Esempi di progettazione di gruppi di disponibilità del database

Ultima modifica dell'argomento: 2009-12-08

La capacità di un gruppo di disponibilità del database (DAG) di contenere 16 server Cassette postali, insieme a quella di estendere un DAG in più posizioni fisiche e siti di Active Directory, offre un gran numero di possibilità di progettazione per i DAG.

È possibile utilizzare gli esempi di progettazione per i gruppi di disponibilità del database in una vasta gamma di ambienti:

• DAG con due membri, adatto per le distribuzioni nelle filiali e negli uffici di piccole dimensioni
• DAG con quattro membri che assicura un'elevata disponibilità in un unico datacenter posizionando tutti i membri nello stesso datacenter
• DAG con quattro membri che assicura un'elevata disponibilità in un unico datacenter e resilienza del sito per il datacenter, posizionando due membri nel datacenter primario e altri due nel datacenter secondario

Il progetto utilizzato per i DAG e la distribuzione delle copie del database delle cassette postali si baseranno sui contratti di servizio dell'organizzazione, sull'obiettivo temporale di recupero e sull'obiettivo per il punto di recupero per i dati e il servizio della cassetta postale, come indicato nei contratti.

Per informazioni sulle attività di gestione relative alla resilienza del sito e all'elevata disponibilità, vedere Gestione della disponibilità elevata e della resilienza del sito.

Sommario

DAG con due membri in un unico datacenter/sito di Active Directory

DAG con quattro membri in un unico datacenter/sito di Active Directory

DAG con quattro membri in due datacenter/siti di Active Directory

DAG con due membri in un unico datacenter/sito di Active Directory

Un DAG con due membri è il DAG più piccolo, in grado di fornire l'elevata disponibilità. I DAG con due membri sono adatti per le organizzazioni che richiedono l'elevata disponibilità per i dati e i servizi della cassetta postale, ma non richiedono la resilienza del sito. Questa configurazione è adatta in modo particolare per le distribuzioni nelle filiali e negli uffici di piccole dimensioni dal momento che abilita la ridondanza per i ruoli del server Trasporto Hub, Cassette postali e Accesso client utilizzando solo due server Exchange. La figura seguente illustra questa configurazione.

Gruppo di disponibilità del database con due membri

Esistono diversi aspetti di questa configurazione che vale la pena notare:

• In questo progetto, solo i ruoli del server Trasporto Hub, Cassette postali e Accesso client si trovano nella stessa posizione. Anche se possibile, si sconsiglia di posizionare nello stesso punto il ruolo del server Messaggistica unificata, per mantenere prestazioni ottimali.
• Per raggiungere l'elevata disponibilità per i ruoli del server Trasporto Hub e Accesso client, è necessario utilizzare il bilanciamento del carico tra i client e i ruoli del server. Dal momento che questi ruoli del server si trovano nella stessa posizione del server Cassette postali, membro di un DAG, Bilanciamento carico di rete (NLB) di Windows non può essere utilizzato (NLB e il clustering di Failover di Windows non possono essere installati sullo stesso server). Al contrario, deve essere utilizzata una soluzione NLB non Windows (ad esempio, il bilanciamento del carico di Internet Security and Acceleration (ISA) Server 2006, un dispositivo del bilanciamento del carico hardware o un dispositivo di bilanciamento del carico basato su software di terze parti).
• Come per tutti i DAG che contengono un numero pari di membri, un DAG con due membri richiede un server di controllo per mantenere il quorum. Il quorum viene mantenuto finché più della metà dei votanti sono disponibili e in comunicazione. Un DAG con due membri con un server di controllo offre tre votanti (ogni membro del DAG e il server di controllo possono votare ogni volta che sono disponibili e in comunicazione). Quindi, un DAG con due membri può resistere all'errore o alla disconnessione di un singolo votante (ad esempio, uno dei membri del DAG o solo il server di controllo) senza l'interruzione del servizio. Tuttavia, la perdita di due votanti (ad esempio, un membro del DAG e il server di controllo), causerà la perdita del quorum e la conseguente interruzione del servizio.

Inizio pagina

DAG con quattro membri in un unico datacenter/sito di Active Directory

Un DAG con quattro membri nella distribuzione in un unico datacenter fornisce una maggiore resilienza agli errori rispetto a un DAG con due o tre membri. DAG più grandi offrono una maggiore resilienza perché possono resistere a più errori senza che il servizio venga interrotto. Mentre un DAG con due o tre membri può resistere alla perdita di un unico votante senza perdere il quorum e compromettere il servizio, un DAG con quattro membri, che per definizione ha cinque votanti, può resistere alla perdita di due votanti senza perdere il quorum e compromettere il servizio.

La figura seguente illustra un DAG con quattro membri, tutti posizionati in un unico datacenter.

Gruppo di disponibilità del database con quattro membri

Utilizzando un DAG con quattro membri, è possibile creare massimo quattro copie di ogni database. È un numero sufficiente di copie del database per abilitare l'utilizzo di scenari per la protezione dei dati alternativi, come ad esempio la protezione della cassetta postale flessibile. La protezione della cassetta postale flessibile consente di unire le funzionalità di resilienza Extensible Storage Engine (ESE) e di elevata disponibilità di Exchange 2010 con altre funzionalità di protezione incorporate, ad esempio copie del database delle cassette postali ritardate, criteri di conservazione, cartella degli elementi ripristinabili e criterio di blocco, per creare una soluzione che possa ridurre la necessità di altre forme di protezione, ad esempio l'utilizzo di RAID (Redundant Array of Independent Disks) o l'esecuzione di backup dei dati. Per ulteriori informazioni sulla protezione della cassetta postale flessibile, vedere Informazioni su backup, ripristino e ripristino di emergenza. Per ulteriori informazioni sull'utilizzo di repliche per i backup e l'utilizzo di JBOD (Just a Bunch of Disks), vedere Progettazione dell'archiviazione del server Cassette postali.

Inizio pagina

DAG con quattro membri in due datacenter/siti di Active Directory

Un DAG con quattro membri esteso in due datacenter offre a entrambi i datacenter elevata disponibilità e resilienza del sito per i dati e i servizi della cassetta postale. Questa configurazione è illustrata nella figura seguente.

Gruppo di disponibilità del database con quattro membri esteso in due siti

Esistono diversi aspetti di questa configurazione che vale la pena notare:

• Il server di controllo per il DAG deve essere posizionato nel datacenter primario. Di solito, il datacenter primario è il datacenter contenente la maggioranza degli utenti. L'utilizzo di un server di controllo nel datacenter primario garantisce la continuità della funzionalità per la maggioranza degli utenti nel caso di una disconnessione alla rete WAN (Wide Area Network).
• Non esiste un routing diretto che consente il traffico heartbeat dalla rete di replica su un server del membro DAG alla rete MAPI su un altro server del membro DAG o viceversa, o tra più reti di replica nel DAG.
• In questo esempio, i ruoli del server Exchange vengono distribuiti su un hardware apposito. Dal momento che i ruoli del server Trasporto Hub e Accesso client non si trovano nella stessa posizione del server Cassette postali nel DAG, viene utilizzato Bilanciamento carico di rete di Windows per bilanciare il carico dei ruoli del server Trasporto Hub e Accesso client.

Inizio pagina