ПО аварийного переключения hp ZCentral Connect Надview

Отказоустойчивость можно настроить для HP ZCentral Connect Manager, что обеспечивает избыточность и увеличение времени безотказной работы. Он работает, сохраняя экземпляр диспетчера в активном состоянии, а другой экземпляр диспетчера — в неактивном состоянии. Оба экземпляра Manager используют один и тот же сетевой адрес и одну и ту же базу данных, поэтому содержат одни и те же данные. Когда один экземпляр выходит из строя, происходит автоматический переход на другой ресурс, и неактивный экземпляр вступает во владение и становится активным. В этом случае взаимодействие с конечным пользователем аналогично перезапуску Manager. Агенты ненадолго отключатся, но автоматически снова подключатся через несколько минут. В этом руководстве представлены шаги и требования по настройке отказоустойчивой среды для диспетчера с использованием внешней системы управления базами данных Microsoft SQL Server.

Предпосылки

Следующие элементы необходимы для аварийного переключения базы данных для ZCentral Connect 2022 Manager.
ПРИМЕЧАНИЕ Для поддержки отказоустойчивости требуется ZCentral Connect Manager версии 20.3 или выше.

1. Компьютер с Windows Server 2019 для работы в качестве диспетчера (1) и узла кластера.
2. Компьютер с Windows Server 2019 для работы в качестве диспетчера (2) и узла кластера.
3. Высокодоступная база данных SQL Server. HP рекомендует использовать группу доступности Always On
4. Учетные записи домена для запуска ZCentral Connect Managers. HP рекомендует использовать управляемые учетные записи служб (MSA)
5. Центр сертификации (ЦС), которому будут доверять все узлы.
   Конфигурация менеджера создаст ЦС или можно использовать существующий ЦС.
6. Лицензионный ключ file привязан к имени адреса кластера.

Лицензирование 

Для каждого экземпляра Менеджера потребуется лицензионный ключ file который привязан к имени адреса роли отказоустойчивого кластера Windows Server (WSFC). Существует три варианта лицензирования поддержки аварийного переключения:

1. Если вы еще не приобрели лицензию на ZCentral Connect, обратитесь к разделу «Руководство по лицензированию» Руководства пользователя для получения дополнительной информации о приобретении и установке лицензии ZCentral Connect. При погашении этой лицензии file, необходимо указать имя адреса роли WSFC.
2. Имя хоста, указанное в вашем .lic file может быть переработано в качестве имени адреса вашей роли WSFC. В этом случае вам не нужно запрашивать новую лицензию. Этот file можно копировать и использовать для всех экземпляров, работающих в вашем кластере.
3. Заявление о замене лицензии file привязанное к вашему имени адреса роли WSFC для обеспечения аварийного переключения, можно выполнить через Центр поддержки лицензирования HP.

Вместе с запросом вам необходимо будет предоставить следующее:

1. Подтверждение покупки существующей лицензии. Это может быть обеспечено одним из трех способов.
   1. Копия сертификата о правах
   2. Копия вашего EDR, Электронная квитанция о доставке
   3. Ваш EON, номер заказа права
2. Количество, которое вы хотите поддержать. Как правило, это полное количество, приобретенное по исходной лицензии, но оно может быть меньше, если вы частично активировали исходную лицензию.
3. Имя адреса роли WSFC для вашего кластера. Для бывшегоample, если адрес вашей роли WSFC — zcentral.local, имя, которое необходимо указать, — Central.

Имя адреса роли WSFC будет введено в поле Hostname запроса.

Для удобства нажмите на следующую гиперссылку и заполните необходимые поля.  Запрос отказоустойчивой лицензии

Центр поддержки лицензирования HP обычно выполняет этот запрос в течение 1–2 рабочих дней. Инструкции по установке лицензии см. в разделе «Руководство по лицензированию» в Руководстве пользователя. file.

