Aspekty návrhu fondu zdrojů
Fond zdrojů je logické seskupení serverů pro správu nebo serverů brány sloužících k distribuci práce mezi sebou a převzetí práce od člena, který selhal. Jinými slovy poskytují vysokou dostupnost a škálovatelnost pracovních postupů. Při návrhu skupiny pro správu je potřeba vzít v úvahu aspekty monitorování síťových zařízení, systémů Linux/systém UNIX a dalších úloh, které jsou navržené tak, aby využívaly fond zdrojů.
Přehled
Fondy zdrojů zajišťují kontinuitu monitorování tím, že poskytují více členů, což jsou servery pro správu nebo servery brány, které můžou převzít monitorování pracovních postupů, pokud některý ze členů fondu nebude dostupný. Fondy zdrojů můžete vytvořit pro konkrétní účely. Můžete například vytvořit fond zdrojů serverů pro správu v primárním datovém centru pro monitorování síťových zařízení.
Fondy zdrojů používají logiku podobnou clusteringu "sada uzlů většiny", kde (< počet uzlů jako členové fondu > /2) + 1. Aby bylo možné zachovat kvorum, musí být ve fondu minimálně tři členové, což musí být více než 50 % hlasovacích členů kvora ve fondu, aby se zachovala dostupnost fondu. Pokud máte jenom dva členy fondu a jeden je nedostupný, ztratili jste kvorum.
Pro každý fond zdrojů vytvořený v konzole Operations Console se databáze Operations Manageru, která se označuje jako výchozí pozorovatel, vždy hlasuje, i když máte ve fondu sudý počet členů, aby bylo možné dosáhnout kvora. To platí také pro tři fondy zdrojů vytvořené ve výchozím nastavení při prvním vytvoření skupiny pro správu, která je popsána dále v tomto článku. Pro všechny fondy zdrojů vytvořené pomocí rutiny PowerShell NewSCOM-ResourcePool je ve výchozím nastavení nastavené na zakázáno. Zahrnutí databáze Operations Manageru jako výchozího pozorovatele snižuje složitost skupiny pro správu tím, že vyžaduje, abyste minimálně nasadí dva servery pro správu, aby se zachovala vysoká dostupnost fondů prostředků.
Další rolí podporující fond zdrojů jsou pozorovatelé. Jedná se o server pro správu nebo server brány, který se neúčastní načítání pracovních postupů fondu; účastní se však rozhodnutí o kvoru. To se nikdy nepoužívá za normálních okolností, a proto by se nemělo brát v úvahu.
Existují dva typy členství:
- Automatic (Automaticky)
- Ruční
Když vytvoříte fond zdrojů, jeho členství je nastavené na ruční a nedá se překonfigurovat na automatické. Když se vytvoří skupina pro správu nástroje System Center – Operations Manager, vytvoří se ve výchozím nastavení tři fondy zdrojů s automatickým členstvím. Následující tabulka popisuje tyto tři fondy zdrojů.
Název fondu zdrojů | Popis |
---|---|
Fond zdrojů všech serverů pro správu | Provádí pracovní postupy pro výpočet skupiny, dostupnost, souhrn stavu distribuovaného monitorování a výmaz databází. |
Fond zdrojů oznámení | Pracovní postupy služby odběru výstrah cílí na tento fond zdrojů, aby podporovaly oznámení výstrah. |
Fond zdrojů přiřazení AD | Pracovní postupy integrace služby AD cílí na tento fond zdrojů, aby podporovaly automatické přiřazení agenta k serverům pro správu. |
Vzhledem k tomu, že členství ve fondu zdrojů Všechny servery pro správu je automatické, každý server pro správu, který je zprovozněný, je automaticky členem tohoto fondu zdrojů. V určitých architekturách a aspektech návrhu, například těch, které zahrnují geograficky rozptýlené nepředvídané operace, nemusí být automatické přiřazení fondu zdrojů Všechny servery pro správu žádoucí. V těchto situacích je možné změnit přiřazení členství z automatického na ruční. Servery pro správu se proto musí přidat do fondu zdrojů Všechny servery pro správu prostřednictvím ručního přiřazení.
