引言：企業(yè)中有多臺Hyper-v主機(jī)，每臺Hyper-v主機(jī)上跑著多個虛擬機(jī)，那么如果有一臺Hyper-v主機(jī)出現(xiàn)物理故障宕機(jī)后將導(dǎo)致所有虛擬機(jī)停止對外提供服務(wù)，或者有一臺虛擬突然出現(xiàn)宕機(jī)，如何快速恢復(fù)正常對外提供服務(wù)，怎么解決這個問題呢？

企業(yè)中有多臺Hyper-v主機(jī)每臺Hyper-v主機(jī)上跑著多個虛擬機(jī)，那么如果有一臺Hyper-v主機(jī)出現(xiàn)物理故障宕機(jī)后將導(dǎo)致所有虛擬機(jī)停止對外提供服務(wù)，或者有一臺虛擬突然出現(xiàn)宕機(jī)，怎么快速恢復(fù)正常對外提供服務(wù)，怎么解決這個問題呢？可以使用Windows Server 2012或者2012R2的Hyper-v的新功能Hyper-v復(fù)制來實現(xiàn)虛擬機(jī)的副本，這樣當(dāng)一臺Hyper-v主機(jī)或者虛機(jī)出現(xiàn)故障后，另外一臺Hyper-v主機(jī)上因為有這些重要虛擬機(jī)的副本，那么我們啟用副本就可以來實現(xiàn)對外的繼續(xù)提供服務(wù)。這里給出了如何使用Hyper-v復(fù)制的這個功能實現(xiàn)災(zāi)備。

測試環(huán)境

圖1 測試拓?fù)鋱D

圖3 啟動復(fù)制

1.需要兩臺使用Hyper-V角色運行 Windows Server 2012或Windows Server 2012 R2的服務(wù)器用 于Hyper-v的 復(fù) 制（這里主服務(wù)器命名 hyper-v，副本服務(wù)器命名hvback）要加入域中。2.服務(wù)器的地理位置，服務(wù)器可以在物理上位于同一個位置，也可以位于完全不同的地理位置，主服務(wù)器和副本服務(wù)器會在同一個防火墻后面應(yīng)該將防火墻配置為允許復(fù)制數(shù)據(jù)通過。

3.主服務(wù)器和副本服務(wù)器在物理上共置而且位于同一防火墻后面，則可以使用內(nèi)置Kerberos身份驗證。測試拓?fù)淙鐖D1所示。

測試步驟

下面我們開始逐步講解步驟：

配置副本服務(wù)器

1.在Hyper-V管 理器中，單擊“操作”窗格中的“Hyper-V 設(shè) 置”， 在“Hyper-V設(shè)置”對話框中，單擊“復(fù)制配置”。在“詳細(xì)信息”窗格中，選擇“將計算機(jī)啟用為副本服務(wù)器”。并選擇“使用Kerberos (HTTP)”端口保持80默認(rèn)，在“授權(quán)和存儲”選項下，選擇“允許從任何經(jīng)過身份驗證的服務(wù)器重進(jìn)行服務(wù)”，并指定副本的默認(rèn)存儲位置，可參考圖2設(shè)置。

2.設(shè)置后向?qū)崾痉阑饓υO(shè)置的相關(guān)警告，我們只需要進(jìn)入防火墻設(shè)置允許Hyper-V副本HTTP通過。

到此副本服務(wù)器就配置好了，但是如果公司也配置了故障轉(zhuǎn)移群集，副本服務(wù)器也是其中一部分，就需要考慮到故障轉(zhuǎn)移群集了。

配置作為故障轉(zhuǎn)移群集一部分的副本服務(wù)器

3.在服務(wù)器管理器中，打開“故障轉(zhuǎn)移群集管理器”。

4.在左側(cè)窗格中連接至群集，并在群集名稱突出顯示之后，在“詳細(xì)信息”窗格的“導(dǎo)航”類別中單擊“角色”。

5.右鍵單擊該角色，然后選擇“復(fù)制設(shè)置”。

6.在“詳細(xì)信息”窗格中，選擇“將此群集啟用為副本服務(wù)器”。

圖4 選擇通過網(wǎng)絡(luò)復(fù)制

圖5 正在發(fā)送數(shù)據(jù)

圖6 正在接收數(shù)據(jù)

圖7 主副服務(wù)器的信息

7.在“身份驗證和端口”部分中，選擇你在步驟一：準(zhǔn)備部署 Hyper-V副本中確定的身份驗證方法。對于任一身份驗證方法，指定要使用的端口（針對通過HTTP的 Kerberos，默認(rèn)端口為80；針對通過HTTPS的基于證書的身份驗證，默認(rèn)端口為 443）。

