Jouer Avec Microsoft 2K3R2 : Retour d'expérience d une d. disponibilité sous Windows

Transcription

1 tutojres n 10 : Haute disponibilité des services Jouer Avec Microsoft 2K3R2 : Retour d'expérience d une d haute-disponibilit disponibilité sous Windows

2 Plan Système de fichiers distribués s DFS DFS réplication r DFS conclusions Clusters d'équilibrage de charge réseau r NLB NLB Conclusions Liens

3 DFS 1 généralitg ralités Un composant mmc (%SystemRoot SystemRoot%\system32\dfsmgmt.msc) Plusieurs Espaces de noms Espaces de noms de domaine \\NomDomaineNetBIOS\NomRacineNomRacine \\NomDomaineDNS\NomRacineNomRacine Espaces de noms autonomes \\NomServeur\NomRacineNomRacine

4 DFS 2 création serveur d espace d de nom

5 DFS 3 création serveur d espace d de nom

6 DFS 4 liaison vers des partages Si Plusieurs cibles de dossier cela implique la réplication

7 DFS 5 ajout d un d serveur d espace d de noms

8 DFS 6 réplicationr DFS permet la réplicationr Topologie Hub and spoke (en étoile) Nécessite 3 membres au minimum Pour chaque membre spoke (esclave), 2 membres hubs (dont 1 maître, si 2 maîtres c est c une maille pleine) Maille pleine. Dans cette topologie, chaque membre procède à la réplication avec tous les autres membres du groupe de réplication. 10 membres au maximum.

9 DFS 7 groupe de réplicationr

10 DFS 8 type de groupe de réplicationr

11 DFS 9 paramètres de réplicationr

12 DFS 10 vers qui répliquerr

13 DFS 11 conclusions Bienvenue dans la vraie vie : Client DFS ( à part Win32?) Samba est serveur/fournisseur d espace d de nom Réplication uniquement Win dossiers répliqur pliqués s / 256 connections /

14 Clusters d'équilibrage de charge réseau r NLB 1 Contexte : Plusieurs Machines virtuelles sous VMware ESX, redondantes mais pas obligatoirement avec une tolérance de pannes Utilisation intensive du DNS AD par les postes clients, quid d un d système de tolérance de pannes?

15 mdk01 DNS :50:56:00:02:01 mdk02 DNS :50:56:00:02:02 mdk03 DHCP :50:56:00:02:03 mdk04 WEB :50:56:00:02:04 mdk05 NSSLEXPLORER :50:56:00:02:05 mdk07 OCS :50:56:00:02:07 mdk08 SSH/SMB :50:56:00:02:08 mdk102 Docs WEB :50:56:90:62:51 mdk101 SVN server :50:56:90:57:7C mdv2008pwp Xrdpserver :50:56:90:67:C1 ESX d-1b ESXvmkernel d Routeur205 Cisco / R R2-02 ADS+DNS+WINS+NIS ADS bureau sciences :50:56:00:00:01 00:50:56:00:00: R2-03 Tssdir :50:56:00:00: R2-04 TSRV :50:56:00:00: R2-05 EXCHANGE :50:56:00:00: R1-131 ADS 2008 tss R1-101 tsr LONDRES DC IPBS / / / Anterak FW mdk11 DNS :50:56:00:02:11 mdk12 DNS :50:56:00:02:12 mdk13 DHCP :50:56:00:02:13 mdk14 WEB :50:56:00:02:14 mdk15 SSLEXPLORER :50:56:00:02:15 mdk16 SQUIRRELMAIL :50:56:00:02:16 mdk17 PacknPost :50:56:00:02:17 mdk118 MYSQL :50:56:8F:43:1D ESX ESXvmkernel a / R2-11 ADS+DNS+WINS bureau :50:56:00:00: R2-12 ADS sciences :50:56:00:00: R2-13 WWW/webdevt bureau :50:56:00:00: R2-14 TSRV :50:56:00:00: R2-15 EXCHANGE :50:56:00:00: R1-111 tsr Neptune TOMCAT6 ANIMALERIE pest OLD PARIS DC IPBS / Golgoth FW / / (vlan1) / mdk21 DNS :50:56:00:02:21 mdk22 DNS :50:56:00:02:22 mdk23 SSH/SMB :50:56:00:02:23 mdk24 WEB :50:56:00:02:24 mdk124 animaleries :50:56:90:5A:0A mdk128 MYSQL :50:56:8F:52:D4 ESX d-cb-0c ESXvmkernel / / / vlan1 pour externe b R2-21 ADS+DNS+WINS Bureau :50:56:00:00: R2-22 ADS sciences :50:56:00:00: R2-23 WWW/webdevt :50:56:00:00:23 NA 00:50:56:00:01: R2-24 TSRV :50:56:00:00: R2-25 EXCHANGE :50:56:00:00: R2-26 Imprimantes (triton) Bureau :50:56:00:00: R2-27 Antivirus (jason) Bureau :50:56:00:00: R1-121 tsr icaserver Tsrv ica JUPITER NFS b-db a ZEUS SMB bureau b-db-93-ff- 3e Vulcain SMB sciences b-39 Hermes ATHENA SMTP/IMAP VIRTUALCENTER :0B:DB:94:B7:DC 00:04:23:61:05:A8 JUNON Backup UNIX :0F:1F:F7:B9:CA APOLLON Backup WINDOWS :0F:1F:F7:B8:DC