Poznámka:
Členství ve fondu zdrojů Všechny servery pro správu je jen pro čtení. Pokud chcete změnit členství z automatického na ruční, přečtěte si téma Úpravy členství ve fondu.
Při zavedení fondů zdrojů se doporučuje, aby všichni členové připojení k síti s nízkou latencí (méně než 10 ms). Fondy prostředků by se neměly nasazovat napříč několika datovými centry ani v hybridním cloudovém prostředí, jako je Microsoft Azure.
Příklady dostupnosti fondu zdrojů
Následující příklady ukazují koncept dostupnosti fondu zdrojů na základě následujících konfigurací, pouze se servery pro správu nebo pouze se servery brány.
Jeden server pro správu
- Výchozí pozorovatel je ve výchozím nastavení povolený a neposkytuje žádnou výhodu, protože existují jenom dva členy a kvorum se nedosáhlo.
- Neexistuje žádná vysoká dostupnost, protože server pro správu je kritickým bodem selhání.
Dva servery pro správu
- Výchozí pozorovatel je ve výchozím nastavení povolený.
- Fond má vysokou dostupnost, protože existují tři hlasovací členy – dva servery pro správu a výchozí pozorovatel.
- Pokud výchozí pozorovatel zakážete, ztratíte vysokou dostupnost fondu.
Tři servery pro správu
- Výchozí pozorovatel je ve výchozím nastavení povolený.
- Fond má vysokou dostupnost, protože existují čtyři hlasovací členy – tři servery pro správu a výchozí pozorovatel.
- Ve výchozím nastavení můžete mít kvorum nedostupný jenom jeden server pro správu. Pokud nejsou k dispozici dva servery pro správu, máte přesně 50 % hlasovacích členů a fond zdrojů už nefunguje pro správu úloh monitorování.
- Výchozí pozorovatel nezvyšuje počet serverů pro správu, které můžou být nižší, a proto nezvyšuje dostupnost fondu.
- V tomto scénáři můžete zvážit odebrání výchozího pozorovatele .
Čtyři servery pro správu
- Výchozí pozorovatel je ve výchozím nastavení povolený.
- Fond má vysokou dostupnost, protože existuje pět hlasovacích členů – čtyři servery pro správu a výchozí pozorovatel.
- Ve výchozím nastavení můžete mít kvorum nedostupný jenom dva servery pro správu. Pokud jsou tři servery pro správu vypnuté, máte méně než 50 % hlasovacích členů a fond zdrojů už nefunguje pro správu monitorovacích úloh.
- Výchozí pozorovatel v tomto scénáři poskytuje významnou hodnotu, protože zvyšuje počet serverů pro správu, které mohou být mimo provoz. Bez výchozího pozorovatele byste měli pouze čtyři členy kvora, což umožňuje, aby jeden člen nebyl dostupný.
Pět serverů pro správu
- Výchozí pozorovatel je ve výchozím nastavení povolený.
- Fond má vysokou dostupnost, protože existuje šest hlasovacích členů – pět serverů pro správu a výchozí pozorovatel.
- Ve výchozím nastavení můžete mít kvorum nedostupné jenom dva servery pro správu. Pokud nejsou k dispozici tři servery pro správu, je to přesně 50 % hlasovacích členů a fond zdrojů už nebude fungovat pro správu úloh monitorování.
- Výchozí pozorovatel nezvyšuje počet serverů pro správu, které můžou být nižší, a proto nezvyšuje dostupnost fondu.
- V tomto scénáři můžete zvážit odebrání výchozího pozorovatele .
