用Windows Server進行企業(yè)數(shù)據(jù)備份

現(xiàn)今，借由復制(Replication)技術，來實現(xiàn)文件數(shù)據(jù)熱備機制的解決方案不在少數(shù)，以Microsoft自家的方案來說，常見的就有Exchange Server的DAG、SQL Server的Database Mirroring、Windows Server的DFS以及Hyper-v的虛擬機Replica等等。除針對特定的文件、數(shù)據(jù)以及虛擬機來源的復制技術外，針對整個磁盤做為復制對象的新存儲復制(SR，Storage Replica)技術也是可供評估的備份方案，其主要通過以區(qū)塊層級(Block Level)的復制方式，來達到三種存儲區(qū)架構的熱備需求，分別是延展式群集(Stretch Cluster)、群集對群集(Cluster to Cluster)以及服務器對服務器(Server to Server)。本文將針對常規(guī)的DFS技術、服務器對服務器技術和群集對群集技術3種技術，進行詳細講解。

用DFS技術進行備份部署

安裝分布式文件系統(tǒng)(DFS)

關于分布式文件系統(tǒng)(DFS)的安裝，我們假設已經(jīng)在相同的網(wǎng)域中完成了兩部Windows Server 2012虛擬機(VM)的安裝，而這兩部VM最好是分散建置在不同的實體Windows Server 2012 Hyper-v R2主機中。

接著可以用網(wǎng)域管理員的身份來登入其中一部系統(tǒng)，然后在“服務器管理員”界面中，開啟“添加角色及功能”。在“選取目的地服務器”頁面中，我們可以同時將兩部預安裝設置好的Windows Server 2012主機選取。點擊“下一步”繼續(xù)。在“服務器角色”頁面中，展開“文件和訪問服務”“文件和iSCSI服務”節(jié)點，然后確認皆已勾選了文件服務器、DFS命名空間、DFS復制以及刪除重復文件四大項目。點擊“下一步”。

圖1 DFS管理界面

在“確認安裝選項”頁面中，請再一次確認所安裝的角色項目無誤。點擊“安裝”即可。在完成了DFS與刪除重復文件相關角色組件的安裝后，回到“服務器管理員”界面，然后在“文件和存放服務”“服務器”頁面中，針對任一部剛剛所創(chuàng)建的服務器項目，按下鼠標右鍵點擊“DFS管理”。

如圖1所示的“DFS管理”界面，后續(xù)所有關于分布式文件系統(tǒng)的管理任務，都將會在此界面中來進行，至于集成刪除重復文件技術的管理功能，會在其它專屬的操作界面中完成配置。

創(chuàng)建網(wǎng)絡命名空間

關于分布式文件系統(tǒng)(DFS)架構的建置，首先第一步必須創(chuàng)建專屬的命名空間(Name Space)，作為后續(xù)整個分散文件系統(tǒng)，在多部文件服務器集合中的共享訪問入口。點擊位在“操作”窗格之中的“添加命名空間”連接繼續(xù)。在“命名空間服務器”頁面中，點擊“瀏覽”按鈕來將選取第一部DFS服務器，作為命名空間服務器。點擊“下一步”。

在“命名空間名稱及設置”頁面中，請輸入新命名空間的名稱，然后點擊“編輯設置”按鈕。在“編輯設置”頁面中，主要可以讓我們修改默認的共享文件夾權限配置方式，例如您可以選擇“系統(tǒng)管理員有完整的訪問權，其他使用者只有只讀權限”。高級部份則可以選取“使用自定義權限”并點擊“自定義”按鈕。完成設置之后點擊“確定”回到上一個頁面，點擊“下一步”。

在“命名空間類型”頁面中，請選取“網(wǎng)域型命名空間”，如此一來后續(xù)將可以在相同的網(wǎng)域之中，創(chuàng)建多部的命名空間服務器，以解決高可用性(HA)的問題。至于“獨立命名空間”則只能仰賴群集架構，才能夠達到HA的架構需求。點擊“下一步”。在“檢視設置及創(chuàng)建命名空間”頁面中，請再一次確認前面步驟中所配置的設置是否正確，確認無誤后點擊“創(chuàng)建”。

創(chuàng)建DFS熱備服務器

成功完成第一部DFS命名空間服務器的創(chuàng)建后請點擊“關閉”。當我們部署了兩部云文件服務器，來做為相互自動熱備的架構時，盡管文件的存儲是互相同步的，然而萬一發(fā)生了擔任命名空間服務器的主機故障停機時，此時無論是近端還是遠程外部的客戶端，都將無法繼續(xù)連接訪問DFS云文件系統(tǒng)。由此可見，除了文件的存儲需分散與同步之外，針對命名空間服務器的建置，也需同時由這兩部主機共同擔任。

在前面步驟中所創(chuàng)建好的命名空間節(jié)點上，按下鼠標右鍵點擊“添加命名空間服務器”。在“添加命名空間服務器”頁面中，請點擊“瀏覽”按鈕來指派另一部即將成為DFS云熱備的服務器，來同時擔任命名空間服務器的角色，這樣后續(xù)所部署的云文件服務器的HA運行將可高枕無憂。點擊“編輯設置”。

在“編輯設置”頁面中，您可以決定此DFS共享文件夾路徑權限，在此建議設置為“系統(tǒng)管理員有完整的訪問權，其他使用者只有只讀權限”。在完成DFS命名空間的創(chuàng)建以及兩部文件服務器的指派后，我們便可在目前命名空間的節(jié)點頁面中，檢視到已啟用的兩部主機。

