Назад | Перейти на главную страницу

ESXi - Должен ли единственный узел аварийного переключения хоста находиться в том же географическом местоположении?

Мне почему-то кажется, что хотя бы одно аварийное переключение должно быть в одном здании. Но на самом деле я понятия не имею. Может быть проблема с задержками маршрутизации для пользователей во время сбоя? Я просто придумываю причины на данный момент.

Сообщите мне, должен ли хотя бы один узел аварийного переключения находиться в том же географическом месте, что и другой?

Я пытаюсь предотвратить то, что кажется плохим решением, чтобы любая обратная связь или жизненный опыт, которыми вы можете поделиться, были бы грандиозными.

В основном будет работать под управлением Windows Server 2008 с SQL Server 2008 в качестве гостевой ОС.

Редактировать: Я говорю о двух физических машинах, расположенных рядом друг с другом или на противоположных концах страны. Один из них будет всегда использоваться для виртуализации множества серверов, другой будет репликацией первого и будет использоваться только в том случае, если первый перейдет в автономный режим.

Что ж, вам действительно нужно ответить на два вопроса:

  1. Какой у вас бюджет?
  2. Какой у вас RPO / RTO?

Да, в идеале у вас должна быть какая-то внешняя инфраструктура для аварийного восстановления, но реализация такого типа системы очень быстро становится сложной и дорогой. Если у вас есть деньги и корпоративная воля для этого, то делайте это во что бы то ни стало. Скорее всего, вам понадобится устройство SAN на обоих сайтах с запущенной репликацией тома (возможно, асинхронно) с вашего защищенного сайта на сайт восстановления. Затем вам нужно подумать об IP-адресации, какие изменения DNS должны произойти при аварийном переключении, какие правила брандмауэра нужно изменить, какие LUN ​​нужно переназначить на сервер восстановления, как клиенты получат доступ, нужно ли рекламировать BGP. изменение и т. д.

Как вы, наверное, догадались, есть много факторов, влияющих на это решение. С учетом предоставленной вами информации мы не сможем дать вам «правильный» ответ. Вам просто действительно нужно посмотреть на свой бюджет, требования к времени безотказной работы и ожидания руководства и принять собственное решение. Есть консультанты, которые специализируются именно на таких вещах - если вы чувствуете себя ошеломленным, я бы порекомендовал нанять кого-нибудь, чтобы хотя бы направить вас в правильном направлении.

Сколько у вас денег и сколько вам нужно услуг на этих боксах, чтобы они работали?

если ты должен если эта услуга включена постоянно, тогда вам нужно, чтобы две коробки находились на расстоянии 500+ миль друг от друга, и вам необходимо иметь различные гигабитные соединения между ними, чтобы поддерживать их синхронизацию. И, конечно, вы должны иметь соответствующие меры безопасности, чтобы предотвратить главный / главный сценарий (никому не нравятся 2 капитана Киркса).

Глядя на различные сценарии сбоя, они примерно в порядке:

  1. вы все испортили, и приложение отключается.
  2. выходит из строя какой-то компонент на одном из ящиков (блок питания, диск, кабель питания, сетевой кабель и т. д.).
  3. какой-то фактор окружающей среды влияет на комнату, в которой он находится (это может быть пожар, обрыв сетевого кабеля или просто неисправный блок переменного тока).
  4. какой-то экологический фактор влияет на город, в котором он находится.

Каждая катастрофа менее вероятна, чем предыдущая, и каждая защита от этого бедствия сама по себе является дорогостоящей и с большей вероятностью приведет к отказу в сценарии 1.