某医药公司现有1台服务器，安装Windows Server 2008 R2，运行专用管理软件，计算机上有USB加密狗。网络中有100个左右的工作站，安装专用客户端软件，连接到这台服务器，进行业务管理及应用。因为业务系统比较重要，医药公司想对这台服务器实现类似“双机热备”的功能，但公司预算有限，想让设计较低成本的高可用解决方案。

经过现场了解，发现该单位只有一台服务器（服务器有8GB内存、2块300G硬盘做的RAID1、2块网卡使用了其中的一块连接到网络）。该单位也没有其他多余的服务器。

因为传统的“双机热备”配置较为繁琐，成本较高，我们首先排除了这种方法。另外，由于该公司的管理软件是使用USB加密狗，双机热备可能对此不支持，或者支持也需要在双机热备的每个主机安装一个USB加密狗，这也是不现实的。

经过多方面考虑，我决定采用Windows Server 2012 R2的故障转移群集解决，并使用“USB共享软件”解决USB加密狗的问题，设计拓扑如图1-1所示。

图1-1-1 网络拓扑

在图1-1-1中，我们增加了两台服务器，其中A服务器的硬盘较大（配置了6块2TB的硬盘，使用RAID10划分），为该服务器配置了4GB内存，在该服务器上安装Windows Server 2012 R2，升级到Active Directory服务器，并安装“文件和存储服务”，将这个服务器配置为iSCSI的服务器端。另两台服务器B、C安装Windows Server 2012 R2，加入到Active Directory做成员服务器，安装故障转移群集及Hyper-V服务。其中B服务器是新购置的，为其配置了8GB内存、1块80～120GB的固态硬盘安装Windows Server 2012。A服务器做的iSCSI存储服务器划分空间分配给这两台Hyper-V主机做共用存储。而原来的医药管理系统，则运行在Hyper-V的虚拟机中，由故障转移群集实现高可用性。将USB加密狗插在服务器A中，在A安装USB共享软件，共享该加密狗。在Hyper-V虚拟机中安装Windows Server 2008 R2、安装USB共享软件客户端、安装医药管理系统。

由于在服务器B、C配置了故障转移群集，并且虚拟机是保存在A提供的共享存储中，只要B或C有任意一个主机正常工具，虚拟机D即可正常运行，保证业务系统不致中断。当D在B或C切换时，USB共享不受影响。

为了保证服务器A、B、C的网络连通性，使用Windows Server 2012的“网卡成组”功能，将每个服务器的多个网卡绑定成同一组，只要每台服务器上有任意一个网卡连通，就能保证网络畅通。

在正式配置系统之前，将C服务器原来的医药管理系统数据备份出来（主要是数据库文件，因为C服务器有本地硬盘，将数据备份在D分区即可，在C分区重新安装Windows Server 2012 R2，在配置好虚拟机D盘，通过“共享文件夹”，将数据恢复到虚拟机D中即可，这些不做详细的介绍），下面主要介绍故障转移群集、USB共享等主要内容。

1 配置Active Directory及iSCSI存储服务器

在服务器A中，进入RAID卡配置界面，将6块硬盘使用RAID10技术划分成2～4个逻辑磁盘，其中第1个逻辑磁盘80～120GB左右，用来安装操作系统，剩下的可以划分成一个逻辑磁盘（这要看RAID卡的配置是否支持单一分区超过2TB），也可以每2TB划分一个逻辑磁盘。在有6块2TB的硬盘做RAID10时，总的可用空间是3个磁盘的容量，大约为5.5TB左右（在我们的示例中，划分为2个2TB、1个1.47TB的逻辑磁盘）。

划分好逻辑磁盘之后，在服务器上安装Windows Server 2012 R2，设置计算机的名称为mh03，并升级到Active Directory，在本示例中，设置Active Directory域名为heinfo.edu.cn。之后，添加角色和功能，在“文件和存储服务→文件和iSCSI服务”中选择“iSCSI目标存储服务提供程序”及“iSCSI目标服务器”两种角色，如图1-1-2所示。

