Hyper-v Replica功能詳解

引言：企業(yè)中有多臺(tái)Hyper-v主機(jī)，每臺(tái)Hyper-v主機(jī)上跑著多個(gè)虛擬機(jī)，那么如果有一臺(tái)Hyper-v主機(jī)出現(xiàn)物理故障宕機(jī)后將導(dǎo)致所有虛擬機(jī)停止對(duì)外提供服務(wù)，或者有一臺(tái)虛擬突然出現(xiàn)宕機(jī)，如何快速恢復(fù)正常對(duì)外提供服務(wù)，怎么解決這個(gè)問題呢？

企業(yè)中有多臺(tái)Hyper-v主機(jī)每臺(tái)Hyper-v主機(jī)上跑著多個(gè)虛擬機(jī)，那么如果有一臺(tái)Hyper-v主機(jī)出現(xiàn)物理故障宕機(jī)后將導(dǎo)致所有虛擬機(jī)停止對(duì)外提供服務(wù)，或者有一臺(tái)虛擬突然出現(xiàn)宕機(jī)，怎么快速恢復(fù)正常對(duì)外提供服務(wù)，怎么解決這個(gè)問題呢？可以使用Windows Server 2012或者2012R2的Hyper-v的新功能Hyper-v復(fù)制來實(shí)現(xiàn)虛擬機(jī)的副本，這樣當(dāng)一臺(tái)Hyper-v主機(jī)或者虛機(jī)出現(xiàn)故障后，另外一臺(tái)Hyper-v主機(jī)上因?yàn)橛羞@些重要虛擬機(jī)的副本，那么我們啟用副本就可以來實(shí)現(xiàn)對(duì)外的繼續(xù)提供服務(wù)。這里給出了如何使用Hyper-v復(fù)制的這個(gè)功能實(shí)現(xiàn)災(zāi)備。

測(cè)試環(huán)境

圖1 測(cè)試拓?fù)鋱D

圖3 啟動(dòng)復(fù)制

1.需要兩臺(tái)使用Hyper-V角色運(yùn)行 Windows Server 2012或Windows Server 2012 R2的服務(wù)器用 于Hyper-v的 復(fù) 制（這里主服務(wù)器命名 hyper-v，副本服務(wù)器命名hvback）要加入域中。2.服務(wù)器的地理位置，服務(wù)器可以在物理上位于同一個(gè)位置，也可以位于完全不同的地理位置，主服務(wù)器和副本服務(wù)器會(huì)在同一個(gè)防火墻后面應(yīng)該將防火墻配置為允許復(fù)制數(shù)據(jù)通過。

3.主服務(wù)器和副本服務(wù)器在物理上共置而且位于同一防火墻后面，則可以使用內(nèi)置Kerberos身份驗(yàn)證。測(cè)試拓?fù)淙鐖D1所示。

測(cè)試步驟

下面我們開始逐步講解步驟：

配置副本服務(wù)器

1.在Hyper-V管 理器中，單擊“操作”窗格中的“Hyper-V 設(shè) 置”， 在“Hyper-V設(shè)置”對(duì)話框中，單擊“復(fù)制配置”。在“詳細(xì)信息”窗格中，選擇“將計(jì)算機(jī)啟用為副本服務(wù)器”。并選擇“使用Kerberos (HTTP)”端口保持80默認(rèn)，在“授權(quán)和存儲(chǔ)”選項(xiàng)下，選擇“允許從任何經(jīng)過身份驗(yàn)證的服務(wù)器重進(jìn)行服務(wù)”，并指定副本的默認(rèn)存儲(chǔ)位置，可參考圖2設(shè)置。

2.設(shè)置后向?qū)?huì)提示防火墻設(shè)置的相關(guān)警告，我們只需要進(jìn)入防火墻設(shè)置允許Hyper-V副本HTTP通過。

