HP ZCentral Connect Failover softvér Koniecview

Failover je možné nakonfigurovať pre HP ZCentral Connect Manager, čo umožňuje redundanciu a vyššiu dobu prevádzky. Funguje tak, že udržiava inštanciu manažéra v aktívnom stave a inú inštanciu manažéra v neaktívnom stave. Obe inštancie manažéra zdieľajú rovnakú sieťovú adresu a rovnakú databázu, teda obsahujú rovnaké údaje. Keď jedna inštancia zlyhá, dôjde k automatickému prepnutiu a neaktívna inštancia prevezme kontrolu a stane sa aktívnou. V tomto prípade je zážitok koncového používateľa podobný ako pri reštartovaní správcu. Agenti sa nakrátko odpoja, ale v priebehu niekoľkých minút sa automaticky znova pripoja. Táto príručka obsahuje kroky a požiadavky na konfiguráciu prostredia prepnutia pri zlyhaní pre manažéra pomocou externého systému správy databáz Microsoft SQL Server.

Predpoklady

Nasledujúce položky sa vyžadujú pre zlyhanie databázy pre ZCentral Connect 2022 Manager
POZNÁMKA Na podporu zlyhania je potrebný ZCentral Connect Manager verzie 20.3 alebo vyššej.

1. Počítač so systémom Windows Server 2019, ktorý funguje ako správca (1) a uzol klastra.
2. Počítač so systémom Windows Server 2019, ktorý funguje ako správca (2) a uzol klastra.
3. Vysoko dostupná databáza SQL Server. Spoločnosť HP odporúča používať skupinu Always On Availability Group
4. Doménové účty na spustenie správcov ZCentral Connect. Spoločnosť HP odporúča používať účty spravovaných služieb (MSA)
5. Certifikačná autorita (CA), ktorej budú dôverovať všetky uzly.
   Manager Config vytvorí CA alebo je možné použiť existujúcu CA.
6. Licenčný kľúč file viazané na názov adresy klastra.

Licencovanie 

Každá inštancia správcu bude vyžadovať licenčný kľúč file ktorý je prepojený s názvom adresy jeho roly Windows Server Failover Cluster (WSFC). Existujú tri možnosti licencovania na podporu zlyhania:

1. Ak ste si ešte nezakúpili licenciu na ZCentral Connect, ďalšie informácie o zakúpení a inštalácii licencie ZCentral Connect nájdete v časti Licenčná príručka v Používateľskej príručke. Pri uplatnení tejto licencie file, musíte zadať názov adresy roly WSFC.
2. Názov hostiteľa uvedený vo vašom .lic file možno recyklovať ako názov adresy vašej roly WSFC. V tomto prípade nemusíte žiadať o novú licenciu. Toto file možno skopírovať a použiť pre všetky inštancie spustené vo vašom klastri.
3. Žiadosť o náhradnú licenciu file naviazané na názov adresy vašej roly WSFC na podporu núdzového prepnutia je možné vykonať prostredníctvom Centra podpory licencií HP.

K svojej žiadosti budete musieť poskytnúť nasledovné:

1. Doklad o kúpe vašej existujúcej licencie. To možno zabezpečiť jedným z troch spôsobov.
   1. Kópia osvedčenia o oprávnení
   2. Kópia vášho EDR, elektronického potvrdenia o doručení
   3. Váš EON, číslo objednávky oprávnenia
2. Množstvo, ktoré chcete podporiť. Zvyčajne je to celé množstvo zakúpené z pôvodnej licencie, ale môže byť menšie, ak ste čiastočne uplatnili svoju pôvodnú licenciu.
3. Názov adresy roly WSFC vášho klastra. Napríkladample, ak je vaša adresa roly WSFC zcentral.local, názov, ktorý sa má poskytnúť, je centrálny.

Názov adresy roly WSFC sa zadá do poľa Názov hostiteľa žiadosti.

