TP Cluster de basculement sur la ferme de serveur

Transcription

1 sur la ferme de serveur A. Objectifs Installer configurer un serveur de fichier hautement disponible. Mise en œuvre d un cluster failover Schéma du réseau à construire : Lycée ozenne Réseau BTS-SIO SWICTH Cible iscsi sisr4-san-nn Domaine sisr4-nn.ozenne.fr CLUSTER sisr4-cluster-nn Contrôleur de domaine Serveur DNS sisr4-cd-nn nœud de cluster sisr4-noeud01-nn Heartbeat nœud de cluster sisr4-noeud02-nn Pour chaque machine, j ai installé le service bureau à distance, pour éviter de passer par la console pour accéder aux machines. Pour accéder au bureau à distance : sisr4-cd-12: login: administrateur mdp: Sisr2013 sisr4-san01-12: sisr4-noeud01-12: sisr4-noeud02-12: login: administrateur mdp: Sisr2013 login: administrateur mdp: Sisr2013 login: administrateur mdp: Sisr2013 Sisr4 Page 1

2 Installation d un contrôleur de domaine sisr4-cd-12 Créer la machine virtuelle sisr4-cd-12 à partir du modèle HYPERV : SISR-CD Configuration matérielle : Modèle HYPERV Système d exploitation Mémoire vive Disque dur 1 Taille du disque dur Réseau SISR-CD Windows Server 2008 R2 2 G Nom et emplacement par défaut proposée par défaut local seul local seul s à utiliser pour installer le système d exploitation Système d exploitation Windows Server 2008 Entreprise (Complète) Partition système Taille : 40 G Lettre : C : Format : NTFS Mot de passe Sisr2013 administrateur Nom de l ordinateur Sisr4-cd-12 Adressage IP Domaine sisr-12.ozenne.fr Rôle services de domaine Active Directory (AD DS) Serveur DNS On configure la machine en la nommant sisr4-cd-12 et avec la carte reseau configurée comme suit : On active les mises à jour automatiques et on les installes. On crée le compte sisr-12 mdp : azertyuiop2013$ Sisr4 Page 2

3 On affecte ce compte au groupe administrateur du serveur. On installe le rôle service de domaine active directory (AD DS) et serveur DNS. Dans l active directory, on crée l utilisateur sisr-12, avec pour mot de passe Sisr2013, qui appartient au groupe administrateur de l entreprise et administrateur du domaine. Le serveur sisr4-cd-12 est aussi serveur DNS (IP : ) pour le domaine qu il contrôle. On configure ensuite le serveur DNS pour rediriger les demandes non résolue vers le serveur DNS du domaine bts-sio ( ). L adresse du serveur DNS pour le domaine sisr-12.ozenne.fr devra être configurée sur la carte réseau avec l IP : et avec deux noms de domaines de recherche respectivement configurées dans l ordre suivant : sisr-12.ozenne.fr puis bts-sio.ozenne.fr Tests de bon fonctionnement du serveur : Accès au réseau bts-sio : /16 Accès à internet. Accès au serveur sisr4-cd-nn à partir du poste Windows 7 (machine virtuelle Virtual box du LABO). Installation d un serveur de stockage (sisr4-san-12) Créer la machine virtuelle sisr4-san01-12 à partir du modèle HYPERV : SISR-SAN Configuration matérielle : Modèle HYPERV Système d exploitation Mémoire vive Disque dur 1 Disque dur 2 Taille du disque dur Réseau SISR-SAN Windows Server 2008 R2 2 G Nom et emplacement par défaut Nom et emplacement par défaut proposée par défaut local seul local seul s à utiliser pour installer le système d exploitation Système d exploitation Windows Server 2008 Entreprise (Complète) Partition système Taille : 30 G Lettre : C : Format : NTFS Mot de passe Sisr2013 administrateur Nom de l ordinateur Sisr4-san01-12 Adressage IP carte Adressage IP carte Sisr4 Page 3

4 Groupe de travail Rôle sisr-12.ozenne.fr aucun Effectuer la configuration du serveur avec pour nom Sisr4-san01-12, et pour adressage ce qui suit : Pour la première carte réseau : Pour la seconde carte réseau : On crée le compte sisr-12 On affecte ce compte au groupe administrateur du serveur. On active les mises à jour automatiques et on les installe. On crée une partition de 5Go sur le disque 0 de base, format NTFS, nom SAUVEGARDES, lettre G :. On configure le pare-feu Windows pour l iscsi Software Target afin d autoriser le trafic nécessaire au bon fonctionnement du logiciel. On installe le logiciel Microsoft iscsi Software Target. Fichier de la bibliothèque iscsitargetqfe4.exe Sisr4 Page 4

