码迷,mamicode.com
首页 > 数据库 > 详细

SQL Server 2016 + AlwaysOn 无域集群

时间:2019-05-22 09:29:22      阅读:398      评论:0      收藏:0      [点我收藏+]

标签:监听   更改   div   ber   直接   tcp   动态   date   sele   

原文:SQL Server 2016 + AlwaysOn 无域集群

[========]

AlwaysOn

AlwaysOn 可用性组概述 (SQL Server)

搭建 WSFC

配置计算机的 DNS 后缀

  1. 配置计算机的 DNS 后缀,注意在同个工作组
    技术图片
    技术图片
    技术图片
    技术图片

  2. 每个节点的机器都要做域名解析,修改 host 文件C:\Windows\System32\drivers\etc
    技术图片

安装故障转移集群

  1. 节点服务器添加故障转移群集功能
    技术图片

  2. 等待安装完成

验证集群

  1. 打开故障转移集群管理工具
    技术图片
  2. 点击验证配置
    技术图片
  3. 添加集群节点
    技术图片
  4. 运行所有测试
    技术图片
  5. 可以点击查看验证报告,勾选立即使用经过验证的节点创建集群
    技术图片

创建集群

  1. 配置集群的管理名称和管理IP
    技术图片

  2. 等待配置完成
    技术图片

  3. 可以查看集群报告,稍后配置文件共享见证

创建文件共享见证

由于我们是两个节点的故障转移集群,所以需要加上共享文件夹,如果是奇数节点,这一步是不需要做的!

  1. 配置集群仲裁
    技术图片
  2. 选择文件共享见证
    技术图片
    技术图片
  3. 在集群节点之外的一台服务器上创建共享文件夹\\XIANGMU4TEST01\share,并设置 Everyone 完全控制的权限

配置 AlwaysOn

  1. 开启 AlwaysOn
    技术图片
    技术图片

  2. 需要重启 SQL Server 服务

  3. 检查,如果 AlwaysOn 启用成功,在服务器属性里可以看到启用HADR为True
    技术图片
    技术图片

  4. 查看各节点的投票数
SELECT * FROM  sys.dm_hadr_cluster_members;

技术图片

  1. 查看 cluster
SELECT * FROM SYS.[dm_hadr_cluster]

技术图片

新建可用性组

但是既然节点没有加入AD,那么久不能用域认证,只能用证书认证,因此需要创建证书和端点。在配置可用性组前各节点进行证书认证信任。

  1. 修改 SQL 服务登陆账号为本机管理员账号
    技术图片
    技术图片

  2. 创建证书,两个节点都要创建证书,注意修改证书名称
--节点二:创建主密钥/证书,备份证书。
USE master;
GO
CREATE MASTER KEY ENCRYPTION BY PASSWORD = 'AAA111aaa';
GO
CREATE CERTIFICATE Cert_server228
WITH SUBJECT = 'Cert_server228',
START_DATE = '2017-01-01',EXPIRY_DATE = '2099-12-30';
GO
BACKUP CERTIFICATE Cert_server228
TO FILE = 'C:\Storage\Cert_server228.cer';
GO

注意:备份证书的文件夹要先创建好,并且赋予权限

  1. 将创建好的证书放到另一台节点服务器,并加入证书
--节点二:创建其他节点证书
USE master;
GO
CREATE CERTIFICATE Cert_server227
FROM FILE = 'C:\Storage\Cert_server227.cer';
GO

证书创建好后如下
技术图片

  1. 重新创建端点,授权账号设置为本机管理员账号,验证方式使用上面创建的证书
--节点:创建端点
CREATE ENDPOINT [testag_endpoint]
    AUTHORIZATION [POSTEST2-2016\Administrator]
    STATE=STARTED
    AS TCP (LISTENER_PORT = 5023, LISTENER_IP = ALL)
    FOR DATA_MIRRORING
    (ROLE = ALL,AUTHENTICATION = CERTIFICATE Cert_server228, ENCRYPTION = REQUIRED ALGORITHM AES)
GO

