---
title: "Milestone XProtect High Availability mit SafeKit: Installieren Sie das Modul milestone.safe für Failover"
canonical: "https://safekit.eviden.com/de/quick-install/safekit-quick-installation-guide-with-milestone-xprotect-management-server/"
description: "Setzen Sie das milestone.safe-Modul für SafeKit ein, um die synchrone Echtzeit-Replikation und das automatische Failover von Milestone XProtect unter Windows zu ermöglichen. Diese Anleitung führt Sie durch die Einrichtung eines SANless-Clusters mit 2 Knoten für kritische Anwendungen ohne gemeinsam genutzten Speicher."
category: "quick-install"
lang: "de"
topics: "Schnellinstallationsanleitung für Hochverfügbarkeit für Milestone XProtect, Einschränkungen SafeKit Hochverfügbarkeit, Übersicht über die SafeKit/Milestone XProtect-Lösung, Installation der SafeKit/Milestone XProtect Lösung unter Windows (milestone.safe), Schritt-für-Schritt-Konfiguration der SafeKit/Milestone XProtect-Lösung, Demonstration der SafeKit mirror"
translation: "translate_md 2026-11-08.15 | glossaire 2026-11-09.11 | Translation LLM | 40 expressions"
---
# Milestone XProtect High Availability mit SafeKit: Installieren Sie das Modul milestone.safe für Failover {#milestone-xprotect-high-availability-with-safekit-install-the-milestonesafe-module-for-failover}
## Schnellinstallationsanleitung für Hochverfügbarkeit für Milestone XProtect {#quick-guide}
Diese Anleitung erklärt, wie Sie mit SafeKit einen **Mirror-Cluster** für Milestone XProtect einrichten, der ein automatisches Failover und eine synchrone Replikation ohne die Notwendigkeit eines gemeinsam genutzten Speichers gewährleistet.
Für Hilfe können Sie [SafeKit AI 🤖](https://safekit.eviden.com/de/resources/safekit-support/) nutzen.
### 1. Überblick {#1-overview}
* **Architektur:** Verwendet ein Zwei-Knoten-System (primär/sekundär).
* **Datenschutz:** Implementiert synchrone Replikation in Echtzeit für **null Datenverlust** (RPO = 0).
### 2. Installation {#2-installation}
* **Software:** Installieren Sie die SafeKit-Engine auf beiden Servern.
* **Modul:** Laden Sie das vorkonfigurierte `milestone.safe` Anwendungsmodul herunter.
### 3. Konfiguration {#3-configuration}
* **Webkonsole:** Konfigurieren Sie die spezifischen Ordner, die die Milestone XProtect Dateien enthalten.
* **Überwachung:** Starten Sie die Überwachung und den Schutz der Milestone XProtect Anwendung.
## Einschränkungen SafeKit Hochverfügbarkeit {#safekit-ha-limitations}
Grenzwert / Anforderung | Grund und Auswirkung | Empfohlene Alternative
---|---|---
Replikationsgröße: Einige TB | Resynchronisierungszeit nach einem Fehler ([Schritt 3](https://safekit.eviden.com/de/architectures/file-replication-byte-level-with-failover-mirror-cluster/#safekit-mirror-cluster)):
• 1-Gbit/s-Netzwerk ≈ 3 Stunden/TB
• 10-Gbit/s-Netzwerk ≈ 1 Stunde/TB (abhängig von der Schreibgeschwindigkeit der Festplatte) | • Verwenden Sie [externen gemeinsam genutzten Speicher](https://safekit.eviden.com/de/best-practises/san-vs-nas-shared-storage-for-a-failover-cluster/) (teurer, komplexer).
Anzahl der Dateien: < 1.000.000 Dateien | • Leistung der Resynchronisierungszeit nach einem Fehler ([Schritt 3](https://safekit.eviden.com/de/architectures/file-replication-byte-level-with-failover-mirror-cluster/#safekit-mirror-cluster)).
• Zeit, die zum Vergleichen jeder Datei zwischen beiden Knoten benötigt wird. | • Legen Sie die vielen zu replizierenden Dateien auf eine virtuelle Festplatte/in eine virtuelle Maschine.
• In diesem Fall werden nur die Dateien repliziert und erneut synchronisiert, die die virtuelle Festplatte/virtuelle Maschine darstellen.
Failover-Kapazität: ≤ 32 VMs | • Jede VM läuft in einem unabhängigen mirror-Modul.
• Maximal 32 mirror-Module die auf demselben Cluster laufen. | • Verwenden Sie einen externen gemeinsam genutzten Speicher und eine andere VM-Clustering-Lösung (teurer, komplexer).
