SafeKit durchsuchen

Milestone XProtect High Availability mit SafeKit: Installieren Sie das Modul milestone.safe für Failover

Schnellinstallationsanleitung für Hochverfügbarkeit für Milestone XProtect

Diese Anleitung erklärt, wie Sie mit SafeKit einen Mirror-Cluster für Milestone XProtect einrichten, der ein automatisches Failover und eine synchrone Replikation ohne die Notwendigkeit eines gemeinsam genutzten Speichers gewährleistet.

Für Hilfe können Sie SafeKit AI 🤖 nutzen.

1. Überblick

  • Architektur: Verwendet ein Zwei-Knoten-System (primär/sekundär).
  • Datenschutz: Implementiert synchrone Replikation in Echtzeit für null Datenverlust (RPO = 0).

2. Installation

  • Software: Installieren Sie die SafeKit-Engine auf beiden Servern.
  • Modul: Laden Sie das vorkonfigurierte milestone.safe Anwendungsmodul herunter.

3. Konfiguration

  • Webkonsole: Konfigurieren Sie die spezifischen Ordner, die die Milestone XProtect Dateien enthalten.
  • Überwachung: Starten Sie die Überwachung und den Schutz der Milestone XProtect Anwendung.

Einschränkungen SafeKit Hochverfügbarkeit

Grenzwert / AnforderungGrund und AuswirkungEmpfohlene Alternative
Replikationsgröße: Einige TBResynchronisierungszeit nach einem Fehler (Schritt 3):
• 1-Gbit/s-Netzwerk ≈ 3 Stunden/TB
• 10-Gbit/s-Netzwerk ≈ 1 Stunde/TB (abhängig von der Schreibgeschwindigkeit der Festplatte)
• Verwenden Sie externen gemeinsam genutzten Speicher (teurer, komplexer).
Anzahl der Dateien: < 1.000.000 Dateien• Leistung der Resynchronisierungszeit nach einem Fehler (Schritt 3).
• Zeit, die zum Vergleichen jeder Datei zwischen beiden Knoten benötigt wird.
• Legen Sie die vielen zu replizierenden Dateien auf eine virtuelle Festplatte/in eine virtuelle Maschine.
• In diesem Fall werden nur die Dateien repliziert und erneut synchronisiert, die die virtuelle Festplatte/virtuelle Maschine darstellen.
Failover-Kapazität: ≤ 32 VMs• Jede VM läuft in einem unabhängigen mirror-Modul.
• Maximal 32 mirror-Module die auf demselben Cluster laufen.
• Verwenden Sie einen externen gemeinsam genutzten Speicher und eine andere VM-Clustering-Lösung (teurer, komplexer).
Netzwerkarchitektur: LAN/VLAN-Netzwerk zwischen entfernten Standorten• Automatisches Failover der virtuellen IP-Adresse mit 2 Knoten im selben Subnetz.
• Gute Bandbreite für die Resynchronisierung (Schritt 3).
• Geringe Latenz für die synchrone Replikation: typischerweise < 5 ms RTT; höhere Werte sollten mit der Schreibgeschwindigkeit der Anwendung abgeglichen werden.
• Wenn sich die beiden Knoten in unterschiedlichen Subnetzen befinden (in der Cloud üblich), verwenden Sie andere Umleitungsoptionen: einen Load Balancer, Cloud-Provider-CLIs, BGP oder DNS-Umleitung.
• Verwenden Sie Backup-Lösungen mit asynchroner Replikation für Netzwerke mit hoher Latenz.

Übersicht über die SafeKit/Milestone XProtect-Lösung

Die Lösung wird hier beschrieben: 💡 Der einfachste Milestone XProtect High Availability: 2-Knoten-Synchrone Replikation und Failover.

Installation der SafeKit/Milestone XProtect Lösung unter Windows (milestone.safe)

Voraussetzungen

  • Sie benötigen Milestone XProtect Management und SQL, die auf 2 Knoten (virtuelle Maschinen oder physische Server) installiert sind. SQL Server und Event Server können extern sein, siehe die Hinweise unten.

ℹ️ Hinweis: SQL Server kann extern sein. In diesem Fall, bei Schritt 4 während der Schritt-für-Schritt-Konfiguration von milestone.safe:

  • die Replikation der SQL-Daten- und Protokollordner entfernen,
  • Entfernen Sie die Prozessprüfung für sqlservr.exe
  • Entfernen Sie MSSQLServer aus dem Makro SERVICES.