如果存在已有的端点,则需要将已有端点删除
技术图片

  1. 在主节点服务器操作新建可用性组。
    技术图片

  2. 设置可用性组名称,建议勾选数据库级别运行状况检测。
    技术图片
  • 在之前的 AlwaysOn 2012 和 2014 中,如果实例健康出现问题,将触发故障转移。如果有一个数据库有问题,只要实例OK,可用性组就不会故障转移。
  • 在 AlwaysOn 2016 中,勾选之后,不论是一个实例有问题,还是一个或多个数据库有问题,都会发生故障转移。
  1. 选择数据库,要求数据库已经进行了完整备份
    技术图片

  2. 添加副本节点,并勾选自动故障转移,设置辅助副本为可读副本
    技术图片

  3. 将端点 URL 设置为 IP 方式,这里端点会显示为我们上面创建的端点,登陆账号为我们上面设置的账号
    技术图片

  4. “备份首选项”和“侦听器”不需要设置,保持默认就行,可用性侦听器我们后面再添加,可以直接点击“下一步”

  5. 数据同步这里建议使用完整的数据库和日志备份的方式更方便,需要有一个共享文件夹,并且节点服务器要有相同的数据库文件目录结构

  6. 等待可用性组创建成功
    技术图片

  7. 创建成功后数据库状态显示为已同步
    技术图片
    故障转移集群会显示拥有一个群集角色
    技术图片
    技术图片

  8. 显示面板可以查看集群信息
    技术图片

创建侦听器

一个侦听器包括虚拟IP地址、虚拟网络名称、端口号三个元素,一旦创建成功,虚拟网络名称会注册到DNS中,同时为可用性组资源添加IP地址资源和网络名称资源。用户就可以使用此名称来连接到可用性组中。

  1. 添加侦听器
    技术图片

  2. 选择使用静态 IP
    技术图片

  3. 创建成功后,在故障转移集群管理器里的角色节点,可以看到客户端访问名称和 IP 地址
    技术图片

  4. 连接数据库时使用侦听器的地址
    技术图片

可读副本的负载均衡

SQL Server 2016 支持多个只读副本负载分担只读操作。

右键一个可用性副本可以查看副本的只读性设置:
技术图片

主角色中的连接

主角色中支持的连接访问类型:

  • 允许所有连接(ALL):主数据库同时允许读写连接和只读连接。这是主角色的默认行为。
  • 仅允许读/写连接(READ_WRITE):允许 ApplicationIntent=ReadWrite 或未设置连接条件的连接。不允许 ApplicationIntent=ReadOnly 的连接。仅允许读写连接可帮助防止客户错误地将读意向工作负荷连接到主副本。

修改脚本:

USE [master]
GO
ALTER AVAILABILITY GROUP [posTestAg]
MODIFY REPLICA ON N'POSTEST1-2016\POSTEST' WITH (PRIMARY_ROLE(ALLOW_CONNECTIONS = READ_WRITE))
GO

可读辅助副本

辅助角色支持的连接访问类型:

  • 无连接(NO):不允许任何用户连接。辅助数据库不可用于读访问。这是辅助角色中的默认行为。
  • 仅读意向连接(READ_ONLY):辅助数据库仅接受连接参数 ApplicationIntent=ReadOnly 的连接,其它的连接方式无法连接。
  • 允许任何只读连接(ALL):辅助数据库全部可用于读访问连接。此选项允许较低版本的客户端进行连接。

修改脚本:

USE [master]
GO
ALTER AVAILABILITY GROUP [posTestAg]
MODIFY REPLICA ON N'POSTEST1-2016\POSTEST' WITH (SECONDARY_ROLE(ALLOW_CONNECTIONS = READ_ONLY))
GO