Pre pohodlie kliknite na nasledujúci hypertextový odkaz a vyplňte potrebné polia.  Žiadosť o záložnú licenciu

HP Licensing Support Center vo všeobecnosti splní túto požiadavku do 1-2 pracovných dní. Pokyny na inštaláciu licencie nájdete v časti Licenčná príručka v Používateľskej príručke file.

Inštalácia služby Windows Server Failover Clustering

Pre každý počítač, ktorý bude súčasťou klastra (správca 1 a 2):

1. Nainštalujte si Windows Server 2019 (odporúča sa skúsenosť s počítačom).
2. Nakonfigurujte názov hostiteľa počítača tak, aby bol jedinečný, a uistite sa, že počítač má jedinečnú adresu IP.
3. Pripojte počítač k doméne.
4. Otvorte Správcu servera a pridajte nasledujúce roly a funkcie:
   • Failover Clustering
   • NET Framework 3.5
     Modul Active Directory pre Windows PowerShell
5. Ak používate konto spravovanej služby (MSA), pred vytvorením MSA musí byť služba distribúcie kľúčov (KDS) nakonfigurovaná s koreňovým kľúčom v radiči domény. Po vytvorení koreňového kľúča KDS musíte pred vytvorením MSA počkať 10 hodín, kým sa kľúč stane aktívnym.
6. Vytvorte pre počítač konto riadenej služby (MSA) pomocou dodaného skriptu MSASetup.ps1 (umiestneného v adresári scripts v rámci inštalačného balíka ZCentral Connect).
   • Spustite nasledujúci príkaz ako správca domény na vytvorenie účtu:
   • PowerShell.exe - ExecutionPolicy Bypass -File .\msasetup.ps1 pridať

POZNÁMKA Ak narazíte na problém v predchádzajúcom kroku, otvorte skript file s textovým editorom a nahliadnite do jeho pokynov.

Konfigurácia služby Windows Server Failover Clustering

Na primárnom uzle správcu (Manager 1) vykonajte nasledujúce kroky:

1. Otvorte aplikáciu Failover Cluster Manager
2. Kliknite na Overiť konfiguráciu:
3. Pridajte počítače Manager 1 a 2 do Sprievodcu konfiguráciou:
4.  Kliknite na Ďalej a vyberte „Spustiť všetky testy“: 
5. Kliknite na Ďalej a postupujte podľa sprievodcu.
6. Po dokončení správy znovaview varovania a skontrolujte, či existujú nejaké problémy, ktoré je potrebné vyriešiť pred ďalším krokom. Varovania sú normálne a môžu sa zobraziť, ak operačný systém počítača vyžaduje aktualizácie; IP adresa nie je statická; alebo sa nájde iba jedna sieťová karta.
7. Vyberte možnosť „Vytvoriť klaster teraz pomocou overených uzlov“: 
8. Zadajte názov klastra a poznačte si ho pre budúce použitie:
9. Review a dokončite sprievodcu.
10. Po vytvorení klastra sa vytvorí nasledujúca štruktúra:
11. V prípade potreby nakonfigurujte adresu IP klastra ako statickú.
12. DÔLEŽITÉ: Funkcia Práh karantény v klastri môže narušiť funkčnosť uzla. Uzol sa dostane do „karantény“ po určitom počte zlyhaní, čo narúša správanie pri zlyhaní ZCentral. Vypnite nastavenia prahu karantény na ochranu pred zlyhaním.
    • Ak chcete nakonfigurovať klaster na zakázanie prahu karantény, spustite nasledujúci príkaz pomocou prostredia PowerShell:
      • (Get-Cluster).Prah karantény=0
      • (Get-Cluster).Trvanie karantény=0