8.如果你使用的是基于證書的身份驗證，請單擊“選擇證書”并提供請求證書信息。

9.在“授權(quán)和存儲”部分中，使用單選按鈕指定是允許任何經(jīng)過身份驗證的（主）服務(wù)器將復(fù)制數(shù)據(jù)發(fā)送到此副本服務(wù)器，還是限制從特定主服務(wù)器接受數(shù)據(jù)。你可以使用通配符來限制從特定域接受服務(wù)器，而無需單獨指定全部服務(wù)器（例如*.contoso.com）。如果指定單個主服務(wù)器，則可以為每個服務(wù)器的副本數(shù)據(jù)指定單獨存儲位置，也可以使用“信任組”標(biāo)記對其進(jìn)行分組。

啟用復(fù)制

1.在主服務(wù)器Hyper-V管理器的“詳細(xì)信息”窗格中，通過單擊選中虛擬機(jī)，右鍵單擊選定的虛擬機(jī)，然后指向“啟用復(fù)制”。這將打開“啟用復(fù)制”向?qū)?。在“指定副本服?wù)器”頁面的“副本服務(wù)器”框中，輸入你在前面中配置的副本服務(wù)器的NetBIOS或完全限定的國際域名 (FQIDN)，然后選擇啟動復(fù)制，如圖3所示。

2.指定的副本服務(wù)器，填寫服務(wù)器名稱，點擊“下一步”。

3.因為之前選擇的是僅允許使用Kerberos身份驗證(HTTP)，如果網(wǎng)絡(luò)帶寬比較緊張，建議勾選“壓縮通過網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)”，繼續(xù)“下一步”。

4.選擇復(fù)制VHD，選擇要復(fù)制的VHD，也可以單獨將虛機(jī)的VHD文件拷貝到副本服務(wù)器上，這個根據(jù)實際情況而定，對于附加的VHD磁盤或者，備份用的VHD可以不用勾選就不會復(fù)制到副本服務(wù)器上。

5.根據(jù)需要配置復(fù)制頻率，這里我選擇的是默認(rèn)為每5分鐘將更改發(fā)送到副本服務(wù)器。

6.可以根據(jù)自己的實際情況去進(jìn)行選擇，在容災(zāi)級別不高，可以“僅保留最新恢復(fù)點”。

7.“選擇初始復(fù)制方法”下，可以結(jié)合場景并根據(jù)實際情況進(jìn)行選擇。如果當(dāng)前場景是局域網(wǎng)環(huán)境，并且此時網(wǎng)絡(luò)帶寬并不擁擠，那么可使用默認(rèn)的“通過網(wǎng)絡(luò)發(fā)送初始副本”作為初始復(fù)制方法，并“立即啟動復(fù)制”?；蛘咴O(shè)置啟動復(fù)制時間，包括初始復(fù)制方法，就是前面說的VHD文件，也可以根據(jù)實際情況在這里通過網(wǎng)絡(luò)復(fù)制，或者選擇介質(zhì)復(fù)制的方式，在這里我選擇的是網(wǎng)絡(luò)發(fā)送并且立即發(fā)送，發(fā)送的時間也是蠻快的，如圖4。

圖8 副本服務(wù)器的設(shè)置

圖9 選擇要使用的恢復(fù)點

圖10 選擇要使用的恢復(fù)點

圖11 服務(wù)器宕機(jī)

8.點擊完成向?qū)?，就可以看到在發(fā)送數(shù)據(jù)了。

9.主服務(wù)器是正在發(fā)送初始副本，副本服務(wù)器顯示正在接收，如圖5、圖6所示。

10.發(fā)送接收完成之后，可以看到副本服務(wù)器上了多了虛機(jī)，是關(guān)機(jī)的，兩臺不能同時開啟，因為信息都是一樣的，包括角色，IP地址等，同時也可以看到主服務(wù)器和副本服務(wù)器的信息，以及上傳同步的時間等，如圖7所示。

11.當(dāng)然了，根據(jù)實際情況如果有需求也是可以副本服務(wù)器中的反向復(fù)制也是可以將副本服務(wù)器變成主服務(wù)器。

配置主服務(wù)器

Hyper-V副本通常將在主虛擬機(jī)上發(fā)生的更改發(fā)送到副本虛擬機(jī)，但在故障轉(zhuǎn)移后，它可反向發(fā)送數(shù)據(jù)。通過執(zhí)行此操作，當(dāng)你將操作從當(dāng)前的主服務(wù)器故障轉(zhuǎn)移到副本服務(wù)器時，一旦主服務(wù)器重新聯(lián)機(jī)可用，即可將復(fù)制方向從副本服務(wù)器更改回主服務(wù)器。通過此方式，可以為目前用于處理虛擬機(jī)負(fù)載的副本服務(wù)器提供復(fù)制保護(hù)。若要執(zhí)行此操作，只需使用用于副本服務(wù)器的Hyper-v上的相同設(shè)置即可，如圖8所示。