Sie können die Redundanz des externen SQL Server mit 💡 SafeKit und dem sqlserver.safe-Modul implementieren.

Konfigurieren Sie in diesem Fall auf beiden Management-Knoten die Verbindung von Milestone Management zu SQL mit der virtuellen IP-Adresse des sqlserver.safe-Moduls (Registrierungsschlüssel HKEY_LOCAL_MACHINE > SOFTWARE > VideoOSServerConnectionString).

ℹ️ Hinweis: Der Event-Server kann sich außerhalb des Management-Servers befinden.

In diesem Fall haben Sie 2 Cluster mit 2 Installationen von milestone.safe: einen für den Management-Cluster und den anderen für den Event-Cluster.

Für den Management-Cluster, in Schritt 4 während der schrittweisen Konfiguration von milestone.safe:

  • Entfernen Sie MilestoneEventServerService aus dem Makro SERVICES.

Und für das Ereignis-Cluster, in Schritt 4 während der Schritt-für-Schritt-Konfiguration von milestone.safe:

  • Aus dem Dienst-Makro entfernen: MSSQLServer, Milestone XProtect Management Server, Milestone XProtect Log Server,
  • die Replikation der SQL-Daten- und Protokollordner entfernen,
  • Entfernen Sie die Prozessprüfung für sqlservr.exe
  • Registrieren Sie während der schrittweisen Konfiguration den Event-Server mit der virtuellen IP-Adresse des Management-Clusters (oder installieren Sie den Event-Server über den Download-Manager und legen Sie die virtuelle IP-Adresse des Management-Clusters während der Installation fest)
  • Legen Sie im Milestone Management Client den Ereignisserver mit der virtuellen IP-Adresse des Ereignisclusters in den registrierten Diensten fest.

ℹ️ Redundanz des Rekorders

  • Die Replikation von Rekordern ist aufgrund des Datenvolumens für SafeKit nicht geeignet.
  • Die in Milestone integrierte Lösung kann verwendet werden (Failover-Aufzeichnungsserver ohne Echtzeit-Replikation).
  • Zwei Rekorder können auch in einer Aktiv/Aktiv-Konfiguration betrieben werden, und die Kameras sind so verteilt, dass im Falle eines Ausfalls nicht alle Kameras im selben Bereich ausfallen.
  • Mit der Vega/RMF -Lösung kann der Stream jeder Kamera auch an zwei Aufnahmegeräte gesendet werden.

ℹ️ Im Falle einer Migration von Milestone von Version N auf Version N+1 in einem SafeKit Cluster lesen Sie diesen Artikel: 🛠️ Milestone-Management-Migration mit SafeKit

Paketinstallation unter Windows

  • Laden Sie die kostenlose Version von SafeKit herunter und installieren Sie sie auf zwei Windows-Knoten.
    Hinweis: Die kostenlose Version enthält alle SafeKit Funktionen. Am Ende der Testphase können Sie permanente Lizenzschlüssel aktivieren, ohne das Paket zu deinstallieren.
  • Wählen Sie nach Abschluss der Paketinstallation die Option „Konsolenanmeldeinformationen und Firewall-Regeln jetzt festlegen“ und konfigurieren Sie ein Passwort für den admin der SafeKit-Konsole.
    Legen Sie auf allen Knoten dasselbe Passwort fest.
  • Schließen Sie C:/safekit/ (das Standardinstallationsverzeichnis) und alle replizierten Ordner, die Sie definieren werden, von Antivirenscans aus.
    Antivirenprogramme können aufgrund der engen Integration von SafeKit mit dem Betriebssystem, virtuellen IP-Mechanismen, Echtzeit-Replikation und dem Neustart kritischer Dienste Schwierigkeiten bei der Erkennung haben.