Установка отказоустойчивой кластеризации Windows Server

Для каждого компьютера, который будет частью Кластера (Менеджер 1 и 2):

1. Установите Windows Server 2019 (рекомендуется настольный компьютер).
2. Настройте уникальное имя хоста компьютера и убедитесь, что компьютер имеет уникальный IP-адрес.
3. Присоедините компьютер к домену.
4. Откройте диспетчер серверов и добавьте следующие роли и компоненты:
   • Отказоустойчивая кластеризация
   • NET Framework 3.5
     Модуль Active Directory для Windows PowerShell
5. При использовании управляемой учетной записи службы (MSA) перед созданием MSA необходимо настроить службу распространения ключей (KDS) с корневым ключом в контроллере домена. После создания корневого ключа KDS необходимо подождать 10 часов, пока ключ станет активным, прежде чем создавать MSA.
6. Создайте управляемую учетную запись службы (MSA) для компьютера с помощью предоставленного сценария MSASetup.ps1 (расположенного в каталоге сценариев в установочном пакете ZCentral Connect).
   • Выполните следующую команду от имени администратора домена, чтобы создать учетную запись:
   • PowerShell.exe — обход ExecutionPolicy —File .\msasetup.ps1 добавить

ПРИМЕЧАНИЕ Если вы столкнулись с проблемой на предыдущем шаге, откройте скрипт file текстовым редактором и просмотрите его инструкции.

Настройка отказоустойчивой кластеризации Windows Server

Выполните следующие шаги на основном узле Manager (Manager 1):

1. Откройте приложение диспетчера отказоустойчивого кластера.
2. Нажмите «Подтвердить конфигурацию»:
3. Добавьте компьютеры Manager 1 и 2 в мастер настройки:
4.  Нажмите «Далее» и выберите «Выполнить все тесты»: 
5. Нажмите «Далее» и следуйте указаниям мастера.
6. После завершения отчета повторноview предупреждения и проверьте, есть ли какие-либо проблемы, которые необходимо исправить, прежде чем переходить к следующему шагу. Предупреждения являются нормальным явлением и могут появляться, если ОС компьютера требует обновления; IP-адрес не является статическим; или найдена только одна сетевая карта.
7. Выберите «Создать кластер сейчас, используя проверенные узлы»: 
8. Введите имя кластера и запишите его для будущего использования:
9. Review и завершите работу мастера.
10. После создания кластера будет создана следующая структура:
11. При необходимости настройте статический IP-адрес кластера.
12. ВАЖНЫЙ: Функция порогового значения карантина в кластере может нарушить работу узла. Узел становится «карантинным» после определенного количества сбоев, что мешает работе ZCentral при аварийном переключении. Отключите параметры порога карантина для защиты от аварийного переключения.
    • Чтобы настроить кластер для отключения порога карантина, выполните следующую команду с помощью PowerShell:
      • (Get-Cluster).QuarantineThreshold=0
      • (Get-Cluster).QuarantineDuration=0

Настройка свидетеля

В кластер необходимо добавить свидетеля, чтобы обеспечить успешное автоматическое переключение при сбое в случае выхода из строя одного узла. В следующей документации Microsoft содержится дополнительная информация о кворумах кластера и пула. Чтобы добавить File Поделиться, чтобы стать свидетелем кластера, выполните следующие действия:

1. Создать File Общий доступ к компьютеру, доступному для всех узлов, напримерample на контроллере домена вашей среды.
2. Подключайтесь к File Поделитесь с одного из узлов и отредактируйте разрешения, чтобы позволить кластеру и его узлам читать/записывать на него. Бывшийampль:
3. Откройте приложение диспетчера отказоустойчивого кластера.
4. Щелкните правой кнопкой мыши кластер, затем выберите «Настроить параметры кворума кластера»:
5. Нажмите «Выбрать свидетеля кворума».
6. Нажмите «Настроить file поделись свидетелем»:
7. Выберите File Поделитесь путем и выполните аутентификацию с учетными данными домена:
8. Закончите мастера.
9. Вы можете увидеть File Поделитесь свидетелем на панели инструментов кластера:

Установка и настройка узлов ZCentral Connect Manager

Следующие шаги описывают процесс установки экземпляров ZCentral Connect Manager и настройки каждого экземпляра для прослушивания адреса роли WSFC и указания на вашу базу данных SQL Server высокой доступности. Кроме того, команда аварийного переключения Manager Config повторно выпустит самозаверяющий центр сертификации и новые сертификаты, настроенные для аварийного переключения. ПРИМЕЧАНИЕ Для поддержки аварийного переключения требуется новая установка ZCentral Connect Manager версии 20.3 или выше. Любая существующая информация из версии 20.2 или предыдущих установок должна быть повторно импортирована и перенастроена. Рекомендуется заархивировать любую существующую базу данных в другое место. Вы можете сделать резервную копию базы данных менеджера file находится по пути:
%PROGRAMDATA%\HP\ZCentralConnectManager\Manager.db.