5 On configure la cible cible-test Un disque virtuel de 3G sera créé pour la cible cible-test, Il sera nommé dd-test-vhd dans la partition G : L IP du poste sera Test d accès au serveur de stockage à partir du poste de travail Windows 7 Afin de tester le bon fonctionnement du serveur de stockage, nous allons configurer le poste client du labo afin qu il accède à la cible cible-test précédemment définie. Sur le poste client (machine virtuelle Windows 7) du labo : Configuration de l initiateur iscsi afin qu il puisse se connecter à la cible. Maintenant on peut créer à partir du poste client des dossiers et des fichiers sur le disque dynamique situé sur le serveur de stockage. Tests de bon fonctionnement du serveur : Accès au réseau bts-sio : /16 Accès à internet. Accès au serveur sisr4-cd-nn à partir du poste Windows 7 (machine virtuelle Virtual box du LABO). Configuration post installation requise Installer le logiciel Microsoft iscsi Software Target : Fichier de la bibliothèque iscsitargetqfe4.exe Ce serveur ne fait pas partie d un domaine, afin de permettre l accès à internet, il faudra configurer la carte réseau du réseau local avec pour DNS : IP domaine de recherche bts-sio.ozenne.fr. Cette carte sera désactivée une fois les mises à jour du serveur effectuées. Test d accès au serveur de stockage à partir du poste de travail Windows 7 Afin de tester le bon fonctionnement du serveur de stockage, nous allons configurer le poste client du labo afin qu il accède à la cible cible-test précédemment définie. Sur le poste client (machine virtuelle Windows 7) du labo : Configuration de l initiateur iscsi afin qu il puisse se connecter à la cible cible-test : annexe 4 Sisr4 Page 5

6 Maintenant on peut créer à partir du poste client des dossiers et des fichiers sur le disque dynamique situé sur le serveur de stockage. Création des cibles pour le cluster de basculement Il faut configurer le serveur de stockage pour disposer de deux volumes nécessaires au fonctionnement du cluster à construire : Un volume pour le quorum, Un volume pour les données. Avant toute chose, vous devez créer trois partitions sur le disque 1 du serveur sisrsan-12 : Une partition de 2G sur le disque 1 de base, format NTFS, nom Quorun, lettre E : Une partition de 10G sur le disque 1 de base, format NTFS, nom Donnees, lettre F : Une partition de 5G sur le disque 1 de base, format NTFS, nom Snaphots, lettre H: En utilisant le serveur de stockage sisr4-san-12, vous devez définir trois cibles sur le disque 1. Une cible Quorum : Nom : Quorum Initiateurs iscsi : les adresses IP des nœuds du cluster, sisr-noeud01-12 et sisr-noeud02-12 Disque virtuel : 1G de capacité lettre E : Une cible Données: Nom : Donnees Initiateurs iscsi : les adresses IP des nœuds du cluster, sisr-noeud01-12 et sisr-noeud02-12 Disque virtuel : 9G de capacité lettre F : Une cible sanapshots: Nom : Snaopshots Initiateurs iscsi : les adresses IP des nœuds du cluster, sisr-noeud01-12 et sisr-noeud02-12 Disque virtuel : 9G de capacité lettre H : 3) Installer et configurer le nœud de cluster sisr4-noeud01-12 Créer la machine virtuelle sisr4-noeud01-nn à partir du modèle HYPERV : SISR-NŒUD Configuration matérielle : Modèle HYPERV Système d exploitation Mémoire vive SISR-NOEUD Windows Server 2008 R2 2 G Sisr4 Page 6

7 Disque dur 1 Taille du disque dur Réseau Nom et emplacement par défaut proposée par défaut Carte 1 : local seul Carte 2 : local seul Carte 3 : local seul s à utiliser pour installer le système d exploitation Système d exploitation Windows Server 2008 Entreprise (Complète) Partition système Taille : 30 G Lettre : C : Format : NTFS Mot de passe Sisr2013 administrateur Nom de l ordinateur Sisr4-noeud01-12 Adressage IP carte Nom : réseau local Adressage IP carte Nom : heartbeat Adressage IP carte Nom : réseau iscsi Domaine sisr-12.ozenne.fr Rôle aucun Effectuer la configuration du serveur (nom de l ordinateur, cartes réseau, groupe de travail, etc.). Ip réseau local : HEARTBEAT : iscsi Activer les mises à jour automatiques Installer les mises à jour. Créer le compte sisr-12 Affecter ce compte au groupe administrateur du serveur. Connectez-vous en tant qu administrateur sur sisr4-noeud Activer et configurer l initiateur iscsi sur le serveur sisr4-noeud01-12 Ajouter le rôle de serveur de fichiers (Démarrer / Outils d administration / Gestionnaire de Serveur / Rôles / Ajouter des rôles / Services de Fichiers / Gestionnaire de ressources du serveur). Ajouter la fonctionnalité de cluster failover (Démarrer / Outils d administration / Gestionnaire de Serveur / Fonctionnalités / Ajouter des fonctionnalités / Clustering avec basculement). Configurer le pare feu Windows : Sisr4 Page 7