到此副本服務(wù)器就配置好了，但是如果公司也配置了故障轉(zhuǎn)移群集，副本服務(wù)器也是其中一部分，就需要考慮到故障轉(zhuǎn)移群集了。

配置作為故障轉(zhuǎn)移群集一部分的副本服務(wù)器

3.在服務(wù)器管理器中，打開“故障轉(zhuǎn)移群集管理器”。

4.在左側(cè)窗格中連接至群集，并在群集名稱突出顯示之后，在“詳細(xì)信息”窗格的“導(dǎo)航”類別中單擊“角色”。

5.右鍵單擊該角色，然后選擇“復(fù)制設(shè)置”。

6.在“詳細(xì)信息”窗格中，選擇“將此群集啟用為副本服務(wù)器”。

圖4 選擇通過網(wǎng)絡(luò)復(fù)制

圖5 正在發(fā)送數(shù)據(jù)

圖6 正在接收數(shù)據(jù)

圖7 主副服務(wù)器的信息

7.在“身份驗(yàn)證和端口”部分中，選擇你在步驟一：準(zhǔn)備部署 Hyper-V副本中確定的身份驗(yàn)證方法。對(duì)于任一身份驗(yàn)證方法，指定要使用的端口（針對(duì)通過HTTP的 Kerberos，默認(rèn)端口為80；針對(duì)通過HTTPS的基于證書的身份驗(yàn)證，默認(rèn)端口為 443）。

8.如果你使用的是基于證書的身份驗(yàn)證，請(qǐng)單擊“選擇證書”并提供請(qǐng)求證書信息。

9.在“授權(quán)和存儲(chǔ)”部分中，使用單選按鈕指定是允許任何經(jīng)過身份驗(yàn)證的（主）服務(wù)器將復(fù)制數(shù)據(jù)發(fā)送到此副本服務(wù)器，還是限制從特定主服務(wù)器接受數(shù)據(jù)。你可以使用通配符來限制從特定域接受服務(wù)器，而無需單獨(dú)指定全部服務(wù)器（例如*.contoso.com）。如果指定單個(gè)主服務(wù)器，則可以為每個(gè)服務(wù)器的副本數(shù)據(jù)指定單獨(dú)存儲(chǔ)位置，也可以使用“信任組”標(biāo)記對(duì)其進(jìn)行分組。

啟用復(fù)制

1.在主服務(wù)器Hyper-V管理器的“詳細(xì)信息”窗格中，通過單擊選中虛擬機(jī)，右鍵單擊選定的虛擬機(jī)，然后指向“啟用復(fù)制”。這將打開“啟用復(fù)制”向?qū)?。在“指定副本服?wù)器”頁(yè)面的“副本服務(wù)器”框中，輸入你在前面中配置的副本服務(wù)器的NetBIOS或完全限定的國(guó)際域名 (FQIDN)，然后選擇啟動(dòng)復(fù)制，如圖3所示。

2.指定的副本服務(wù)器，填寫服務(wù)器名稱，點(diǎn)擊“下一步”。

3.因?yàn)橹斑x擇的是僅允許使用Kerberos身份驗(yàn)證(HTTP)，如果網(wǎng)絡(luò)帶寬比較緊張，建議勾選“壓縮通過網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)”，繼續(xù)“下一步”。

4.選擇復(fù)制VHD，選擇要復(fù)制的VHD，也可以單獨(dú)將虛機(jī)的VHD文件拷貝到副本服務(wù)器上，這個(gè)根據(jù)實(shí)際情況而定，對(duì)于附加的VHD磁盤或者，備份用的VHD可以不用勾選就不會(huì)復(fù)制到副本服務(wù)器上。

