方案三:主备源IP用于AG通信,主备新增IP绑定到源网卡用于业务访问
<强>
<强>测试环境描述:
<强> AG) <>强角色
<强>主机名
<强>网络适配器
<强> IP <>强劲地址1
<强> IP <>强劲地址2
主库TEST-GS-ZHXT1
Ethernet0 10.198.197.167
10.198.197.173
备库
TEST-GS-ZHXT2 Ethernet0
10.198.197.168 10.198.197.174
灾备TEST-GS-ZHXT3
Ethernet0 10.198.194.183
<强>
<强>测试环境部署:
在方案一的基础上禁用以太网,将173年和174年绑定到以太网0上。
DNS反向解析区域同样有173和174的解析。
通过Windows验证远程访问173和174能使用Kerberos验证。
<强>
<强>测试:
1。从AG移除备节点,切换10.198.197.173和10.198.197.174。
首先修改173的IP为171,然后通过如下命令行重启网卡,再修改174的IP为173,同样通过如下命令行重启网卡,再来修改171的IP为174,再通过如下命令行重启网卡,这样就将173和174的IP安全的切换过来:
由于绑定在一块网卡上,手工禁用启用时,禁用后就无法连接服务器。只能通过命令行去重启网卡,让IP切换生效。
在重启网卡过程中,WSFC集群通信所有能到达该主机链路都中断,发生重新选举,这个过程持续几分钟,然后WSFC恢复,可连接。
删除DNS反向解析区域中对应173年和174年的解析,添加新的对应解析关系。
通过Windows验证远程访问173和174能使用Kerberos验证。
2。业务切换到备库测试完毕后,再将173年和174年切换回来。
都能远程访问数据库服务。
WSFC状态如下:
<强>
<强>总结:
方案三能满足业务IP和高可用IP分开使用的需求。由于只有一块网卡,高可用和业务都是从这里通信,增加了故障风险。