SafeKit (Windows) herunterladen >

Modulinstallation unter Windows

  • Laden Sie das Modul milestone.safe herunter. Das Modul ist kostenlos. Es enthält die Dateien userconfig.xml und die Neustartskripte.
  • Legen Sie milestone.safe unter C:/safekit/Application_Modules/generic ab.

milestone.safe herunterladen (Windows) >

Schritt-für-Schritt-Konfiguration der SafeKit/Milestone XProtect-Lösung

Voraussetzungen

  • Milestone XProtect and SQL Anwendung ist auf 2 Knoten installiert.
  • Die Gesamtmenge der replizierten Daten ist auf wenige Terabyte begrenzt – darüber hinaus wird die Resynchronisierungszeit erheblich.
  • Mindestens 1 Gbit/s Interkonnekt zwischen den Knoten (10 Gbit/s für eine schnellere Resynchronisierung empfohlen).
  • Für das IP-Failover müssen sich beide Knoten im selben LAN oder erweiterten LAN (L2) befinden – geroutete L3-Netzwerke werden nicht unterstützt.

⚠️ Diese Konfiguration erfordert mindestens Milestone XProtect 2023 R3. Für frühere Versionen 🛠️ siehe diesen Artikel.

1. Starten Sie die SafeKit Konsole

  • Starten Sie die Webkonsole in einem Browser auf einem Clusterknoten, indem Sie eine Verbindung zu http://localhost:9010 herstellen.
  • Geben Sie als Benutzernamen admin und das während der Installation festgelegte Passwort ein.

Sie können die Konsole auch in einem Browser auf einer Workstation außerhalb des Clusters ausführen.

⚠️ Die Konfiguration von SafeKit erfolgt auf beiden Knoten über einen einzigen Browser.

ℹ️ Um die Webkonsole zu sichern, siehe 🛠️ 11. Sichern des SafeKit Webdienstes im Benutzerhandbuch.

Starten Sie die SafeKit Webkonsole, um den Milestone XProtect and SQL Cluster zu konfigurieren

2. Knotenadressen konfigurieren

  • Geben Sie die IP-Adressen der Knoten ein, drücken Sie die Tab key, um die Konnektivität zu überprüfen und die Knotennamen auszufüllen. Wenn entweder node1 oder node2 rot angezeigt wird, überprüfen Sie die Konnektivität des Browsers zu beiden Knoten und überprüfen Sie die Firewall auf beiden Knoten zur 🛠️ Fehlerbehebung.
  • Klicken Sie anschließend auf Save and apply um die Konfiguration zu speichern.
  • Überprüfen Sie die Success ✅ auf beiden Knoten.
  • Wenn der Failure ❌ auf einem Knoten auftritt, öffnen Sie das ▼ Akkordeon für diesen Knoten und überprüfen Sie die Nachrichten. Beachten Sie, dass Sie die SafeKit AI 🤖 zur Unterstützung verwenden können.

ℹ️ Wenn Sie möchten, können Sie ein neues LAN and nodes (erstes ➕) hinzufügen, um einen zweiten Heartbeat und ein dediziertes Replikationsnetzwerk zu erstellen.

ℹ️ Wenn Sie auf Advanced configuration klicken, wird die Datei cluster.xml angezeigt. Diese Datei wird automatisch von der Konsole ausgefüllt und auf den Knoten bereitgestellt.

Geben Sie die Knoten des Milestone XProtect and SQL Clusters ein

3. Modul auswählen

  • Klicken Sie im New module auf das Modul milestone.safe.

ℹ️ Im blauen Banner oben stellt 🛜 node1 den Konsolenverbindungsknoten dar. Dieser Knoten leitet bei Bedarf Anfragen an node2 weiter.

ℹ️ Die Konsole sucht nach xxx.safe im Verzeichnis Application_Modules/generic/ auf dem Verbindungsknoten (node1), wenn Sie dort während der Installation ein Modul platziert haben.

