Supporto SqlClient per disponibilità elevata, ripristino di emergenza

Questo articolo illustra il supporto di SqlClient (aggiunto in .NET Framework 4.5) per il ripristino di emergenza a disponibilità elevata con le funzionalità AlwaysOn, ovvero gruppi di disponibilità AlwaysOn e istanze del cluster di failover AlwaysOn con SQL Server 2012 o versione successiva.

È ora possibile specificare un listener del gruppo di disponibilità o il nome di un'istanza del cluster di failover nella proprietà di connessione. Se un'applicazione SqlClient è connessa a un database che esegue il failover, la connessione originale viene interrotta e l'applicazione deve aprire una nuova connessione per continuare a funzionare dopo il failover.

Se non si stabilisce la connessione a un gruppo di disponibilità o a un'istanza del cluster di failover e se sono associati più indirizzi IP a un nome host, SqlClient eseguirà l'iterazione in sequenza di tutti gli indirizzi IP associati alla voce DNS. Questa operazione può richiedere tempi lunghi se il primo indirizzo IP restituito dal server DNS non è associato ad alcuna scheda di interfaccia di rete. Quando si connette a un'istanza del cluster di failover o al listener di un gruppo di disponibilità, SqlClient tenta di stabilire connessioni a tutti gli indirizzi IP in parallelo. Se un tentativo di connessione ha esito positivo, il driver ignora tutti i tentativi di connessione in sospeso.

Nota

L'aumento del timeout di connessione e l'implementazione della logica di riesecuzione per le connessioni aumentano le probabilità che un'applicazione si connetta a un gruppo di disponibilità. Inoltre, poiché potrebbe non essere possibile stabilire una connessione a causa del failover, è opportuno implementare la logica di riesecuzione delle connessioni, per ripetere i tentativi finché non si ottiene la riconnessione.

Le seguenti proprietà di connessione sono state aggiunte a SqlClient in .NET Framework 4.5:

  • ApplicationIntent

  • MultiSubnetFailover

È possibile modificare a livello di codice queste parole chiave della stringa di connessione con:

Nota

L'impostazione di MultiSubnetFailover su true non è necessaria con .NET Framework versioni 4.6.1 e successive. È richiesta in .NET Core e .NET 5+.

Connessione con MultiSubnetFailover

Specificare sempre MultiSubnetFailover=True durante la connessione all'istanza del cluster di failover o al listener di un gruppo di disponibilità. MultiSubnetFailover consente un failover più rapido per tutti i gruppi di disponibilità e le istanze del cluster di failover in SQL Server 2012 o versioni successive e riduce significativamente il tempo di failover per le topologie AlwaysOn con subnet singola e più subnet. Durante un failover su più subnet, il client cerca di eseguire le connessioni in parallelo. Durante un failover su una subnet, il cliente esegue ripetuti tentativi di connessione TCP in modo insistente.

La proprietà di connessione MultiSubnetFailover indica che l'applicazione usa un gruppo di disponibilità o un'istanza del cluster di failover e che SqlClient proverà a connettersi al database nell'istanza primaria di SQL Server tentando la connessione a tutti gli indirizzi IP. Quando si specifica MultiSubnetFailover=True per una connessione, i ripetuti tentativi di connessione TCP del client vengono eseguiti più rapidamente rispetto agli intervalli di ritrasmissione TCP predefiniti del sistema operativo. Ciò consente una riconnessione più rapida dopo il failover di un gruppo di disponibilità o di un'istanza del cluster di failover ed è applicabile sia ai gruppi di disponibilità con subnet singola e più subnet che alle istanze del cluster di failover.

Per altre informazioni sulle parole chiave per le stringhe di connessione in SqlClient, vedere ConnectionString.

Se si specifica MultiSubnetFailover=True per la connessione a un gruppo di disponibilità o a un'istanza del cluster di failover, l'impatto sulle prestazioni potrebbe essere negativo e l'opzione non è supportata.

Usare le linee guida seguenti per connettersi a un server usando una delle funzionalità AlwaysOn:

  • Utilizzare la proprietà di connessione MultiSubnetFailover in caso di connessione a una subnet singola o a più subnet, in modo da migliorare le prestazioni.

  • Per connettersi a un gruppo di disponibilità, specificare il listener del gruppo di disponibilità come server nella stringa di connessione.

  • La connessione a un'istanza di SQL Server configurata con più di 64 indirizzi IP determinerà un errore di connessione.

  • Il comportamento di un'applicazione che usa la proprietà di connessione MultiSubnetFailover non è influenzato dal tipo di autenticazione, ovvero autenticazione di SQL Server, autenticazione Kerberos o autenticazione di Windows.