Jakmile dosáhnete tří nebo více serverů pro správu ve fondu zdrojů, kde máte lichý počet členů ve fondu, můžete zvážit odebrání výchozího pozorovatele jako člena. Pokud dosáhnete pěti serverů pro správu, může provozní databáze zaznamenat značné zatížení, což může generovat dostatečnou latenci pro ovlivnění výpočtů fondu zdrojů.
Díky způsobu, jakým hraje výchozí pozorovatel roli, každý server pro správu ve fondu dotazuje svou vlastní místní službu SDK, která umožňuje dotazovat tabulku v provozní databázi pro výchozího pozorovatele. Pokud je služba sdk nebo databáze pod zatížením, dojde k latenci, která by jinak neexistovala.
Jednoúčelový server brány
- Výchozí pozorovatel je ve výchozím nastavení povolený.
- Neexistuje žádná vysoká dostupnost, protože server brány je kritickým bodem selhání.
- Výchozí pozorovatel by se tady neměl používat, protože servery brány nemají místní službu SDK, a proto se nemůže dotazovat na provozní databázi.
Dva servery brány
- Výchozí pozorovatel je ve výchozím nastavení povolený.
- Neexistuje žádná vysoká dostupnost, protože fond obsahuje jenom dva členy a výchozí pozorovatel není účastníkem, protože servery brány přímo nekomunikují s provozní databází. K údržbě kvora fondu se vyžadují tři servery brány.
Tři servery brány
- Výchozí pozorovatel je ve výchozím nastavení povolený.
- Fond má vysokou dostupnost, protože existují tři hlasovací členy – tři servery brány.
- Ve výchozím nastavení můžete mít kvorum nedostupný jenom jeden server brány. Pokud jsou dva servery brány vypnuté, je to méně než 50 % hlasovacích členů a fond zdrojů už nefunguje pro správu monitorovacích úloh.
- Výchozí pozorovatel by se tady neměl používat, protože servery brány nemají místní službu SDK, a proto se nemůže dotazovat na provozní databázi.
Scénáře monitorování podporující fondy zdrojů
Fondy zdrojů v Operations Manageru hostují následující pracovní postupy:
- Správa síťových zařízení
- Správa agentů systému UNIX/Linux
- Monitorování adres URL webových aplikací
Poznámka:
Agenti Windows nehlásí fondy zdrojů.
Monitorování sítě v Operations Manageru vyžaduje vlastní samostatný vyhrazený fond zdrojů. Důvodem je to, že pracovní postupy monitorování sítě běží na serverech pro správu (v modulu SNMP) a ne na agentech. Jakmile zahrnete monitorování síťových portů, dojde k vysokému zatížení serverů pro správu, zejména pokud vyberete většinu aktivních portů dostupných v zařízení. Kvůli lepšímu výkonu proto doporučujeme pro monitorování sítě používat vyhrazené servery pro správu ve vyhrazených fondech zdrojů. Kromě toho by měly být servery pro správu, které jsou členy tohoto fondu, odebrány z fondů Všechny servery pro správu, oznámení a přiřazení AD.
Monitorování systému Linux/UNIX v Nástroji Operations Manager je možné v případě potřeby přiřadit k vyhrazenému fondu prostředků, aby bylo možné povolit monitorování a správu agentů s vysokou dostupností, ale nevyžaduje se. Operations Manager používá certifikáty k ověření přístupu k počítačům, které spravuje. Když Průvodce zjišťováním nasadí agenta, načte certifikát z agenta, podepíše certifikát, nasadí certifikát zpět do agenta a potom agenta restartuje. Pro podporu vysoké dostupnosti musí mít každý server pro správu ve fondu zdrojů všechny kořenové certifikáty, které slouží k podepsání certifikátů nasazených do agentů na počítačích se systémy UNIX a Linux. Jinak pokud server pro správu přestane být dostupný, ostatní servery pro správu nebudou moct důvěřovat certifikátům podepsaným serverem, který selhal.
Další kroky
Informace o vytváření a správě fondů zdrojů najdete v tématu Správa fondů zdrojů.