Modul für die Milestone XProtect and SQL auswählen

4. Modul konfigurieren

  • Wählen Sie unter Module startup at boot einen automatischen Start des Moduls beim Booten ohne Verzögerung.
  • Geben Sie unter Macros/SERVICES die Dienstnamen Ihrer Anwendung in der Startreihenfolge durch Kommas getrennt ein. Siehe diesen Screenshot für ein visuelles Beispiel der Milestone XProtect-Dienste 🖼️.
  • In Heartbeat networks sollten Sie ein einzelnes Heartbeat Netzwerk haben, auf dem die Replikation durchgeführt wird. Wenn Sie in Schritt 2 ein privates LAN hinzugefügt haben, können Sie zwei Heartbeats mit dem Replikationsfluss im privaten LAN konfigurieren.
  • Geben Sie unter Virtual IP addresses eine virtuelle IP-Adresse ein. Eine virtuelle IP-Adresse ist eine Standard-IP-Adresse im selben IP-Netzwerk (dasselbe Subnetz) wie die IP-Adressen beider Knoten.
    Anwendungsklienten müssen mit der virtuellen IP-Adresse (oder dem mit der virtuellen IP-Adresse verknüpften DNS-Namen) konfiguriert werden.
    Die virtuelle IP-Adresse wird im Fehlerfall automatisch umgeschaltet.
  • Legen Sie unter Replicated directories die Pfade der zu replizierenden Verzeichnisse fest. Stellen Sie sicher, dass sie auf beiden Knoten vorhanden sind und die Anwendungsdaten enthalten.
    Daten- und Protokollreplikation sind für eine Datenbank unerlässlich.
    Sie können bei Bedarf zusätzliche replizierte Verzeichnisse erstellen.
    Sehen Sie sich diesen Screenshot für ein visuelles Beispiel der Milestone XProtect SQL-Replikation an 🖼️.
  • In Checkers können Sie bei Bedarf Checkers konfigurieren, z. B. Prozessüberwachung, benutzerdefinierte Checkers, TCP, Ping oder Split-Brain-Checkers.
    Wenn beispielsweise ein Prozessname unter Monitored processes/services angezeigt wird, wird er im Fehlerfall mit einer Neustartaktion überwacht. Die Konfiguration eines falschen Prozessnamens führt dazu, dass das Modul direkt nach dem Start beendet wird.

⚠️ Wenn sich SQL auf dem Management-Server befindet:

  • Die SQL-Systemdatenbanken (wie master.mdf und mastlog.ldf) müssen sich in denselben Verzeichnissen auf beiden Knoten befinden. Die Verzeichnisse müssen als repliziert konfiguriert sein.
  • SQL muss auch am gleichen Ort im Dateisystem auf beiden Knoten installiert sein, da sich die schreibgeschützte SQL-Ressourcendatenbank in der Binärdatei befindet und für das Failover erforderlich ist. Diese Datenbank muss nicht repliziert werden.
  • Die SQL-Milestone-Datenbanken (.mdf und .ldf) müssen sich auf beiden Knoten in denselben Verzeichnissen befinden. Die Verzeichnisse müssen als repliziert konfiguriert sein. Milestone-Datenbanken sind gemäß diesem Artikel wie folgt:

ℹ️ Wenn Sie auf Advanced configuration klicken, wird die Datei userconfig.xml angezeigt. Diese Datei wird automatisch von der Konsole ausgefüllt und mit den Neustartskripten auf den Knoten bereitgestellt.

ℹ️ Wenn Sie die SafeKit-Konfiguration anwenden, wird der startup type der Dienste in Windows-Diensten automatisch auf Manual gesetzt. Dadurch wird sichergestellt, dass die Dienste nicht automatisch beim Systemstart gestartet werden, sondern erst, wenn das Modul selbst gestartet wird.

Milestone XProtect and SQL Modul-Einstellungen aufrufen

5. Skripte bearbeiten (optional)

  • Dieser Schritt ist optional und kann in den meisten Fällen übersprungen werden, da die Neustartskripte bereits so vorkonfiguriert sind, dass sie die im vorherigen Schritt definierten Dienste neu starten.
  • Klicken Sie also direkt auf Next step.
  • start_prim.ps1 startet alle Dienste in der in der Liste SERVICES angegebenen Reihenfolge und startet die von Milestone verwendeten IIS application pools. stop_prim.ps1 stoppt alle Dienste in umgekehrter Reihenfolge.
  • Zusätzlich überprüft start_prim.ps1 den Start jedes Dienstes und stoppt das Modul, wenn ein Dienst nicht korrekt gestartet werden kann.

Milestone XProtect and SQL Modul-Einstellungen aufrufen

6. Kommunikationsverschlüsselung (optional)

  • Verschlüsselung der Kommunikation zwischen den Knoten beibehalten.

Kommunikationsverschlüsselung des Milestone XProtect and SQL Moduls

7. Speichern und anwenden

  • Save and apply die Konfiguration und die Skripte auf beiden Knoten an.

