ROSE HA 使用中碰到的问题！

jjit

硬件：\r\n\r\n主域：DELL4600 PC SERVER(2CPU/2G RAM/)\r\n\r\n备份域：IBM NETFINITY 7100(2CPU/1G RAM)\r\n\r\n磁盘阵列：DELL PV221S(6 *146GB HD/RAID5)，SERVER全部接到该阵列上。\r\n\r\n \r\n\r\n客户端全部为：中文WIN98第二版，在WINDOWS目录下均放置了HOSTS文件，将漂移地址172.18.16.2同虚拟主机名JJRB01对应。\r\n\r\n \r\n\r\n软件：\r\n\r\nOS:NT SERVER 4.0+SP6         中文标准版\r\n\r\nDB:SQL SERVER 7.0+SP3        中文标准版\r\n\r\n两台服务器都安装了 NORTON 8.0企业版防病毒软件，除此之外没有安装其它应用\r\n\r\n \r\n\r\n网络：\r\n\r\nDELL4600服务器名：DELL4600\r\n\r\n三块网卡：\r\n\r\n网卡1 IP:192.168.0.1/255.255.255.0，接网段1，对应漂移IP:172.18.16.2\r\n\r\n网卡2 IP:192.168.1.1/255.255.255.0，接网段2，对应漂移IP:172.18.26.2\r\n\r\n网卡3 IP:10.0.0.1/255.0.0.0,该网卡作心跳用\r\n\r\n \r\n\r\nIBM7100服务器名：IBM7100\r\n\r\n三块网卡：\r\n\r\n网卡1 IP:192.168.0.2/255.255.255.0，接网段1，对应漂移IP:172.18.16.2\r\n\r\n网卡2 IP:192.168.1.2/255.255.255.0，接网段2，对应漂移IP:172.18.26.2\r\n\r\n网卡3 IP:10.0.0.2/255.0.0.0,该网卡作心跳用\r\n\r\n \r\n\r\n虚拟服务器名称：JJRB01\r\n\r\n心跳除了网卡之外，另接有RS232作为备用心跳。\r\n\r\n \r\n\r\n局域网环境为10/100M自适应，交换机全部为CISCO的1900系列和2900系列\r\n\r\n \r\n\r\n问题描述：\r\n\r\nDELL4600作为主服务器，IBM7100作为备用服务器，安装完毕ROSE HA5.0之后，设置完毕卷、IP、别名、共享目录、SQL服务等资源之后，经过试验，切换正常，通过不断的PING漂移IP地址证实，一般只丢4-8个包之后即可切换完毕，SQL SERVER应用正常，域登陆正常。\r\n\r\n \r\n\r\n在实际工作中，使用一段时间后（时间长短不确定），出现所有客户端开机后无法登陆到域的现象，但一台管理机一直连在网上，此时PING漂移IP，能通，手工切换HA到IBM7100机器上，通过不断的PING漂移IP地址发现，需要大概1分多钟左右的时间方可切换完毕，而在HA的管理界面中显示，所有的资源切换很快就完毕了，但就是要过很长时间才能PING通漂移IP地址。\r\n\r\n \r\n\r\n如果将DELL4600主机关闭，则切换很快到位，同时PING通漂移IP地址也很快能通。\r\n\r\n \r\n\r\n而当切换到IBM7100上使用，则上述问题不会发生。

Basten

你这个系统一定要在域服务器上作双机吗？？

tristan

看看日志先,\r\n两台服务器系统都是新安装的吗?

longzz

不建议在DC上作双机，建议一台server作DC/DNS,两台domin下的member server做双机，即使是MSCS也会这样建议。

斜晖

[quote]原帖由 \"longzz\"]不建议在DC上作双机，建议一台server作DC/DNS,两台domin下的member server做双机，即使是MSCS也会这样建议。[/quote 发表：\n\r\n\r\n什么原因？\r\n有些客户还专门询问这个问题，就是楼主这种方式

longzz

DC是做整个domin的安全、管理、验证，保证系统级（主要是账号和管理信息）的安全，HA是做应用级的高可用，在域控制器之下用HA做应用的高可用，架构清晰\r\n主域控制器和备份域控制器的地位和角色并不是完全相等的，虽然在win2k后没有了主域与备份域的说法，但是这种差别确实存在的\r\n域是管理的边界和安全的边界，采用备份域控制器就是保证AD的高可用，就是账号，密码，权限，策略等等管理信息的安全，这些会定期的从主域控制器同步到备份域控制器，这些是第三方HA无能为力的\r\n域用户是要到主域控制器验证身份（主域控制器就是森林里的第一棵树的第一个DC），连接不到主域控制器会去备份域控制器要求验证，这要求主域和备份域都是在线的，这时候不能保证HA切换到备份域，或可能出现HA和主/备域的切换出现死锁\r\n以上多为个人理解，可能做OS或HA底层的人会更清楚，抛砖引玉，希望大家讨论。

jjit

今天ibm7100也死机了，域用户又不能登陆了，dell4600也没有自动接管，需要强行关闭ibm7100，dell4600才能接管，看来还是有可能同rose ha有关系。但rose ha 的资料表明是可以支持pdc/bdc上安装呀。\r\n\r\n微软的cluster不支持pdc/bdc:\r\n\r\nCan MSCS failover a Windows NT Server Directory (Domain) Controller? \r\nNo, because it is already possible to have backup directory service controllers for high availability. Servers in an MSCS cluster may be either primary or backup directory controllers for Windows NT Directory Services. \r\n\r\n以上文字说明对应的网址：\r\n\r\nhttp://www.microsoft.com/ntserver/support/faqs/clustering_faq.asp

无牙

ROSEHA 是可以支持在pdc/bdc上安装，并不代表他支持pdc/bdc的切换。

斜晖

原帖由 \"longzz\" 发表：\nDC是做整个domin的安全、管理、验证，保证系统级（主要是账号和管理信息）的安全，HA是做应用级的高可用，在域控制器之下用HA做应用的高可用，架构清晰\r\n主域控制器和备份域控制器的地位和角色并不是完全相等的，虽?.........

\r\n\r\n多谢！

jjit

[quote]原帖由 \"无牙\"]ROSEHA 是可以支持在pdc/bdc上安装，并不代表他支持pdc/bdc的切换。[/quote 发表：\n\r\n\r\n用户不需要PDC——BDC之间的切换呀，而且ROSEHA也不对域作切换的吧？