图1-1-2 添加文件和iSCSI服务

添加为iSCSI服务之后，在“服务器管理器→文件和存储服务→iSCSI”中，为服务器B、C创建iSCSI虚拟磁盘并为其分配iSCSI目标，主要步骤如下。

（1）在“服务器管理器→文件和存储服务→iSCSI”中，单击“若要创建iSCSI磁盘，请启动‘新建iSCSI虚拟磁盘’向导”链接，如图1-1-3所示。

图1-1-3 启动新建iSCSI虚拟磁盘向导

（2）在“选择iSCSI虚拟磁盘位置”对话框，在“存储位置”选择要为服务器B、C分配的虚拟磁盘位置，在此选择E盘，如图1-1-4所示。在实际的环境中，请大家根据你的服务器的配置进行选择。

图1-1-4 选择iSCSI虚拟磁盘位置

（3）在“指定iSCSI虚拟磁盘名称”对话框，在“名称”文本框中为将要新建的虚拟磁盘指定一个名称，在此设置名称为“Hyper-VHDXs”，如图1-1-5所示。

图1-1-5 指定iSCSI虚拟磁盘名称

（4）在“指定iSCSI虚拟磁盘大小”对话框，为新建虚拟磁盘设置大小，在此设置为500GB（你可以根据实际情况选择，例如你可以为其分配更大的空间，例如1.5TB甚至更大），并选择“固态大小”，这样可以为虚拟机提供较好的性能，如图1-1-6所示。如果以后虚拟磁盘空间不够，可以创建新的虚拟磁盘，并将其分配给虚拟机，使用“动态卷”功能扩展。

图1-1-6 指定iSCSI虚拟磁盘大小

（5）在“分配iSCSI目标”对话框，选择“新建iSCSI目标”，如图1-1-7所示。

图1-1-7 分配iSCSI目标

（6）在“指定目标名称”对话框，为新建目标设置名称及描述信息，在此设置名称为“Hyper-V-VM”，设置描述信息为“172.18.96.4、172.18.96.10”，表示这是为IP地址为172.18.96.4及172.18.96.10的服务器B、C分配，如图1-1-8所示。

图1-1-8 指定目标名称

（7）在“指定访问服务器”对话框，单击“添加”按钮，如图1-1-9所示。

图1-1-9 指定访问服务器

（8）在“选择用于标识发起程序的方法”对话框中，选择“输入选定类型的值”，在“类型”下拉列表中选择“IP地址”，然后在“值”文本框中输入第1台服务器的IP地址172.18.96.4，如图1-1-10所示，然后单击“确定”按钮返回到“指定服务器”对话框，再次单击“添加”按钮，添加第2台服务器的IP地址172.18.96.10。

图1-1-10 标识发起程序

（9）返回到“指定服务器”对话框中，可以看到，已经添加了服务器B、C的地址，如图1-1-11所示。如果还有其他服务器，则可以再次单击“添加”按钮添加。

图1-1-11 指定访问服务器列表

（10）在“启用身份验证”对话框中，选择是否启用CHAP协议进行身份验证，在此直接单击“下一步”按钮，如图1-1-12所示。

图1-1-12 启用身份验证

（11）在“确认选择”对话框中，检查设置是否正确，无误之后单击“创建”按钮，如图1-1-13所示。

图1-1-13 确认选择

（12）之后向导将开始创建iSCSI虚拟磁盘、分配iSCSI目标，创建完成后，在“查看结果”中可以看到，如图1-1-14所示。

图1-1-14 查看结果

（13）创建完成之后，返回到“服务器管理器”，如图1-1-15所示。

图1-1-15 创建iSCSI虚拟磁盘及分配目标完成

最后打开“高级安全Windows防火墙”，为iSCSI服务启用“iSCSI 服务（TCP-In）”、“iSCSI目标（TCP-In）”、“iSCSI目标服务（RPC-In）”等三个服务，默认情况下这三个服务没有开启，iSCSI客户端将不能连接服务器。如图1-1-16所示。