8 Ouvrir l invite de commande, et taper : netsh advfirewall firewall set rule group= "Gestion des volumes à distance" new enable=yes (Trois règles ce sont mises a jour.) Puis: netsh advfirewall firewall set rule group= "Gestion de ressources du serveur de fichiers à distance " new enable=yes (Huit régles ce sont mises a jour.) La préparation de chaque nœud est importante, les différentes étapes permettent de garantir que les prés requis sont bien installés. Configuration post installation requise Ce serveur fait partie du domaine sisr-12.ozenne.fr : L adresse du serveur DNS pour le domaine sisr-12.ozenne.fr devra être configurée sur la carte réseau avec l IP : et avec deux noms de domaines de recherche respectivement configurées dans l ordre suivant : sisr- 12.ozenne.fr puis bts-sio.ozenne.fr 4) Installer et configurer le nœud de cluster sisr4-noeud02-12 La procédure est identique à celle de la 5iéme étape. Adresse ip HEARTBEAT iscsi Configuration post installation requise Ce serveur fait partie du domaine sisr-12.ozenne.fr : L adresse du serveur DNS pour le domaine sisr-12.ozenne.fr devra être configurée sur la carte réseau avec l IP : et avec deux noms de domaines de recherche respectivement configurées dans l ordre suivant : sisr-12.ozenne.fr puis bts-sio.ozenne.fr Configuration du cluster de basculement Les machines virtuelles sisr4-san-12, sisr4-noeud01-12, sisr4-noeud02-12 sont installées et configurées. Cette étape consiste à créer et configurer le cluster de basculement. Validation du cluster de basculement : Connectez-vous en tant qu administrateur sur sisr4-noeud01-12 Cliquez sur Démarrer - Outils d administration puis sur Gestion du cluster de basculement. Sisr4 Page 8

9 Dans la zone de détail de la console, cliquez sur Valider une configuration. Sur la page Avant de commencer de l assistant Assistant Validation d une configuration, prenez quelques instants pour lire les informations avant de cliquer sur Suivant. Sur la page Sélectionner des serveurs ou un cluster, tapez sisr4-noeud01-12 dans Entrez un nom puis cliquez sur Ajouter. Tapez sisr4-noeud02-12 dans Entrez un nom puis cliquez sur Ajouter. Les deux ordinateurs doivent se trouver dans la zone des serveurs sélectionnés. Vous pouvez maintenant cliquer sur Suivant. Sur la page Options de test, sélectionnez l option Exécuter tous les tests (recommandé) avant de cliquer sur Suivant. Sur la page Confirmation, prenez quelques instants pour consulter les tests qui seront effectués avant de cliquer sur Suivant. Les tests démarrent. Sur la page Validation en cours, vous pouvez voir l état d avancement des tests. Sur la page Résumé, vous pouvez voir le résultat. Normalement, tous les indicateurs sont verts et la configuration est adaptée au clustering. Vous pouvez cliquer sur Terminer. Pour cela, cliquez sur Rapports et consultez le rapport détaillé pour connaître le problème. La configuration du cluster est validée. C est l étape la plus importante car si une erreur est détectée, il faut la corriger avant de continuer. Création du cluster : Connectez-vous en tant qu administrateur sur sisr4-noeud01-12 : Cliquez sur Démarrer - Outils d administration puis sur Gestion du cluster de basculement. Dans la zone de détail de la console, cliquez sur Créer un cluster. Sur la page Avant de commencer de l assistant Assistant Création d un cluster, prenez quelques instants pour lire les informations avant de cliquer sur Suivant. Sur la page Sélectionner des serveurs ou un cluster, tapez sisr4-noeud01-12 dans Entrez un nom puis cliquez sur Ajouter. Tapez sisr4-noeud02-12 dans Entrez un nom puis cliquez sur Ajouter. Les deux ordinateurs doivent se trouver dans la zone des serveurs sélectionnés. Vous pouvez maintenant cliquer sur Suivant. Sur la page Point d accès pour l administration du cluster, tapez sisr4-cluster- 12 pour Nom du cluster et pour Adresse avant de cliquer sur Suivant. Sur la page Confirmation, prenez quelques instants pour vérifier les paramètres avant de cliquer sur Suivant. Sur la page Création du nouveau cluster, vous pouvez voir l avancement de la création du cluster. Sisr4 Page 9

