Cluster Replica

Selam,

Çalıştırabilirsin ancak ne kadar efektif olur tartışmak gerek. Bir kere yapını storage hızına göre büyütüyorsun, karşıda bir sunucu ve local diskler olacak ise aynı performansı alamazsın.

Felaket anında sadece kritik makineleri açacağım dersen ona uygun compute ve disk gücü yeterli olacaktır.

Ancak regülasyon derdin yok ise onun yerine Azure Site recovery yap, ya da yerel bulut oyuncuları var, FixCloud, Cloud7x24, Clonera gibi onların yedekleme çözümleri ile backup ve felaket anında ayağa kaldırmak daha ucuz olabilir.

Hakan hocam tskler, baska bir iki soru daha sorayim, nodlarda fazlasiyla nic var ve dedicate olarak replication data icin 2 nic atadim ve farkli ip verdim. Arastirmalarim sonucunda farkli ip ile kerberos dogrulamasi olmayacagindan https ile replica yapmam gerekliligini gosterdi. Replication icin farkli bir ip blogu atadim ve foc uzerinde broker servisini kurarak bu networku gosterdim.

Buna gore

1- Dc ustune Ca auth. kursam, clientlar icin login islemlerinde bi sorun olurmu.

2- Hedef sisteme win10 ve hyper-v kurmak yeterli olurmu yoksa 2012 mi gerekecek.( 2 nic olacak biri domaine login icin digeri replication datayi almak icin)

https://charbelnemnom.com/2016/06/how-to-isolate-hyper-v-replica-broker-traffic-in-hyper-v-cluster-hyperv/

İlk soruyu anlamadım, neden CA kuruyorsun ve login sorunu neden olsun? Sonuçta sanal makine aynı ip ile açılmayacak mı?

İkinci soru ise, böyle bir projeyi w10 da hiç denemedim ki denemem de 🙂 sonuçta client işletim sistemi üzerine bu kadar sanal açıp ondan session bazında performans beklemek çok doğru olmaz.

Eger replice datayi farkli nw uzerinden gecirmek istersem a.d authentication calismayacaktir. O yuzden https protokolunu kullanmak zorundayim. Https icinde bir sertifika olusturmaliyim, workgroup gibi calisacak yani.

Konuyu anladım zaten ama sorun şöyle garip, günün sonunda Hyper-V replikasyon için https kullanıyor, istemci ile alakalı bir durum değil, istemci her türlü replike edilen makineye eski ip ve ismi ile gitmek zorunda. Yani sanırım biraz kafan karışmış.

Bu makaleyi baştan sonra oku istersen

http://www.miru.ch/how-to-use-a-dedicated-interface-vlan-for-hyper-v-replica-traffic/

Yani sertifikayı hyper-v node' ları için alıyorsun istemci ile ilgili bir durum yok.

merhaba,

benzer yapıyı, geçiçi olmak kaydı ile farklı kuruluşlarda oluşturmuştuk.

bu projelerde dikkat ettiğimiz nokta, en kritik servis/rolleri taşıyan vm'leri replicaya dahil edip, 2. host kaynaklarını buna göre düzenlemiştik.

ancak böyle bir yapı, cpu/storage tarafı talebi sürekli artan kurumlarda, 2.host için kaynak sorunlarına sebep oluyor.

2. host bir pc yerine, en kötü durumda ikinci el sunucu konumlandırmanızı öneririm.

Gönderen: Tanju Demir

2- Hedef sisteme win10 ve hyper-v kurmak yeterli olurmu yoksa 2012 mi gerekecek.( 2 nic olacak biri domaine login icin digeri replication datayi almak icin)

hyper-v client, replica destekelemez, server tarafında 2012 ve üstü bir versiyon tercih etmelisiniz.

Gönderen: Tanju Demir

Eger replice datayi farkli nw uzerinden gecirmek istersem a.d authentication calismayacaktir. O yuzden https protokolunu kullanmak zorundayim. Https icinde bir sertifika olusturmaliyim, workgroup gibi calisacak yani.

Hakan hocanın belirttiği gibi sertifika süreci node bazlı gerçekleştirilmekte, sertifika ve diğer adımlar için referans adres fikir verecektir.

https://michaelfirsov.wordpress.com/hyper-v-replica-in-windows-server-2016-configuring-certificate-based-authentication-part1/

Ne yaparsam yapayım bir türlü replica datayı farklı nic üzerinden gönderemedim, domain e login oldugu nic üzerinden gidiyor. Ca kurdum sertifika yapılandırdım ve 443 uzerınden replica ettim ama olmadı, aşagıdaki kaynaklardan yararlandım ama olmuyor route yazdım olmadı

https://charbelnemnom.com/2016/06/how-to-isolate-hyper-v-replica-broker-traffic-in-hyper-v-cluster-hyperv/

https://www.vkernel.ro/blog/configuring-hyper-v-replica-using-certificate-based-authentication-https

hyper-v hostlar üzerinde hosts dosyasına elle fqdn ve ilgili network içerisinde ip adreslerini atayarak test ettiniz mi ?

devamında nslookup çıktınızda doğru ip adresi dönmüyor ise flushdns uygulayıp, tekrar deneyin.

Turan hocam zaten linkledigim dokumanlarda host edit yaziyor. Manuel route bile yazdim olmadi, bence cluster ortaminda destegi yok. Bunu microsoftun eklemesi lazim. Foc networkte lm icin nasil nic seciyorsak replication icinde secebilmemiz gerekiyor

Bu çalışan bir senaryo, atladığınız bir nokta var, eğer bütçeniz var ise bir danışmanın yapmasına izin verebilirsiniz

Ayrıca size gönderdiğim makaleyi incelediniz mi?

Inceledim ve epey bir araştırdım ama çözum bulamadım, makalelerde route yazarak çalıştırıyorlar sanırım bende yazıyorum ama replica broker oldugu için bır yerde hata yapıyor olabılırım