设置数据库实例监听端口

  1. Sql Server 配置管理工具找到数据库实例的网络配置,
    技术图片

  2. 右键 TCP/IP,默认配置的是动态端口
    技术图片

  3. 这里修改为固定端口 1433
    技术图片

  4. 最后需要重启 Sql Server 服务。

配置可用性组只读路由

执行下面 sql 获取可用性组名称:

select name,* from  sys.availability_groups

执行下面 sql 获取要配置的可用性副本名称(服务器实例):

select replica_server_name,* from sys.availability_replicas
  1. 为可用性副本(服务器实例)配置只读路由 URL,路由地址可以填 IP 或者计算机名,端口填数据库实例绑定的 TCP/IP 端口。
    执行脚本:
USE [master]
GO
ALTER AVAILABILITY GROUP [posTestAg]
MODIFY REPLICA ON N'POSTEST1-2016\POSTEST' WITH (SECONDARY_ROLE(READ_ONLY_ROUTING_URL = N'TCP://10.98.98.227:1433'))
GO
ALTER AVAILABILITY GROUP [posTestAg]
MODIFY REPLICA ON N'POSTEST2-2016\POSTEST' WITH (SECONDARY_ROLE(READ_ONLY_ROUTING_URL = N'TCP://10.98.98.228:1433'))
GO

也可以右键可用性组选择属性,通过 UI 方式更改
技术图片

  1. 每个自动转移副本配置只读路由列表
USE [master]
GO
ALTER AVAILABILITY GROUP [posTestAg]
MODIFY REPLICA ON
N'POSTEST1-2016\POSTEST' WITH
(PRIMARY_ROLE (READ_ONLY_ROUTING_LIST=(('POSTEST2-2016\POSTEST'),'POSTEST1-2016\POSTEST')));
GO
ALTER AVAILABILITY GROUP [posTestAg]
MODIFY REPLICA ON
N'POSTEST2-2016\POSTEST' WITH
(PRIMARY_ROLE (READ_ONLY_ROUTING_LIST=(('POSTEST1-2016\POSTEST'),'POSTEST2-2016\POSTEST')));
GO

使用“()”对只读路由列表进行分组,
List 1: ‘POSTEST1-2016\POSTEST‘
List 2: ‘POSTEST2-2016\POSTEST‘
按如下方式工作:

  1. 路由到第一个列表中的副本,如果第一个列表存在多个副本,则对读取连接进行轮询分发。
  2. 如果第一列表中任一副本不可用了,路由将继续到第一个列表中的其他可用副本。
  3. 如果第一个列表中的所有副本都不可访问,将会路由到下一个列表
  4. 如果第一个列表中的任一副本可用,将会恢复路由到第一个列表

  5. 测试只读路由效果,sqlcmd 使用 Readonly 指定为只读连接,
sqlcmd -S 10.98.98.231 -K Readonly -d test -Q "select @@servername" -e

只读连接被连接到辅助副本
技术图片
使用 SSMS 或者 EF 等需要在连接字符串设置参数ApplicationIntent=ReadOnly
技术图片

注意:
想要使用辅助副本负载读操作,必须要在连接字符串中配置为只读连接,然后在程序中指定使用只读连接进行数据库读取操作,AlwaysOn 自身不能自动负载均衡。

配置账号

为每个数据库节点配置登陆账号,然后通过监听器使用该账号登陆数据库。

  1. 主副本创建登陆账号 satest

  2. 查看主库上该账号的 sid 为库名
SELECT * FROM [test]..sysusers
  1. 在副本数据库上创建对应账号,其中 sid对应的值是主库上所查到的sid的值
CREATE LOGIN [satest] WITH PASSWORD=N'xxxxxxx',
SID =0x99AD266AFD26F841B3E49EF9633B0D4B, DEFAULT_DATABASE=[test],
 CHECK_EXPIRATION=OFF, CHECK_POLICY=OFF

使用故障转移

建议使用 SSMS 中 AlwaysOn 进行手动故障转移。

SQL Server 2016 + AlwaysOn 无域集群

标签:监听   更改   div   ber   直接   tcp   动态   date   sele   

原文地址:https://www.cnblogs.com/lonelyxmas/p/10903735.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!