Azure Hochverfügbarkeit mit SafeKit: Installieren Sie das Modul mirror.safe für Failover

Schnellinstallationsanleitung für Hochverfügbarkeit für Azure

Diese Anleitung erklärt, wie Sie mit SafeKit einen Mirror-Cluster für Azure einrichten, der ein automatisches Failover und eine synchrone Replikation ohne die Notwendigkeit eines gemeinsam genutzten Speichers gewährleistet.

Für Hilfe können Sie SafeKit AI 🤖 nutzen.

1. Überblick

• Architektur: Verwendet ein Zwei-Knoten-System (primär/sekundär).
• Datenschutz: Implementiert synchrone Replikation in Echtzeit für null Datenverlust (RPO = 0).

2. Installation

• Software: Installieren Sie die SafeKit-Engine auf beiden Servern.
• Modul: Laden Sie das vorkonfigurierte mirror.safe Anwendungsmodul herunter.

3. Konfiguration

• Webkonsole: Konfigurieren Sie die spezifischen Ordner, die die Azure Dateien enthalten.
• Überwachung: Starten Sie die Überwachung und den Schutz der Azure Anwendung.

Einschränkungen SafeKit Hochverfügbarkeit

Übersicht über die SafeKit/Azure mirror

Die Lösung wird hier beschrieben: 💡 Microsoft Azure Hochverfügbarkeit: SafeKit synchrone Replikation & Failover.

Installation der SafeKit/Azure mirror unter Windows und Linux (mirror.safe)

Konfiguration des Microsoft Azure Load Balancer

Der Load Balancer muss konfiguriert werden, wenn Sie eine virtuelle IP-Adresse implementieren möchten.
Und der Load Balancer muss so konfiguriert sein, dass er regelmäßig Statuspakete an die Knoten sendet.
Dafür bietet SafeKit einen Health-Check, der innerhalb der Knoten ausgeführt wird und der

• gibt OK zurück, wenn der Status des Mirror-Modul PRIM (grün) oder ALONE (grün) ist
• Gibt in allen anderen Bundesstaaten NICHT GEFUNDEN zurück

Sie müssen den Microsoft Azure Load Balancer mit folgenden Einstellungen konfigurieren:

• HTTP-Protokoll
• Port 9010, der SafeKit Webserver-Port
• URL /var/modules/mirror/ready.txt (wenn mirror der Modulname ist, den Sie später bereitstellen werden)

Weitere Informationen finden Sie unter Konfiguration des Microsoft Azure Load Balancer.

⚠️ Konfigurieren Sie in Schritt 4 der nachstehenden Schritt-für-Schritt-Konfiguration keine virtuelle IP-Adresse. Die virtuelle IP-Adresse ist bereits im Microsoft Azure Load Balancer festgelegt. Das Festlegen einer virtuellen IP-Adresse in Schritt 4 ist nur für die lokale Konfiguration nützlich.

Konfiguration der Netzwerksicherheit von Microsoft Azure

Die Netzwerksicherheit muss so konfiguriert werden, dass die Kommunikation für die folgenden Protokolle und Ports ermöglicht wird:

• UDP – 4800 für den SafeAdmin-Dienst (zwischen SafeKit Knoten)
• UDP – 8888 für den Modul-Heartbeat (zwischen SafeKit Knoten)
• TCP – 5600 für das Modul zur Echtzeit-Dateireplikation (zwischen SafeKit-Knoten)
• TCP – 9010 für die Zustandsprüfung des Load-Balancers und für die SafeKit-Webkonsole, die im HTTP-Modus ausgeführt wird
• TCP – 9001 zur Konfiguration des HTTPS-Modus für die Konsole
• TCP – 9453 für die SafeKit-Webkonsole im HTTPS-Modus

