Если кластер содержит четное количество узлов голосования, необходимо настроить следящего сервера. Добавление голоса следящего сервера позволяет кластеру продолжать работу, если половина узлов кластера одновременно спускаются или отключены. Файловый ресурс-свидетель — это тип свидетеля кворума, использующего общую папку SMB на сервере, USB-хранилище или сетевое подключенное хранилище для хранения сведений о кластере в файле журнала. Файловый ресурс-свидетель также полезен для кластеров с несколькими сайтами с реплицированным хранилищем.
Вы можете использовать следящий файловый ресурс, когда:
Не удается использовать облако-свидетель, так как узлы кластера не имеют надежного подключения к Интернету или подключения к Интернету.
Не удается использовать следящий диск, так как для следящего диска нет общих дисков. Например, кластер Локальные дисковые пространства, группы доступности AlwaysOn SQL Server или группа доступности базы данных Exchange (DAG). Ни один из этих типов кластеров не использует общие диски.
Сведения о параметрах конфигурации кворума см. в разделе "Настройка кворума" и управление ими.
В этой статье описано, как настроить следящий файловый ресурс для отказоустойчивого кластера.
Необходимые компоненты
Прежде чем использовать следящий файловый ресурс, необходимо иметь следующие предварительные требования:
Установленный и настроенный отказоустойчивый кластер.
У вас есть разрешение "Полный доступ" в отказоустойчивом кластере.
Устройство для размещения следящего файлового ресурса. Устройство может быть любым устройством, которое может размещать общую папку SMB 2 или более поздней версии.
Если вы используете устройство, отличное от домена, для общей папки, кластер должен работать под управлением Windows Server 2019 или более поздней версии.
Устройство, на котором размещен файловый ресурс-свидетель, должно иметь не менее 5 МБ свободного места.
Административные учетные данные для настройки общей папки на устройстве-свидетеле.
Предупреждение
Использование таких технологий, как распределенная файловая система (DFS) или реплицированное хранилище, не поддерживается при отказоустойчивой кластеризации. Они могут вызвать секционирование в пространстве или во время секции, где узел кластера работает независимо друг от друга и может привести к потере данных.
Настройка общей папки
При настройке следящего файла для кворума кластера общая папка:
Должен быть выделен для одного кластера и не используется для хранения данных пользователя или приложения.
Один файловый сервер можно настроить с несколькими файловыми папками для использования в качестве следящего сервера для нескольких кластеров.
Должен быть физически отделен от узлов кластера или сайтов кластера. Например, при необходимости рассмотрите возможность разделения сети, питания, стойки и помещений. Разделение позволяет выжить узлам кластера или сайтам, если сетевое взаимодействие между ними потеряно.
Для обеспечения высокой доступности общей папки можно использовать отдельный отказоустойчивый кластер.
Файловый ресурс-свидетель может размещаться на присоединенном к домену устройстве Windows или на устройстве, не присоединенном к домену, например:
Подключенные к сети устройства хранилища (NAS).
Компьютеры Windows, присоединенные к рабочей группе.
Маршрутизаторы с локальным USB-хранилищем.
Действия по настройке следящего файла общей папки отличаются в зависимости от типа устройства, в котором размещена общая папка. Чтобы создать общую папку, выберите соответствующую вкладку для сценария и выполните действия.
Вот как настроить следящий файловый ресурс на устройстве Windows, присоединенном к домену.
Важно!
Общая папка SMB должна размещаться на сервере Windows, присоединенном к тому же лесу Active Directory, что и кластер.
Войдите на устройство с рабочего стола Windows, откройте меню "Пуск", введите "Управление компьютерами", щелкните правой кнопкой мыши "Управление компьютерами" и выберите "Запуск от имени администратора".
В консоли управления компьютером разверните общие папки > system Tools>.
Щелкните правой кнопкой мыши общие папки на левой панели, а затем выберите "Создать общий ресурс".
В мастере создания общих папок нажмите кнопку "Далее".
Введите путь к папке, к которой вы хотите предоставить общий доступ или выберите браузер , чтобы выбрать папку, а затем нажмите кнопку "Далее".
Введите имя общей папки, а затем нажмите кнопку "Изменить ", чтобы настроить автономные параметры.
Выберите параметр "Нет файлов" или "Программы" в общей папке доступны в автономном режиме , а затем нажмите кнопку "ОК". Затем выберите Далее.
На экране "Разрешения общей папки" выберите "Настроить разрешения", а затем выберите "Настраиваемый".
Выберите "Все", а затем нажмите кнопку "Удалить".
Нажмите кнопку "Добавить", а затем введите имя объекта имени кластера (CNO) для кластера или подходящей группы Active Directory, содержащей CNO, а затем нажмите кнопку "ОК".
Проверьте разрешения на изменение и чтение для группы CNO или Active Directory.
Перейдите на вкладку "Безопасность ", а затем нажмите кнопку "Дополнительно".