Netzwerkarchitektur: LAN/VLAN-Netzwerk zwischen entfernten Standorten | • Automatisches Failover der [virtuellen IP-Adresse](https://safekit.eviden.com/de/best-practises/how-a-virtual-ip-address-works/) mit 2 Knoten im selben Subnetz.
• Gute Bandbreite für die Resynchronisierung ([Schritt 3](https://safekit.eviden.com/de/architectures/file-replication-byte-level-with-failover-mirror-cluster/#safekit-mirror-cluster)).
• Geringe Latenz für [die synchrone Replikation](https://safekit.eviden.com/de/best-practises/synchronous-replication-vs-asynchronous-replication/): typischerweise < 5 ms RTT; höhere Werte sollten mit der Schreibgeschwindigkeit der Anwendung abgeglichen werden. | • Wenn sich die beiden Knoten in unterschiedlichen Subnetzen befinden (in der Cloud üblich), verwenden Sie [andere Umleitungsoptionen](https://safekit.eviden.com/de/best-practises/how-a-virtual-ip-address-works/#safekit-virtual-ip-implementation): einen Load Balancer, Cloud-Provider-CLIs, BGP oder DNS-Umleitung.
• Verwenden Sie Backup-Lösungen mit asynchroner Replikation für Netzwerke mit hoher Latenz.
## Übersicht über die SafeKit/Milestone XProtect-Lösung {#overview-of-the-safekit--milestone-xprotect-solution}
Die Lösung wird hier beschrieben: **💡 [Der einfachste Milestone XProtect High Availability: 2-Knoten-Synchrone Replikation und Failover]()**.
## Installation der SafeKit/Milestone XProtect Lösung unter Windows (milestone.safe) {#installation-of-the-safekit--milestone-xprotect-solution-on-windows-milestonesafe}
### Voraussetzungen {#prerequisites}
* Sie benötigen Milestone XProtect Management und SQL, die auf 2 Knoten (virtuelle Maschinen oder physische Server) installiert sind. SQL Server und Event Server können extern sein, siehe die Hinweise unten.
ℹ️ Hinweis: SQL Server kann extern sein. In diesem Fall, bei Schritt 4 während der Schritt-für-Schritt-Konfiguration von milestone.safe:
* die Replikation der SQL-Daten- und Protokollordner entfernen,
* Entfernen Sie die Prozessprüfung für sqlservr.exe
* Entfernen Sie MSSQLServer aus dem Makro SERVICES.
Sie können die Redundanz des externen SQL Server mit 💡 [SafeKit und dem sqlserver.safe-Modul]() implementieren.
Konfigurieren Sie in diesem Fall auf beiden Management-Knoten die [Verbindung von Milestone Management zu SQL]() mit der virtuellen IP-Adresse des sqlserver.safe-Moduls (Registrierungsschlüssel HKEY_LOCAL_MACHINE > SOFTWARE > VideoOSServerConnectionString).
ℹ️ Hinweis: Der Event-Server kann sich außerhalb des Management-Servers befinden.
In diesem Fall haben Sie 2 Cluster mit 2 Installationen von milestone.safe: einen für den Management-Cluster und den anderen für den Event-Cluster.
Für den Management-Cluster, in Schritt 4 während der schrittweisen Konfiguration von milestone.safe:
* Entfernen Sie MilestoneEventServerService aus dem Makro SERVICES.
Und für das Ereignis-Cluster, in Schritt 4 während der Schritt-für-Schritt-Konfiguration von milestone.safe:
* Aus dem Dienst-Makro entfernen: MSSQLServer, Milestone XProtect Management Server, Milestone XProtect Log Server,
* die Replikation der SQL-Daten- und Protokollordner entfernen,
* Entfernen Sie die Prozessprüfung für sqlservr.exe
* [Registrieren Sie]() während der schrittweisen Konfiguration den Event-Server mit der virtuellen IP-Adresse des **Management-Clusters** (oder installieren Sie den Event-Server über den Download-Manager und legen Sie die virtuelle IP-Adresse des **Management-Clusters** während der Installation fest)
* Legen Sie im Milestone Management Client den Ereignisserver mit der virtuellen IP-Adresse des **Ereignisclusters** in den [registrierten Diensten]() fest.
### ℹ️ Redundanz des Rekorders {#ℹ-recorder-redundancy}
* Die Replikation von Rekordern ist aufgrund des Datenvolumens für SafeKit nicht geeignet.
* Die in Milestone integrierte Lösung kann verwendet werden (Failover-Aufzeichnungsserver ohne Echtzeit-Replikation).
* Zwei Rekorder können auch in einer Aktiv/Aktiv-Konfiguration betrieben werden, und die Kameras sind so verteilt, dass im Falle eines Ausfalls nicht alle Kameras im selben Bereich ausfallen.