Paketinstallation unter Windows

• Laden Sie die kostenlose Version von SafeKit herunter und installieren Sie sie auf zwei Windows-Knoten.
  Hinweis: Die kostenlose Version enthält alle SafeKit Funktionen. Am Ende der Testphase können Sie permanente Lizenzschlüssel aktivieren, ohne das Paket zu deinstallieren.
• Wählen Sie nach Abschluss der Paketinstallation die Option „Konsolenanmeldeinformationen und Firewall-Regeln jetzt festlegen“ und konfigurieren Sie ein Passwort für den admin der SafeKit-Konsole.
  Legen Sie auf allen Knoten dasselbe Passwort fest.
• Schließen Sie C:/safekit/ (das Standardinstallationsverzeichnis) und alle replizierten Ordner, die Sie definieren werden, von Antivirenscans aus.
  Antivirenprogramme können aufgrund der engen Integration von SafeKit mit dem Betriebssystem, virtuellen IP-Mechanismen, Echtzeit-Replikation und dem Neustart kritischer Dienste Schwierigkeiten bei der Erkennung haben.

SafeKit (Windows) herunterladen >

Paketinstallation unter Linux

• Installieren Sie die kostenlose Version von SafeKit auf 2 Linux-Knoten. Hinweis: Die kostenlose Testversion beinhaltet alle SafeKit Funktionen. Am Ende der Testphase können Sie permanente Lizenzschlüssel aktivieren, ohne das Paket zu deinstallieren.
• Nach dem Download des Pakets safekit_xx.bin führen Sie es aus, um das rpm und das Skript safekitinstall zu extrahieren, und führen Sie dann das Skript safekitinstall aus
• Antworten Sie mit „Ja“ auf die automatische Firewall-Konfiguration
• Legen Sie das Passwort für die Webkonsole und den Standardbenutzer admin fest. Legen Sie auf allen Knoten dasselbe Passwort fest.

SafeKit (Linux) herunterladen >

Hinweis: Das generische Modul mirror.safe, das Sie konfigurieren werden, wird im Paket mitgeliefert.

Schritt-für-Schritt-Konfiguration der SafeKit/Azure mirror

Voraussetzungen

• Windows Anwendung ist auf 2 Knoten installiert.
• Die Gesamtmenge der replizierten Daten ist auf wenige Terabyte begrenzt – darüber hinaus wird die Resynchronisierungszeit erheblich.
• Mindestens 1 Gbit/s Interkonnekt zwischen den Knoten (10 Gbit/s für eine schnellere Resynchronisierung empfohlen).
• Für das IP-Failover müssen sich beide Knoten im selben LAN oder erweiterten LAN (L2) befinden – geroutete L3-Netzwerke werden nicht unterstützt (außer mit 🛠️ Cloud Load Balancer).

1. Starten Sie die SafeKit Konsole

• Starten Sie die Webkonsole in einem Browser auf einem Clusterknoten, indem Sie eine Verbindung zu http://localhost:9010 herstellen.
• Geben Sie als Benutzernamen admin und das während der Installation festgelegte Passwort ein.

Sie können die Konsole auch in einem Browser auf einer Workstation außerhalb des Clusters ausführen.

⚠️ Die Konfiguration von SafeKit erfolgt auf beiden Knoten über einen einzigen Browser.

ℹ️ Um die Webkonsole zu sichern, siehe 🛠️ 11. Sichern des SafeKit Webdienstes im Benutzerhandbuch.

2. Knotenadressen konfigurieren

• Geben Sie die IP-Adressen der Knoten ein, drücken Sie die Tab key, um die Konnektivität zu überprüfen und die Knotennamen auszufüllen. Wenn entweder node1 oder node2 rot angezeigt wird, überprüfen Sie die Konnektivität des Browsers zu beiden Knoten und überprüfen Sie die Firewall auf beiden Knoten zur 🛠️ Fehlerbehebung.
• Klicken Sie anschließend auf Save and apply um die Konfiguration zu speichern.
• Überprüfen Sie die Success ✅ auf beiden Knoten.
• Wenn der Failure ❌ auf einem Knoten auftritt, öffnen Sie das ▼ Akkordeon für diesen Knoten und überprüfen Sie die Nachrichten. Beachten Sie, dass Sie die SafeKit AI 🤖 zur Unterstützung verwenden können.

ℹ️ Wenn Sie möchten, können Sie ein neues LAN and nodes (erstes ➕) hinzufügen, um einen zweiten Heartbeat und ein dediziertes Replikationsnetzwerk zu erstellen.