图1-1-16 在防火墙中开启iSCSI服务端口

2 在服务器A上安装USB共享服务器端软件

在服务器上安装USB共享服务器端软件，然后插上USB加密狗，安装USB加密狗驱动程序，并将USB加密狗共享，主要步骤如下。

（1）安装usb over netork server 4.7.4版本，该版本支持64位的Windows Server 2012 R2，如图1-2-1所示。

图1-2-1 安装USB共享服务器端软件

（2）该软件安装很简单，使用默认值安装就可以，如图1-2-2所示。

图1-2-2 安装完成

安装完成后，在服务器上插上USB加密狗，然后安装USB加密狗驱动程序，如图1-2-3所示。在你的生产环境中，如果需要共享USB加密狗，请安装你的加密狗驱动程序。

图1-2-3 安装USB加密狗驱动程序

之后运行usb over netork server，在“My Computer”中列出可以共享的USB设备，检查USB加密狗是否已经识别，如果没有识别，在第一次安装USB加密狗驱动程序后，可能需要重新启动一次计算机才能识别。识别之后，用鼠标右键单击，在弹出的快捷菜单中选择“Share”，共享该设备，如图1-2-4所示。

图1-2-4 共享设备

在共享之后，该设备状态为“等待连接”，如图1-2-5所示。

图1-2-5 等待连接的USB共享设备

最后，在“高级安全Windows防火墙”中，还要启用“usb over netork server”策略，如图1-2-6所示。

图1-2-6 启用防火墙策略

3 为Hyper-V主机添加iSCSI磁盘

在服务器B、C上安装Windows Server 2012 R2，然后根据图1-1-1所规划内容，将计算机加入到Active Directory，并安装Hyper-V服务。安装Hyper-V服务比较简单，在“服务器管理器”，添加角色和功能，在“选择服务器角色”中添加“Hyper-V”服务，如图1-3-1所示。

图1-3-1 添加Hyper-V角色

在安装完Hyper-V及故障转移群集之后，根据提示重新启动计算机。

之后在Hyper-V主机上，需要使用iSCSI发起程序连接存储服务器并在磁盘管理中初始化新添加的共享存储、创建分区、格式化并分配盘符之后才能使用。下面介绍在MH04主机上添加iSCSI存储的方法，另一主机也要执行相同的操作。

（1）在“服务器管理器”中，从“工具”菜单选择“iSCSI发起程序”，如图1-3-2所示。

图1-3-2 iSCSI发起程序

（2）弹出“Microsoft iSCSI”对话框，单击“是”按钮启动该服务，如图1-3-3所示。

图1-3-3 启动iSCSI服务

（3）打开“iSCSI发起程序 属性”对话框，在“发现”选项卡中，单击“发现门户”按钮，在弹出的“发现目标门户”对话框中输入存储服务器的IP地址，本例中为172.18.96.3，然后单击“确定”按钮，如图1-3-4所示。

图1-3-4 添加iSCSI存储服务器

（4）然后单击“目标”选项卡，在“己发现的目标”中列表出了添加的存储服务器，但当前状态为“不活动”，单击“连接”按钮，在弹出的对话框中单击“确定”按钮，如图1-3-5所示。如果为该存储服务器添加了多个路径，可以选中“启用多路径”。

图1-3-5 连接目标

（5）然后打开“计算机管理”，在“存储→磁盘管理”中，可以看到存储服务器分配的空间，为该磁盘“联机”、初始化，并创建分区，最新用NTFS文件系统格式化，并为该存储分配一个盘符，如图1-3-6所示。

图1-3-6 为新添加共享存储创建分区并分配盘符

对于另一台Hyper-V主机，也要重复（1）～（5）的步骤，只不过不再需要初始化、格式化磁盘，因为在第一台主机连接该共享存储时已经进行了格式化的工作，在另一台主机上，直接为添加的共享存储，分配同一盘符即可。

4 配置Hyper-V虚拟交换机

在配置群集之前，要加入群集的Hyper-V主机，需要具有相同的“虚拟交换机”名称，如果虚拟交换机名称不同，则配置群集时会出现错误。在下面的操作中，将会把两台Hyper-V主机的虚拟交换机改为同一个名称“vlan2006”，你可以根据你的实际情况，修改为有一定意义的名称。在我的网络中，vlan2006的所属网段即是172.18.96.0/24，所以这样设置。

