用Windows Server進行企業數據備份

現今，借由復制(Replication)技術，來實現文件數據熱備機制的解決方案不在少數，以Microsoft自家的方案來說，常見的就有Exchange Server的DAG、SQL Server的Database Mirroring、Windows Server的DFS以及Hyper-v的虛擬機Replica等等。除針對特定的文件、數據以及虛擬機來源的復制技術外，針對整個磁盤做為復制對象的新存儲復制(SR，Storage Replica)技術也是可供評估的備份方案，其主要通過以區塊層級(Block Level)的復制方式，來達到三種存儲區架構的熱備需求，分別是延展式群集(Stretch Cluster)、群集對群集(Cluster to Cluster)以及服務器對服務器(Server to Server)。本文將針對常規的DFS技術、服務器對服務器技術和群集對群集技術3種技術，進行詳細講解。

用DFS技術進行備份部署

安裝分布式文件系統(DFS)

關于分布式文件系統(DFS)的安裝，我們假設已經在相同的網域中完成了兩部Windows Server 2012虛擬機(VM)的安裝，而這兩部VM最好是分散建置在不同的實體Windows Server 2012 Hyper-v R2主機中。

接著可以用網域管理員的身份來登入其中一部系統，然后在“服務器管理員”界面中，開啟“添加角色及功能”。在“選取目的地服務器”頁面中，我們可以同時將兩部預安裝設置好的Windows Server 2012主機選取。點擊“下一步”繼續。在“服務器角色”頁面中，展開“文件和訪問服務”“文件和iSCSI服務”節點，然后確認皆已勾選了文件服務器、DFS命名空間、DFS復制以及刪除重復文件四大項目。點擊“下一步”。

圖1 DFS管理界面

在“確認安裝選項”頁面中，請再一次確認所安裝的角色項目無誤。點擊“安裝”即可。在完成了DFS與刪除重復文件相關角色組件的安裝后，回到“服務器管理員”界面，然后在“文件和存放服務”“服務器”頁面中，針對任一部剛剛所創建的服務器項目，按下鼠標右鍵點擊“DFS管理”。

如圖1所示的“DFS管理”界面，后續所有關于分布式文件系統的管理任務，都將會在此界面中來進行，至于集成刪除重復文件技術的管理功能，會在其它專屬的操作界面中完成配置。

創建網絡命名空間

關于分布式文件系統(DFS)架構的建置，首先第一步必須創建專屬的命名空間(Name Space)，作為后續整個分散文件系統，在多部文件服務器集合中的共享訪問入口。點擊位在“操作”窗格之中的“添加命名空間”連接繼續。在“命名空間服務器”頁面中，點擊“瀏覽”按鈕來將選取第一部DFS服務器，作為命名空間服務器。點擊“下一步”。

在“命名空間名稱及設置”頁面中，請輸入新命名空間的名稱，然后點擊“編輯設置”按鈕。在“編輯設置”頁面中，主要可以讓我們修改默認的共享文件夾權限配置方式，例如您可以選擇“系統管理員有完整的訪問權，其他使用者只有只讀權限”。高級部份則可以選取“使用自定義權限”并點擊“自定義”按鈕。完成設置之后點擊“確定”回到上一個頁面，點擊“下一步”。

在“命名空間類型”頁面中，請選取“網域型命名空間”，如此一來后續將可以在相同的網域之中，創建多部的命名空間服務器，以解決高可用性(HA)的問題。至于“獨立命名空間”則只能仰賴群集架構，才能夠達到HA的架構需求。點擊“下一步”。在“檢視設置及創建命名空間”頁面中，請再一次確認前面步驟中所配置的設置是否正確，確認無誤后點擊“創建”。

創建DFS熱備服務器

成功完成第一部DFS命名空間服務器的創建后請點擊“關閉”。當我們部署了兩部云文件服務器，來做為相互自動熱備的架構時，盡管文件的存儲是互相同步的，然而萬一發生了擔任命名空間服務器的主機故障停機時，此時無論是近端還是遠程外部的客戶端，都將無法繼續連接訪問DFS云文件系統。由此可見，除了文件的存儲需分散與同步之外，針對命名空間服務器的建置，也需同時由這兩部主機共同擔任。

在前面步驟中所創建好的命名空間節點上，按下鼠標右鍵點擊“添加命名空間服務器”。在“添加命名空間服務器”頁面中，請點擊“瀏覽”按鈕來指派另一部即將成為DFS云熱備的服務器，來同時擔任命名空間服務器的角色，這樣后續所部署的云文件服務器的HA運行將可高枕無憂。點擊“編輯設置”。

在“編輯設置”頁面中，您可以決定此DFS共享文件夾路徑權限，在此建議設置為“系統管理員有完整的訪問權，其他使用者只有只讀權限”。在完成DFS命名空間的創建以及兩部文件服務器的指派后，我們便可在目前命名空間的節點頁面中，檢視到已啟用的兩部主機。