ℹ️ Wenn Sie auf Advanced configuration klicken, wird die Datei cluster.xml angezeigt. Diese Datei wird automatisch von der Konsole ausgefüllt und auf den Knoten bereitgestellt.

3. Modul auswählen

• Klicken Sie im New module auf das Modul mirror.safe.

ℹ️ Im blauen Banner oben stellt 🛜 node1 den Konsolenverbindungsknoten dar. Dieser Knoten leitet bei Bedarf Anfragen an node2 weiter.

ℹ️ Die Konsole sucht nach xxx.safe im Verzeichnis Application_Modules/generic/ auf dem Verbindungsknoten (node1), wenn Sie dort während der Installation ein Modul platziert haben.

4. Modul konfigurieren

• Wählen Sie unter Module startup at boot einen automatischen Start des Moduls beim Booten ohne Verzögerung.
• Geben Sie unter Macros/SERVICES die Dienstnamen Ihrer Anwendung in der Startreihenfolge durch Kommas getrennt ein. Siehe diesen Screenshot für ein visuelles Beispiel der Milestone XProtect-Dienste 🖼️.
• In Heartbeat networks sollten Sie ein einzelnes Heartbeat-Netzwerk haben, auf dem die Replikation durchgeführt wird. Wenn Sie in Schritt 2 ein privates LAN hinzugefügt haben, können Sie zwei Heartbeats mit dem Replikationsfluss im privaten LAN konfigurieren.
• Geben Sie unter Virtual IP addresses eine virtuelle IP-Adresse ein. Eine virtuelle IP-Adresse ist eine Standard-IP-Adresse im selben IP-Netzwerk (dasselbe Subnetz) wie die IP-Adressen beider Knoten.
  Anwendungsklienten müssen mit der virtuellen IP-Adresse (oder dem mit der virtuellen IP-Adresse verknüpften DNS-Namen) konfiguriert werden.
  Die virtuelle IP-Adresse wird im Fehlerfall automatisch umgeschaltet.
• Legen Sie unter Replicated directories die Pfade der zu replizierenden Verzeichnisse fest. Stellen Sie sicher, dass sie auf beiden Knoten vorhanden sind und die Anwendungsdaten enthalten.
  Daten- und Protokollreplikation sind für eine Datenbank unerlässlich.
  Sie können bei Bedarf zusätzliche replizierte Verzeichnisse erstellen.
  Sehen Sie sich diesen Screenshot für ein visuelles Beispiel der Milestone XProtect SQL-Replikation an 🖼️.
• In Checkers können Sie bei Bedarf Checkers konfigurieren, z. B. Prozessüberwachung, benutzerdefinierte Checkers, TCP, Ping oder Split-Brain-Checkers.
  Wenn beispielsweise ein Prozessname unter Monitored processes/services angezeigt wird, wird er im Fehlerfall mit einer Neustartaktion überwacht. Die Konfiguration eines falschen Prozessnamens führt dazu, dass das Modul direkt nach dem Start beendet wird.

ℹ️ Wenn Sie auf Advanced configuration klicken, wird die Datei userconfig.xml angezeigt. Diese Datei wird automatisch von der Konsole ausgefüllt und mit den Neustartskripten auf den Knoten bereitgestellt.

ℹ️ Bei einer Cloud-Bereitstellung müssen Sie keine virtuelle IP-Adresse in SafeKit konfigurieren. Die virtuelle IP wird auf der Ebene des 🛠️ Cloud Load Balancer verwaltet.

ℹ️ Wenn Sie die SafeKit-Konfiguration anwenden, wird der startup type der Dienste in Windows-Diensten automatisch auf Manual gesetzt. Dies stellt sicher, dass die Dienste nicht automatisch starten, wenn das System hochfährt, sondern erst gestartet werden, wenn das Modul selbst gestartet wird (dasselbe gilt unter Linux).

