Мне почему-то кажется, что хотя бы одно аварийное переключение должно быть в одном здании. Но на самом деле я понятия не имею. Может быть проблема с задержками маршрутизации для пользователей во время сбоя? Я просто придумываю причины на данный момент.
Сообщите мне, должен ли хотя бы один узел аварийного переключения находиться в том же географическом месте, что и другой?
Я пытаюсь предотвратить то, что кажется плохим решением, чтобы любая обратная связь или жизненный опыт, которыми вы можете поделиться, были бы грандиозными.
В основном будет работать под управлением Windows Server 2008 с SQL Server 2008 в качестве гостевой ОС.
Редактировать: Я говорю о двух физических машинах, расположенных рядом друг с другом или на противоположных концах страны. Один из них будет всегда использоваться для виртуализации множества серверов, другой будет репликацией первого и будет использоваться только в том случае, если первый перейдет в автономный режим.
Что ж, вам действительно нужно ответить на два вопроса:
Да, в идеале у вас должна быть какая-то внешняя инфраструктура для аварийного восстановления, но реализация такого типа системы очень быстро становится сложной и дорогой. Если у вас есть деньги и корпоративная воля для этого, то делайте это во что бы то ни стало. Скорее всего, вам понадобится устройство SAN на обоих сайтах с запущенной репликацией тома (возможно, асинхронно) с вашего защищенного сайта на сайт восстановления. Затем вам нужно подумать об IP-адресации, какие изменения DNS должны произойти при аварийном переключении, какие правила брандмауэра нужно изменить, какие LUN нужно переназначить на сервер восстановления, как клиенты получат доступ, нужно ли рекламировать BGP. изменение и т. д.
Как вы, наверное, догадались, есть много факторов, влияющих на это решение. С учетом предоставленной вами информации мы не сможем дать вам «правильный» ответ. Вам просто действительно нужно посмотреть на свой бюджет, требования к времени безотказной работы и ожидания руководства и принять собственное решение. Есть консультанты, которые специализируются именно на таких вещах - если вы чувствуете себя ошеломленным, я бы порекомендовал нанять кого-нибудь, чтобы хотя бы направить вас в правильном направлении.
Сколько у вас денег и сколько вам нужно услуг на этих боксах, чтобы они работали?
если ты должен если эта услуга включена постоянно, тогда вам нужно, чтобы две коробки находились на расстоянии 500+ миль друг от друга, и вам необходимо иметь различные гигабитные соединения между ними, чтобы поддерживать их синхронизацию. И, конечно, вы должны иметь соответствующие меры безопасности, чтобы предотвратить главный / главный сценарий (никому не нравятся 2 капитана Киркса).
Глядя на различные сценарии сбоя, они примерно в порядке:
Каждая катастрофа менее вероятна, чем предыдущая, и каждая защита от этого бедствия сама по себе является дорогостоящей и с большей вероятностью приведет к отказу в сценарии 1.