* Mit der [Vega/RMF]() -Lösung kann der Stream jeder Kamera auch an zwei Aufnahmegeräte gesendet werden.
ℹ️ Im Falle einer Migration von Milestone von Version N auf Version N+1 in einem SafeKit Cluster lesen Sie diesen Artikel: 🛠️ [Milestone-Management-Migration mit SafeKit]()
### Paketinstallation unter Windows {#package-installation-on-windows}
* Laden Sie die kostenlose Version von SafeKit herunter und installieren Sie sie auf zwei Windows-Knoten.
Hinweis: Die kostenlose Version enthält alle SafeKit Funktionen. Am Ende der Testphase können Sie permanente Lizenzschlüssel aktivieren, ohne das Paket zu deinstallieren.
* Wählen Sie nach Abschluss der Paketinstallation die **Option „Konsolenanmeldeinformationen und Firewall-Regeln jetzt festlegen“** und konfigurieren Sie ein Passwort für den **admin** der SafeKit-Konsole.
**Legen Sie auf allen Knoten dasselbe Passwort fest.**
* Schließen Sie **C:/safekit/** (das Standardinstallationsverzeichnis) und **alle replizierten Ordner**, die Sie definieren werden, von Antivirenscans aus.
Antivirenprogramme können aufgrund der engen Integration von SafeKit mit dem Betriebssystem, virtuellen IP-Mechanismen, Echtzeit-Replikation und dem Neustart kritischer Dienste Schwierigkeiten bei der Erkennung haben.
SafeKit (Windows) herunterladen >
### Modulinstallation unter Windows {#module-installation-on-windows}
* Laden Sie das Modul milestone.safe herunter. Das Modul ist kostenlos. Es enthält die Dateien userconfig.xml und die Neustartskripte.
* Legen Sie **milestone.safe** unter **C:/safekit/Application_Modules/generic** ab.
milestone.safe herunterladen (Windows) >
## Schritt-für-Schritt-Konfiguration der SafeKit/Milestone XProtect-Lösung {#step-by-step-configuration-of-the-safekit--milestone-xprotect-solution}
### Voraussetzungen {#prerequisites}
* Milestone XProtect and SQL Anwendung ist auf 2 Knoten installiert.
* Die Gesamtmenge der replizierten Daten ist auf wenige Terabyte begrenzt – darüber hinaus wird die Resynchronisierungszeit erheblich.
* Mindestens 1 Gbit/s Interkonnekt zwischen den Knoten (10 Gbit/s für eine schnellere Resynchronisierung empfohlen).
* Für das IP-Failover müssen sich beide Knoten im selben LAN oder erweiterten LAN (L2) befinden – geroutete L3-Netzwerke werden nicht unterstützt.
⚠️ Diese Konfiguration erfordert **mindestens Milestone XProtect 2023 R3**. Für frühere Versionen 🛠️ [siehe diesen Artikel](https://safekit.eviden.com/de/quick-install/safekit-quick-installation-guide-old-milestone-configuration/).
### 1. Starten Sie die SafeKit Konsole {#1-launch-the-safekit-console}
* Starten Sie die Webkonsole in einem Browser auf einem Clusterknoten, indem Sie eine Verbindung zu `http://localhost:9010` herstellen.
* Geben Sie als Benutzernamen `admin` und das während der Installation festgelegte Passwort ein.
Sie können die Konsole auch in einem Browser auf einer Workstation außerhalb des Clusters ausführen.
⚠️ Die Konfiguration von SafeKit erfolgt auf beiden Knoten über einen einzigen Browser.
ℹ️ Um die Webkonsole zu sichern, siehe 🛠️ [11. Sichern des SafeKit Webdienstes](https://safekit.eviden.com/de/resources/safekit-user-guide-82/#https) im Benutzerhandbuch.
### 2. Knotenadressen konfigurieren {#2-configure-node-addresses}
* Geben Sie die IP-Adressen der Knoten ein, drücken Sie die `Tab key`, um die Konnektivität zu überprüfen und die Knotennamen auszufüllen. Wenn entweder node1 oder node2 rot angezeigt wird, überprüfen Sie die Konnektivität des Browsers zu beiden Knoten und überprüfen Sie die Firewall auf beiden Knoten zur 🛠️ [Fehlerbehebung](https://safekit.eviden.com/de/resources/safekit-user-guide-82/#Troubleshooting).
* Klicken Sie anschließend auf `Save and apply` um die Konfiguration zu speichern.
* Überprüfen Sie die `Success` ✅ auf beiden Knoten.
* Wenn der `Failure` ❌ auf einem Knoten auftritt, öffnen Sie das ▼ Akkordeon für diesen Knoten und überprüfen Sie die Nachrichten. Beachten Sie, dass Sie die SafeKit AI 🤖 zur Unterstützung verwenden können.