（1）在“Hyper-V管理器”中，右击Hyper-V主机名称，在此选择MH04，在弹出的快捷菜单中选择“虚拟交换机管理器”，如图1-4-1所示。

图1-4-1 虚拟交换机管理器

（2）在“虚拟交换机属性”中，在“名称”标签处，修改虚拟交换机名称，在此命名为vlan2006，如图1-4-2所示。然后在“外部网络”中，选择该虚拟交换机连接的网卡，如果你使用了单独的网卡，请从“外部网络”列表中选择对应的网卡；如果你启用了“网卡成组（team）”功能，在此需要选择成组网卡的名称，不要选择team中的某一个网卡。

图1-4-2 虚拟交换机属性

（3）修改好Mh04的虚拟交换机属性后，再修改另一台主机mh10的虚拟交换机，同样命名为vlan2006，如图1-4-3所示。

图1-4-3 修改另一Hyper-V主机的虚拟交换机

5 配置故障转移群集

在配置好Hyper-V主机，并添加了iSCSI共享磁盘后，接下来安装配置“故障转移群集”服务，下面一一介绍。

5.1 安装故障转移群集服务

首先要在每台主机中安装“故障转移群集”服务，下面以在MH04安装为例，主要步骤如下。

（1）在MH04的主机中，打开“服务器管理器”， 在“所有服务器”中，将MH10添加到列表中，然后右击MH04，在弹出的快捷菜单中选择“添加角色和功能”，如图1-5-1所示。

图1-5-1 添加角色和功能

（2）在“选择安装类型”对话框，单击“基于角色或基于功能的安装”单选框，如图1-5-2所示。

图1-5-2选择安装类型

（3）在“选择目标服务器”，选择“从服务器池中选择服务器”，在“名称”列表中选择要安装角色的服务器，在此先选择“mh04.heinfo.edu.cn”，等这台服务器安装完成后，再运行安装向导，安装mh10。如图1-5-3所示。

图1-5-3 选择目标服务器

（4）在“选择功能”对话框中，单击并选中“故障转移群集”，如图1-5-4所示。

图1-5-4 故障转移群集

（7）在“确认安装所选内容”对话框中，单击并选中“如果需要，自动重新启动目标服务器”单选框，然后单击“安装”按钮，开始安装，如图1-5-5所示。

图1-5-5 确认安装所选内容

（8）在“安装进度”中显示了安装故障转移群集的进度，安装完成后单击“关闭”按钮，如图1-5-6所示。

图1-5-6 安装进度

之后参照（3）～（8）的步骤，在MH10主机上也安装故障转移群集。这些不再介绍。

5.2 验证群集配置

在主机中都安装故障转移群集之后，开始验证并创建群集。首先要验证群集。

（1）在“服务器管理器→所有服务器”中，从“工具”菜单中选择“故障转移群集管理器”，如图1-5-7所示。

图1-5-7 故障转移群集管理器

（2）打开“故障转移群集管理器”，单击“验证配置”链接，如图1-5-8所示。

图1-5-8验证配置

（3）在“开始之前”对话框，单击并选中“不再显示此页”单选框，如图1-5-9所示。

图1-5-9开始之前

（4）在“选择服务器或群集”对话框中，在“输入名称”文本框中输入“mh04;mh10”然后单击“添加”按钮，将这两台服务器添加到“选定的服务器”列表中，如图1-5-10所示。

图1-5-10选择服务器或群集

（5）在“测试选项”，单击“运行所有测试”单选框，如图1-5-11所示。

图1-5-11测试选项

（6）在“确认”对话框，显示了测试的内容，包括要测试的服务器及测试的选项，如图1-5-12所示。

图1-5-12 确认测试内容

（7）在“摘要”对话框中，显示了测试的结果，如图1-5-13所示。可以单击“查看报告”按钮，查看测试报告。或者单击“完成”按钮，开始使用经过验证的节点创建群集。

图1-5-13 摘要

5.3 创建群集

在运行测试并且测试都成功之后，进入创建群集向导对话框，开始创建群集，步骤如下。

（1）在“开始之前”显示了群集的介绍，如图1-5-14所示。

图1-5-14 创建群集向导

（2）在“用于管理群集的访问点”对话框中，设置群集名称及群集IP地址，在此设置群集名称为“Cluster”，设置群集管理地址为172.18.96.16（该IP未在网络上分配），如图1-5-15所示。

