Pasang adaptor jaringan InfiniBand Mellanox Koneksi X-3 FDR InfiniBand ke server pemuatan.

  3. Gunakan kabel FDR untuk menyambungkan adaptor jaringan InfiniBand ke salah satu dari dua sakelar InfiniBand di rak appliance pertama.

  4. Instal dan konfigurasikan driver Windows yang sesuai untuk adaptor jaringan InfiniBand.

    • Driver InfiniBand untuk Windows dikembangkan oleh OpenFabrics Alliance, konsorsium industri vendor InfiniBand. Driver yang benar mungkin telah didistribusikan dengan adaptor jaringan InfiniBand Anda. Jika tidak, driver dapat diunduh dari www.openfabrics.org.
  5. Konfigurasikan pengaturan InfiniBand dan DNS untuk adaptor jaringan. Untuk petunjuk konfigurasi, lihat Mengonfigurasi adaptor jaringan InfiniBand.

Langkah 4: Instal alat pemuatan

Alat Klien tersedia untuk diunduh dari Pusat Unduhan Microsoft.

Untuk menginstal dwloader, jalankan penginstalan dwloader dari alat klien.

Jika Anda berencana menggunakan Integration Services untuk pemuatan, Anda harus menginstal Integration Services dan adaptor tujuan Integration Services. Adaptor tersedia di Alat Klien.

Langkah 5: Mulai memuat

Anda sekarang siap untuk mulai memuat data. Untuk informasi selengkapnya, lihat:

  1. Alat Pemuatan Baris Perintah dwloader

  2. Ringkasan beban

Performa

Untuk performa pemuatan terbaik pada Windows Server 2012 dan seterusnya, aktifkan Inisialisasi File Instan sehingga ketika data ditimpa, sistem operasi tidak akan menimpa data yang ada dengan nol. Jika ini adalah risiko keamanan karena data sebelumnya masih ada di disk, pastikan untuk menonaktifkan Inisialisasi File Instan.

Pemberitahuan keamanan

Karena data yang akan dimuat tidak disimpan di appliance, tim TI Anda bertanggung jawab untuk mengelola semua aspek keamanan agar data Anda dapat dimuat. Misalnya, ini termasuk mengelola keamanan data yang akan dimuat, keamanan server yang digunakan untuk menyimpan beban, dan keamanan infrastruktur jaringan yang menghubungkan server pemuatan ke appliance SQL Server PDW.

Penting

Sangat penting untuk mengamankan setiap server pemuatan yang akan menggunakan alat Pemuatan baris Perintah dwloader. Ketika dwloader memuat data, dwloader pertama-tama mengautentikasi dengan simpul Kontrol, dan kemudian setelah autentikasi berhasil, ia memindahkan data dari server pemuatan langsung ke simpul Komputasi melalui saluran data. Validasi sertifikat tidak terjadi selama jabat tangan antara setiap server pemuatan dan setiap simpul Komputasi. Ini membuat simpul Komputasi terpapar potensi serangan man-in-the-middle pada setiap saluran data saat memuat. Serangan ini dapat mengakibatkan data dan/atau pengungkapan informasi yang dirusak.

Untuk mengurangi risiko keamanan dengan data Anda, kami menyarankan hal berikut:

  • Menunjuk satu akun Windows yang hanya digunakan untuk memuat data ke PDW. Izinkan akun ini memiliki izin ke lokasi muat dan di tempat lain.

  • Menunjuk satu pengguna PDW yang memiliki izin untuk memuat data. Bergantung pada persyaratan keamanan Anda, Anda dapat memiliki satu pengguna tertentu per database.

  • Operasi pada server pemuatan dapat menerima jalur UNC untuk menarik data dari luar jaringan internal tepercaya. Dan penyerang di jaringan atau dengan kemampuan untuk memengaruhi resolusi nama dapat mencegat atau memodifikasi data yang dikirim ke SQL Server PDW. Ini menyajikan risiko pengungkapan informasi dan perubahaan informasi. Pengubahan harus dimitigasi dengan mengharuskan penandatanganan pada koneksi. Untuk membantu mengurangi risiko ini, atur opsi kebijakan grup berikut di Keamanan Pengaturan\Kebijakan Lokal\Opsi Keamanan pada server pemuatan: Klien jaringan Microsoft: Menandatangani komunikasi secara digital (selalu): Diaktifkan

  • Nonaktifkan Inisialisasi File Instan pada Windows Server 2012 dan seterusnya. Ini adalah tradeoff antara performa dan keamanan, seperti yang disebutkan di bagian Performa. Anda perlu memutuskan apa yang terbaik sesuai dengan persyaratan keamanan Anda.