ℹ️ Wenn Sie möchten, können Sie ein neues `LAN and nodes` (erstes ➕) hinzufügen, um einen zweiten Heartbeat und ein dediziertes Replikationsnetzwerk zu erstellen.
ℹ️ Wenn Sie auf `Advanced configuration` klicken, wird die Datei `cluster.xml` angezeigt. Diese Datei wird automatisch von der Konsole ausgefüllt und auf den Knoten bereitgestellt.
### 3. Modul auswählen {#3-select-a-module}
* Klicken Sie im `New module` auf das Modul `milestone.safe`.
ℹ️ Im blauen Banner oben stellt 🛜 `node1` den Konsolenverbindungsknoten dar. Dieser Knoten leitet bei Bedarf Anfragen an `node2` weiter.
ℹ️ Die Konsole sucht nach `xxx.safe` im Verzeichnis `Application_Modules/generic/` auf dem Verbindungsknoten (`node1`), wenn Sie dort während der Installation ein Modul platziert haben.
### 4. Modul konfigurieren {#4-configure-the-module}
* Wählen Sie unter `Module startup at boot` einen automatischen Start des Moduls beim Booten ohne Verzögerung.
* Geben Sie unter `Macros`/`SERVICES` die Dienstnamen Ihrer Anwendung in der Startreihenfolge durch Kommas getrennt ein. Siehe diesen Screenshot für ein visuelles Beispiel der [Milestone XProtect-Dienste 🖼️](https://safekit.eviden.com/wp-content/uploads/2025/05/milestone-services.png).
* In `Heartbeat networks` sollten Sie ein einzelnes Heartbeat Netzwerk haben, auf dem die Replikation durchgeführt wird. Wenn Sie in Schritt 2 ein privates LAN hinzugefügt haben, können Sie zwei Heartbeats mit dem Replikationsfluss im privaten LAN konfigurieren.
* Geben Sie unter `Virtual IP addresses` eine virtuelle IP-Adresse ein. Eine virtuelle IP-Adresse ist eine Standard-IP-Adresse im selben IP-Netzwerk (dasselbe Subnetz) wie die IP-Adressen beider Knoten.
Anwendungsklienten müssen mit der virtuellen IP-Adresse (oder dem mit der virtuellen IP-Adresse verknüpften DNS-Namen) konfiguriert werden.
Die virtuelle IP-Adresse wird im Fehlerfall automatisch umgeschaltet.
* Legen Sie unter `Replicated directories` die Pfade der zu replizierenden Verzeichnisse fest. Stellen Sie sicher, dass sie auf beiden Knoten vorhanden sind und die Anwendungsdaten enthalten.
Daten- und Protokollreplikation sind für eine Datenbank unerlässlich.
Sie können bei Bedarf zusätzliche replizierte Verzeichnisse erstellen.
Sehen Sie sich diesen Screenshot für ein visuelles Beispiel der [Milestone XProtect SQL-Replikation an 🖼️](https://safekit.eviden.com/wp-content/uploads/2025/05/milestone-replication.png).
* In `Checkers` können Sie bei Bedarf Checkers konfigurieren, z. B. Prozessüberwachung, benutzerdefinierte Checkers, TCP, Ping oder Split-Brain-Checkers.
Wenn beispielsweise ein Prozessname unter `Monitored processes/services` angezeigt wird, wird er im Fehlerfall mit einer Neustartaktion überwacht. Die Konfiguration eines falschen Prozessnamens führt dazu, dass das Modul direkt nach dem Start beendet wird.
⚠️ Wenn sich SQL auf dem Management-Server befindet:
* Die [SQL-Systemdatenbanken](https://learn.microsoft.com/en-us/sql/relational-databases/databases/system-databases) (wie master.mdf und mastlog.ldf) müssen sich in denselben Verzeichnissen auf beiden Knoten befinden. Die Verzeichnisse müssen als repliziert konfiguriert sein.
* SQL muss auch am gleichen Ort im Dateisystem auf beiden Knoten installiert sein, da sich die schreibgeschützte [SQL-Ressourcendatenbank](https://learn.microsoft.com/en-us/sql/relational-databases/databases/resource-database) in der Binärdatei befindet und für das Failover erforderlich ist. Diese Datenbank muss nicht repliziert werden.
* Die SQL-Milestone-Datenbanken (.mdf und .ldf) müssen sich auf beiden Knoten in denselben Verzeichnissen befinden. Die Verzeichnisse müssen als repliziert konfiguriert sein. Milestone-Datenbanken sind gemäß diesem [Artikel](https://doc.milestonesys.com/xprotect/xprotect-management-client/2026r1/en/change-the-location-and-name-of-a-sql-server-database.html) wie folgt:
ℹ️ Wenn Sie auf `Advanced configuration` klicken, wird die Datei `userconfig.xml` angezeigt. Diese Datei wird automatisch von der Konsole ausgefüllt und mit den Neustartskripten auf den Knoten bereitgestellt.