Milestone XProtect and SQL Modulkonfiguration speichern und anwenden

8. Erfolgreiche Konfiguration überprüfen

  • Überprüfen Sie die Success ✅ auf beiden Knoten und klicken Sie auf Monitor modules.
  • Wenn der Failure ❌ auf einem Knoten auftritt, öffnen Sie das ▼ Akkordeon für diesen Knoten und überprüfen Sie die Nachrichten. Beachten Sie, dass Sie die SafeKit AI 🤖 zur Unterstützung verwenden können.

Überprüfen Sie den Erfolg der Milestone XProtect and SQL-Modulkonfiguration

9. Starten Sie den Knoten mit aktuellen Daten

  • Wenn Knoten 1 über die aktuellsten replizierten Verzeichnisse verfügt, wählen Sie ihn aus und ⋯ Force start ▶ As primary.

Wenn Knoten 2 gestartet wird, werden alle Daten von Knoten 1 auf Knoten 2 kopiert.

⚠️ Wenn Sie die falsche Wahl treffen, laufen Sie Gefahr, veraltete Daten auf beiden Knoten zu synchronisieren.

⚠️ Es wird auch davon ausgegangen, dass die Milestone XProtect and SQL Anwendung auf Knoten 1 gestoppt ist, damit SafeKit die Replikationsmechanismen installiert und dann die Anwendung im start_prim-Skript startet.

⚠️ Verwenden Sie Start für nachfolgende Starts: SafeKit behält den aktuellsten Server bei. Starten As primary ist ein spezieller Startvorgang beim ersten Mal oder bei außergewöhnlichen Vorgängen.

Starten Sie den Milestone XProtect and SQL Knoten mit den aktuellen Daten als primären Knoten

10. Warten Sie, bis der Übergang zu ALONE (grün) erfolgt

  • Knoten 1 sollte den ALONE Status (grün) erreichen, was bedeutet, dass die virtuelle IP-Adresse festgelegt wurde und das start_prim Skript auf Knoten 1 ausgeführt wurde.

⚠️ Wenn ALONE (grün) nicht erreicht wird oder die Anwendung nicht gestartet wird, analysieren Sie den Grund mit dem Modulprotokoll 🖼️ von Knoten 1.

  • Klicken Sie auf das 🔍 Protokollsymbol von node1, um das Modulprotokoll zu öffnen und nach Fehlermeldungen zu suchen, z. B. wenn ein Prüfer einen Fehler erkennt und das Modul stoppt.
  • Klicken Sie im Protokoll auf start_prim: Die Ausgabemeldungen des Skripts werden rechts angezeigt und Fehler können erkannt werden, z. B. wenn ein Dienst falsch gestartet wurde.
  • Nutzen Sie die SafeKit AI 🤖 für Unterstützung bei Protokollnachrichten.

⚠️ Wenn sich der Cluster im Zustand WAIT (red) not uptodate, STOP (red) not uptodate, stoppen Sie den WAIT Knoten und erzwingen Sie seinen Start als primär 🖼️.

Der erste Milestone XProtect and SQL Knoten startet als primärer Knoten und wird ALONE

11. Stoppen Sie auf dem Desktop von Knoten 1 den Dienst, registrieren Sie ihn dann auf der virtuellen IP-Adresse, wenden Sie das Milestone KB an und starten Sie den Milestone Management Server neu

Führen Sie die folgenden Punkte auf Knoten 1 gemäß dem Menü im Bild aus:

  • Verwenden Sie das Menü ALONE der SafeKit Konsole, um Checker und Prozess-/Service-Überwachung zu deaktivieren und so Fehlalarme beim Stoppen des Management-Server-Dienstes zu verhindern (Checker aussetzen 🖼️).
  • Klicken Sie mit der rechten Maustaste auf das Symbol Milestone Management Servers in der Taskleiste.
  • Management-Server-Dienst beenden
  • Wählen Sie dann Server Configurator … und registrieren Sie die virtuelle IP-Adresse.
  • Bearbeiten Sie die ServerConfig.xml auf Knoten 1.
    • Gehen Sie zu „ C:/ProgramData/Milestone/XProtect Management Server“ und sichern Sie die ursprüngliche Datei ServerConfig.xml.
    • Öffnen Sie die ServerConfig.xml mit einem beliebigen Texteditor (mit Administratorrechten).
    • Ersetzen Sie XXX.XXX.XXX.XXX durch die tatsächliche virtuelle IP-Adresse in:
    • <Failover>...
    • <VirtualAddress>
    • XXX.XXX.XXX.XXX
    • </VirtualAddress>
    • ...</Failover>
    • Ändern Sie <ClusterMember>false</ClusterMember> in true
    • Legen Sie http://NODE1_FQDN:9010 (oder den Hostnamen NODE1, wenn es sich um eine Arbeitsgruppe handelt) fest in:
    • <ClusterLocalWebserverUri>
    • http://NODE1_FQDN:9010
    • </ClusterLocalWebserverUri>
    • Weitere Informationen finden Sie in diesem Milestone KB-Artikel.
  • Management-Server-Dienst starten
  • Verwenden Sie das ALONE Menü der SafeKit Konsole, um die Prüfer und die Prozess-/Serviceüberwachung zu aktivieren (aktivieren Sie den Prüfer 🖼️).