Konfigurácia svedka

Do klastra sa musí pridať svedok, aby sa zabezpečilo, že automatické prepnutie pri zlyhaní bude úspešné v prípade výpadku jedného uzla. Nasledujúca dokumentácia spoločnosti Microsoft poskytuje ďalšie informácie o kvórach klastrov a fondov. Ak chcete pridať a File Zdieľajte, aby ste boli svedkom klastra, postupujte podľa nasledujúcich krokov:

1. Vytvorte a File Zdieľajte na počítači, ktorý je dostupný pre všetky uzly, naprample, na radiči domény vášho prostredia.
2. Pripojte sa k File Zdieľajte z jedného z uzlov a upravte povolenia tak, aby klaster a jeho uzly mohli na ňom čítať a zapisovať. Naprample:
3. Otvorte aplikáciu Failover Cluster Manager
4. Kliknite pravým tlačidlom myši na klaster a potom kliknite na položku Konfigurovať nastavenia kvóra klastra:
5. Kliknite na „Vybrať svedka kvóra“
6. Kliknite na „Konfigurovať a file zdieľať svedectvo“:
7. Vyberte File Zdieľať cestu a overiť pomocou poverení domény:
8. Dokončite sprievodcu.
9. Môžete vidieť File Zdieľať Witness na hlavnom paneli klastra:

Nainštalujte a nakonfigurujte uzly správcu pripojenia ZCentral

Nasledujúce kroky popisujú proces inštalácie inštancií ZCentral Connect Manager a konfiguráciu každej inštancie tak, aby počúvala na adrese roly WSFC a ukazovala na vašu databázu SQL Server s vysokou dostupnosťou. Okrem toho príkaz Manager Config na prepnutie pri zlyhaní znova vydá samopodpísanú certifikačnú autoritu a nové certifikáty nakonfigurované na núdzové prepnutie. POZNÁMKA Na podporu núdzového prepnutia je potrebná nová inštalácia ZCentral Connect Manager, verzia 20.3 alebo vyššia. Všetky existujúce informácie z 20.2 alebo predchádzajúcich inštalácií bude potrebné znova naimportovať a prekonfigurovať. Odporúča sa archivovať akúkoľvek existujúcu databázu na iné miesto. Môžete zálohovať databázu manažéra file nachádza sa na ceste:
%PROGRAMDATA%\HP\ZCentralConnectManager\Manager.db.

POZNÁMKA V závislosti od vašej konfigurácie servera SQL Server môže byť potrebné, aby ste udelili povolenia doménovým účtom, aby ste správcovi umožnili prístup k databáze. Inštalačné kroky pre primárny HP ZCentral Manager:

1. Ak na tomto počítači ešte nie je nainštalovaný ZCentral Connect Manager, nainštalujte ho.
   • DÔLEŽITÉ: Nainštalujte ZCentral Connect Manager a zadajte názov hostiteľa správcu ako názov hostiteľa tohto počítača.
2. Vytvorte rolu WSFC na hosťovanie inštancie ZCentral Connect.
   1. Prejdite do Failover Cluster Manager, kliknite pravým tlačidlom na Roles a kliknite na Configure Role.
   2. V Sprievodcovi vysokou dostupnosťou vyberte všeobecnú službu a kliknite na Ďalej.
   3. Vyberte službu HP ZCentral Connect Manager.
   4. Definujte adresu roly WSFC. Toto bude adresa, na ktorú bude váš manažér prístupný všetkým klientom,
   5. Stlačte tlačidlo Ďalej, kým nedokončíte sprievodcu.
3. Skopírujte licenciu file vydaný pre názov adresy roly WSFC do priečinka %PROGRAMDATA%\HP\ZCentralConnectManager.
4. Nakonfigurujte primárneho správcu pomocou dodanej aplikácie HP ZCentral Connect Manager Config. Tento nástroj sa nazýva ManagerConfig.exe a nachádza sa v rovnakom priečinku, kde je nainštalovaný HP ZCentral Connect Manager, zvyčajne %PROGRAMFILES%\HP\ZCentralConnectManager\bin.
   1. Otvorte príkazový riadok ako správca a spustite nasledujúci príkaz:
      • ManagerConfig.exe zlyhanie – export – názov hostiteľa klastra –sekundárnyNázov hostiteľa
        -servisný účet –sqlServerConnectionString
      • BývalýampSúbor úplného reťazca pripojenia k serveru SQL Server môže vyzerať podobne ako Server= , ;Databáza= ;Integrovaná bezpečnosť=SSPI;Šifrovať=áno;
   2. Postupujte podľa pokynov na obrazovke, budete vyzvaní na zadanie hesla na exportovanie novovytvoreného certifikátu pre sekundárneho manažéra. Toto heslo budete znova potrebovať pri konfigurácii sekundárneho správcu.
   3. Po úspešnom dokončení príkazu by mal byť primárny správca nastavený a pripravený.
   4. Nový file, manager_failover.zip, sa vytvorí v priečinku %PROGRAMDATA%\HP\ZCentralConnectManager. Toto file bude obsahovať certifikát pre sekundárneho manažéra a ďalšie potrebné nastavenia pre sekundárneho manažéra.