執(zhí)行共享文件夾的復制管理

在開始準備提供給客戶端使用者訪問的DFS共享文件夾之前，必須注意：

此共享文件夾，必須創(chuàng)建在DFS最上層的共享路徑之下，并且在考慮高可用性的需求下，此文件夾名稱還需要對應至兩部文件服務器的共享文件夾，最后在完成了DFS復制(DFS Replication)的設置，才算大功告成。

首先請在目前所創(chuàng)建的命名空間節(jié)點上，按下鼠標右鍵點擊“添加文件夾”。在“添加文件夾”頁面中，點擊“添加”按鈕來將兩部準備好的文件服務器一一加入。點擊“確定”。

完成新DFS文件夾的創(chuàng)建后，后續(xù)如果有各單位的專屬文件夾需要創(chuàng)建，建議直接在各別的文件服務器實體路徑下，來完成創(chuàng)建即可。這樣一旦完成復制的設置，所有位在DFS文件夾目標下的文件與文件夾，都將自動完成同步復制，或是根據(jù)選定的復制時間來完成數(shù)據(jù)同步。在剛完成DFS文件夾添加后出現(xiàn)的復制提示訊息，點擊“是”創(chuàng)建復制組設置。

在“復制適用性”頁面中，可以看到目前即將進行自動化復制配置的DFS主機成員列表。確認無誤后點擊“下一步”。在“復制組及復制文件夾名稱”頁面中，請確認復制組名稱及復制文件夾名稱。點擊“下一步”。

從“主要成員”頁面的下拉選單中挑選要擔任主要成員的服務器。

注意：此設置千萬不能夠選錯，這是因為另一部DFS成員服務器的文件文件夾，將會由此主要成員服務器復制過來，一旦選擇錯誤將可能導致原本存在的數(shù)據(jù)全部被清空。

點擊“下一步”。在如圖2所示“拓撲選擇”頁面中，選取“完整拓撲”即可符合建置高可用性云文件系統(tǒng)的要求。至于“中樞和支點”的拓樸架構，則是適用于由一部指派的中央服務器來將所有文件數(shù)據(jù)在選定的復制時間內(nèi)，來單向分散復制至所有其他DFS成員主機情境。點擊“下一步”繼續(xù)。

設置復制組計劃及帶寬

圖2 拓撲選擇

在“復制組計劃及帶寬”頁面中，可以設置文件資料進行復制的時間點，以及可配置進行復制時所要占用的帶寬大小。一般只要是主機皆在相同的區(qū)域網(wǎng)絡中，其帶寬可選擇“完整”即可。相反，如果主機彼此間是相隔著不同的網(wǎng)絡連接方式，例如橫跨不同的地理位置或是采VPN專線所連接，此時便可以根據(jù)實際帶寬的需要來選擇適當?shù)膸捪拗啤Ｔ诖烁囊赃x取“在選定的日期及時間進行復制”，然后點擊“編輯計劃”按鈕。

注意：DFS采用了遠程差異 性 壓 縮 技 術（RDC，Remote Differential Compression）。RDC會偵測文件中的數(shù)據(jù)插入、移除、重新排列等變更信息，讓DFS復制在文件更新時僅處理復制變更的部分，如此一來便可以大幅提升文件復制時的同步更新效率，尤其是針對擁有多點營運處的跨WAN之拓樸網(wǎng)絡環(huán)境。

在“編輯計劃”頁面中，可以讓我們通過鼠標拖曳的方式，來選取出可以進行數(shù)據(jù)復制的時段，并且可以對于不同的時段項目設置所要占用的帶寬限制。完成設置之后點擊“確定”。回到上一頁面后點擊“下一步”。

最后將可以檢視到前面步驟中所完成的各項設置值，請再一次確認其中的復制組成員，以及主要文件夾目標之設置是否正確。若無誤請點擊“創(chuàng)建”。

完成DFS復制后的性能提升

測試并監(jiān)視文件的同步狀態(tài)

完成上一步設置后會出現(xiàn)“復制等待時間”的提示，主要是告訴我們DFS的開始復制任務，將會依據(jù)Active Directory網(wǎng)域服務的復制間隔時間來決定，不過這對于位在相同網(wǎng)域(Domino)與相同網(wǎng)絡中的成員服務器，并不會有延遲復制的問題發(fā)生。點擊“確定”。

完成復制的創(chuàng)建后，便可以在復制節(jié)點頁面之中，看見目前已加入復制的DFS成員服務器以及文件夾。在此當需要加入新的DFS成員服務器時，只要點擊“操作”窗格中的“新成員”即可，如果想要讓某一部服務器暫時中斷復制的同步任務，則可以點擊“停用”。

當相同網(wǎng)域與相同的網(wǎng)段中有多部的DFS文件服務器進行復制時，若要觀察其復制運行是否正常，只要通過將多部主機的網(wǎng)絡共享文件夾分別開啟，然后各別上傳一個不同名稱的文件，再來觀察這一些文件是否全數(shù)出現(xiàn)在這一些主機中的共享文件夾中。在正常的狀態(tài)下如果沒有預先設置僅在特定計劃下才進行復制，以及文件大小也不大時，則文件應該會幾乎立即出現(xiàn)在所有復制的主機文件夾之中。

相信一些IT人員可能會擔心，針對復制進行中的共享文件夾，如果我們把其中的某一些文件名稱進行修改，是否會造成產(chǎn)生兩個新舊文件同時存在呢？

圖3 檢視復制健康報告

其實這種狀況并不會發(fā)生，原因是DFS復制會在下次復制任務時，將復制組中其他所有成員的相對文件也重新完成命名。之所以能夠成功辨別，主要是通過每個文件的唯一標識符來進行追蹤，因此不會有邏輯方面的錯誤發(fā)生。

