XX集团通过全局负载+虚拟服务实现主备数据中心(单侧AD单机或双机部署)
  

梦已成殇 114022人觉得有帮助

{{ttag.title}}
背景:
客户有两个数据中心分别是数据中心A(主用)、数据中心B(备用)。两个数据中心不在同一位置,要实现两数据中心一主一备。平时主用数据中心A,当数据中心A宕机时自动切换到数据中心B。两数据中心的内部运行业务一致且有裸光纤进行实时数据同步。
现状及需求:
1、2个数据中心实现一主一备运行,对用户侧实现主备恢复时间最短。
2、两数据中心无多余裸光纤给负载均衡使用

实验环境拓扑:
测试环境IP地址及域名分配:
模拟域名:test.server.com
数据中心A-ADwan口地址:220.196.100.2(虚拟服务共用)
数据中心B-ADwan口地址:220.196.101.2(虚拟服务共用)

模拟拓扑

模拟拓扑
需求解读:
1、双数据中心实现主备高可用,两台AD之间无多余裸光纤可用,废弃AD集群模式或主备模式。可以采用GSLB+权威域+虚拟服务方式变相实现高可用。
2、恢复时间最短需求可以实现,但需要跟客户明确:1)当A数据中心出现故障时,用户正在使用的业务系统会出现无法提交请求,需要用户手动重新访问业务系统。原因是AD无法同步会话。

配置思路:
1、创建虚拟服务
2、启用DNS功能
3、创建全局权威域
4、创建GSLB全局DNS映射
5、配置数据中心同步
详细配置过程:
1、创建虚拟服务
f3ca41659935ea7f9ecad127b32016a3.png
1847621a8bfcaed100c73304b168b821.png
虚拟服务除节点池需要注意一下意外其他均正常配置。
2、启用DNS服务器
28bb682b777e7dad14b4cd45fc77e831.png
创建DNS生效策略
31b82f6c49fefcbbfa41c9b0032f5d2d.png
创建DNS虚拟服务并引用DNS策略否则DNS服务无法生效。
3144870d52f675352043874deb4e7fc5.png
3、创建权威域
b82d79717637d3bc2150f8cf3d7aa944.png
4、创建GSLB的全局域名映射
创建GSLB节点池——A数据节点
76f27d660424857fafbde626f3482ec4.png
ea0fd38611e3082fcc5f7df59e5ea4af.png
75e9905cbf0600db17a3345329c861d5.png
c6a9819520e4a45fff556dcc422efb0f.png
a22f7ee8d088abc25c67914893dfdfa6.png
3266c9c09080c06d4d9459324d97d76f.png

5、配置数据中心并进行同步
Localhost配置中需要把A数据中心AD的角色调整为主控。密码两边要一致
878f540c6889a244a1d9affde5e9e8a1.png
e8b85596f78446c2e9d99c19ed271c9d.png
390682f9c7c1a740dba9f42c911a52a1.png
此时创建的GSLB域名发布会同步到B数据中心的AD上。
数据中心B配置过程:
1、创建虚拟服务
174553413dbc5bb78e85d6d9ebe656dc.png
bfa0ecdc38f483488ad86b489c72fec3.png
2、启用DNS服务
6228e6f50dbfbf341d69a66b7d20745b.png
创建DNS生效策略
035d98d3796c0dfe19b8bd96325dfb12.png
创建DNS虚拟服务
2fe6ee4277405474e696706097cca0ae.png
3、配置数据中心
dc57f303f608d0df690e8280cc5f124f.png

749ffdb77ec4f6501cbd5234534a1b74.png

进行验证:
正常情况下访问带A数据中心服务器
391dc9508e35d9334909cf23d2c6791a.png
金庸A数据中心虚拟服务模拟A数据中心服务节点故障:

34f444cd8739bbbc2646be782723a9e1.png
此时调用到B数据中心服务器
f9e1c893ff6fdc1222547df020323901.png
重新启用A数据中心的虚拟服务后自动调用到A数据中心
469096b662c50276346f8b2f69db55ae.png
391dc9508e35d9334909cf23d2c6791a.png
断开A数据中心WAN口模拟线路故障
39e59d558f3d4734c8d90ba177798fd9.png
此时访问到B数据中心节点
f9e1c893ff6fdc1222547df020323901.png
恢复线路后再次回调到A数据中心
6bd535c935fdf8686a2049997f81c84f.png
391dc9508e35d9334909cf23d2c6791a.png
注意事项:此方法具有局限性,故障切换时用户需要重新进行访问业务,不适用于提交数据的业务访问场景,每次故障切换的访问恢复时间都依赖于用户电脑的DNS缓存刷新时间!!!
单侧双机部署则更能增加设备的稳定性,正常配置主备双机即可

打赏鼓励作者,期待更多好文!

打赏
3人已打赏

sangfor留仙大道 发表于 2026-3-20 17:03
  
文章中请不要出现公网上的IP
GYzhangfei 发表于 2026-4-16 11:57
  
公网PC的DNS服务器配置为公网DNS,然后公网DNS将域名的NS记录解析到两个数据中心的公网IP上?
发表新帖
热门标签
全部标签>
每日一问
GIF动图学习
课后茶话社
信服课堂视频
纪元平台
安装部署配置
标准化排查
王者破雾峡谷
新版本体验
功能体验
日志审计
项目案例
解决方案
2025年技术争霸赛
知识大闯关
案例实践挑战
技术笔记
高手请过招
【 社区to talk】
产品连连看
畅聊IT
答题自测
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
测试报告
问题分析处理
流量管理
每日一记
运维工具
用户认证
原创分享
sangfor周刊
VPN 对接
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
排障笔记本
产品预警公告
玩转零信任
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
2023技术争霸赛专题
卧龙计划
华北区拉练
天逸直播
以战代练
秒懂零信任
技术晨报
平台使用
技术盲盒
山东区技术晨报
文档捉虫
齐鲁TV
华北区交付直播
每周精选
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
排障那些事
西北区每日一问
升级&主动服务
高频问题集锦
社区新周刊
POC测试案例
全能先锋系列
安全效果
云化安全能力
专家说
热门活动
产品动态
行业实践
产品解析
关键解决方案
声音值千金
工具体验官
产品知识周周练
产品体验官
有一说一
VMware替换
大规模VMware迁移替代
破雾实践案例

本版达人

新手61940...

本周建议达人

zhao_HN

本周分享达人

ZSFKF

本周提问达人