第十五章 镜像架构和规划 - 示例镜像架构和网络配置

示例镜像架构和网络配置

本节描述并说明了几个示例镜像体系结构和配置。

• 在单个数据中心、机房或校园内镜像配置
• 双数据中心镜像配置和异地容灾

一些图表描述了位于不同位置的灾难恢复 (DR) 异步成员和报告异步成员。可以省略一个或两个，允许多个，并且通常可以组合不同图中描绘的位置。

为便于说明，显示了组织内部网络上的示例 IPv4 地址。假设子网由 24 位指定（即 CIDR 表示法 a.b.c.d/24 或网络掩码 255.255.255.0），因此同一子网上描述的地址仅在第四个点分隔部分不同。

还可以指定等效的 DNS 名称来代替镜像配置中的 IP 地址，但镜像虚拟 IP (VIP) 地址除外，它必须是 IP 地址。

在单个数据中心、机房或校园内镜像配置

下图说明了数据中心、计算机房或校园内的各种典型镜像配置。每个图都描述了适当的网络拓扑，以及与镜像配置中指定的网络地址的关系。描述了变体，当镜像成员居住在校园内的多个位置时，这些变体可能特别适用。

简单故障转移对

这是最简单的镜像配置。故障转移成员通过专用网络相互通信，而与它们的外部连接则通过公共网络建立，可选择通过镜像虚拟 IP (VIP)。仲裁器位于外部网络上（如定位仲裁器以优化镜像可用性中的建议），但由于始终是故障转移成员启动与仲裁器的连接，因此 VIP 不参与这些连接。

此配置中使用以下IP 地址：

注意：

1. VIP 要求两个故障转移成员位于同一子网上。
2. 虽然镜像不需要，但建议使用此处描述的单独的专用 LAN 进行镜像通信，以实现网络利用率的最佳控制。如果不使用这样的 LAN，则应将镜像配置中的镜像专用地址更改为使用绿色背景中描绘的地址。尽管如图所示的镜像专用地址暗示成员位于该网络的同一子网上，但这不是必需的。

具有 DR 的故障转移配对和报告 Ayncs 同构连接

此配置为 DR 异步提供了最大的功能灵活性，除了提供灾难恢复功能外，还允许它升级以替换因维护或维修而停机的故障转移成员。提升后的 DR 可以完全充当备份或主要角色，并参与 VIP。故障转移成员和 DR 位于 VIP 的同一个面向公众的子网上。它们的专用网络地址（如果使用）可以相互访问（如果不是同一子网，则通过路由）。网络拓扑和延迟可能会对 DR 和两个故障转移成员之间可能的物理分离施加限制。

此配置中使用以下 IP 地址：

注意：

1. 所有可能持有或获得 VIP 的成员必须在同一子网中。
2. 此处描述的用于镜像通信的单独的专用 LAN 不是镜像所必需的，但建议用于最佳控制网络利用率。如果不使用这样的 LAN，则应在镜像配置中更改镜像专用地址，以使用绿色所示的地址。尽管描绘的镜像专用地址暗示成员位于该网络的同一子网上，但这不是必需的。
3. 由于报告成员永远不会成为主要成员，因此他们只能在镜像专用网络上建立传出连接。因此不需要在镜像配置中单独指定该地址。