DFS健康診斷與復制測試

對于創(chuàng)建的DFS任何復制設置，在選取后可以隨時從“操作”窗格中，點擊“創(chuàng)建診斷報告”功能，來產(chǎn)生健康診斷報告或是進行復制測試的報告。如圖3所示在“診斷報告向?qū)А表撁嬷?，首先您可以決定所要產(chǎn)生的新報告類型，分別有健康情況報告、傳播測試、傳播報告，在我們先以選擇“健康情況報告”為例。點擊“下一步”。

在“路徑及名稱”頁面中，可以決定存放報告的路徑以及報告文件名稱的命名輸入。點擊“下一步”。在“要包含的成員”頁面中，請選取所有要進行診斷的DFS成員服務器。點擊“下一步”。在“選項”頁面中，可以額外設置對于目前DFS服務器上文件的積存量，以及每個成員服務器上的復制文件及其大小的統(tǒng)計。點擊“下一步”繼續(xù)。

在確認了前面步驟中的各項設置值無誤后，便可以在“檢視設置及創(chuàng)建報告”頁面中，點擊“創(chuàng)建”了。如圖3所示此為DFS復制健康情況報告的范例，內(nèi)容中可以檢視到所有成員服務器的健康情況，包括發(fā)生警告與錯誤的服務器信息，來做為讓管理人員進行故障排除時的參考依據(jù)。此外還可以得知已復制的總文件大小，以及所節(jié)省掉的帶寬數(shù)據(jù)。

我們繼續(xù)再次開啟“創(chuàng)建診斷報告”功能，不過這一回改選取“傳播測試”，在“啟動新的傳播測試”頁面中，必須分別設置“復制文件夾”以及“傳播服務器”，在此您還可以設置刪除選定天數(shù)內(nèi)的測試文件。點擊“下一步”開始進行測試。

在完成傳播測試任務之后請再次開啟“創(chuàng)建診斷報告”功能，然后選取“傳播報告”項目。點擊“下一步”。在 “路徑及名稱”頁面中，請點擊“瀏覽”按鈕來選定存儲傳播報告的路徑，以及設置傳播報告的文件名稱。點擊“下一步”完成傳播報告的創(chuàng)建。

產(chǎn)生DFS復制的傳播報告后，可以在這份報告中先查看是否有發(fā)生復制失敗的錯誤，接著可以查看復制測試的時間是否有大于1秒，因為在正常運行時都必須小于1秒。進一步則還可以查看復制時間的分析圖，以及復制的成員清單。

管理DFS命名空間

當在DFS架構中有多個命名空間時，如果想要讓它們一一顯示在樹狀結(jié)構之中，只要先點擊至“DFS管理”結(jié)點，然后點擊“操作”窗格中的“將名稱空間添加到顯示”連接繼續(xù)。接著開啟“將名稱空間添加到顯示”頁面，先點擊“瀏覽”按鈕來將DFS架構所在的網(wǎng)域加入，然后再點擊“顯示名稱空間”按鈕，最后從下方的列表中選取所要顯示的命名空間項目。

注意：您也可以改以選取選定的DFS服務器方式，來加載命名空間清單。

在成功加入選定的命名空間后，便可以在命名空間節(jié)點下看到目前已啟用的復制文件夾，而在復制文件夾的節(jié)點頁面中，則可以看到目前所有參與的復制目標。

在此如果想要加入新的復制目標，只要點擊“操作”窗格中的“添加文件夾目標”連接，然后設置新的DFS服務器成員與相對的共享文件夾路徑即可。

管理DFS復制文件夾

在“復制”頁面中，可以檢視到目前復制成員服務器的信息，這包括了它們各自做為復制使用的本地文件夾、成員資格狀態(tài)、成員計算器名稱、復制文件夾顯示名稱及執(zhí)行配額大小值。

在此如果您需要對某一成員主機進行脫機維護，可以預先在此頁面中選取該主機，再點擊“操作”窗格中的“停止復制文件夾”連接即可。等到該主機恢復正常連接運行時，再回到此頁面中，來啟用復制文件夾即可。

關于復制文件夾的詳細信息，您只要在命名空間節(jié)點下，針對任一復制文件夾節(jié)點，按下鼠標右鍵并點擊“屬性”，在“一般”頁面中，可以看到目前所在成員服務器的名稱，以及所屬的網(wǎng)域、站臺、復制組、連入連接和傳出連接信息。在“復制文件夾”頁面中，可以檢視復制文件夾的名稱、相對的本地路徑以及目前的資格狀態(tài)。

關于DFS在云文件共享系統(tǒng)的高可用性架構的應用，最后筆者要分享一個關于遠程差異性壓縮(RDC)功能使用的經(jīng)驗分享：當扮演傳送和接收成員服務器的角色皆位于相同的區(qū)域網(wǎng)絡(LAN)時，可以考慮停用復制用的RDC功能，因為它將有助于節(jié)省磁盤輸入/輸出工作以及CPU資源的負載，并且?guī)缀醪粫绊懢W(wǎng)絡流量的問題。

至于關閉RDC功能的方法，可以到特定的復制組“連接”頁面中，針對任一服務器成員按下鼠標右鍵點擊“屬性”，來進入到“一般”頁簽中來進行修改即可。

刪除重復文件功能

以PowerSell管理“刪除重復文件”功能

刪除重復文件的存儲管理功能是一項在Windows Server 2012版本開始才有的新文件管理功能，我們可以用它來改善云文件共享系統(tǒng)的容量管制效率。