ПРИМЕЧАНИЕ В зависимости от конфигурации вашего SQL Server вам может потребоваться предоставить разрешения учетным записям домена, чтобы менеджер мог получить доступ к базе данных. Этапы установки основного HP ZCentral Manager:

1. Если ZCentral Connect Manager еще не установлен на этом компьютере, установите его.
   • ВАЖНЫЙ: Установите ZCentral Connect Manager, указав имя хоста Manager в качестве имени хоста этого компьютера.
2. Создайте роль WSFC для размещения экземпляра ZCentral Connect.
   1. Перейдите в диспетчер отказоустойчивого кластера, щелкните правой кнопкой мыши «Роли» и выберите «Настроить роль».
   2. В мастере высокой доступности выберите «Универсальная служба» и нажмите «Далее».
   3. Выберите службу HP ZCentral Connect Manager.
   4. Определите адрес роли WSFC. Это будет адрес, по которому ваш менеджер будет доступен всем клиентам,
   5. Нажимайте «Далее», пока не завершите работу мастера.
3. Скопируйте лицензию file выдается для имени адреса роли WSFC в папку %PROGRAMDATA%\HP\ZCentralConnectManager.
4. Настройте основной диспетчер с помощью предоставленного приложения HP ZCentral Connect Manager Config. Этот инструмент называется ManagerConfig.exe и находится в той же папке, где установлен HP ZCentral Connect Manager, обычно это %PROGRAM.FILES%\HP\ZCentralConnectManager\bin.
   1. Откройте командную строку от имени администратора и выполните следующую команду:
      • Отработка отказа ManagerConfig.exe – экспорт – имя хоста кластера –secondaryHostname
        –serviceAccount – sqlServerConnectionString
      • БывшийampФайл полной строки подключения к SQL Server может выглядеть примерно так: Сервер= , ;база данных= ;Встроенная безопасность=SSPI;Шифрование=да;
   2. Следуйте инструкциям на экране, вам будет предложено ввести пароль для экспорта вновь созданного сертификата для вторичного менеджера. Этот пароль понадобится вам еще раз при настройке вторичного менеджера.
   3. Когда команда завершится успешно, основной менеджер должен быть настроен и готов.
   4. Новый file, manager_failover.zip, будет создан в папке %PROGRAMDATA%\HP\ZCentralConnectManager. Этот file будет содержать сертификат для вторичного менеджера и другие необходимые настройки для вторичного менеджера.

Этапы установки дополнительного HP ZCentral Manager:

1. Если ZCentral Connect Manager еще не установлен на этом компьютере, установите его.
   • ВАЖНЫЙ: Установите ZCentral Connect Manager, указав имя хоста Manager в качестве имени хоста этого компьютера.
2. Скопируйте лицензию file выдается для имени адреса роли WSFC в папку %PROGRAMDATA%\HP\ZCentralConnectManager.
3. Скопируйте файл manager_failover.zip file созданный с помощью основных шагов настройки по тому же пути, %PROGRAMDATA%\HP\ZCentralConnectManager на дополнительном компьютере.
4. Откройте командную строку от имени администратора из %PROGRAMFILES%\HP\ZCentralConnectManager\bin и выполните следующую команду:
   • Отработка отказа ManagerConfig.exe – импорт – serviceAccount
5. Вам будет предложено ввести пароль для сертификата, который вы создали в первичной конфигурации.
6. Когда команда завершится успешно, вторичный менеджер должен быть настроен и готов.

ПРИМЕЧАНИЕ Команда экспорта и импорта отказоустойчивости Manager Config попытается запустить службу Manager, чтобы проверить допустимость конфигураций. Затем он остановит службу, чтобы убедиться, что службы диспетчера запускаются только через диспетчер кластера. Если попытка запустить службу диспетчера в конце каждой команды не удалась, обратитесь за помощью к Руководству по устранению неполадок при отказоустойчивости.
ПРИМЕЧАНИЕ После выполнения этих шагов, если вы решите использовать собственный доверенный ЦС, обратитесь к разделу «Обновление или настройка нового сертификата HP ZCentral Connect Manager» в Руководстве пользователя, чтобы получить инструкции по использованию конфигурации диспетчера для изменения сертификата, используемого диспетчером. Это должно быть выполнено на обоих экземплярах Manager.