В диалоговом окне "Дополнительные параметры безопасности" и нажмите кнопку "Добавить", чтобы добавить CNO.
Проверьте разрешения на изменение, чтение и выполнение, содержимое папки списка и разрешения на чтение для группы CNO или Active Directory, нажмите кнопку "ОК".
Подтвердите и настройте все другие разрешения папок в соответствии с требованиями вашей организации, нажмите кнопку "ОК " для каждого диалогового окна, пока не вернетесь на экран разрешений общей папки.
Нажмите кнопку "Готово ", чтобы создать общую папку.
Теперь у вас есть общая папка на устройстве Windows, присоединенном к домену, с правильными разрешениями, которые можно настроить параметры кворума кластера.
Вот как настроить следящий файловый ресурс на устройстве, отличном от домена.
Важно!
Если вы используете устройство, отличное от Windows, обратитесь к документации поставщика по созданию локальных учетных записей и настройке общей папки SMB на устройстве. Эти шаги были обобщены.
Войдите на устройство от имени администратора.
Создайте локальную учетную запись на устройстве, чтобы кластер использовался для проверки подлинности в общей папке. Сохраните учетные данные в безопасном расположении.
Создайте общую папку SMB на устройстве, использующего протокол SMB 2 или более поздней версии.
Обновите разрешения общего доступа, чтобы удалить всех пользователей и групп, кроме новой локальной учетной записи и любых разрешений, необходимых для удовлетворения требований вашей организации. Новая локальная учетная запись должна иметь разрешения на изменение и чтение .
При необходимости измените разрешения файловой системы. Предоставьте новым локальным учетным записям изменение, чтение и выполнение, содержимое папки списка и разрешения на чтение, применимые к файловой системе. Локальная учетная запись должна иметь доступ на запись.
Подтвердите и настройте любые другие разрешения папок в соответствии с требованиями вашей организации.
Выполните все дальнейшие действия, чтобы создать общую папку.
Теперь у вас есть файловый ресурс на устройстве, не присоединенном к домену, с правильными разрешениями, можно настроить параметры кворума кластера.
Настройка кворума кластера
Параметры кворума кластера можно настроить с помощью диспетчера отказоустойчивых кластеров или командлетов Windows PowerShell отработки отказа.
Вот как настроить кворум кластера для использования следящего файла на присоединенном к домену устройстве с помощью диспетчера отказоустойчивости кластеров.
На компьютере с установленными средствами управления отказоустойчивости кластеров из средств удаленного администрирования сервера или на сервере, на котором установлена функция отказоустойчивой кластеризации, запустите диспетчер отказоустойчивости кластеров. Запустите диспетчер сервера, а затем в меню "Сервис" выберите диспетчер отказоустойчивости кластеров.
В диспетчере отказоустойчивости кластеров выберите кластер, который требуется изменить.
С выбранным кластером в разделе "Действия" выберите "Дополнительные действия" и выберите " Настроить параметры кворума кластера". Появится мастер настройки кворума кластера. Выберите Далее.
На экране "Выбор параметра конфигурации кворума" выберите свидетель кворума, а затем нажмите кнопку "Далее".
На экране "Выбор свидетеля кворума" выберите "Настроить следящий файловый ресурс", а затем нажмите кнопку "Далее".
На экране "Настройка следящего файлового ресурса" введите или перейдите к общей папке для использования в качестве ресурса-свидетеля, а затем нажмите кнопку "Далее".
На экране подтверждения просмотрите изменения и нажмите кнопку "Далее".
После запуска мастера откроется страница сводки . Если вы хотите просмотреть отчет о задачах, выполненных мастером, выберите "Просмотреть отчет".
Примечание
После настройки кворума кластера рекомендуем выполнить тест Проверка конфигурации кворума , чтобы проверить обновленные параметры кворума.
Вот как настроить кворум кластера для использования следящего файлового ресурса на устройстве, не присоединенном к домену. Следящий файловый ресурс, присоединенный к домену, можно настроить только из PowerShell с помощью команды Set-ClusterQuorum .
Войдите на компьютер с установленными средствами управления отказоустойчивости кластеров с помощью средств удаленного администрирования сервера или на сервере, на котором установлена функция отказоустойчивой кластеризации.
Откройте командную строку PowerShell.
Выполните следующую команду, чтобы настроить кворум кластера для использования следящего файла. Вам будет предложено ввести локальные учетные данные для следящего файла. Замените <ClusterName> именем кластера и \\FileShareWitnessServer\WitnessShare путем к следяму файловой папке.
После настройки кворума кластера рекомендуем выполнить тест Проверка конфигурации кворума , чтобы проверить обновленные параметры кворума. Чтобы выполнить тест, используйте Test-Cluster команду PowerShell.
В качестве гибридного администратора Windows Server вы интегрируете среды Windows Server со службами Azure и управляете Windows Server в локальных сетях.