ℹ️ Wenn Sie die SafeKit-Konfiguration anwenden, wird der `startup type` der Dienste in Windows-Diensten automatisch auf `Manual` gesetzt. Dadurch wird sichergestellt, dass die Dienste nicht automatisch beim Systemstart gestartet werden, sondern erst, wenn das Modul selbst gestartet wird.
### 5. Skripte bearbeiten (optional) {#5-edit-scripts-optional}
* Dieser Schritt ist optional und kann in den meisten Fällen übersprungen werden, da die Neustartskripte bereits so vorkonfiguriert sind, dass sie die im vorherigen Schritt definierten Dienste neu starten.
* Klicken Sie also direkt auf `Next step`.
* `start_prim.ps1` startet alle Dienste in der in der Liste `SERVICES` angegebenen Reihenfolge und startet die von Milestone verwendeten `IIS application pools`. `stop_prim.ps1` stoppt alle Dienste in umgekehrter Reihenfolge.
* Zusätzlich überprüft `start_prim.ps1` den Start jedes Dienstes und stoppt das Modul, wenn ein Dienst nicht korrekt gestartet werden kann.
### 6. Kommunikationsverschlüsselung (optional) {#6-communication-encryption-optional}
* Verschlüsselung der Kommunikation zwischen den Knoten beibehalten.
### 7. Speichern und anwenden {#7-save-and-apply}
* `Save and apply` die Konfiguration und die Skripte auf beiden Knoten an.
### 8. Erfolgreiche Konfiguration überprüfen {#8-verify-successful-configuration}
* Überprüfen Sie die `Success` ✅ auf beiden Knoten und klicken Sie auf `Monitor modules`.
* Wenn der `Failure` ❌ auf einem Knoten auftritt, öffnen Sie das ▼ Akkordeon für diesen Knoten und überprüfen Sie die Nachrichten. Beachten Sie, dass Sie die SafeKit AI 🤖 zur Unterstützung verwenden können.
### 9. Starten Sie den Knoten mit aktuellen Daten {#9-start-the-node-with-up-to-date-data}
* Wenn Knoten 1 über die aktuellsten replizierten Verzeichnisse verfügt, wählen Sie ihn aus und ⋯ `Force start` ▶ `As primary`.
Wenn Knoten 2 gestartet wird, werden alle Daten von Knoten 1 auf Knoten 2 kopiert.
⚠️ Wenn Sie die falsche Wahl treffen, laufen Sie Gefahr, veraltete Daten auf beiden Knoten zu synchronisieren.
⚠️ Es wird auch davon ausgegangen, dass die Milestone XProtect and SQL Anwendung auf Knoten 1 gestoppt ist, damit SafeKit die Replikationsmechanismen installiert und dann die Anwendung im `start_prim`-Skript startet.
⚠️ Verwenden Sie `Start` für nachfolgende Starts: SafeKit behält den aktuellsten Server bei. Starten `As primary` ist ein spezieller Startvorgang beim ersten Mal oder bei außergewöhnlichen Vorgängen.
### 10. Warten Sie, bis der Übergang zu ALONE (grün) erfolgt {#10-wait-for-the-transition-to-alone-green}
* Knoten 1 sollte den ALONE Status (grün) erreichen, was bedeutet, dass die virtuelle IP-Adresse festgelegt wurde und das `start_prim` Skript auf Knoten 1 ausgeführt wurde.
⚠️ Wenn ALONE (grün) nicht erreicht wird oder die Anwendung nicht gestartet wird, analysieren Sie den Grund mit dem [Modulprotokoll 🖼️](https://safekit.eviden.com/wp-content/uploads/2024/03/24-module-log-script.png) von Knoten 1.
* Klicken Sie auf das 🔍 **Protokollsymbol** von `node1`, um das Modulprotokoll zu öffnen und nach Fehlermeldungen zu suchen, z. B. wenn ein Prüfer einen Fehler erkennt und das Modul stoppt.
* Klicken Sie im Protokoll auf `start_prim`: Die Ausgabemeldungen des Skripts werden rechts angezeigt und Fehler können erkannt werden, z. B. wenn ein Dienst falsch gestartet wurde.
* Nutzen Sie die SafeKit AI 🤖 für Unterstützung bei Protokollnachrichten.
⚠️ Wenn sich der Cluster im Zustand `WAIT (red) not uptodate, STOP (red) not uptodate`, stoppen Sie den WAIT Knoten und [erzwingen Sie seinen Start als primär 🖼️](https://safekit.eviden.com/wp-content/uploads/2024/03/10-monitoring-mirror-stop-stop-prim.png).