10 Sur la page Résumé, vous pouvez voir le résultat synthétique. Prenez quelques instants pour visualiser le rapport complet en cliquant sur Rapport. Enfin cliquez sur Terminer. Le cluster est créé. Configuration d un cluster pour les services de fichiers Connectez-vous en tant qu administrateur sur sisr4-noeud01-12 Cliquez sur Démarrer - Outils d administration puis sur Gestion du cluster de basculement. Dans l arborescence, développez jusqu à voir apparaître les réseaux. Dans la zone de détail, le Réseau du cluster 1 correspond aux cartes réseaux heartbeat, qui sont prévues uniquement pour la pulsation. Cliquez avec le bouton droit de la souris sur Réseau du cluster 1 puis cliquez sur Propriétés. Modifiez le nom en Pulsation et vérifiez que le cluster est autorisé à utiliser ce réseau mais pas les clients. Enfin cliquez sur OK. Dans la zone de détail, le Réseau du cluster 2 correspond aux cartes réseaux paris, qui seront prévues pour l iscsi et les clients. Cliquez avec le bouton droit de la souris sur Réseau du cluster 2 puis cliquez sur Propriétés. Modifiez le nom en public et vérifiez que le cluster est autorisé à utiliser ce réseau ainsi que les clients. Enfin cliquez sur OK. Dans l arborescence, cliquez avec le bouton droit de la souris sur Services et applications puis cliquez sur Configurer un service ou une application. Sur la page Avant de commencer de l assistant Assistant Haute disponibilité, prenez quelques instants pour lire les informations avant de cliquer sur Suivant. Sur la page Sélectionner un service ou une application, sélectionnez Serveur de fichiers avant de cliquer sur Suivant. Sur la page Point d accès client, tapez sisr4-clusterfs-12 pour nom du cluster et pour Adresse avant de cliquer sur suivant. Sur la page Sélectionner le stockage, sélectionnez le disque avant de cliquer sur Suivant. Sur la page Confirmation, prenez quelques instants pour vérifier les paramètres avant de cliquer sur Suivant. Sur la page Configurer la haute disponibilité, vous voyez l avancement de la configuration. Sur la page Résumé, vous pouvez voir le résultat synthétique. Prenez quelques instants pour visualiser le rapport complet en cliquant sur Rapport. Enfin cliquez sur Terminer. Maintenant, il faut partager le disque pour qu il soit accessible par les ordinateurs clients : Dans l arborescence, sous Services et applications, cliquez avec le bouton droit de la souris sur sisr4-clusterfs-12 puis cliquez sur Ajouter un dossier partagé. La console peut mettre près d une minute à s ouvrir. Sur la page Emplacement du dossier partagé de l assistant Assistant Configuration d un dossier partagée (sisr4-clusterfs-12), tapez E:\ pour Emplacement puis cliquez sur Suivant. Sisr4 Page 10

11 Sur la page Autorisations NTFS, sélectionnez Non, ne pas modifier les autorisations NTFS puis cliquez sur Suivant. Par défaut l administrateur dispose de l autorisation contrôle total. Sur la page Protocoles du partage, tapez datas pour Nom du partage puis cliquez sur Suivant. Sur la page s SMB, cliquez sur Suivant. Sur la page Autorisations SMB, sélectionnez l option Les administrateurs ont un contrôle total ; tous les autres utilisateurs et groupes ont uniquement un accès en lecture. Ensuite cliquez sur Suivant. Sur la page Stratégie de quota, cliquez sur Suivant. Sur la page Stratégie de filtre de fichiers, cliquez sur Suivant. Sur la page Publication de l espace de noms DFS, cliquez sur Suivant. Sur la page Revoir les paramètres et créer le partage, prenez quelques instants pour vérifier vos paramètres avant de cliquer sur Créer. Sur la page Confirmation, vérifiez que le partage s est bien créé avant de cliquer sur Fermer. Le cluster est configuré. Le cluster de serveur de fichiers est opérationnel. La configuration a consisté à contrôler que les réseaux étaient bien configurés, à créer le cluster pour les services de fichiers et à ajouter et configurer au moins un partage. Tests de fonctionnement du cluster serveur de fichiers : Les machines virtuelles, sisr4-cd-12, sisr4-san-12, sisr4-noeud01-12, sisr4-noeud02-12 sont requises. Il faut tester les scénarios suivants : Examiner le basculement transparent d un nœud vers un autre. Transférer un long fichier et créer une panne sur le nœud actif. Déroulement des tests : Basculement d un nœud vers un autre A partir du serveur sisr4-cd-12 : Se connecter au cluster, Créer un fichier, Changer le nœud actif, Voir si l on a toujours accès aux données. Sur le serveur sisr4-cd-12 : Connectez-vous en tant qu administrateur sur sisr4-cd-12. Sisr4 Page 11