ℹ️ Dieses Verfahren registriert den Management-Server von Knoten 1 in der SQL-Datenbank (die auf Knoten 1 ausgeführt wird) über eine Verbindung zur virtuellen Adresse.

Registrieren Sie den Management-Server in Milestone 2020+

12. Registrieren Sie auf dem Desktop von Knoten 2 den Verwaltungsserver unter der virtuellen IP-Adresse

  • Wählen Sie im Taskleistenbereich von Knoten 2 Server Configurator aus und registrieren Sie ihn auf der virtuellen IP-Adresse (siehe Abbildung).
  • Beenden Sie dann den Management-Server-Dienst.
  • Bearbeiten Sie die ServerConfig.xml auf Knoten 2.
    • Gehen Sie zu „ C:/ProgramData/Milestone/XProtect Management Server“ und sichern Sie die ursprüngliche Datei ServerConfig.xml.
    • Öffnen Sie die ServerConfig.xml mit einem beliebigen Texteditor (mit Administratorrechten).
    • Ersetzen Sie XXX.XXX.XXX.XXX durch die tatsächliche virtuelle IP-Adresse in:
    • <Failover>...
    • <VirtualAddress>
    • XXX.XXX.XXX.XXX
    • </VirtualAddress>
    • ...</Failover>
    • Ändern Sie <ClusterMember>false</ClusterMember> in true
    • Legen Sie http://NODE2_FQDN:9010 (oder den Hostnamen NODE2 wenn es sich um eine Arbeitsgruppe handelt) fest in:
    • <ClusterLocalWebserverUri>
    • http://NODE2_FQDN:9010
    • </ClusterLocalWebserverUri>
    • Weitere Informationen finden Sie in diesem Milestone KB-Artikel.

⚠️ Vorsicht:

  • Das Konto des Benutzers, der die Registrierung auf Knoten 2 ausführt, muss über die Administratorrolle in Milestone auf Knoten 1 verfügen.
  • Wenn der lokale Administrator auf Knoten 2 die Registrierung vornimmt, muss die integrierte Windows Gruppe BUILTIN/Administrators in Schritt 13 unter Management Client / Sicherheit / Rollen festgelegt worden sein. Andernfalls funktioniert die Registrierung nicht.

ℹ️ Dieses Verfahren registriert den Management-Server von Knoten 2 in der SQL-Datenbank (die auf Knoten 1 läuft) über eine Verbindung zur virtuellen Adresse.

Registrieren Sie den Management-Server bei Milestone 2020+

13. Beheben von Windows Authentifizierungsproblemen bei Failover

Wenn Sie den Milestone XProtect Management Client starten, müssen Sie sich mit einer der folgenden Methoden authentifizieren. Je nach Ihrer Wahl sind bestimmte Schritte erforderlich, um sicherzustellen, dass die Anmeldung nach einem SafeKit Failover funktioniert. Referenz: Anmelde-Screenshot anzeigen 🖼️.

Windows Authentifizierung mit Active Directory (AD)

Konfiguration: Es ist keine spezielle Konfiguration erforderlich.

Wenn Milestone „ Windows-Authentifizierung“ mit einem Active Directory konfiguriert ist, werden die Benutzer- und Passwortinformationen aus dem externen AD abgerufen. Nach einem Failover verbindet sich der sekundäre Knoten mit demselben AD, sodass die Authentifizierung automatisch funktioniert.