### 11. Stoppen Sie auf dem Desktop von Knoten 1 den Dienst, registrieren Sie ihn dann auf der virtuellen IP-Adresse, wenden Sie das Milestone KB an und starten Sie den Milestone Management Server neu {#11-in-the-desktop-of-node-1-stop-then-register-on-the-virtual-ip-address-apply-the-milestone-kb-and-restart-the-milestone-management-server}
Führen Sie die folgenden Punkte auf Knoten 1 gemäß dem Menü im Bild aus:
* Verwenden Sie das Menü **ALONE** der SafeKit Konsole, um **Checker** und **Prozess-/Service-Überwachung** zu deaktivieren und so Fehlalarme beim Stoppen des Management-Server-Dienstes zu verhindern ([Checker aussetzen 🖼️](https://safekit.eviden.com/wp-content/uploads/2024/04/safekit-disable-checkers.png)).
* Klicken Sie mit der rechten Maustaste auf das Symbol **Milestone Management Servers** in der Taskleiste.
* **Management-Server-Dienst beenden**
* Wählen Sie dann **Server Configurator ...** und registrieren Sie die virtuelle IP-Adresse.
* **Bearbeiten Sie die ServerConfig.xml** auf Knoten 1.
* Gehen Sie zu „ C:/ProgramData/Milestone/XProtect Management Server“ und sichern Sie die ursprüngliche Datei ServerConfig.xml.
* Öffnen Sie die ServerConfig.xml mit einem beliebigen Texteditor (mit Administratorrechten).
* Ersetzen Sie `XXX.XXX.XXX.XXX` durch die tatsächliche virtuelle IP-Adresse in:
* `...`
* ``
* `XXX.XXX.XXX.XXX`
* ``
* `...`
* Ändern Sie `false` in `true`
* Legen Sie `http://NODE1_FQDN:9010` (oder den Hostnamen NODE1, wenn es sich um eine Arbeitsgruppe handelt) fest in:
* ``
* `http://NODE1_FQDN:9010`
* ``
* Weitere Informationen finden Sie in diesem **[Milestone KB-Artikel](https://milestonesys.my.site.com/developer/s/article/Management-Client-and-Smart-Client-are-not-functioning-properly-after-node-switch-in-a-clustered-Management-Server-setup)**.
* **Management-Server-Dienst starten**
* Verwenden Sie das **ALONE** Menü der SafeKit Konsole, um **die Prüfer** und **die Prozess-/Serviceüberwachung** zu aktivieren ([aktivieren Sie den Prüfer 🖼️](https://safekit.eviden.com/wp-content/uploads/2024/04/safekit-disable-checkers.png)).
ℹ️ Dieses Verfahren registriert den Management-Server von Knoten 1 in der SQL-Datenbank (die auf Knoten 1 ausgeführt wird) über eine Verbindung zur virtuellen Adresse.
### 12. Registrieren Sie auf dem Desktop von Knoten 2 den Verwaltungsserver unter der virtuellen IP-Adresse {#12-in-the-desktop-of-node-2-register-the-management-server-on-the-virtual-ip-address}
* Wählen Sie im Taskleistenbereich von Knoten 2 **Server Configurator** aus und registrieren Sie ihn auf der virtuellen IP-Adresse (siehe Abbildung).
* **Beenden Sie dann den Management-Server-Dienst**.
* **Bearbeiten Sie die ServerConfig.xml** auf Knoten 2.
* Gehen Sie zu „ C:/ProgramData/Milestone/XProtect Management Server“ und sichern Sie die ursprüngliche Datei ServerConfig.xml.
* Öffnen Sie die ServerConfig.xml mit einem beliebigen Texteditor (mit Administratorrechten).
* Ersetzen Sie `XXX.XXX.XXX.XXX` durch die tatsächliche virtuelle IP-Adresse in:
* `...`
* ``
* `XXX.XXX.XXX.XXX`
* ``
* `...`
* Ändern Sie `false` in `true`
* Legen Sie `http://NODE2_FQDN:9010` (oder den Hostnamen NODE2 wenn es sich um eine Arbeitsgruppe handelt) fest in:
* ``
* `http://NODE2_FQDN:9010`
* ``
* Weitere Informationen finden Sie in diesem **[Milestone KB-Artikel](https://milestonesys.my.site.com/developer/s/article/Management-Client-and-Smart-Client-are-not-functioning-properly-after-node-switch-in-a-clustered-Management-Server-setup)**.
⚠️ Vorsicht:
* Das Konto des Benutzers, der die Registrierung auf Knoten 2 ausführt, muss über die Administratorrolle in Milestone auf Knoten 1 verfügen.