5. Skripte bearbeiten (optional)

• Dieser Schritt ist optional und kann in den meisten Fällen übersprungen werden, da die Neustartskripte bereits so vorkonfiguriert sind, dass sie die im vorherigen Schritt definierten Dienste neu starten.
• Klicken Sie also direkt auf Next step.
• start_prim.ps1 startet alle Dienste in der in der Liste SERVICES angegebenen Reihenfolge, während stop_prim.ps1 alle Dienste in umgekehrter Reihenfolge stoppt.
• Zusätzlich überprüft start_prim.ps1 den Start jedes Dienstes und stoppt das Modul, wenn ein Dienst nicht korrekt gestartet werden kann.

6. Kommunikationsverschlüsselung (optional)

• Verschlüsselung der Kommunikation zwischen den Knoten beibehalten.

7. Speichern und anwenden

• Save and apply die Konfiguration und die Skripte auf beiden Knoten an.

8. Erfolgreiche Konfiguration überprüfen

• Überprüfen Sie die Success ✅ auf beiden Knoten und klicken Sie auf Monitor modules.
• Wenn der Failure ❌ auf einem Knoten auftritt, öffnen Sie das ▼ Akkordeon für diesen Knoten und überprüfen Sie die Nachrichten. Beachten Sie, dass Sie die SafeKit AI 🤖 zur Unterstützung verwenden können.

⚠️ Unter Linux kann in diesem Schritt ein Fehler auftreten, wenn die replizierten Verzeichnisse Einhängepunkte sind. 🛠️ Siehe SK-0030, um das Problem zu lösen.

9. Starten Sie den Knoten mit aktuellen Daten

• Wenn Knoten 1 über die aktuellsten replizierten Verzeichnisse verfügt, wählen Sie ihn aus und ⋯ Force start ▶ As primary.

Wenn Knoten 2 gestartet wird, werden alle Daten von Knoten 1 auf Knoten 2 kopiert.

⚠️ Wenn Sie die falsche Wahl treffen, laufen Sie Gefahr, veraltete Daten auf beiden Knoten zu synchronisieren.

⚠️ Es wird auch davon ausgegangen, dass die Windows Anwendung auf Knoten 1 gestoppt ist, damit SafeKit die Replikationsmechanismen installiert und dann die Anwendung im start_prim-Skript startet.

⚠️ Verwenden Sie Start für nachfolgende Starts: SafeKit behält den aktuellsten Server bei. Starten As primary ist ein spezieller Startvorgang beim ersten Mal oder bei außergewöhnlichen Vorgängen.

10. Warten Sie, bis der Übergang zu ALONE (grün) erfolgt

• Knoten 1 sollte den ALONE Status (grün) erreichen, was bedeutet, dass die virtuelle IP-Adresse festgelegt wurde und das start_prim Skript auf Knoten 1 ausgeführt wurde.

⚠️ Wenn ALONE (grün) nicht erreicht wird oder die Anwendung nicht gestartet wird, analysieren Sie den Grund mit dem Modulprotokoll 🖼️ von Knoten 1.

• Klicken Sie auf das 🔍 Protokollsymbol von node1, um das Modulprotokoll zu öffnen und nach Fehlermeldungen zu suchen, z. B. wenn ein Prüfer einen Fehler erkennt und das Modul stoppt.
• Klicken Sie im Protokoll auf start_prim: Die Ausgabemeldungen des Skripts werden rechts angezeigt und Fehler können erkannt werden, z. B. wenn ein Dienst falsch gestartet wurde.
• Nutzen Sie die SafeKit AI 🤖 für Unterstützung bei Protokollnachrichten.

⚠️ Wenn sich der Cluster im Zustand WAIT (red) not uptodate, STOP (red) not uptodate, stoppen Sie den WAIT Knoten und erzwingen Sie seinen Start als primär 🖼️.

11. Startknoten 2

• ⋯ Start Knoten 2 mit seinem Kontextmenü.
• Warten Sie auf den SECOND (grünen) Zustand.

ℹ️ Knoten 2 bleibt im SECOND (orangen) Zustand, während die replizierten Verzeichnisse resynchronisiert werden (Kopie von Knoten 1 auf Knoten 2).

