rg-sam.版本應(yīng)用集群rgac配置指南

、、、 、 、 、、、都技術(shù)支4008-111- 版本說(shuō)本手冊(cè)對(duì)應(yīng)的版本為：RG-SAM+讀者對(duì)本書(shū)適合下列閱技術(shù)支 .cn/ 銳捷網(wǎng)絡(luò)技術(shù)支持中心 .cn/service.aspx7×24小時(shí)技術(shù)服務(wù)：4008-111-銳捷網(wǎng)絡(luò)技術(shù) 文檔說(shuō)文檔中的術(shù)語(yǔ)，RG-ACRGAC意義相同。暫不支持Passthrough服務(wù)器術(shù)語(yǔ)RG-SAM+銳捷應(yīng)用群集(RGApplication網(wǎng)絡(luò)負(fù)載平衡(NetworkLoad虛擬局域網(wǎng)(VirtualLocalAreaNetwork)，將局域網(wǎng)設(shè)備從邏輯上劃分成多個(gè)網(wǎng)段，網(wǎng)絡(luò)之間互連的協(xié)議(InternetProtocol)，為計(jì)算機(jī)網(wǎng)絡(luò)相互連接進(jìn)行通信而設(shè)計(jì)的總高可用集群，英文原文HighAvailabilityCluster，簡(jiǎn)HACluster，簡(jiǎn)單的說(shuō)，集群（cluster）就是一組計(jì)算機(jī)，它們作為一個(gè)整體向用戶提供一組網(wǎng)絡(luò)資源。這些單個(gè)的計(jì)算機(jī)系統(tǒng)就是集群的節(jié)點(diǎn)（node）。高可用集群是以減少服務(wù)中斷時(shí)間為目的的服務(wù)器集群技術(shù)。它通過(guò)保護(hù)用戶的業(yè)務(wù)程序?qū)ν獠婚g斷提供的服務(wù)，把因/硬件/人為造成的故障對(duì)業(yè)務(wù)的影響降低到最小程度。G-C2-M+(使用限1RGAC環(huán)境暫不支持234567RGAC1.2vsRGAC業(yè)務(wù)熱備是熱備集群的主要目標(biāo)，RG-AC1.0集群由于技術(shù)上的限制，只能認(rèn)證、記賬業(yè)務(wù)能實(shí)現(xiàn)熱備，其它業(yè)務(wù)如：、繳費(fèi)、第接口、WEB管理、賬等業(yè)務(wù)在主機(jī)出現(xiàn)故障時(shí)不能轉(zhuǎn)移到備機(jī)。RG-AC1.2通過(guò)技術(shù)上的改進(jìn)，實(shí)現(xiàn)了完整的熱備，RG-SAM+所有業(yè)務(wù)都可以實(shí)現(xiàn)故障轉(zhuǎn)移，包括認(rèn)證記賬、Web管理、自助服務(wù)、RG-AC1.0采用SQLServer雙向事務(wù)機(jī)制來(lái)實(shí)現(xiàn)數(shù)據(jù)庫(kù)的實(shí)時(shí)同步，該機(jī)制要求不能在雙機(jī)上同時(shí)修改同一行數(shù)據(jù)記錄，否繳費(fèi)的操作，那么備機(jī)上的這次繳費(fèi)業(yè)務(wù)會(huì)丟失。RG-AC1.0為了避免出現(xiàn)這樣的情形，限制WEB業(yè)務(wù)只能在主機(jī)上執(zhí)行，就算這樣RG-AC1.2使用SQLServer單向數(shù)據(jù)庫(kù)，始終從主服務(wù)器到備用服務(wù)器，可以完全避免數(shù)據(jù)RG-AC1.2沒(méi)有使用WindowsNLB技術(shù)，可以支持In/Broadcoom/Realteak等常見(jiàn)千兆網(wǎng)卡，連接的交換機(jī)也沒(méi)有特殊要求，可以具體軟硬件要求請(qǐng)參照《RG-SAM+安全計(jì)費(fèi)管理系統(tǒng)安裝手冊(cè)負(fù)載均衡&取消了NLB技術(shù)，數(shù)據(jù)庫(kù)也改由SAM+自動(dòng)完成，RG-AC1.0中最復(fù)雜的這兩項(xiàng)手工配置操作完全消故障恢復(fù)，只需要修復(fù)故障服務(wù)器軟硬件環(huán)境、配置好集群參數(shù)，然后啟動(dòng)SAM+服務(wù)即可，SAM+將自動(dòng)完成其余工所有和SAM+對(duì)接的系統(tǒng)都以SAM+服務(wù)器作為時(shí)間服務(wù)器(NTP協(xié)議)，并且配置為集群IP一個(gè)、這兩個(gè)IP對(duì)應(yīng)的網(wǎng)卡VLAN集群IP配置在對(duì)外提供服務(wù)的網(wǎng)卡上。