測試部署

為了確保復(fù)制的虛擬機(jī)（和其中運行的應(yīng)用程序）在副本服務(wù)器上如同在主服務(wù)器上一樣正常運行，你可以隨時執(zhí)行測試故障轉(zhuǎn)移。當(dāng)你執(zhí)行測試故障轉(zhuǎn)移時，副本服務(wù)器上會創(chuàng)建一個臨時的虛擬機(jī)。你可以在不中斷進(jìn)行中的復(fù)制的同時在測試虛擬機(jī)上測試任何應(yīng)用程序。當(dāng)你結(jié)束測試時，臨時虛擬機(jī)將會刪除。請注意：

1）在故障轉(zhuǎn)移后，測試虛擬機(jī)不會連接到任何網(wǎng)絡(luò)。如果你必須執(zhí)行需要網(wǎng)絡(luò)的測試，則用修改任何普通虛擬機(jī)設(shè)置的同樣方式修改測試虛擬機(jī)的設(shè)置。

2）若要成功執(zhí)行測試故障轉(zhuǎn)移，你必須針對至少一個虛擬機(jī)啟用了復(fù)制，并通過任何可用方法完成初始復(fù)制。若要使用最新恢復(fù)點以外的恢復(fù)點驗證故障轉(zhuǎn)移，復(fù)制必須運行足夠長的時間，以便創(chuàng)建至少一個額外的恢復(fù)點。

1.訪問副本服務(wù)器，然后在Hyper-V管理器中，右鍵單擊要為其測試故障轉(zhuǎn)移的虛擬機(jī)，指向“復(fù)制…”，然后指向“測試故障轉(zhuǎn)移”。

2.選擇要使用的恢復(fù)點。這將創(chuàng)建和啟動名稱 為“-Test”形式的虛擬機(jī)（例如，“windows 10 test-Test”），如圖 9 所示。

3.然后可以在測試虛擬機(jī)上進(jìn)行測試?？梢则炞C虛擬機(jī)的啟動、暫停和停止，以及虛擬機(jī)中的任何應(yīng)用程序是否正常運行。在結(jié)束了測試之后，通過選擇“復(fù)制”選項下的“停止測試故障轉(zhuǎn)移”放棄測試虛擬機(jī)。如果要刪除同步復(fù)制的狀態(tài)，在復(fù)制下面點擊刪除復(fù)制即可，如圖10所示。

測試故障轉(zhuǎn)移

分為三種：

1.計劃內(nèi)故障轉(zhuǎn)移，顧名思義也就是按照預(yù)先確定的計劃來進(jìn)行故障轉(zhuǎn)移。該方式需要滿足兩個前提條件：在初始故障轉(zhuǎn)移前，虛擬機(jī)必須關(guān)閉；主服務(wù)器必須也啟用復(fù)制功能，并允許接收來自副本服務(wù)器的復(fù)制，注意要先關(guān)機(jī)才能執(zhí)行故障轉(zhuǎn)移。這樣的話，就成功的進(jìn)行了轉(zhuǎn)移，可以看到在副本服務(wù)器上，轉(zhuǎn)移的虛機(jī)正常運行，沒有文件丟失。

2.測試故障轉(zhuǎn)移，在副本服務(wù)器上進(jìn)行操作，允許在不中斷當(dāng)前持續(xù)的復(fù)制配置下，生成并啟動一個新的用于測試用途的虛擬機(jī)

3.計劃外故障轉(zhuǎn)移，主服務(wù)器意外宕機(jī)時，我們便可以在副本服務(wù)器上執(zhí)行“故障轉(zhuǎn)移”，將該虛機(jī)啟動上線。

如圖11，主服務(wù)器宕機(jī)，虛機(jī)管理服務(wù)也不可用，這時是屬于計劃外的故障轉(zhuǎn)移，在副本服務(wù)器上，右鍵宕機(jī)的虛機(jī)”復(fù)制“，故障轉(zhuǎn)移。點擊故障轉(zhuǎn)移會出現(xiàn)一個選擇使用的恢復(fù)點，點擊確認(rèn)，宕機(jī)的虛機(jī)就可以正常使用了。然后，出現(xiàn)意外的虛機(jī)就可以正常運行了。

總結(jié)

通過Windows Server 2012/2012 R2下的Hyperv復(fù)制的功能我們可以實現(xiàn)Hyper-v主服務(wù)器的整體災(zāi)備，同時也是定期的復(fù)制，如果發(fā)生問題，可快速在副本服務(wù)器上啟動服務(wù)，復(fù)制的虛機(jī)角色和IP地址都不會發(fā)生變化?？梢哉＿\行，同時也測試了故障轉(zhuǎn)移的情況，可以實現(xiàn)需求！