31、服务器灾难恢复与Active Directory证书服务全解析

服务器灾难恢复与Active Directory证书服务全解析

1. 服务器与站点灾难恢复方案

在一个拥有三个站点和15台成员服务器的网络环境中，我们来制定一个服务器和站点灾难恢复计划。其中，站点A和站点B各有6台成员服务器，站点C有3台成员服务器。站点A和站点B位于同一城市的不同区域，而站点C则在另一个州。该网络环境高度虚拟化，站点A和站点B各有4台服务器运行Hyper - V，总共24台虚拟机均匀分布在这些服务器上，且每台服务器都有能力运行当前两倍数量的虚拟机。站点C的两台服务器也安装了Hyper - V，虽目前未运行虚拟机，但可作为应急使用，必要时能运行全部24台虚拟机。

1.1 灾难恢复计划要素

• 集群配置：可以考虑在站点A和站点B分别创建Hyper - V集群。对于集群的仲裁配置，可采用多数节点和文件共享见证的方式。这种配置方式在多数节点正常工作时，能确保集群的正常运行，同时文件共享见证可提供额外的仲裁支持。例如，当站点A的部分服务器出现故障时，只要多数节点正常，集群仍能维持虚拟机的运行。
• 虚拟机容错策略
  • 实时迁移：利用Windows Server 2012 R2的实时迁移功能，可在不中断虚拟机运行的情况下，将虚拟机从一台物理服务器迁移到另一台。比如，当某台服务器出现硬件故障或需要进行维护时，可将其上的虚拟机实时迁移到其他服务器。
  • Hyper - V副本：在站点C的服务器上为站点A和站点B的虚拟机创建Hyper - V副本。这样