集群IP不需要手工添加到網(wǎng)卡，由SAM+自動(dòng)添加0和1這兩個(gè)IP是服務(wù)器私有IP，這兩個(gè)IP了ACL，必要時(shí)可能需要配置允許兩臺(tái)服務(wù)器互相的ACL條目，比如：permit55安裝RG-SAM+企業(yè)版和數(shù)按照《RG-SAM+安全計(jì)費(fèi)管理系統(tǒng)安裝手冊(cè)》，在各個(gè)服務(wù)器上安RG-SAM+企業(yè)版，注意管理系統(tǒng)和自助服務(wù)系統(tǒng)分別 2、管理系統(tǒng)的安裝程序與數(shù)據(jù)庫(kù)必須安裝在同一臺(tái)服務(wù)器++RG-SAM整合了Windows的時(shí)間同步服務(wù)，支持NTPNTP服務(wù)器作為時(shí)間服務(wù)器，也可以用SAM+服務(wù)01，如果以0作為時(shí)間服務(wù)器，則在0上配置時(shí)間服務(wù)器地址為：或1，在另一臺(tái)服務(wù)器任何情況下，自助服務(wù)器以及其他需要和SAM+聯(lián)動(dòng)的系統(tǒng)，都以SAM+IPTime服務(wù)狀態(tài)，如下：打開(kāi)服務(wù)管理器，進(jìn)入“管理”菜單，時(shí)間同步服務(wù)器地址輸入框中輸入時(shí)間服務(wù)器的IP導(dǎo)入集群組件文件 集群配集群IP：集IP是整RGAC集群對(duì)外提供服務(wù)的IPSAM管理端服務(wù)、RADIUS認(rèn)證服務(wù)、其他系統(tǒng)對(duì)接等，都是使IP。集IP不需要手動(dòng)添加到網(wǎng)卡上SAM添加，SAM+IP，但服務(wù)器私有IP：服務(wù)器私有IP停止運(yùn)行，由備用服務(wù)器接管服務(wù)。由于檢測(cè)方式是使用ICMPEcho協(xié)議測(cè)試指定的IP（即），所以要求被用于網(wǎng)絡(luò)檢測(cè)的IP能夠接收并響應(yīng)ICMPEcho報(bào)文(即能通)。網(wǎng)絡(luò)檢測(cè)IP最多可以配置3個(gè)。跳連接，建議至少有一個(gè)是網(wǎng)絡(luò)心跳。網(wǎng)絡(luò)心跳必須配置為一個(gè)獨(dú)立的子網(wǎng)?？膳渲镁W(wǎng)絡(luò)心跳檢測(cè)端口，默認(rèn)為2011。集群各服務(wù)器參數(shù)如下表(1個(gè)網(wǎng)絡(luò)檢測(cè)IP，2個(gè)心跳連接：網(wǎng)絡(luò)+串口私有網(wǎng)絡(luò)檢測(cè)不要立即啟動(dòng)SAM+1臺(tái)服務(wù)器配置成功2臺(tái)服務(wù)器配置方法和1臺(tái)是一樣的，配置的最后一步同樣是不要立即啟動(dòng)SAM+服務(wù)。另外需要注意的是，心跳配置左邊始終是本機(jī)參數(shù)，例如下圖，正在配置的1這一臺(tái)服務(wù)器，除心跳配置外，其他參數(shù)都和第一臺(tái)服務(wù)器相同(包括服務(wù)IP配置)，而心跳配置左邊配置的是本機(jī)的心跳連接和COM1。集群?jiǎn)?dòng)完成后，登錄SAM+管理端，首頁(yè)可以看到類似下圖的集群狀態(tài)展示含含數(shù)據(jù)庫(kù)：地址配置為集群IP，數(shù)據(jù)庫(kù)名稱、登錄名、端口、配置為管理端數(shù)據(jù)庫(kù)的相應(yīng)參數(shù)。(兩臺(tái)管理端服務(wù)器的這些參數(shù)時(shí)間服務(wù)器配置為集群2SAM+服務(wù)器管理器運(yùn)行期內(nèi)要求打兩臺(tái)服務(wù)器所有IP集群環(huán)境下，必須確保兩臺(tái)服務(wù)器所有IP都能互相通信WEB管理端RG-AC1.2集群環(huán)境下，應(yīng)當(dāng)通過(guò)集群IP來(lái)SAM+管理端。唯一例外的是在備用服務(wù)器上不這樣，因?yàn)閭溆梅?wù)器上也配置有集群IP，在備用服務(wù)器問(wèn)集群IP即是本機(jī)，而備用服務(wù)器上SAM+管理端服務(wù)是不啟動(dòng)的，因此將無(wú)法。