Windows Authentifizierung in Arbeitsgruppen

Konfiguration: Sie müssen die Gruppe BUILTIN/Administrators unter „Sicherheit/Rollen“ hinzufügen.

Warnung: In einer Arbeitsgruppe haben lokale Benutzer auf jedem Knoten unterschiedliche Sicherheitskennungen (SIDs), auch wenn die Namen identisch sind. Nur die Gruppe BUILTIN/Administrators hat auf beiden Knoten dieselbe SID.

  • Durch das Hinzufügen dieser Gruppe können Sie sich nach einem Failover mit jedem lokalen Administratorkonto am sekundären Knoten authentifizieren.
  • Ohne diese Maßnahme schlägt die lokale Windows Authentifizierung auf dem sekundären Knoten fehl, da die SIDs nicht übereinstimmen.

Grundlegende Authentifizierung mit SQL-Datenbank

Konfiguration: Erstellen Sie einen Benutzer mit „Basisauthentifizierung“ (z. B. „ Admin “).

Bei der „Basisauthentifizierung“ werden die Benutzeranmeldeinformationen direkt in der SQL-Datenbank gespeichert. Da SafeKit die SQL-Datenbank in Echtzeit auf den sekundären Knoten repliziert, stehen diese Benutzer nach einem Failover sofort zur Verfügung.

Rollen im Milestone Management Client festlegen

14. Startknoten 2

  • ⋯ Start Knoten 2 mit seinem Kontextmenü.
  • Warten Sie auf den SECOND (grünen) Zustand.

ℹ️

  • Knoten 2 verbleibt im SECOND (orangen) Zustand, während die replizierten Verzeichnisse resynchronisiert werden (Kopie von Knoten 1 auf Knoten 2).
  • Dies kann je nach Größe der in replizierten Verzeichnissen zu resynchronisierenden Dateien und der Netzwerkbandbreite einige Zeit dauern.
  • Um den Fortschritt der Kopie zu sehen, siehe das Modulprotokoll 🖼️ und die Replikationsressourcen 🖼️ von Knoten 2. Verwenden Sie SafeKit AI 🤖 für Unterstützung bei Protokollmeldungen.

Starten Sie den Milestone XProtect and SQL Knoten 2

15. Überprüfen Sie, ob der Cluster betriebsbereit ist

  • Überprüfen Sie, ob der Cluster grün/grün ist und Milestone XProtect and SQL Dienste auf dem PRIM-Knoten ausgeführt werden und nicht auf dem SECOND-Knoten.
  • In diesem Zustand werden nur Änderungen innerhalb von Dateien in Echtzeit repliziert.

⚠️

  • Registrieren Sie die Aufzeichnungsserver mit der virtuellen IP-Adresse.
  • Verbinden Sie den Milestone Management Client und den Milestone Smart Client mit der virtuellen IP-Adresse.
  • Komponenten, die Clients von Milestone XProtect and SQL Diensten sind, müssen mit der virtuellen IP-Adresse konfiguriert werden. Die Konfiguration kann mit einem DNS-Namen erfolgen (wenn ein DNS-Name erstellt und der virtuellen IP-Adresse zugeordnet wurde).

Der Milestone XProtect and SQL Knoten 2 ist SECOND (grün)

16. Tests

  • Stoppen Sie den PRIM-Knoten, indem Sie im Kontextmenü nach unten scrollen und auf Stop klicken.
  • Überprüfen Sie, ob auf dem SECOND Knoten ein Failover stattfindet, der ALONE (grün) sein sollte.
  • Überprüfen Sie mit Microsoft Management Console (MMC) unter Windows oder mit Befehlszeilen unter Linux das Failover der Milestone XProtect and SQL-Dienste (gestoppt auf Knoten 1 im stop_prim-Skript und gestartet auf Knoten 2 im start_prim-Skript).

⚠️ Wenn ALONE (grün) auf node2 nicht erreicht wird oder die Anwendung nicht gestartet wird, analysieren Sie den Grund mit dem Modulprotokoll 🖼️ von Knoten 2.

  • Klicken Sie auf das 🔍 Protokollsymbol von node2, um das Modulprotokoll zu öffnen und nach Fehlermeldungen zu suchen, z. B. wenn ein Prüfer einen Fehler erkennt und das Modul stoppt.
  • Klicken Sie im Protokoll auf start_prim: Die Ausgabemeldungen des Skripts werden rechts angezeigt und Fehler können erkannt werden, z. B. wenn ein Dienst falsch gestartet wurde.
  • Nutzen Sie die SafeKit AI 🤖 für Unterstützung bei Protokollnachrichten.