* Wenn der lokale Administrator auf Knoten 2 die Registrierung vornimmt, muss die integrierte Windows Gruppe `BUILTIN/Administrators` in [Schritt 13](#role) unter Management Client / Sicherheit / Rollen festgelegt worden sein. Andernfalls funktioniert die Registrierung nicht.
ℹ️ Dieses Verfahren registriert den Management-Server von Knoten 2 in der SQL-Datenbank (die auf Knoten 1 läuft) über eine Verbindung zur virtuellen Adresse.
### 13. Beheben von Windows Authentifizierungsproblemen bei Failover {#role}
Wenn Sie den Milestone XProtect Management Client starten, müssen Sie sich mit einer der folgenden Methoden authentifizieren. Je nach Ihrer Wahl sind bestimmte Schritte erforderlich, um sicherzustellen, dass die Anmeldung nach einem SafeKit Failover funktioniert. Referenz: [Anmelde-Screenshot anzeigen 🖼️](https://safekit.eviden.com/wp-content/uploads/2022/07/milestone-management-server-connect.png).
#### Windows Authentifizierung mit Active Directory (AD) {#windows-authentication-with-active-directory-ad}
**Konfiguration:** Es ist keine spezielle Konfiguration erforderlich.
Wenn Milestone „ Windows-Authentifizierung“ mit einem Active Directory konfiguriert ist, werden die Benutzer- und Passwortinformationen aus dem externen AD abgerufen. Nach einem Failover verbindet sich der sekundäre Knoten mit demselben AD, sodass die Authentifizierung automatisch funktioniert.
#### Windows Authentifizierung in Arbeitsgruppen {#windows-authentication-in-workgroup}
**Konfiguration:** Sie müssen die Gruppe **BUILTIN/Administrators** unter „Sicherheit/Rollen“ hinzufügen.
**Warnung:** In einer Arbeitsgruppe haben lokale Benutzer auf jedem Knoten unterschiedliche Sicherheitskennungen (SIDs), auch wenn die Namen identisch sind. Nur die Gruppe BUILTIN/Administrators hat auf beiden Knoten dieselbe SID.
* Durch das Hinzufügen dieser Gruppe können Sie sich nach einem Failover mit jedem lokalen Administratorkonto am sekundären Knoten authentifizieren.
* Ohne diese Maßnahme schlägt die lokale Windows Authentifizierung auf dem sekundären Knoten fehl, da die SIDs nicht übereinstimmen.
#### Grundlegende Authentifizierung mit SQL-Datenbank {#basic-authentication-with-sql-database}
**Konfiguration:** Erstellen Sie einen Benutzer mit „Basisauthentifizierung“ (z. B. „ Admin “).
Bei der „Basisauthentifizierung“ werden die Benutzeranmeldeinformationen direkt in der SQL-Datenbank gespeichert. Da SafeKit die SQL-Datenbank in Echtzeit auf den sekundären Knoten repliziert, stehen diese Benutzer nach einem Failover sofort zur Verfügung.
### 14. Startknoten 2 {#14-start-node-2}
* ⋯ `Start` Knoten 2 mit seinem Kontextmenü.
* Warten Sie auf den SECOND (grünen) Zustand.
ℹ️
* Knoten 2 verbleibt im SECOND (orangen) Zustand, während die replizierten Verzeichnisse resynchronisiert werden (Kopie von Knoten 1 auf Knoten 2).
* Dies kann je nach Größe der in replizierten Verzeichnissen zu resynchronisierenden Dateien und der Netzwerkbandbreite einige Zeit dauern.
* Um den Fortschritt der Kopie zu sehen, siehe das [Modulprotokoll 🖼️](https://safekit.eviden.com/wp-content/uploads/2024/03/27-module-log-reintegration.png) und die [Replikationsressourcen 🖼️](https://safekit.eviden.com/wp-content/uploads/2024/03/26-replication-resources-reintegration.png) von Knoten 2. Verwenden Sie SafeKit AI 🤖 für Unterstützung bei Protokollmeldungen.
### 15. Überprüfen Sie, ob der Cluster betriebsbereit ist {#15-verify-that-the-cluster-is-operational}
* Überprüfen Sie, ob der Cluster grün/grün ist und Milestone XProtect and SQL Dienste auf dem PRIM-Knoten ausgeführt werden und nicht auf dem SECOND-Knoten.
* In diesem Zustand werden nur Änderungen innerhalb von Dateien in Echtzeit repliziert.
⚠️
* Registrieren Sie die **Aufzeichnungsserver** mit der virtuellen IP-Adresse.
* Verbinden Sie den **Milestone Management Client** und den **Milestone Smart Client** mit der virtuellen IP-Adresse.