注意：開機磁盤或系統(tǒng)磁盤不能使用、受管理的磁盤必須是NTFS文件系統(tǒng)格式、群集共享扇區(qū)(CSV)不能使用。

在此建議您將它應用在使用者最經(jīng)常訪問的文件存放區(qū)，包括集成分布式文件系統(tǒng)(DFS)的共享磁盤位置，兩者的結(jié)合使用將可以為文件服務器發(fā)揮最佳的存儲經(jīng)驗。

至于如果有將用戶的家用目錄導向至文件服務器共享位置，也可以在此共享位置的磁盤上啟用此功能，同樣可以獲得顯著的效益。

圖4 以命令模式安裝角色

其次，您也可以將此功能應用在專門用來存放備份數(shù)據(jù)的磁盤，包括一般文件的備份、Exchange數(shù)據(jù)庫的備份和SQL Server數(shù)據(jù)庫的備份等等。接下來學習關于“刪除重復文件”這項存儲管理功能的使用。

首先關于“刪除重復文件”文件服務器功能，除了可以通過圖形界面的“服務器管理員”來進行安裝外，也可以經(jīng)由Windows PowerShell命令控制臺來安裝。如圖4所示，請先下達Import-Module ServerManager命令匯入服務器管理員模塊，接著再下達Add-WindowsFeature–name FSData-Deduplication即 可完成裝。后續(xù)如果想要使用“刪除重復文件”相關命令功能，則必須先下達Import-Module Deduplication來匯入相關模塊才能使用。

關于命令管理功能的使用，可以下達Enable-DedupVolume D:命令，來選定對于目前的D磁盤啟用刪除重復文件功能，如果再進一步下達Set-Dedupvolume E:-MinimumFileAgeDays 14命令，即表示只針對存放超過14天以上的文件應用刪除重復文件功能。

注意：如果您想要得知目前本地服務器中，有哪一些磁盤已經(jīng)啟用了刪除重復文件功能，只要下達Get-DedupVolume|format-list命令即可得知。

以窗口界面管理“刪除重復文件”功能

接著學習“服務器管理員”界面中的相關操作。先切換到“文件和存放服務”“磁盤區(qū)”節(jié)點頁面，然后在所要設置的磁盤項目上右鍵點擊“設置重復文件刪除”。在“重復文件刪除設置”頁面中，將“啟用重復文件刪除”設置勾選，并設置“刪除存在時間大于下列天數(shù)的重復文件”域值。接著可以決定是否要加入所要列為排除的擴展名以及文件夾清單。點擊“設置重復文件刪除計劃”按鈕。

在“重復文件刪除計劃”頁面中，除了可勾選“啟用背景優(yōu)化”設置外，還可自定義“啟用吞吐量優(yōu)化”的計劃時間，必要的話還可以再進一步設置“為優(yōu)化吞吐量創(chuàng)建次要計劃”。點擊“確定”。

完成了磁盤的重復文件刪除設置后，并且已經(jīng)存放了許多文件時，未來如果想要讓相關的分析處理任務立即執(zhí)行，以便取得最新的分析報告，該怎么做呢？

很簡單！在Windows Server “開始”頁面的“應用程序”列表中，點擊開啟“工作計劃器”程序繼續(xù)。

在“工作計劃器”頁面中，先展開至“工作計劃器程序庫”“Microsoft”“W indows”“Deduplication”節(jié)點頁面下，然后找到“BackgroundOptimization”項目并右鍵點擊“執(zhí)行”即可。

接著我們可以回到“文件和存放服務”“磁盤區(qū)”節(jié)點頁面，然后針對已啟用設置的磁盤項目，按下鼠標右鍵點擊“屬性”。在磁盤內(nèi)容信息中，便可看到目前最新統(tǒng)計的“重復文件刪除節(jié)省量”以及“重復文件刪除率”等信息。

Windows Server 2016備份準備

Windows Server 2016 Datacenter版本中添加的一項功能主要通過以區(qū)塊層級的復制方式，來達到三種存儲區(qū)架構的熱備，包括延展式群集(Stretch Cluster)、群集對群集(Cluster to Cluster)和服務器對服務器(Server to Server)。

這三者都可讓系統(tǒng)管理者根據(jù)實際需求，選擇采用同步(Synchronously)或者是非同步(Asynchronously)的復制模式，并且進一步運用在文件服務器、Hyper-v、S2D( Storage Spaces Direct )等架構環(huán)境中。

下面實際演練一下Server to Server以 及Cluster to Cluster的Storage Replication部署。

服務器的準備

當您準備部署Windows Server 2016的存儲復制架構時，無論是來源還是目的地服務器，皆有共同需要注意的事項：

1.無論準備復制的是一般網(wǎng)域服務器或群集節(jié)點服務器，皆必須是Windows Server 2016 Datacenter版本。如果您目前使用的是Standard版本，可以在有合法授權密鑰的情況下進行就地升級作業(yè)。

2.防火墻部分必須允許在所有準備復制的服務器或群集節(jié)點間，使用ICMP與SMB的端口(Port=445，若為SMB Direct請再加入Port=5445)以及WS-MAN(Port=5985)的端口。

3.每一部準備復制的服務器或群集節(jié)點，必須預先連接好各自存儲區(qū)，而且至少要有兩個磁盤，一個用來做為數(shù)據(jù)磁盤，另一個則是用來作為存放復制日志的磁盤。兩個磁盤的初始化都必須選擇GPT而非MBR。

4.準備用于復制的存儲區(qū)，不可在Windows系統(tǒng)磁盤之中。

升級Windows Server 2016版本類型

若想要針對現(xiàn)行的Windows Server 2016 Standard版本，就地升級至Datacenter版本，只要先開啟“設置”中的“更新與安全性”頁面，然后在“啟用”的設置中點擊“變更產(chǎn)品密鑰”來輸入新密鑰，正確輸入后將會出現(xiàn)“升級您的Windows版本”的提示頁面，點擊“開始升級”即可。

