» Microsoft Windows Server 2012 R2

Dimsoft

Цитата:

И коммутаторов управляемых тоже достаточно ?

Сколько нужно управляемых свитчей при четырёх хостах виртуализации?
И нахрена они вообще?

retro

Цитата:

1. Домен нужен обязательно

Не буду утверждать на 100 процентов, но вроде как делал без

Цитата:

но вроде как делал без

Отваливается, перестает видеть, висит на любой попытке изменить конфигурацию и пр. прелести.
Как в домен загоняю - все работает гладко. Керберос, видать, помогает... Но мне этот вариант абсолютно не подходит. Сейчас разворачиваю интересный проект с ADRMS, новыми Claim Share и т.д. Пробовал уже?

retro
Я попробую вариант - HyperV в домене, станция в рабочей группе, ибо его проще реализовать у меня в сети - HyperV хост не в рабочей группе - это мне сложней устроить

ADRMS - уровень среднего чайника - не пробовал, кроме как в курсах

Hunta
Я про Claim

retro
Пока даже не слышал про это

Hunta
Permissions работают не по обычным группам юзеров-компов, а по другим аттрибутам из AD - любым: отделам, странам, городам и т.д. - сам все можешь настроить. Классификаторы взимодействуют с политикой, которая динамично предоставляет-отбирает доступ. Говорили об этом еще в 2012 (DAC) - Dynamic Access Control

retro
Я думал, ты про что новое... А это есссвенно знаю и даже поигрался дома Потом снёс к такой то матери - ибо не придумал - зачем мне это дома Ну а так - да, в определённых сценариях зело удобно

Share сбило

Hunta
Во, и я так думал. А теперь появилась одна задачка, и вдруг я понял, что это оно, то, что надо.
Идеальное решение для конкретной ситуации. Теперь шлифую все возможные ньюансы, моделирую, как оно будет в реале работать будет. Заказ, как уже писал, для большой больницы.
С RODC, NAP и ADRMS

retro
У меня пока забота - переделать хосты виртуализации и виртуальные сервера. Под новые версии винды (везде, где возможно) и продуктов. Перенеся информацию со старых. И сделать это всё управляемо-наблюдаемым через System Center Но поскольку MS выпустила новую винду - пока играюсь с ней - на предмет - какие глюки новые появились

Заодно получив побольше експиренса и маны по ним

Hunta
Кстати, поделись опытом развертывания всего хозяиства. 100% всем будет интересно, и добавят, и поправят

retro
Попробую Но это реально начнётся в конце октября, не раньше. И поскольку ещё одна цель - автоматизация процесса развёртывания.. Вообщем... Попробую

Цитата:

Это невозможно.

retro
Я неправильно был понят

есть два физических сервера, они контроллеры домена, на них установлен starwind и между ними поднят HA
хочу поднять на них двухузловой кластер.

Dimsoft

Цитата:

Я неправильно был понят

Поняли почти правильно. Но ответ с одной стороны - нет (DC не кластеризуем, мастер проверки плюётся), с другой стороны (если мне память не изменяет, ибо возился с этим ещё во времена Win2008) - я вроде как это дело обошёл - сначала создал кластер, а потом узел (узлы) сделал контроллерами домена. Но поимел ли я проблемы после этого - не помню..

Цитата:

Но поимел ли я проблемы после этого - не помню..

Hunta
У MS даже статья есть
http://support.microsoft.com/kb/281662
но 2012R2 не захотел, сейчас на лабе пробую поднять до контроллеров уже готовый кластер

Dimsoft
•It is not recommend to combine the Active Directory Domain Services role and the Failover Cluster feature on Windows Server 2003, Windows Server 2008, or Windows Server 2008 R2
...
•It is not supported to combine the Active Directory Domain Services role and the Failover Cluster feature on Windows Server 2012

Значит, ситуация с моих экспериментов изменилась. А значит, вышесказанное мной уже может быть и не применимым - как минимум - к Win2012

Цитата:

It is not supported

Hunta
Я так понимаю, что не поддерживается, но можно

Я сейчас в тестовом 2012 кластере обе ноды в контроллеры превратил - все ОК

Но в продакшине что то не пошло

Dimsoft
It is not supported - означают, что если ты поимеешь проблемы, то при звонке в службу поддержки тебя мяхко пошлют. Но, да, правильно - это означает, что возможен вариант получения рабочей конфигурации. Просто в определённых ситуациях можно поиметь кррррупные проблемы

Dimsoft
Об'ясни еще раз. Что есть и как соединено. И конечную цель - для чего.