5.根據(jù)需要配置復(fù)制頻率，這里我選擇的是默認(rèn)為每5分鐘將更改發(fā)送到副本服務(wù)器。

6.可以根據(jù)自己的實(shí)際情況去進(jìn)行選擇，在容災(zāi)級(jí)別不高，可以“僅保留最新恢復(fù)點(diǎn)”。

7.“選擇初始復(fù)制方法”下，可以結(jié)合場(chǎng)景并根據(jù)實(shí)際情況進(jìn)行選擇。如果當(dāng)前場(chǎng)景是局域網(wǎng)環(huán)境，并且此時(shí)網(wǎng)絡(luò)帶寬并不擁擠，那么可使用默認(rèn)的“通過網(wǎng)絡(luò)發(fā)送初始副本”作為初始復(fù)制方法，并“立即啟動(dòng)復(fù)制”。或者設(shè)置啟動(dòng)復(fù)制時(shí)間，包括初始復(fù)制方法，就是前面說的VHD文件，也可以根據(jù)實(shí)際情況在這里通過網(wǎng)絡(luò)復(fù)制，或者選擇介質(zhì)復(fù)制的方式，在這里我選擇的是網(wǎng)絡(luò)發(fā)送并且立即發(fā)送，發(fā)送的時(shí)間也是蠻快的，如圖4。

圖8 副本服務(wù)器的設(shè)置

圖9 選擇要使用的恢復(fù)點(diǎn)

圖10 選擇要使用的恢復(fù)點(diǎn)

圖11 服務(wù)器宕機(jī)

8.點(diǎn)擊完成向?qū)?，就可以看到在發(fā)送數(shù)據(jù)了。

9.主服務(wù)器是正在發(fā)送初始副本，副本服務(wù)器顯示正在接收，如圖5、圖6所示。

10.發(fā)送接收完成之后，可以看到副本服務(wù)器上了多了虛機(jī)，是關(guān)機(jī)的，兩臺(tái)不能同時(shí)開啟，因?yàn)樾畔⒍际且粯拥?，包括角色，IP地址等，同時(shí)也可以看到主服務(wù)器和副本服務(wù)器的信息，以及上傳同步的時(shí)間等，如圖7所示。

11.當(dāng)然了，根據(jù)實(shí)際情況如果有需求也是可以副本服務(wù)器中的反向復(fù)制也是可以將副本服務(wù)器變成主服務(wù)器。

配置主服務(wù)器

Hyper-V副本通常將在主虛擬機(jī)上發(fā)生的更改發(fā)送到副本虛擬機(jī)，但在故障轉(zhuǎn)移后，它可反向發(fā)送數(shù)據(jù)。通過執(zhí)行此操作，當(dāng)你將操作從當(dāng)前的主服務(wù)器故障轉(zhuǎn)移到副本服務(wù)器時(shí)，一旦主服務(wù)器重新聯(lián)機(jī)可用，即可將復(fù)制方向從副本服務(wù)器更改回主服務(wù)器。通過此方式，可以為目前用于處理虛擬機(jī)負(fù)載的副本服務(wù)器提供復(fù)制保護(hù)。若要執(zhí)行此操作，只需使用用于副本服務(wù)器的Hyper-v上的相同設(shè)置即可，如圖8所示。

測(cè)試部署

為了確保復(fù)制的虛擬機(jī)（和其中運(yùn)行的應(yīng)用程序）在副本服務(wù)器上如同在主服務(wù)器上一樣正常運(yùn)行，你可以隨時(shí)執(zhí)行測(cè)試故障轉(zhuǎn)移。當(dāng)你執(zhí)行測(cè)試故障轉(zhuǎn)移時(shí)，副本服務(wù)器上會(huì)創(chuàng)建一個(gè)臨時(shí)的虛擬機(jī)。你可以在不中斷進(jìn)行中的復(fù)制的同時(shí)在測(cè)試虛擬機(jī)上測(cè)試任何應(yīng)用程序。當(dāng)你結(jié)束測(cè)試時(shí)，臨時(shí)虛擬機(jī)將會(huì)刪除。請(qǐng)注意：

1）在故障轉(zhuǎn)移后，測(cè)試虛擬機(jī)不會(huì)連接到任何網(wǎng)絡(luò)。如果你必須執(zhí)行需要網(wǎng)絡(luò)的測(cè)試，則用修改任何普通虛擬機(jī)設(shè)置的同樣方式修改測(cè)試虛擬機(jī)的設(shè)置。

2）若要成功執(zhí)行測(cè)試故障轉(zhuǎn)移，你必須針對(duì)至少一個(gè)虛擬機(jī)啟用了復(fù)制，并通過任何可用方法完成初始復(fù)制。若要使用最新恢復(fù)點(diǎn)以外的恢復(fù)點(diǎn)驗(yàn)證故障轉(zhuǎn)移，復(fù)制必須運(yùn)行足夠長(zhǎng)的時(shí)間，以便創(chuàng)建至少一個(gè)額外的恢復(fù)點(diǎn)。