* Komponenten, die Clients von Milestone XProtect and SQL Diensten sind, müssen mit der virtuellen IP-Adresse konfiguriert werden. Die Konfiguration kann mit einem DNS-Namen erfolgen (wenn ein DNS-Name erstellt und der virtuellen IP-Adresse zugeordnet wurde).
### 16. Tests {#16-testing}
* Stoppen Sie den PRIM-Knoten, indem Sie im Kontextmenü nach unten scrollen und auf `Stop` klicken.
* Überprüfen Sie, ob auf dem SECOND Knoten ein Failover stattfindet, der ALONE (grün) sein sollte.
* Überprüfen Sie mit Microsoft Management Console (MMC) unter Windows oder mit Befehlszeilen unter Linux das Failover der Milestone XProtect and SQL-Dienste (gestoppt auf Knoten 1 im `stop_prim`-Skript und gestartet auf Knoten 2 im `start_prim`-Skript).
⚠️ Wenn ALONE (grün) auf node2 nicht erreicht wird oder die Anwendung nicht gestartet wird, analysieren Sie den Grund mit dem [Modulprotokoll 🖼️](https://safekit.eviden.com/wp-content/uploads/2024/03/38-module-log-script-second.png) von Knoten 2.
* Klicken Sie auf das 🔍 **Protokollsymbol** von `node2`, um das Modulprotokoll zu öffnen und nach Fehlermeldungen zu suchen, z. B. wenn ein Prüfer einen Fehler erkennt und das Modul stoppt.
* Klicken Sie im Protokoll auf `start_prim`: Die Ausgabemeldungen des Skripts werden rechts angezeigt und Fehler können erkannt werden, z. B. wenn ein Dienst falsch gestartet wurde.
* Nutzen Sie die SafeKit AI 🤖 für Unterstützung bei Protokollnachrichten.
⚠️
* Wenn alles in Ordnung ist, starten Sie einen Start auf node1, wodurch die replizierten Verzeichnisse von node2 erneut synchronisiert werden.
* Wenn etwas schiefgeht, stoppen Sie node2 und [erzwingen Sie den Start als primärer Knoten 🖼️](https://safekit.eviden.com/wp-content/uploads/2024/03/10-monitoring-mirror-stop-stop-prim.png) von node1, der mit seinen lokal intakten Daten zum Zeitpunkt des Stopps neu gestartet wird.
ℹ️ Beachten Sie, dass Sie eine 🕒 **[Zeitleiste 🖼️](https://safekit.eviden.com/wp-content/uploads/2026/05/safekit-console-timeline.png)** haben, die hilfreich sein kann, um zu verstehen, was im Cluster passiert.
ℹ️ Weitere Details sowie Videos finden Sie im [SafeKit Online-Training](https://safekit.eviden.com/de/resources/safekit-on-line-training/).
### 17. Unterstützung {#17-support}
* Um Unterstützung zu erhalten, erstellen Sie 2 SafeKit `Snapshots` (2 .zip-Dateien), einen für jeden Knoten.
ℹ️ [Weitere Informationen zum Support finden Sie hier](https://safekit.eviden.com/de/resources/safekit-support/).
## Demonstration der SafeKit mirror {#demonstration-of-the-safekit-mirror-solution}
### SafeKit Video: Clustering auf Anwendungsebene (8:47) {#demo-mirror-ha-cluster}
In diesem Video erfahren Sie, wie SafeKit einen **mirror HA-Cluster** ohne die Komplexität eines SAN implementiert. Während diese Demonstration Microsoft SQL Server verwendet, funktioniert die Lösung identisch für andere Datenbanken und Anwendungen.
### Kapitel {#chapters}
1. 🎬 [2 Knoten mit SQL Server](https://www.youtube.com/watch?v=mGwEguDnnH0&t=0s) (0:32)
2. 🎬 [Konfigurieren Sie den Cluster und das Modul mirror.safe](https://www.youtube.com/watch?v=mGwEguDnnH0&t=32s) (3:58)
3. 🎬 [SQL-Replikation, -Migration und Failover bei Absturz starten und testen](https://www.youtube.com/watch?v=mGwEguDnnH0&t=270s) (4:17)
### Schritt-für-Schritt-Implementierung {#step-by-step-implementation}
* 🛠️ [Lies die Anleitung zum Einrichten eines Mirror-Clusters unter Windows](https://safekit.eviden.com/de/quick-install/safekit-quick-installation-guide-for-a-new-windows-application-with-real-time-replication-and-failover/)
* 🛠️ [Lies den Leitfaden zum Einrichten eines Mirror-Clusters unter Linux](https://safekit.eviden.com/de/quick-install/safekit-quick-installation-guide-for-a-new-linux-application-with-real-time-replication-and-failover/)