Dimsoft
На всякий случай, вдруг не сталкивался
Начиная с HyperV Win2012 - управляемый свитч (я так понял, это намёк был на VLAN-ы) для сети, где активно используется виртуализация, уже не так важен Ибо появилась технология, позволяющая средствами HyperV развести трафик хостов, которые не должны видеть друг друга - а те, которые должны - живут на разных хостах виртуализации. Если не изменяет память, MS это называет Private VLAN и вроде как уже есть сетевухи с её поддержкой.

Цитата:

Что есть и как соединено

retro
Есть два сервера HP DL380G6 и HP DL380G7
В каждом по двухпортовому 10G ethernet адаптеру подключены к коммутатору Dlink DGS3420-24TC (а планах к паре таких коммутаторов к стеке)
В каждом сервере по RAID массиву
На каждом стоит starwind с помощью которого организован iscsi HA target.
Каждый сервер контроллер домена, DNS, DHCP, tftp, hyper-v сервера

хочется кластеризованный файловый сервер, кластеризованный SQL, кластеризованный RDS брокер.

без дополнительных "железных" серверов (вот картинка со старвинда)

Добавлено:

Цитата:

управляемый свитч

Hunta
Я про моделирование IMHO для лабы надо 2-4 сервера + 1-2 управляемых коммутотора

Dimsoft

Цитата:

Я про моделирование IMHO для лабы надо 2-4 сервера + 1-2 управляемых коммутотора

В принципе - у меня один управляемый свитч - и даже если вдруг захочу виланы - да, они таки есть Но если работать с Win2012 сервером виртуализации - они не нужны. Только один минус - доступ к соответствующим настройкам или из PS или из VMM 2012 sp1. Хотя достаточно быстро разобрался и с PS

P.S. коммутОтор - убил

P.P.S. посмотрев на картинку - Live Migration теперь не требует обязательно shared storage.

Dimsoft

Цитата:

На каждом стоит starwind с помощью которого организован iscsi HA target.
Каждый сервер контроллер домена, DNS, DHCP, tftp, hyper-v сервера

Что-то мне такая конфигурация не очень нравится...
Напиши про таргеты - сколько их, какие размеры, как и к кому подключены. Что на одном и что на другом сервере.

В моём вариант (нет кластера) физические сервера (два) играют роль серверов виртуализации, DHCP и файловых серверов (объеденных dfs репликацией). Всё остальное, включаю контроллеры домена, виртуализовано. Согласен с MS, что на HyperV минимум (идеал - только оно) и не совмещать HyperV и DNS.

Цитата:

Что-то мне такая конфигурация не очень нравится..

retro
почему ?
сервера только два и денег на выделенную хранилку нет.
таргетов пока нет, сервера используются отдельно.
будет HA (одинаковые на обоих серверах active-activ с MPIO
в мир смотрят через 10G, между собой (репликация) пока 10G, возможно будет 2x20Гб
на 1 Гб под кворум
1Тб под scale-out file server
200 Гб под SQL


Цитата:

убил

Hunta
оживайте скорее

Dimsoft
У тебя такой салат из понятий и технологий, что трудно что-либо посоветовать в твоей "конфигурации"...
Нельзя на AD+DNS (+DHCP - спорно, но хрен с ним, хотя для DHCP другие решения имеются), (tftp что здесь вообще делает? и тебе он зачем нужен?) забабахать Hyper-V, да еще прилепить на него же iSCSI Target (сам к себе цепляться будешь?)
Я поэтому спросил, как оно у тебя сконфигурировано... Оказалось, что:
Цитата:

таргетов пока нет

вот это нормально.
iSCSI Target, не имеет значения, какая софтина это делает, starwind или родная, или еше какая другая (Openfiler iSCSI SAN for Virtualization очень рекомендую http://www.openfiler.com/products/openfiler-iscsi-san-virtualization) - ОТДЕЛЬНО стоящий(e) сервер(a), к котором(у) будут цепляться ноды.
Поэтому, написав
Цитата:

Что-то мне такая конфигурация не очень нравится...