Inštalačné kroky pre sekundárny HP ZCentral Manager:

1. Ak na tomto počítači ešte nie je nainštalovaný ZCentral Connect Manager, nainštalujte ho.
   • DÔLEŽITÉ: Nainštalujte ZCentral Connect Manager a zadajte názov hostiteľa správcu ako názov hostiteľa tohto počítača.
2. Skopírujte licenciu file vydaný pre názov adresy roly WSFC do priečinka %PROGRAMDATA%\HP\ZCentralConnectManager.
3. Skopírujte súbor manager_failover.zip file vytvorený s krokmi primárnej konfigurácie na rovnakú cestu, %PROGRAMDATA%\HP\ZCentralConnectManager na sekundárnom počítači.
4. Otvorte príkazový riadok ako správca z %PROGRAMFILES%\HP\ZCentralConnectManager\bin a spustite nasledujúci príkaz:
   • ManagerConfig.exe failover –import –serviceAccount
5. Budete vyzvaní na zadanie hesla pre certifikát, ktorý ste vytvorili v primárnej konfigurácii.
6. Po úspešnom dokončení príkazu by mal byť sekundárny manažér nakonfigurovaný a pripravený.

POZNÁMKA Príkaz exportu a importu zlyhania manažéra konfigurácie sa pokúsi spustiť službu Manager na overenie platnosti konfigurácií. Potom službu zastaví, aby sa zabezpečilo, že služby manažéra sa spúšťajú iba prostredníctvom správcu klastrov. Ak pokus o spustenie služby Manager na konci každého príkazu zlyhá, pomoc nájdete v príručke Troubleshooting Failover Guide.
POZNÁMKA Po dokončení týchto krokov, ak sa rozhodnete použiť svoju vlastnú dôveryhodnú CA, pozrite si časť Obnovenie alebo konfigurácia nového certifikátu HP ZCentral Connect Manager v Používateľskej príručke, kde nájdete pokyny na používanie nástroja Manager Config na zmenu certifikátu, ktorý správca používa. Toto je potrebné vykonať v oboch inštanciách správcu.

Konfigurácia agentov

Ak chcete umožniť agentom pripojiť sa k akémukoľvek uzlu manažéra, počítač agentov musí dôverovať certifikačnej autorite (CA).