  • Aumentare il valore di Connect Timeout in base al tempo di failover e in modo da ridurre i ripetuti tentativi di connessione dell'applicazione.

  • Le transazioni distribuite non sono supportate.

Se il routing di sola lettura non è attivo, non è possibile stabilire una connessione a un percorso di replica secondaria nelle situazioni seguenti:

  • Se il percorso di replica secondaria non è configurato per accettare le connessioni.

  • Se in un'applicazione viene utilizzato ApplicationIntent=ReadWrite (già illustrato in precedenza) e il percorso di replica secondaria è configurato per l'accesso in sola lettura.

SqlDependency non è supportato per le repliche secondarie di sola lettura.

Una connessione non verrà eseguita correttamente se una replica primaria è configurata per rifiutare i carichi di lavoro in sola lettura e nella stringa di connessione è contenuto ApplicationIntent=ReadOnly.

Aggiornamento per l'utilizzo di cluster su più subnet dal mirroring del database

Si verificherà un errore di connessione (ArgumentException) se nella stringa di connessione sono presenti le parole chiave di connessione MultiSubnetFailover e Failover Partner o se vengono usati MultiSubnetFailover=True e un protocollo diverso da TCP. Si verificherà un errore (SqlException) anche se viene usato MultiSubnetFailover e se SQL Server restituisce una risposta del partner di failover in cui viene indicato che fa parte di una coppia del mirroring del database.

Se si aggiorna un'applicazione SqlClient che usa il mirroring del database in uno scenario su più subnet, è necessario rimuovere la proprietà di connessione Failover Partner e sostituirla con MultiSubnetFailover impostata su True, nonché sostituire il nome del server nella stringa di connessione con un listener del gruppo di disponibilità. Se in una stringa di connessione vengono utilizzati Failover Partner e MultiSubnetFailover=True, verrà generato un errore dal driver. Se, tuttavia, in una stringa di connessione vengono utilizzati Failover Partner e MultiSubnetFailover=False (o ApplicationIntent=ReadWrite), nell'applicazione verrà utilizzato il mirroring del database.

Il driver restituirà un errore se il mirroring di database viene usato nel database primario nel gruppo di disponibilità e se si usa MultiSubnetFailover=True nella stringa di connessione tramite cui viene eseguita la connessione a un database primario anziché a un listener del gruppo di disponibilità.

Specificazione della finalità dell'applicazione

Se ApplicationIntent=ReadOnly, nel client viene richiesto un carico di lavoro di lettura quando si esegue la connessione a un database abilitato per AlwaysOn. Tramite il server, la finalità verrà applicata al momento della connessione e durante un'istruzione di database USE, ma solo a un database abilitato per Always On.

La parola chiave ApplicationIntent non funziona con i database legacy di sola lettura.

Un database può consentire o impedire carichi di lavoro di lettura nel database AlwaysOn di destinazione. Questa operazione viene eseguita con la clausola ALLOW_CONNECTIONS delle istruzioni Transact-SQL PRIMARY_ROLE e SECONDARY_ROLE.

La parola chiave ApplicationIntent è utilizzata per abilitare il routing di sola lettura.

Routing di sola lettura

Il routing di sola lettura è una funzionalità che può garantire la disponibilità di una replica di sola lettura di un database. Per abilitare il routing di sola lettura:

  1. È necessario connettersi a un listener del gruppo di disponibilità Always On.

  2. La parola chiave della stringa di connessione ApplicationIntent deve essere impostata su ReadOnly.

  3. Il gruppo di disponibilità deve essere configurato dall'amministratore del database per abilitare il routing di sola lettura.

È possibile che non tutte le connessioni in cui viene utilizzato il routing di sola lettura vengano stabilite alla stessa replica di sola lettura. Le modifiche nella sincronizzazione del database o nella configurazione di routing del server possono comportare connessioni client a repliche di sola lettura diverse. Per assicurare la connessione di tutte le richieste di sola lettura alla stessa replica di sola lettura, non fornire un listener del gruppo di disponibilità alla parola chiave della stringa di connessione Data Source. Specificare invece il nome dell'istanza di sola lettura.

Il routing di sola lettura potrebbe impiegare più tempo a connettersi rispetto alla replica primaria poiché innanzitutto viene eseguita la connessione del routing di sola lettura alla replica primaria e, successivamente, viene cercata la replica secondaria migliore dal punto di vista della lettura. Per questo motivo è necessario aumentare il timeout di accesso.

Vedi anche