整個升級過程中系統(tǒng)將暫時無法使用，并且會自動進行重新啟操作業(yè)。在成功完成升級后的首次登錄，在桌面右下方將出現(xiàn)“版本升級完成”提示訊息。

一旦確認了所有準備進行復制的服務器是Windows Server 2016 Datacenter版本后，就可通過“服務器管理員”界面開啟“添加角色及功能”向?qū)?，然后?“功能”頁面中勾選“存儲器副本”，點擊“下一步”完成安裝即可。

若是想要一次完成多部服務器的功能安裝，則可參考以下的PowerShell命令范例，此命令將會在完成選定的四部服務器功能安裝后，自動重新啟動操作系統(tǒng)，所安裝的功能包括了存儲副本、容錯遷移群集、文件服務器以及相關管理工具。

$Servers='SRSRV01','SR-SRV02','SRSRV03','SR-SRV04'

$Servers|ForEach{Install-WindowsFeature-ComputerName $_-Name Storage-Replica,Failover-Clustering,FS-FileServer-IncludeManagementTools-restart }

服務器對服務器存儲復制

圖5 測試服務器復制拓撲

完成了復制服務器的基本準備任務后，然后進行較簡易的Server to Server復制功能。在創(chuàng)建存儲復制前，先完成存儲復制拓撲的測試。首先請執(zhí)行MD C:Temp命令創(chuàng)建一個暫存數(shù)據(jù)夾，以存放復制測試的HTML報表，然后如圖5所示參考與執(zhí)行以下命令范例。其中WS04為來源服務器，WS05為目的地服務器。復制磁盤的設置部分，X為存放數(shù)據(jù)的磁盤，Y為存放日志的磁盤。

Test-SRTopology-SourceComputerName WS04-SourceVolumeName X:-SourceLogVolumeName Y:-DestinationComputerName WS05-DestinationVolumeNa me X: -DestinationLogVolu meName Y: -DurationInMinu tes 5 -ResultPath C:Temp

成功完成復制拓撲測試后可開啟所產(chǎn)生的HTML報表。在整個報表中，可檢視到有關雙方的數(shù)據(jù)磁盤區(qū)、日志磁盤區(qū)、文件系統(tǒng)、SMB網(wǎng)絡連接及內(nèi)存的測試等。

確認通過復制拓撲測試后，就可以實際來創(chuàng)建存儲復制。請參考執(zhí)行以下命令即可。其中RG01與RG02的參數(shù)值，則分別是來源與目的地復制群名稱設置。

注意：一旦成功創(chuàng)建服務器存儲復制關系后，目標服務器的數(shù)據(jù)復制磁盤是無法存取的。

New-SRPartnership-SourceComputerName WS04 -SourceRGName RG01-SourceVolumeName X:-SourceLogVolumeName Y:-DestinationComputerName WS05 -DestinationRGNam e RG02 -DestinationVol umeName X: -Destinatio nLogVolumeName Y:

成功創(chuàng)建存儲復制后，隨時若想要知道目前所在的復制群信息，包括復制狀態(tài)，可以執(zhí)行Get-SRGroup命令，若是要查詢復制成員間的關系信息，可執(zhí)行Get-SRPartnership命令。(Get-SRGroup).replicas

現(xiàn)假設您想要查詢與目的地WS05主機的復制狀態(tài)信息，執(zhí)行(Get-SRGroup-ComputerName WS05).replicas命令。若要查詢最新20筆有關于本地存儲復制的事件信息，執(zhí)行Get-WinEvent -ProviderName Microsoft-Windows-StorageReplica -Max 20命令。您也可以選擇通過圖形界面的事件查看器，來查看更完整的事件內(nèi)容。

群集對群集復制的準備

群集復制網(wǎng)絡與網(wǎng)域的準備

您可以選擇在Active Directory中的同一個或不同個Site網(wǎng)絡，來創(chuàng)建兩個獨立的容錯遷移群集，然后再完成存儲復制關系的創(chuàng)建。

首先在每一部服務器網(wǎng)絡連接的部分，需要先準備好兩張網(wǎng)卡，其中一張網(wǎng)卡僅作為群集服務器之間的通訊用途，另一張網(wǎng)卡則是用于管理者與客戶端以及存儲復制用途的連接使用。

接下來在網(wǎng)域的準備部分，如果您想要在不同的站臺來創(chuàng)建Cluster to Cluster的存儲復制功能，則可選擇在創(chuàng)建另一端的域控制器時，直接選擇它所屬的站臺，但站臺清單是必須預先創(chuàng)建好的。

針對Active Directory站臺的劃分方法，只要在“Active Directory站臺及服務”界面中，先完成各子網(wǎng)絡(Subnet)的創(chuàng)建，然后分別開啟每個子網(wǎng)絡的“內(nèi)容”頁面繼續(xù)。緊接著便可在“一般”頁面中，選擇此網(wǎng)絡所對應的站臺名稱。

只要我們將域控制器所屬的站臺分配好后，后續(xù)若開啟“Active Directory使用者和計算器”界面，就可以在“Domain Controllers”節(jié)點頁面中，看到實際的分配結(jié)果。

然而針對不同站臺網(wǎng)絡中的客戶端或服務器，要如何確認它們目前所登錄的是所在站臺的域控制器呢？只要執(zhí)行Echo %LOGONSERVER%命令，即可立即得知它所登錄的域控制器信息。