图1-5-15 设置群集名称及管理IP地址

（3）在“确认”对话框，根据情况选择，是否“将所有符合条件的存储添加到群集”的选项，如图1-5-16所示。

图1-5-16 确认

【说明】如果你的群集是使用SAS或FC光纤连接到存储，则取消选中“将所有符合条件的存储添加到群集”的选项，否则可能会将主机中的所有硬盘添加到群集，这样会造成错误，你可以取消该项选择，而在安装之后，手动添加存储。

（4）在“摘要”对话框，显示了群集的创建结果，如图1-5-17所示，创建群集完成。

图1-5-17创建群集完成

如果创建群集出错，例如这两台主机原来已经创建过群集但卸载不完全，有可能出现图1-5-18的错误信息。

图1-5-18创建群集出错

如果是这种错误，请依次在群集中每台主机上，使用PowerShell，执行clear-clusternode命令，清除群集节点，如图1-5-19所示。

图1-5-19 清除节点信息

等在每台主机执行该命令后，重新创建群集即可成功。

5.4添加群集磁盘

在创建群集之后，向群集中添加符合条件的磁盘用于群集存储，步骤如下。

（1）在“故障转移群集管理器”控制台中，右击“存储→磁盘”，在弹出的快捷菜单中选择“添加磁盘”，如图1-5-20所示。

图1-5-20添加磁盘

（2）在“将磁盘添加到群集”对话框中，选择共用的磁盘，单击“确定”按钮添加，如图1-5-21所示。

图1-5-21 选择群集共用的磁盘

（3）添加之后的磁盘显示为“可用存储”，需要将“可用存储”添加为“群集共享卷”，只有这样磁盘才能为群集所使用，如图1-5-22所示，用鼠标右键单击存储，在弹出的快捷菜单中选择“添加到群集共享卷”。

图1-5-22 可用存储

（4）将可用存储添加为“群集共享卷”之后，磁盘访问路径变更为C:\ClusterStorage\Volume1、C:\ClusterStorage\Volume2等，如图1-5-23所示。如果还有其他磁盘用于群集共享，则依次添加。

图1-5-23添加到群集共享卷

（5）打开“资源管理器”，可以查看每个卷的内容，如图1-5-24所示。

图1-5-24群集共享卷磁盘及内容

5.5 更改虚拟机存储为共享存储

在配置了故障转移群集之后，为了实现高可用性，需要修改虚拟机的默认保存位置，以后新建的虚拟机可以直接保存在群集共享卷上。

（1）打开“Hyper-V管理器”，修改MH04的Hyper-V设置，如图1-5-25所示。

图1-5-25 Hyper-V设置

（2）修改“虚拟硬盘”路径为C:\ClusterStorage\Volume1\Hyper-V\、修改“虚拟机”路径为C:\ClusterStorage\Volume1\Hyper-V\，如图1-5-26所示。

（3）之后修改MH10的“Hyper-V设置”，将“虚拟硬盘”路径为C:\ClusterStorage\Volume1\Hyper-V\、修改“虚拟机”路径为C:\ClusterStorage\Volume1\Hyper-V\，如图1-5-27所示。

图1-5-26修改MH04虚拟硬盘及虚拟机默认路径 图1-5-27 MH10虚拟硬盘与虚拟机默认路径

5.6 在群集中创建虚拟机

经过上面一系列的配置，就可以在“故障转移群集”中创建虚拟机D，并在虚拟机D中安装医药管理系统、安装USB共享客户端，连接到USB加密狗，实现高可用了。首先介绍新建虚拟机的方法，主要步骤如下。

（1）在“故障转移群集管理器”中，右击“角色”，在弹出的快捷菜单中选择“虚拟机→新建虚拟机”，如图1-5-28所示。

图1-5-28 新建虚拟机

（2）在“新建虚拟机”对话框，选择用于创建虚拟机的目标群集节点，在“群集节点”中选择一个可用的节点，在此选择MH04，如图1-5-29所示。

图1-5-29 选择节点主机

（3）在“指定名称和位置”对话框中，为新建虚拟机设置名称及保存位置，在此设置虚拟机名称为ws08r2_172.18.96.18，保存在C:\ClusterStorage\Volume1\Hyper-V\ ws08r2_172.18.96.18文件夹中，如图1-5-30所示。说明，在创建Hyper-V的虚拟机时不会新建新的文件夹，为了后期管理方便，请管理员自己添加文件夹。