1. Ak chcete exportovať CA, pozrite si pokyny v časti Prijatie certifikačnej autority podpísanej vlastným podpisom vo vašom prostredí v Používateľskej príručke.
2. Pokyny, ako dôverovať certifikačnej autorite, nájdete v časti Dôveryhodnosť certifikačnej autorite v Používateľskej príručke.
3. Nainštalujte agenta pomocou adresy roly WSFC ako názvu hostiteľa správcu.
   • Ak je agent už nainštalovaný, bude potrebné agenta znova zaregistrovať.
     1. Pokyny na registráciu agenta nájdete v časti ZCentral Connect Agent Config v Používateľskej príručke.
     2. Otvorte nastavenia agenta file s textovým editorom ho nájdete v nasledujúcej ceste: %PROGRAMDATA%\HP\ZCentral ConnecttAgent\settings.json v systéme Windows a /etc/hpzcentralconnectagent/settings.json v systéme Linux®.
     3. Ponechajte nastavenie „ManagerCertificateThumbprint“ prázdne:
        “ManagerCertificateThumbprint”: “”,
     4. Uložiť file a reštartujte službu HP ZCentral Connect Agent, aby ste použili zmeny.

Konfigurácia hostiteľov AMT

Aby ste zabezpečili, že hostitelia AMT budú odosielať hardvérové ​​výstrahy a budú môcť vykonávať operácie napájania, sú potrebné nasledujúce kroky:

1. Prihláste sa ako správca do HP ZCentral Connect Manager pomocou adresy roly WSFC.
2. V bočnej ponuke prejdite na kartu Hostitelia. Zobrazí sa zoznam hostiteľov:
3. Pre každého hostiteľa, kde stĺpec AMT nie je nespravovaný, kliknite na názov hostiteľa v tabuľke a potom kliknite na tlačidlo Obnoviť údaje monitorovania na paneli Spravovať hostiteľa.:
4. Vykonajte operáciu napájania na hostiteľovi, aby ste sa uistili, že funguje podľa plánu.
   • Ak sa operácia napájania nepodarí vykonať, odstráňte hostiteľa a znova pridajte hostiteľa.

Autorské právo a licencia

© Copyright 2018-2021 HP Development Company, LP
Dôverný počítačový softvér. Na držanie, používanie alebo kopírovanie je potrebná platná licencia od spoločnosti HP. V súlade s FAR 12.211 a 12.212 sú komerčný počítačový softvér, dokumentácia k počítačovému softvéru a technické údaje pre komerčné položky licencované vláde USA na základe štandardnej komerčnej licencie predajcu. Informácie obsiahnuté v tomto dokumente sa môžu zmeniť bez upozornenia. Jediné záruky na produkty a služby HP sú uvedené vo výslovných záručných vyhláseniach, ktoré sú súčasťou týchto produktov a služieb. Nič v tomto dokumente by sa nemalo vykladať ako dodatočná záruka. Spoločnosť HP nezodpovedá za technické alebo redakčné chyby alebo opomenutia v tomto dokumente.

Ochranné známky 

Intel vPro je ochranná známka spoločnosti Intel Corporation alebo jej dcérskych spoločností. Intel® Active Management Technology je ochranná známka spoločnosti Intel Corporation alebo jej pobočiek v USA a/alebo iných krajinách. Intel® AMT je ochranná známka spoločnosti Intel Corporation alebo jej dcérskych spoločností v USA a/alebo iných krajinách. Windows, Edge a Explorer sú registrované ochranné známky alebo ochranné známky spoločnosti Microsoft Corporation v USA a/alebo iných krajinách. Linux® je registrovaná ochranná známka Linusa Torvaldsa v USA a iných krajinách. Red Hat a Red Hat Enterprise Linux sú ochranné známky spoločnosti Red Hat, Inc. v USA a iných krajinách. macOS® a Safari® sú ochranné známky spoločnosti Apple, Inc v USA a ďalších krajinách. \

Upozornenie tretej strany
Zdrojový kód a licencie tretích strán sú v prípade potreby redistribuované pomocou HP ZCentral Connect.

Verzia dokumentu

Vydanie: 22.0.0
Číslo dielu: M46647-007

Dokumenty / zdroje

HP ZCentral Connect Failover softvér [pdf] Používateľská príručka ZCentral Connect Failover Software, ZCentral Connect Failover, Software

Referencie

• Používateľská príručka