存儲復制磁盤的準備

在前面曾提到過有關存儲復制的創(chuàng)建，無論是采用哪種架構，其雙方的數(shù)據(jù)磁盤與日志磁盤，都必須以GPT分割樣式來進行初始化。

首先在“磁盤管理員”的界面中，必須針對新磁盤開啟的“初始化磁盤”進行設置。接下來就可以來進行存儲復制拓撲的測試了，請在完成暫存數(shù)據(jù)夾(C:Temp)的創(chuàng)建后，執(zhí)行以下命令，其中Z:為復制數(shù)據(jù)磁盤，L:則是存儲復制日志的磁盤。

注意：其中來源與目的地服務器名稱，也可以輸入完整的計算器名稱(FQDN)。

Test-SRTopology-SourceComputerName SR-SRV01.lab03.com-SourceVolumeName Z:-SourceLogVolumeName L:-DestinationComputerName SR-SRV03.lab03.com-DestinationVolumeName Z:-DestinationLogVolumeNam e L: -DurationInMinutes 10-ResultPath C:Temp

注意：關于Test-SRTopology命令必須執(zhí)行在來源主機之中，您無法在其它遠程主機來執(zhí)行此命令，否則將會出現(xiàn)錯誤訊息。

完成測試后便可開啟存儲復制拓撲測試報表，若沒有重大的錯誤，便可著手進行基礎群集架構的創(chuàng)建。

存儲復制群集的準備

在Windows Server 2016中創(chuàng)建與管理群集的方法有兩種，分別是通過容錯遷移群集管理員界面以及PowerShell。

前者的操作方式較簡單，后者則是可節(jié)省掉不少使用鼠標的時間。您也可以兩者混合使用，更有效率。

首先筆者就先分別在兩個站臺的服務器上，分開執(zhí)行以下兩道命令，也就是先進行各自群集可行性測試。

Test-Cluster SRSRV01,SR-SRV02

Test-Cluster SRSRV03,SR-SRV04

當兩個站臺網(wǎng)絡中的兩對服務器皆通過群集的驗證后，就可以繼續(xù)創(chuàng)建各自的群集。例如您可以創(chuàng)建了一個名為SR-SRVCLUSB的群集，而它對應的群集IP地址則是172.168.7.251。另一組群集則是SR-SRVCLUSA，它對應的群集IP地址是192.168.7.251。

后續(xù)我們將在這兩個群集連接的基礎上，創(chuàng)建群集的復制磁盤。

New-Cluster-Name SRSRVCLUSA-Node SR-SRV01,SR-SRV02-StaticAddress 192.168.7.251

New-Cluster-Name SRSRVCLUSB -Node SR-SRV03,S R-SRV04-StaticAddress 172.168.7.251

緊接著，必須繼續(xù)為這兩個群集創(chuàng)建各自的仲裁位置，不過在這里我們不使用傳統(tǒng)的磁盤仲裁方式，而是采用更簡易的文件共享見證。

在各自站臺的網(wǎng)絡中，使用任意一部Windows Server(例如域控制器等)來創(chuàng)建一個共享數(shù)據(jù)夾，然后開啟權限編輯的頁面，將自己站臺網(wǎng)絡中的群集名稱加入并賦予“完全控制”權限。

接下來便可以在各自站臺群集的任一成員服務器中，分開執(zhí)行以下命令，完成文件共享見證的連接設置。

Set-ClusterQuorum-FileShareWitness \DC01Quorum

Set-ClusterQuorum-FileShareWitness \DC02Quorum

凡是完成了群集建置的成員服務器，都可以在的“服務器管理員”界面中，檢視到位在“本地服務器”頁面的群集名稱以及群集對象類型信息。

正確設置群集角色

以“容錯遷移群集管理員”的圖形界面來設置可用的資源，下面以文件服務器角色為例。

首先在“服務器管理員”的“工具”選單中，點擊開啟“容錯遷移群集管理員”，然后在“存儲設備”的“磁盤”頁面中，針對準備用來做為存儲復制的群集磁盤，按下鼠標右鍵并點擊“添加至群集共享磁盤區(qū)”。

注意：您也可以通過cluadmin.msc命令的執(zhí)行，來開啟“容錯遷移群集管理員”界面。

完成群集共享磁盤區(qū)的添加后，在 “角色”節(jié)點上，按下鼠標右鍵點擊“設置角色”。接著在“選取角色”的頁面中，選取“文件服務器”并點擊“下一步”。在 “文件服務器類型”頁面中，選取“用于應用程序數(shù)據(jù)的向外延展文件服務器”。

這類的群集文件服務器可以被運用在Hyper-v虛擬機的HA架構中。另一種一般用途的文件服務器，則可以在結(jié)合文件服務器資源管理員的使用下，創(chuàng)建進階的群集文件共享存儲服務。點擊“下一步”。

在“客戶端存取點”的頁面中，輸入15個字符以內(nèi)的NetBIOS名稱，系統(tǒng)將會在完成角色設置后，自動創(chuàng)建各群集節(jié)點服務器的DNS名稱對應。點擊“下一步”確認設置后，便可以完成此角色的創(chuàng)建。緊接著必須在所創(chuàng)建的文件服務器角色上，按下鼠標右鍵點擊“添加文件共享”繼續(xù)。