1.訪問副本服務(wù)器，然后在Hyper-V管理器中，右鍵單擊要為其測(cè)試故障轉(zhuǎn)移的虛擬機(jī)，指向“復(fù)制…”，然后指向“測(cè)試故障轉(zhuǎn)移”。

2.選擇要使用的恢復(fù)點(diǎn)。這將創(chuàng)建和啟動(dòng)名稱 為“-Test”形式的虛擬機(jī)（例如，“windows 10 test-Test”），如圖 9 所示。

3.然后可以在測(cè)試虛擬機(jī)上進(jìn)行測(cè)試?？梢则?yàn)證虛擬機(jī)的啟動(dòng)、暫停和停止，以及虛擬機(jī)中的任何應(yīng)用程序是否正常運(yùn)行。在結(jié)束了測(cè)試之后，通過選擇“復(fù)制”選項(xiàng)下的“停止測(cè)試故障轉(zhuǎn)移”放棄測(cè)試虛擬機(jī)。如果要?jiǎng)h除同步復(fù)制的狀態(tài)，在復(fù)制下面點(diǎn)擊刪除復(fù)制即可，如圖10所示。

測(cè)試故障轉(zhuǎn)移

分為三種：

1.計(jì)劃內(nèi)故障轉(zhuǎn)移，顧名思義也就是按照預(yù)先確定的計(jì)劃來進(jìn)行故障轉(zhuǎn)移。該方式需要滿足兩個(gè)前提條件：在初始故障轉(zhuǎn)移前，虛擬機(jī)必須關(guān)閉；主服務(wù)器必須也啟用復(fù)制功能，并允許接收來自副本服務(wù)器的復(fù)制，注意要先關(guān)機(jī)才能執(zhí)行故障轉(zhuǎn)移。這樣的話，就成功的進(jìn)行了轉(zhuǎn)移，可以看到在副本服務(wù)器上，轉(zhuǎn)移的虛機(jī)正常運(yùn)行，沒有文件丟失。

2.測(cè)試故障轉(zhuǎn)移，在副本服務(wù)器上進(jìn)行操作，允許在不中斷當(dāng)前持續(xù)的復(fù)制配置下，生成并啟動(dòng)一個(gè)新的用于測(cè)試用途的虛擬機(jī)

3.計(jì)劃外故障轉(zhuǎn)移，主服務(wù)器意外宕機(jī)時(shí)，我們便可以在副本服務(wù)器上執(zhí)行“故障轉(zhuǎn)移”，將該虛機(jī)啟動(dòng)上線。

如圖11，主服務(wù)器宕機(jī)，虛機(jī)管理服務(wù)也不可用，這時(shí)是屬于計(jì)劃外的故障轉(zhuǎn)移，在副本服務(wù)器上，右鍵宕機(jī)的虛機(jī)”復(fù)制“，故障轉(zhuǎn)移。點(diǎn)擊故障轉(zhuǎn)移會(huì)出現(xiàn)一個(gè)選擇使用的恢復(fù)點(diǎn)，點(diǎn)擊確認(rèn)，宕機(jī)的虛機(jī)就可以正常使用了。然后，出現(xiàn)意外的虛機(jī)就可以正常運(yùn)行了。

總結(jié)

通過Windows Server 2012/2012 R2下的Hyperv復(fù)制的功能我們可以實(shí)現(xiàn)Hyper-v主服務(wù)器的整體災(zāi)備，同時(shí)也是定期的復(fù)制，如果發(fā)生問題，可快速在副本服務(wù)器上啟動(dòng)服務(wù)，復(fù)制的虛機(jī)角色和IP地址都不會(huì)發(fā)生變化?？梢哉＿\(yùn)行，同時(shí)也測(cè)試了故障轉(zhuǎn)移的情況，可以實(shí)現(xiàn)需求！