16 NLB 2 généralitg ralités s et modes nlbmgr.exe (GUI)/ wlbs.exe ou nlb.exe dans (%SystemRoot SystemRoot%\system32\) Création d une d adresse IP virtuelle qui va gérer le trafic Mode Unicast Avec une seule carte réseau r les machines ne se voient pas Mode Multicast Possibilité d utiliser IGMP Les routeurs doivent accepter l ARP l dynamique avec une adresse MAC

17 NLB 3 notre exemple Dans notre cas 3 contrôleurs AD Sur les 2 qui n ont n pas le rôle PDC 2 cartes réseaux Essayons de balancer les DNS 2003R2-11.bureau.ipbs.fr ADS+DNS+WINS LAN / 00:50:56:00:00:11 DNS NLB / BA nlb.bureau.ipbs.fr NLB / E-7F-C8-3D 2003R2-21.bureau.ipbs.fr ADS+DNS+WINS LAN / 00:50:56:00:00:21 DNS NLB / BA-01-95

18 NLB 4 ultra important pour DNS Pré requis Désactiver l auto l enregistrement des cartes dans le DNS (Q dans MS KB) Recréer er les enregistrements de la carte LAN dans le DNS (attention si c est c un Global Catalog Server) Désactiver NetBIOS sur TCPIP, les accès WINS, et l enregistrement l dans le DNS sur la carte NLB

19 NLB 5 sur chaque serveur

20 NLB 6 création du cluster 1/5

21 NLB 7 création du cluster 2/5

22 NLB 8 création du cluster 3/5 Mode de Filtrage Hôte unique Si plusieurs machines, utilisation de la priorité de gestion (tolérance de pannes) Hôtes multiples Affinité = aucune : la même machine n accn accède pas toujours au même serveur Affinité = simple : association adresse ip client et un serveur Affinité = Classe C : 2 client d une d classe C accèdent au même serveur (garantie des sessions clients entre un serveur IIS et des serveurs MS-SQL) SQL)

23 NLB 9 ajout des serveurs 4/5

24 NLB 10 ajout des serveurs 5/5

25 NLB 11 Conclusions Attention avant de monter du NLB : il faut tester à blanc (le virtuel est très s bien pour cela) Attention aux routeurs / commutateurs

26 NLB documentations ails.aspx?familyid=9e6f4999-aeeb aeeb-40cf- 867b-af68742fffdc&displaylang=en us/library/cc aspx

27 Merci Si vous avez des questions?