在“選取設置檔”頁面之中，選擇“SMB共享-快速”。至于另一個“SMB共享-進階”選項，則可以運用在延展式群集復制的文件服務器架構之中。點擊“下一步”。

在“共享位置”頁面中，選取將用于存放復制數(shù)據(jù)的群集共享磁盤，不可選擇用于存放復制日志的群集共享磁盤。點擊“下一步”。

在 “共享名稱”頁面中，請輸入一個新的網(wǎng)絡共享名稱，并且確認所產(chǎn)生的遠程共享路徑(UNC)符合我們需要的。點擊“下一步”。

在“其他設置”頁面中，首先您可以決定是否要勾選“啟用存取型列舉”功能，也就是讓用戶對于沒有權限存取的數(shù)據(jù)夾，自動進行隱藏處理。

在“啟用持續(xù)可用性”的選項部分，筆者會建議您勾選它，以便在高可用性的共享文件存取之中，能夠追蹤使用者的存取操作。

至于是否要勾選“允許對共享進行快取”，取決于未來是否要啟用分支快取功能(BranchCache)，以加速不同地理位置客戶端訪問速度。

最后在“加密數(shù)據(jù)存取”部分，其實指的就是EFS加密功能，不過在企業(yè)的Active Directory網(wǎng)域環(huán)境中，最好能夠進一步結(jié)合CA的使用者數(shù)字證書，來進行集中式的加密管理會比較理想。點擊“下一步”。

在“權限”頁面之中，可以看到現(xiàn)行共享數(shù)據(jù)夾的權限設置列表，您可以點擊“自定義權限”來開啟“進階安全性設置”進行修改，包括添加、刪除以及修改現(xiàn)行網(wǎng)域使用者與群的權限。

然后，決定該數(shù)據(jù)夾的擁有者，以及決定所設置的權限是否要應用至旗下所有的子目錄中。點擊“下一步”來確認所有設置均無誤后，就可點擊“創(chuàng)建”完成設置了。

群集對群集復制

創(chuàng)建群集復制

在完成了容錯遷移群集創(chuàng)建、文件服務器角色及共享數(shù)據(jù)夾設置后，就可以準備設置Cluster to Cluster的復制功能。

首先在各自群集的任一部節(jié)點服務器中，如圖6所示分開執(zhí)行以下命令，其用意是要完成兩個群集彼此間的完全控制權限的授權，如此才能夠在后續(xù)進行群集共享磁盤正向以及反向復制。

其中ComputerName參數(shù)所選定的服務器名稱，只要是所在站臺網(wǎng)絡群集中的任一節(jié)點服務器即可，而不需要每部節(jié)點服務器都進行設置。

未來若隨時想要查詢所在群集服務器上，目前所授權配對的群集名稱，只要執(zhí)行Get-SRAccess命令即可。

Grant-SRAccess-ComputerName SR-SRV01-Cluster SR-SRVCLUSB

Grant-SRAccess-ComputerName SR-SRV03-Cluster SR-SRVCLUSA

當我們完成通過Grant-SRAccess命令設置好群集的權限后，若是您進一步從“容錯遷移群集管理員”界面，開啟群集節(jié)點的內(nèi)容，將會發(fā)現(xiàn)在“群集權限”的頁面中，增加了一筆我們剛剛所授權的群集主機設置項，而所授予的權限就是“完全控制”。

有趣的是,如果我們不要通過Grant-SRAccess命令，而是自行手動在此添加權限設置，當經(jīng)由Get-SRAccess命令來檢視設置結(jié)果時，是無法看到PairedClusterName的設置值。

這表示這種設置方式并不會成功，因為它少了對于群集配對的處理。

一般，只要成功完成了Grant-SRAccess命令的群集配對設置，下面群集存儲復制的創(chuàng)建就會順利達成。

請參考以下命令，來選定來源與目的地群集的名稱、群集數(shù)據(jù)共享磁盤、復制日志磁盤以及雙方的復制群名稱。

New-SRPartnership-SourceComputerName SRSRVCLUSA-SourceRGName rg01-SourceVolumeName C:ClusterStorageVolume1-SourceLogVolumeName L: -DestinationComputer Name SR-SRVCLUSBDestinationRGNamerg 02-DestinationVolume Name C:ClusterStorageVolume1-Destination LogVolumeName L:

注意：您無法使用群集共享磁盤區(qū)來做為日志裝置，否則將會出現(xiàn)錯誤訊息而導致失敗。

在成功創(chuàng)建Cluster to Cluster存儲復制后，除了可以立即檢視到來源與目的地的群集及復制群名稱外，若回到“容錯遷移群集管理員”界面，可以在“存儲設備”“磁盤”的頁面中，進一步看到復制模式、復制狀態(tài)及呈現(xiàn)目的地的群集數(shù)據(jù)共享磁盤是不允許存取的。

圖6 群集授權設置

以PowerShell監(jiān)視群集復制運行

完成了Cluster to Cluster的存儲復制建置后，要如何來監(jiān)視與管理它的運行呢？很簡單！絕大部分只需要通過PowerShell命令就可以完成。

首先針對現(xiàn)行復制群的基本設置信息，可以通過執(zhí)行Get-SRGroup命令來查詢。

如果想要查詢的是目前Cluster to Cluster的存儲復制關系信息，則可以執(zhí)行Get-SRPartnership命令即可。

而針對目前所在復制服務器上的復制狀態(tài)，則可通過執(zhí)行(Get-SRGroup).replicas命令來查詢。

針 對Cluster to Cluster的存儲復制，若想要查詢最新二十筆的歷程事件，可以執(zhí)行Get-WinEvent-ProviderName Microsoft-Windows-StorageReplica-max 20命令。

進一步您可以到存儲復制的目的地服務器中， 執(zhí) 行Get-WinEvent-ProviderName Microsoft-Windows-StorageReplica|Where-Object{$_.ID-eq"1215"}|FL命令，來查詢已經(jīng)復制的數(shù)據(jù)量與所花費的時間信息。

上述的查詢方式，一樣可以通過事件查看器界面來完成。

如果想知道還有剩下多少尚未復制的字節(jié)數(shù)據(jù)，可以在目的地的復制目的地服務器中執(zhí)行(Get-SRGroup).Replicas|Select-Object numofbytesremaining命令即可。