图1-5-30 指定虚拟机名称及保存位置

（4）在“指定代数”对话框，选择“第一代”，如图1-5-31所示。在Windows Server 2012 R2的Hyper-V中，第二代虚拟机只支持64位的Windows Server 2012或Windows 8或以后的系统，并不支持Windows Server 2008。

图1-5-31 虚拟机代数

（5）在“分配内存”对话框，为虚拟机分配内存，在此实验环境中选择1024MB，如图1-5-32所示。如果在实际的生产环境，在虚拟机运行SQL Server及IIS的情况下，至少要为虚拟机分配4～8GB内存。

图1-5-32 分配内存

（6）在“配置网络”对话框，在“连接”下拉列表中，选择vlan2006，如图1-5-33所示。

图1-5-33 配置网络

（7）在“连接虚拟硬盘”对话框，选择“新建虚拟硬盘”，如图1-5-34所示。在Hyper-V中，默认虚拟硬盘为127GB，最大为64TB。

图1-5-34 新建虚拟硬盘

（8）在“安装选项”对话框，选择要安装操作系统的方法，如图1-5-35所示，请你根据实际情况选择。

图1-5-35 安装选项

（9）在“正在完成新建虚拟机向导”对话框，单击“完成”按钮，新建虚拟机完成，如图1-5-36所示。

图1-5-36 完成新建虚拟机向导

（10）之后“高可用性向导”会为虚拟机配置高可用性，如图1-5-37所示。

图1-5-37 为虚拟机配置高可用性

（11）为虚拟机配置为高可用性，会弹出“摘要”对话框，显示配置结果，单击“完成”按钮，如图1-5-38所示。

图1-5-38 摘要

5.7 在虚拟机D中安装USB客户端

最后，在虚拟机D中安装Windows Server 2008 R2，安装Hyper-V集成插件，最后安装USB共享客户端、安装USB加密狗驱动、安装医药管理系统，在本节主要介绍USB共享客户端的安装与使用，其他不再介绍。

（1）在虚拟机安装Windows Server 2008 R2，并按照图1-1-1的拓扑图规划，设置IP地址为172.18.96.18。

（2）安装“usb over network client 4.7.4”客户端软件，如图1-5-39所示。

图1-5-39 安装USB共享客户端软件

（3）该软件安装比较简单，一般按照默认值即可完成安装。在安装的过程中，弹出“Windows安全对话框”，单击“安装”按钮，确认安装“Fabula Tech系统设备”，如图1-5-40所示。

图1-5-40 确认安装设备

（4）安装完成后，单击“Finish”按钮，如图1-5-41所示。

图1-5-41 安装完成

（5）安装完成后，运行USB over Network Client，右击“My Computer”，在弹出的快捷菜单中选择“Add”按钮，如图1-5-42所示。

图1-5-42 添加

（6）在弹出的“Add Remote USB Server”对话框中，在“Remote IP address of computer name”对话框中，输入远程USB共享服务器端的地址，在本例中为172.18.96.3，共享端口默认为33000，并选择“Automatically connect all shared USB devices from server（自动连接服务器上所有共享的USB设备）”，如图1-5-43所示，这样会自动连接USB共享服务器上所有共享的设备。

图1-5-43 连接USB共享服务器

（7）连接之后，当前计算机会通过网络，自动连接USB共享服务器（172.18.96.3）上共享的USB加密狗，如图1-5-44所示。

图1-5-44 连接的USB加密狗

之后再在虚拟机D中安装USB加密狗驱动程序、安装医药管理系统，并恢复数据到虚拟机D，至此系统配置完成。

在以后使用的过程中，只要服务器B或C有任意一台主机工作，整个业务系统即不会中断，实现了系统的高可用性。另外，我们的应用只是创建了一个虚拟机，为一个虚拟机实现高可用，实际上，在配置了服务器A、B、C这一个基本平台后，只要服务器B、C的资源足够，可以创建多个虚拟机，为多个应用实现高可用。

公司线上的 MySQL 慢日志，之前一直没有做好监控。趁着上周空闲，我就把监控脚本写了下，今天特地把代码发出来与51博友分享一下。 针对脚本的注解和整体构思，我会放到脚本之后为大家