在備用服務(wù)器問(wèn)SAM+管理端的正確方法是以主服務(wù)器私有IP進(jìn)行，比如主服務(wù)器是0，備用服務(wù)器是1，則在1這臺(tái)服務(wù)器上需要以0這個(gè)IPSAM+管理端。RG-AC1.2集群環(huán)境中，SAM+服務(wù)器均需要對(duì)集群IP做啟用、禁用等控制，這些操作可能和一些ARP有，SAM+服務(wù)器不要安裝這類。HTTPSession管理端WEB的Session將失效，需要重新登批量操作業(yè)務(wù)不支持故障轉(zhuǎn)量100個(gè)，在成功20個(gè)時(shí)出現(xiàn)故障轉(zhuǎn)移，最終結(jié)果是20個(gè)用戶成功。存中，此時(shí)發(fā)生故障轉(zhuǎn)移，內(nèi)存中的10M實(shí)時(shí)流量將丟棄。不支持IPv6故障轉(zhuǎn)RGAC1.2IPv4環(huán)境進(jìn)行設(shè)計(jì)和開(kāi)發(fā)的，不支IPv6服務(wù)的故障轉(zhuǎn)移RG-SAM+不能部署IPv6模式。建議禁用服務(wù)器上的IPv6協(xié)議，以免發(fā)生未知的故障。PassthroughRGAC1.2暫不支持Passthrough方案，需要應(yīng)用Passthrough方案的場(chǎng)景，請(qǐng)RGAC1.0RG-SAM+3.80以下版本)心跳線網(wǎng)卡的IP地址必須與群集虛IP處于不同的子若存在多條網(wǎng)絡(luò)心跳線，則這些心跳線網(wǎng)卡的IP也必須處于不同的子心跳線兩端的網(wǎng)卡IP必須處于相同的子雙機(jī)串口之間通過(guò)RS232對(duì)連線纜直兩端均為DB9母口線材帶EMI層，總長(zhǎng)不得超過(guò)3米各系統(tǒng)與SAM+集群環(huán)境對(duì)接配置說(shuō)其他系統(tǒng)要和SAM+集群對(duì)接，需要按以下原則進(jìn)行配置以SAM+IP地址作為時(shí)間服務(wù)器地以SAM+IP地址作為對(duì)接的IP地與ACE對(duì)接 雙機(jī)升級(jí)后需要調(diào)整ACE的配置，要ACE上原有雙機(jī)真實(shí)IP更改為當(dāng)前SAM+集群地址。注意這里不要配置不可達(dá)的服務(wù)器地址，ePortal同SAM+集群對(duì)接時(shí)ePortal上需要配置為SAM+集群IP的地注意：ePortal和SAM+RGAC集群對(duì)接時(shí)，下圖中的節(jié)點(diǎn)IP都不要eLog和SAM+RGAC集群對(duì)接時(shí)，需要配置為集群地SMP和SAM+RGAC集群對(duì)接時(shí)，需要配置為集群地與NPE對(duì)NPE和SAM+RGAC集群對(duì)接時(shí)，需要配置為集群地SSO和SAM+RGAC集群對(duì)接時(shí)，需要配置為集群地與NTD對(duì)接NTD和SAM+RGAC集群對(duì)接時(shí)，需要配置為集群地使用第接口和SAM+集群對(duì)接的第系統(tǒng)，比如一卡通等，需要通過(guò)集群IP對(duì)接+使用此功能前，必須確認(rèn)要強(qiáng)制啟動(dòng)為主機(jī)的服務(wù)器上數(shù)據(jù) Windows2008SP2必須安裝補(bǔ)Windows2008SP2操作系統(tǒng)如果沒(méi)有安裝補(bǔ)丁“KB975808RGAC后，會(huì)出現(xiàn)SAM+服務(wù)啟動(dòng)失敗的現(xiàn)象，解決方如果網(wǎng)卡上添加有集群IP，刪除掉服務(wù)管理器上禁用集群，并保存(不啟動(dòng)SAM+服務(wù))服務(wù)管理器上啟用集群，并保存(這一操作會(huì)自動(dòng)添加集群IP到網(wǎng)卡上)，完成后檢測(cè)集群IP是否添加成功。如果集群IP沒(méi)有添加Windows2008SP2操作系統(tǒng)必須通過(guò)服務(wù)管理器配置集群IP，不能手動(dòng)在網(wǎng)卡上直接添加集群IP，否則集群IP可能不生效。如果網(wǎng)卡上已經(jīng)存在了集群IP，必須先刪除，然后在服務(wù)管理器中配置。因?yàn)閃indows2008補(bǔ)丁“KB975808netsh在補(bǔ)丁地址：網(wǎng)卡的某些