12 Cliquez sur Démarrer puis tapez \\sisr4-clusterfs-12\donnees dans la zone Rechercher. Dans la fenêtre de partage, créez un nouveau document texte puis éditez-le. Tapez Bienvenue dans l univers passionnant des clusters. Sauvegardez le fichier tout en laissant l éditeur (Notepad) ouvert. Sur le serveur sisr4-noeud01-12 : Connectez-vous en tant qu administrateur sur sisr4-noeud Cliquez sur Démarrer - Outils d administration puis sur Gestion du cluster de basculement. Dans l arborescence développez Services et applications. Cliquez avec le bouton droit de la souris sur sisr4-clusterfs-12 cliquez sur Déplacer ce service ou cette application vers un autre nœud 1 - Déplacer vers le nœud sisr4-noeud Sur la boîte de dialogue Veuillez confirmer l action, cliquez sur Déplacer sisr4-clusterfs-12 dans sisr4-noeud Au bout de quelques secondes, le service de fichiers est déplacé. Revenez sur sisr4-cd-12, tapez dans l éditeur sauvegardez le document et quittez l éditeur. Le changement de nœud a été complètement transparent, l interruption n a duré que quelques secondes. Vous pourriez tester ce qui se passe si vous effectuiez la sauvegarde pendant l interruption, mais le résultat serait toujours le même. Sisr4 Page 12

13 Déplacement d un grand fichier Pour ce scénario, vous avez besoin d un grand fichier par exemple une image ISO de Windows Server 2008 qui se trouve dans \\re-plic\logiciels, et que vous allez placer sur le cluster. Pendant le transfert Il faudra créer une interruption du nœud actif. Sur le serveur sisr4-noeud01-12 : Connectez-vous en tant qu administrateur sur Sisr4-noeud Cliquez sur Démarrer - Outils d administration puis sur Gestion du cluster de basculement. Dans l arborescence développez Noeuds. Examinez pour chaque nœud s il possède Sisr4-clusterFS-12. C est le nœud actif. Sur le nœud actif : Connectez-vous en tant qu administrateur sur le nœud actif. Cliquez sur Démarrer puis ncpa.cpl dans la zone Rechercher. La simulation de la panne s effectuera par arrêt des cartes réseaux. Connectez-vous en tant qu administrateur sur le nœud passif. Cliquez sur Démarrer - Outils d administration puis sur Gestion du cluster de basculement. Dans l arborescence développez Services et applications et Sisr4-clusterFS-12. Sur le serveur sisr4-cd-12 : Connectez-vous en tant qu administrateur sur Sisr4-cd-12. Ouvrez le disque qui contient l image ISO à transférer. Cliquez sur Démarrer puis tapez \\sisr4-clusterfs-12\donnees dans la zone Rechercher. Commencez la copie de l image ISO vers le cluster. Dans La boîte de dialogue Copie, cliquez sur Informations. Retournez vers le nœud actif. Dans la fenêtre Connexions réseau, désactivez les deux cartes réseaux, soit heartbeat et réseau local. Retournez vers le nœud passif et examinez ce qui se passe pour le cluster de services de fichier : Vous devriez voir les services changer de nœud. L interruption dure moins de 15 secondes. Retournez vers Sisr4-cd-12 : Sisr4 Page 13

14 La copie s est arrêtée mais pas interrompue. Lorsque les services seront déplacés sur le nœud passif, la copie reprendra. Le fichier interrompu en cours de transfert doit être copié à nouveau, mais c est automatique. L interruption n est que de quelques secondes, et peut passer inaperçue, néanmoins si un grand fichier est interrompu, il faudra recommencer son transfert. Conclusion : Ce TP sur le Cluster de basculement m a permis de voir un moyen de haute disponibilité et de tolérance des pannes. Sisr4 Page 14