• Dies kann je nach Größe der in replizierten Verzeichnissen zu resynchronisierenden Dateien und der Netzwerkbandbreite einige Zeit dauern.
• Um den Fortschritt der Kopie zu sehen, siehe das Modulprotokoll 🖼️ und die Replikationsressourcen 🖼️ von Knoten 2. Verwenden Sie SafeKit AI 🤖 für Unterstützung bei Protokollmeldungen.

12. Überprüfen Sie, ob der Cluster betriebsbereit ist

• Überprüfen Sie, ob der Cluster grün/grün ist und Windows Dienste auf dem PRIM-Knoten ausgeführt werden und nicht auf dem SECOND-Knoten.

In diesem Zustand werden nur Änderungen innerhalb von Dateien in Echtzeit repliziert.

⚠️ Komponenten, die Clients von Windows Diensten sind, müssen mit der virtuellen IP-Adresse konfiguriert werden. Die Konfiguration kann mit einem DNS-Namen erfolgen (wenn ein DNS-Name erstellt und der virtuellen IP-Adresse zugeordnet wurde).

13. Tests

• Stoppen Sie den PRIM-Knoten, indem Sie im Kontextmenü nach unten scrollen und auf Stop klicken.
• Überprüfen Sie, ob auf dem SECOND Knoten ein Failover stattfindet, der ALONE (grün) sein sollte.
• Überprüfen Sie mit Microsoft Management Console (MMC) unter Windows oder mit Befehlszeilen unter Linux das Failover der Windows-Dienste (gestoppt auf Knoten 1 im stop_prim-Skript und gestartet auf Knoten 2 im start_prim-Skript).

⚠️ Wenn ALONE (grün) auf node2 nicht erreicht wird oder die Anwendung nicht gestartet wird, analysieren Sie den Grund mit dem Modulprotokoll 🖼️ von Knoten 2.

• Klicken Sie auf das 🔍 Protokollsymbol von node2, um das Modulprotokoll zu öffnen und nach Fehlermeldungen zu suchen, z. B. wenn ein Prüfer einen Fehler erkennt und das Modul stoppt.
• Klicken Sie im Protokoll auf start_prim: Die Ausgabemeldungen des Skripts werden rechts angezeigt und Fehler können erkannt werden, z. B. wenn ein Dienst falsch gestartet wurde.
• Nutzen Sie die SafeKit AI 🤖 für Unterstützung bei Protokollnachrichten.

⚠️

• Wenn alles in Ordnung ist, starten Sie einen Start auf node1, wodurch die replizierten Verzeichnisse von node2 erneut synchronisiert werden.
• Wenn etwas schiefgeht, stoppen Sie node2 und erzwingen Sie, dass Knoten 1 als primärer Knoten startet 🖼️. Dieser wird dann mit seinen lokal intakten Daten zum Zeitpunkt des Stopps neu gestartet.

ℹ️ Weitere Details sowie Videos finden Sie im SafeKit Online-Training.

14. Unterstützung

• Um Unterstützung zu erhalten, erstellen Sie 2 SafeKit Snapshots (2 .zip-Dateien), einen für jeden Knoten.

ℹ️ Weitere Informationen zum Support finden Sie hier.

Demonstration der SafeKit mirror

SafeKit Video: Clustering auf Anwendungsebene (8:47)

In diesem Video erfahren Sie, wie SafeKit einen mirror HA-Cluster ohne die Komplexität eines SAN implementiert. Während diese Demonstration Microsoft SQL Server verwendet, funktioniert die Lösung identisch für andere Datenbanken und Anwendungen.

Kapitel

1. 🎬 2 Knoten mit SQL Server (0:32)
2. 🎬 Konfigurieren Sie den Cluster und das Modul mirror.safe (3:58)
3. 🎬 SQL-Replikation, -Migration und Failover bei Absturz starten und testen (4:17)

Schritt-für-Schritt-Implementierung

• 🛠️ Lies die Anleitung zum Einrichten eines Mirror-Clusters unter Windows
• 🛠️ Lies den Leitfaden zum Einrichten eines Mirror-Clusters unter Linux

🔍 SafeKit entdecken

Finden Sie Informationen zu SafeKit-Funktionen, Architekturen, Videos, Dokumentation und der kostenlosen Testversion.