⚠️

  • Wenn alles in Ordnung ist, starten Sie einen Start auf node1, wodurch die replizierten Verzeichnisse von node2 erneut synchronisiert werden.
  • Wenn etwas schiefgeht, stoppen Sie node2 und erzwingen Sie den Start als primärer Knoten 🖼️ von node1, der mit seinen lokal intakten Daten zum Zeitpunkt des Stopps neu gestartet wird.

ℹ️ Beachten Sie, dass Sie eine 🕒 Zeitleiste 🖼️ haben, die hilfreich sein kann, um zu verstehen, was im Cluster passiert.

ℹ️ Weitere Details sowie Videos finden Sie im SafeKit Online-Training.

Stoppen Sie das Milestone XProtect and SQL Modul auf dem PRIM-Server

17. Unterstützung

  • Um Unterstützung zu erhalten, erstellen Sie 2 SafeKit Snapshots (2 .zip-Dateien), einen für jeden Knoten.

ℹ️ Weitere Informationen zum Support finden Sie hier.

Machen Sie Milestone XProtect and SQL Snapshots zur Unterstützung

Demonstration der SafeKit mirror

SafeKit Video: Clustering auf Anwendungsebene (8:47)

In diesem Video erfahren Sie, wie SafeKit einen mirror HA-Cluster ohne die Komplexität eines SAN implementiert. Während diese Demonstration Microsoft SQL Server verwendet, funktioniert die Lösung identisch für andere Datenbanken und Anwendungen.

Kapitel

  1. 🎬 2 Knoten mit SQL Server (0:32)
  2. 🎬 Konfigurieren Sie den Cluster und das Modul mirror.safe (3:58)
  3. 🎬 SQL-Replikation, -Migration und Failover bei Absturz starten und testen (4:17)

Schritt-für-Schritt-Implementierung

🔍 SafeKit entdecken

Finden Sie Informationen zu SafeKit-Funktionen, Architekturen, Videos, Dokumentation und der kostenlosen Testversion.

RessourceBeschreibungLink
Wichtige MerkmaleErfahren Sie, warum SafeKit eine einfache und kostengünstige Hochverfügbarkeitslösung ist.Entdecken Sie die wichtigsten Funktionen
AnwendungsfälleErfahren Sie, wie SafeKit kritische Anwendungen und Infrastrukturen verfügbar hält.Anwendungsfälle erkunden
BereitstellungsmodellSafeKit bietet Hochverfügbarkeit ohne SAN oder gemeinsam genutzten Speicher.Das Bereitstellungsmodell erkunden
HochverfügbarkeitsstrategienVergleichen Sie die Hochverfügbarkeit für virtuelle Maschinen mit der Hochverfügbarkeit für Anwendungen.Vergleichen Sie die beiden Strategien
Technische DatenÜberprüfen Sie die technischen Anforderungen und Einschränkungen für SafeKit-Cluster.Lesen Sie die technischen Daten
VideosSehen Sie sich Demonstrationen der SafeKit-Konfiguration und des automatischen Failovers an.Sehen Sie sich die technischen Videos an
ArchitekturErfahren Sie, wie der SafeKit Mirror-Cluster Dateien in Echtzeit repliziert und Failover abwickelt.Erkunden Sie die Mirror Architektur
ArchitekturErfahren Sie, wie der SafeKit Farm-Cluster den Netzwerkverkehr ausgleicht und Failover handhabt.Entdecken Sie die Architektur Farm
ProduktvergleichVergleichen Sie SafeKit mit herkömmlichen Hochverfügbarkeits-Clustern.Vergleichen Sie die Lösungen
Technische RessourcenFinden Sie technische Dokumentation, laden Sie SafeKit herunter und greifen Sie auf die kostenlose Testversion zu.Auf die Dokumentation und die kostenlose Testversion zugreifen
AnwendungsmoduleNutzen Sie vorkonfigurierte SafeKit-Module, um die Hochverfügbarkeit Ihrer Anwendungen einzurichten.Erkunden Sie die Anwendungsmodule
SafeKit AI Chat SafeKit AI