如果想每間隔五秒鐘，查詢選定復制群的復制進度，則可執(zhí)行以下命令，此命令由于是通過無窮循環(huán)來執(zhí)行，因此直到您按下Ctrl+C組合鍵時才會終止。

在平日的存儲復制維護任務中，您除了需要隨時通過上述方法來監(jiān)視它的運行外，最好也能夠隨時查看它的性能表現(xiàn)，以便能夠在某個資源性能遭受運作瓶頸時，及時做出相關資源的升級或調(diào)整。

關于Storage Replica性能對象的監(jiān)視方式，若想要同樣以PowerShell命令來進行查詢，只要執(zhí)行Get-Counter命令搭配計數(shù)器對象的名稱，以及加入像取樣的頻率與最大次數(shù)設置即可。

圖7 添加計數(shù)器

舉例來說，如果您想要知道目前在所在目的地服務器之中，已經(jīng)接收到的總數(shù)據(jù)量的大小，并且設置每間隔兩秒鐘取樣一次，且共取三次的結(jié)果值，那么，可以執(zhí)行“Get-Counter-Counter"Storage Replica Statistics(*)Total Bytes Received"-SampleInterval 2-MaxSamples 3”命令即可。

以性能監(jiān)視器察看群集復制運行

上述以PowerShell命令方式來查詢Storage Replica性能對象的作法，似乎有點復雜與不便。

接下來您不妨試試最簡單的做法，即通過“性能監(jiān)視器”。此監(jiān)視工具可從“服務器管理員”界面中的“工具”選單來開啟它，然后點擊添加圖示，來加入所有欲監(jiān)視的存儲復制對象。

而其分類分別有Storage Replica Partition I/O Statistics以 及Storage Replica Statistics，也 就是針對復制數(shù)據(jù)在磁盤讀寫時的性能統(tǒng)計，以及在復制階段時的傳遞與接收的各項數(shù)據(jù)統(tǒng)計。

如圖7所示便是“添加計數(shù)器”的設置頁面，在此您可以先選擇所要監(jiān)視的遠程計算器，然后再挑選所要監(jiān)視的Storage Replica對象與例項。

若想要知道所選取對象的用途，可以預先將左下方的“選是描述”勾選。點擊“添加”按鈕后，再點擊“確定”即可。

當所創(chuàng)建的存儲復制架構與現(xiàn)行其它應用程序服務，位于相同的網(wǎng)絡時，若擔心同步復制的流量會影響到其它系統(tǒng)的運行，可以考慮通過限制復制流量的方式，來解決網(wǎng)絡運行性能的表現(xiàn)問題。

在此筆者便是通過以下第一道命令，來限制了復制流量僅能維持在10MB以內(nèi)。未來若要隨時查詢目前復制流量的大小限制，可以執(zhí)行第二道命令即可得知。

Set-SmbBandwidthLimit-Category StorageReplicat ion -BytesPerSecond 10000 000

Get-SmbBandwidthLimit-Category StorageReplicat ion

其他異動設置

在完成了Cluster to Cluster的存儲復制部署后，原則上只要平日對于它的運行，做好監(jiān)視任務即可。不過，有些時候可能會面臨服務器硬設備的異動，或是某個站臺網(wǎng)絡的群集主機需要全部停機維護等，這時候您可能就要去修改現(xiàn)行的存儲復制設置，以應對服務器硬件或網(wǎng)絡架構上的變更。

首先讓我們先來看看，當您需要變更現(xiàn)行存儲復制日志的大小限制時，要如何進行變更呢？

在此筆者提供兩種做法。第一種做法，便是通過“容錯遷移群集管理員”界面，在找到日志來源的群集磁盤時，請在選取后按下鼠標右鍵并點擊“屬性”繼續(xù)。

在“復制日志”頁面中，便可以看到目前默認的大小限制為8GB，您只要在修改后點擊“確定”即可。

另一種做法則是您也可以使用Set-SRGroup命令，搭配-LogSizeInBytes參數(shù)來完成設置。

接著是有關于復制方向的修改。根據(jù)本文所實作的范例情境，我們是設置將SRSRVCLUSA群集的數(shù)據(jù)磁盤，單向復制至SR-SRVCLUSB群集的相對磁盤。一旦面臨因網(wǎng)絡架構或客戶端存取方式的異動，而需要將復制方向改為SR-SRVCLUSB to SRVCLUSA群集時，且現(xiàn)行的最新文件數(shù)據(jù)必須完全保留時，該怎么做呢？

很簡單！首先我們只要執(zhí)行Sync-SRGroup-Name rg01-Force命令，來確保來源復制群的已經(jīng)強制同步最新的異動后，緊接著再執(zhí)行以下命令，來完成反向的存儲復制關系設置即可解決。

Set-SRPartnership-NewSourceComputerName SR-SRVCLUSB -SourceRGName rg02-DestinationComputer Name SR-SRVCLUSA-Destinat ionRGName rg01

想要確認是否已經(jīng)完成了反向復制設置，只要執(zhí)行Get-SRPartnership命令，然后再查看來源與目的地的群集與復制群名稱，是否已經(jīng)完成交換即可。

進一步您可以去開啟原本作為來源的群集數(shù)據(jù)復制磁盤，來查看是否是最新一次的更新數(shù)據(jù)。

當您想要解除兩群集之間的存儲復制時，只要執(zhí)行以下命令，即可依序先移除復制成員關系的設置，然后再完成復制群的設置。

Get-SRPartnership|Remove-SRPartnership

Get-SRGroup|Remove-SRGroup