я это написал ... гхммм..., деликатно, как-бы...
В качестве лабы можно поставить на DC софтину или родными средствами организовать iSCSI Target, подцепиться к нему с двух других мембер-серверов, создать нужные тома, а уже потом создавать Failover Cluster на ту аппликацию, которая тебе нужна. И далеко не все можно таким образом сделать HA. Но это уже другой разговор.

P.S.

Цитата:

создать нужные тома, а уже потом создавать Failover Cluster на ту аппликацию

Кривовато вышло, порядок не совсем правильный, но в данном контексте более, чем подробно...

retro:

Цитата:

Openfiler iSCSI SAN for Virtualization очень рекомендую

Именно под Hyper-V?
( TO retro -- вы персонально его только взялись осваивать,
откуда тогда "налет часов" ? ( чур без обид: налет часов под VMWare помним, ценим ) )

minin
Ты не читаешь?

Цитата:

На каждом стоит starwind с помощью которого организован iscsi HA target. Каждый сервер контроллер домена, DNS, DHCP, tftp, hyper-v сервера хочется кластеризованный файловый сервер, кластеризованный SQL, кластеризованный RDS брокер.

А теперь еще раз
Цитата:

Нельзя на AD+DNS (+DHCP - спорно, но хрен с ним, хотя для DHCP другие решения имеются), (tftp что здесь вообще делает? и тебе он зачем нужен?) забабахать Hyper-V, да еще прилепить на него же iSCSI Target

Что касаемо
Цитата:

кластеризованный RDS брокер

- такого в природе нет. Есть RDS Farm. А брокер это как раз Anti-NLB, если в двух словах.
Цитата:

Именно под Hyper-V? ( TO retro -- вы персонально его только взялись осваивать

Нет на живой машине. Я их достаточно много установил. На Hyper-V работать не будет. На VMware нет проблем.

retro:
Цитата:

Ты ( Minin) не читаешь?

Уже 3-4 раза перечитал, не понял одно: это все _реально_ хотят пустить в дело?

вот например:


Цитата:

моделирование IMHO для лабы надо . . . 1-2 управляемых коммутотора

Для StarWind HA -- коммутаторы L2 достаточно, при 10G ( вот это ( 10G) -- рекомендую) QoS не помешает, но не критично
L3 -- если только для Lab-ы т.е. для других целей

Добавлено:

Цитата:

Нельзя на AD+DNS (+DHCP - спорно, но хрен с ним, хотя для DHCP другие решения имеются), (tftp что здесь вообще делает? и тебе он зачем нужен?) забабахать Hyper-V, да еще прилепить на него же iSCSI Target

Starwind-овцы сделали специальный продукт для бедных,
так что в 2-x корпусах по 1шт. Hyper-V host и по пол StarWind HA

Насчет "только осваиваю". С чего бы это? Давным-давно пользуюсь. Вернее сказать, пытаюсь
под свои нужды приспособить. И каждый раз убираю в сторону. По поводу вопросов - так это именно с этой (R2)
версией, перемен каких-то ожидал. Да и вообще - чего в нем есть такого, что за пару часов не освоить? Вполне серьезно.
Со времен Virtual PC > Virtual Server 2005 > Hyper-V 2008 > Hyper-V 2008 R2 > Hyper-v 2012
по БОЛЬШОМУ СЧЕТУ ничего не изменилось.

Добавлено:
minin
Что мне дает starwind на обоих компах - как ты их собрался цеплять. Оставь эту картинку в покое
это просто фантазии, а вместо этого нарисуй другую и расскажи, какие таргеты и куда (и как) ты
подключишь - на одном и на другом и чтo дальше будет

Специально ж написал "без обид" Ж-)

retro:

Цитата:

Нет на живой машине. Я их достаточно много установил. На Hyper-V работать не будет. На VMware нет проблем.

Знаю пример, когда Openfiler ( и FreeNAS) "состыковались" с одним чистым Unix-ом,
а MS iSCSI target и StarWind -- не сумели


Цитата:

На Hyper-V работать не будет.

Версия 2011 года просто основанна на старом ядре,
а вот 2013 -- уже на CentOs 6.4, а он официально ( вернее RHEL) поддерживается как VM на
Hyper-V