千家信息网

AlwaysOn业务IP和高可用IP分开使用(四)

发表于:2026-11-01 作者:千家信息网编辑
千家信息网最后更新 2026年11月01日,方案三:主备源IP用于AG通信、主备新增IP绑定到源网卡用于业务访问测试环境描述:AG角色主机名网络适配器IP地址1IP地址2主库TEST-GS-ZHXT1Ethernet010.198.197.16
千家信息网最后更新 2026年11月01日AlwaysOn业务IP和高可用IP分开使用(四)

方案三:主备源IP用于AG通信、主备新增IP绑定到源网卡用于业务访问


测试环境描述:

AG角色

主机名

网络适配器

IP地址1

IP地址2

主库

TEST-GS-ZHXT1

Ethernet0

10.198.197.167

10.198.197.173

备库

TEST-GS-ZHXT2

Ethernet0

10.198.197.168

10.198.197.174

灾备

TEST-GS-ZHXT3

Ethernet0

10.198.194.183



测试环境部署:

在方案一的基础上禁用Ethernet 1,将173和174绑定到Ethernet 0上。

DNS反向解析区域同样有173和174的解析。

通过Windows验证远程访问173和174能使用Kerberos验证。


测试:

1. 从AG移除备节点,切换10.198.197.173和10.198.197.174。

首先修改173的IP为171,然后通过如下命令行重启网卡,再修改174的IP为173,同样通过如下命令行重启网卡,再来修改171的IP为174,再通过如下命令行重启网卡,这样就将173和174的IP安全的切换过来:

由于绑定在一块网卡上,手工禁用启用时,禁用后就无法连接服务器。只能通过命令行去重启网卡,让IP切换生效。

在重启网卡过程中,WSFC集群通信所有能到达该主机链路都中断,发生重新选举,这个过程持续几分钟,然后WSFC恢复,可连接。

删除DNS反向解析区域中对应173和174的解析,添加新的对应解析关系。

通过Windows验证远程访问173和174能使用Kerberos验证。


2. 业务切换到备库测试完毕后,再将173和174切换回来。

都能远程访问数据库服务。

WSFC状态如下:


总结:

方案三能满足业务IP和高可用IP分开使用的需求。由于只有一块网卡,高可用和业务都是从这里通信,增加了故障风险。

网卡 切换 业务 命令 测试 验证 方案 通信 主机 区域 地址 环境 过程 服务 安全 只有 基础 手工 故障 数据 数据库的安全要保护哪些东西 数据库安全各自的含义是什么 生产安全数据库录入 数据库的安全性及管理 数据库安全策略包含哪些 海淀数据库安全审计系统 建立农村房屋安全信息数据库 易用的数据库客户端支持安全管理 连接数据库失败ssl安全错误 数据库的锁怎样保障安全 咖啡 互联网科技有限公司经营范围 新华互联网科技学院 科技类互联网 互联网公司 科技公司 唐信互联网科技 互联网科技小额贷款 互联网 科技馆 中盈科技互联网信息有限公司 深圳国际航运科技和互联网 阿里巴巴算科技企业还是互联网 科技与互联网哪个更好 宁夏众和广鑫互联网科技有限公司 崇明区互联网教育科技诚信经营 青岛科技大学互联网大赛研究生 移动互联网科技公司 阿大互联网科技有限公司 2021互联网科技公司排名 数字互联网科技有限公司 河南商务圈互联网科技有限公司 河南云网互联网络科技有限公司 重生之互联网科技帝国 互联网科技战争 南京欣网互联网科技 深圳艾佳互联网科技 科技大学互联网专业好不好 山东吉时兔互联网科技有限公司 阿里巴巴算科技企业还是互联网 健康食品互联网创新科技园项目 互联网新科技动漫ppt素材
0