Cluster:

2008中的管理更加简单；

名称变更：Windows Server Failover Clustering

Failover Clustering 重要改进
1.集成的配置验证工具
2.极大的简化的Cluster安装
3.简化管理
4.全新的仲裁模式
5.网络增强
6.地理分散下的集群配置

为什么需要验证
1.配置问题：
布线问题
sp和hotfix的补丁
驱动不匹配
不一致的设置

2.复杂性
最佳实践
可支持的条件
硬件兼容性

什么是验证？
1.对群集服务器的功能进行集中测试以保证正确的配置和功能的正常运行；
2.在群集投入生产环境之前捕捉硬件和配置错误
3.每次安装一台新的群集，需要进行验证

易于管理
1.命令行工具：cluster.exe
2.cluster管理控制台
3.可通过wmi实现脚本管理

2008 cluster存储要求
support:
1.fibre channel
2.iscsi
3.sas

只有支持persistent reservations的存储才被2008的cluster支持；
不再支持parallel-scsi
serial attached scsci(sas)将代替parallel-scsi

2008 cluster存储改进
所有的改进与变化均是为了增强稳定性与可扩展性
1.支持GPT（guid partition table）
2.内建self-healing
3.存储硬件必须支持persistent reservation/release
4.与volume shadow copy（VSC）的结合更紧密，备份更容易
5.不在使用scsi bus resets
6.更好的virtual disk service（VDS）支持，可用windows storage management tools管理

提高的可扩展性
1.更大的集群
x64平台上支持16 节点（nodes）

2.更大的容量
支持gpt磁盘
单个分区容量支持大于2tb
支持128个主分区
gpt提供改进的冗余与可恢复性（分区表支持复制和crc校验）

2003 cluster仲裁资源回顾

一、仲裁资源的主要作用(quorum resource)
1.存储cluster的配置信息（\mscs\quolog.log）
2.服务启动或failover时决定cluster的状态以及是否允许应用、服务上线

二、仲裁资源对一个cluster至关重要
三、三种仲裁模式
1.共享仲裁资源（shared disk）
a.共享磁盘
b.所有群集配置以及checkpoint信息都存放于共享磁盘的\mscs文件夹中
c.主要是用于单一地点内的集群

2.Majority Node Set(MNS)
a.每个节点都存quorum数据
b.当quorum数据在[（节点数）/2+1]个节点上提交后才生效
c.主要用于异地的集群
d.需要调整的光纤通道来维护仲裁信息的同步
e.2003 sp1后增加file share witness (kb921181)

3.本地仲裁资源
a.无共享盘
b.仅用于测试以及开发环境
c.只能存在于单节点

2008 cluster中新的仲裁模式

一、quorum进化为少数服从多数的概念
1.consensus通过投票(votes)实现
一个cluster节点一个vote
见证磁盘WD（wieness disk）或FSW:file share witness有一个votes
所谓的witness disk是独立于cluster外的一个磁盘，用于解决特殊情况下的仲裁问题。如2节点的mns出现故障要failover
一个cluster要么使用wd要么使用fsw
2.consensus的实现：超过半数的vote
如4节点的cluster,需要至少3票（4/2+1）
consensus达到后，可以将cluster上的资源与服务online

模式1：disk only
1.只有共享磁盘（仲裁磁盘）拥有一个投票
节点没有投票权，只有仲裁磁盘做决定
quorum disk成为单点故障点

模式2：Node Majority
仅节点有votes
3+cluster节点voe
没有witness disk

模式3：Node And Disk Majority
基于多数节点以及见证磁盘的仲裁模式
总共三票，需要至少2票达成多数
所有cluster可以牺牲一个节点

模式4：Note And File Share Majority
File Share Witness 允许两个没有共享磁盘的节点
多数节点+见证磁盘形式的仲裁
异地Cluster的推荐解决方案
节点与Witness都可以在不同的站点
一个文件服务器可以作为多个Cluster的见证
每个cluster有自己的share

网络改进
1.与新的2008 tcp/ip集成
2.完整的IPV6支持
支持ipv6以及6to4和isatap
节点间可使用ipv6通讯
3.dhcp support
可以从dhcp server 获取cluster ip address

异地Cluster
1.cluster 节点可以处于不同的子网
允许cluster节点跨路由器通讯
跨地域配置cluster时不再需要使用vlan
2.增强的网络基础结构支持允许将cluster个展到更广的地域
可以配置heartbeat超时
没有cluster距离限制

增强安全性
1.cluster服务帐号不再需要域帐号，而改用本地帐号，避免帐号过期或权利privileges被组策略修改所造成的问题；
2.cluster nodes间通讯从udp改为tcp，更加可靠和安全
3.默认nodes间验证方式改为kerberos over tcp,也可以支持ntlm；
4.可以审计对cluster管理工具
cluadmin.msc及cluster.exe的使用
5.nodes间的user mode通讯数字签名，可以配置对其进行加密