Настройка агентов

Чтобы агенты могли подключаться к любому из узлов диспетчера, компьютер агентов должен доверять центру сертификации (ЦС).

1. Инструкции по экспорту ЦС см. в разделе «Принятие самозаверяющего центра сертификации в вашей среде» Руководства пользователя.
2. Инструкции о том, как доверять ЦС, см. в разделе «Доверие к центру сертификации» в Руководстве пользователя.
3. Установите агент, используя адрес роли WSFC в качестве имени хоста диспетчера.
   • Если Агент уже установлен, потребуется повторно зарегистрировать Агент.
     1. Инструкции по регистрации агента см. в разделе «Конфигурация агента ZCentral Connect» в Руководстве пользователя.
     2. Откройте настройки агента file в текстовом редакторе его можно найти по следующему пути: %PROGRAMDATA%\HP\ZCentral ConnectAgent\settings.json в Windows и /etc/hpzcentralconnectagent/settings.json в Linux®.
     3. Оставьте параметр «ManagerCertificateThumbprint» пустым:
        «Отпечаток Сертификата Менеджера»: «»,
     4. Сохранить file и перезапустите службу агента HP ZCentral Connect, чтобы изменения вступили в силу.

Настройка хостов AMT

Чтобы убедиться, что хосты AMT отправляют аппаратные оповещения и могут выполнять операции питания, необходимо выполнить следующие шаги:

1. Войдите в качестве администратора в HP ZCentral Connect Manager, используя адрес роли WSFC.
2. В боковом меню перейдите на вкладку «Хосты». Список хостов будет показан:
3. Для каждого хоста, для которого столбец AMT не является неуправляемым, щелкните имя хоста хоста в таблице, затем нажмите кнопку «Обновить данные мониторинга» на панели «Управление хостом».:
4. Выполните Power Operation на хосте, чтобы убедиться, что он работает должным образом.
   • Если Power Operation не удалось выполнить, удалите хост и снова добавьте хост.

Авторские права и лицензия

© Copyright 2018-2021 HP Development Company, LP
Конфиденциальное компьютерное программное обеспечение. Для владения, использования или копирования требуется действующая лицензия от HP. В соответствии с FAR 12.211 и 12.212 коммерческое компьютерное программное обеспечение, документация по компьютерному программному обеспечению и технические данные для коммерческих продуктов предоставляются правительству США по стандартной коммерческой лицензии поставщика. Информация, содержащаяся здесь, может быть изменена без предварительного уведомления. Единственные гарантии на продукты и услуги HP изложены в явных гарантийных обязательствах, прилагаемых к таким продуктам и услугам. Ничто в настоящем документе не должно рассматриваться как дополнительная гарантия. HP не несет ответственности за технические или редакционные ошибки или упущения, содержащиеся в настоящем документе.

Кредиты на товарные знаки 

Intel vPro является товарным знаком корпорации Intel или ее дочерних компаний. Intel® Active Management Technology является товарным знаком корпорации Intel или ее дочерних компаний в США и/или других странах. Intel® AMT является товарным знаком корпорации Intel или ее дочерних компаний в США и/или других странах. Windows, Edge и Explorer являются либо зарегистрированными товарными знаками, либо товарными знаками корпорации Microsoft в США и/или других странах. Linux® является зарегистрированным товарным знаком Линуса Торвальдса в США и других странах. Red Hat и Red Hat Enterprise Linux являются товарными знаками Red Hat, Inc. в США и других странах. macOS® и Safari® являются товарными знаками Apple, Inc в США и других странах. \

Уведомление третьей стороны
Сторонний исходный код и лицензии при необходимости перераспределяются с помощью HP ZCentral Connect.

Версия документа

Версия: 22.0.0
Номер детали: М46647-007

Документы/Ресурсы

ПО аварийного переключения hp ZCentral Connect [pdf] Руководство пользователя ZCentral Connect Failover Software, ZCentral Connect Failover, Программное обеспечение

Ссылки

• Руководство пользователя