執行共享文件夾的復制管理

在開始準備提供給客戶端使用者訪問的DFS共享文件夾之前，必須注意：

此共享文件夾，必須創建在DFS最上層的共享路徑之下，并且在考慮高可用性的需求下，此文件夾名稱還需要對應至兩部文件服務器的共享文件夾，最后在完成了DFS復制(DFS Replication)的設置，才算大功告成。

首先請在目前所創建的命名空間節點上，按下鼠標右鍵點擊“添加文件夾”。在“添加文件夾”頁面中，點擊“添加”按鈕來將兩部準備好的文件服務器一一加入。點擊“確定”。

完成新DFS文件夾的創建后，后續如果有各單位的專屬文件夾需要創建，建議直接在各別的文件服務器實體路徑下，來完成創建即可。這樣一旦完成復制的設置，所有位在DFS文件夾目標下的文件與文件夾，都將自動完成同步復制，或是根據選定的復制時間來完成數據同步。在剛完成DFS文件夾添加后出現的復制提示訊息，點擊“是”創建復制組設置。

在“復制適用性”頁面中，可以看到目前即將進行自動化復制配置的DFS主機成員列表。確認無誤后點擊“下一步”。在“復制組及復制文件夾名稱”頁面中，請確認復制組名稱及復制文件夾名稱。點擊“下一步”。

從“主要成員”頁面的下拉選單中挑選要擔任主要成員的服務器。

注意：此設置千萬不能夠選錯，這是因為另一部DFS成員服務器的文件文件夾，將會由此主要成員服務器復制過來，一旦選擇錯誤將可能導致原本存在的數據全部被清空。

點擊“下一步”。在如圖2所示“拓撲選擇”頁面中，選取“完整拓撲”即可符合建置高可用性云文件系統的要求。至于“中樞和支點”的拓樸架構，則是適用于由一部指派的中央服務器來將所有文件數據在選定的復制時間內，來單向分散復制至所有其他DFS成員主機情境。點擊“下一步”繼續。

設置復制組計劃及帶寬

圖2 拓撲選擇

在“復制組計劃及帶寬”頁面中，可以設置文件資料進行復制的時間點，以及可配置進行復制時所要占用的帶寬大小。一般只要是主機皆在相同的區域網絡中，其帶寬可選擇“完整”即可。相反，如果主機彼此間是相隔著不同的網絡連接方式，例如橫跨不同的地理位置或是采VPN專線所連接，此時便可以根據實際帶寬的需要來選擇適當的帶寬限制。在此改以選取“在選定的日期及時間進行復制”，然后點擊“編輯計劃”按鈕。

注意：DFS采用了遠程差異 性 壓 縮 技 術（RDC，Remote Differential Compression）。RDC會偵測文件中的數據插入、移除、重新排列等變更信息，讓DFS復制在文件更新時僅處理復制變更的部分，如此一來便可以大幅提升文件復制時的同步更新效率，尤其是針對擁有多點營運處的跨WAN之拓樸網絡環境。

在“編輯計劃”頁面中，可以讓我們通過鼠標拖曳的方式，來選取出可以進行數據復制的時段，并且可以對于不同的時段項目設置所要占用的帶寬限制。完成設置之后點擊“確定”。回到上一頁面后點擊“下一步”。

最后將可以檢視到前面步驟中所完成的各項設置值，請再一次確認其中的復制組成員，以及主要文件夾目標之設置是否正確。若無誤請點擊“創建”。

完成DFS復制后的性能提升

測試并監視文件的同步狀態

完成上一步設置后會出現“復制等待時間”的提示，主要是告訴我們DFS的開始復制任務，將會依據Active Directory網域服務的復制間隔時間來決定，不過這對于位在相同網域(Domino)與相同網絡中的成員服務器，并不會有延遲復制的問題發生。點擊“確定”。

完成復制的創建后，便可以在復制節點頁面之中，看見目前已加入復制的DFS成員服務器以及文件夾。在此當需要加入新的DFS成員服務器時，只要點擊“操作”窗格中的“新成員”即可，如果想要讓某一部服務器暫時中斷復制的同步任務，則可以點擊“停用”。

當相同網域與相同的網段中有多部的DFS文件服務器進行復制時，若要觀察其復制運行是否正常，只要通過將多部主機的網絡共享文件夾分別開啟，然后各別上傳一個不同名稱的文件，再來觀察這一些文件是否全數出現在這一些主機中的共享文件夾中。在正常的狀態下如果沒有預先設置僅在特定計劃下才進行復制，以及文件大小也不大時，則文件應該會幾乎立即出現在所有復制的主機文件夾之中。

相信一些IT人員可能會擔心，針對復制進行中的共享文件夾，如果我們把其中的某一些文件名稱進行修改，是否會造成產生兩個新舊文件同時存在呢？

圖3 檢視復制健康報告

其實這種狀況并不會發生，原因是DFS復制會在下次復制任務時，將復制組中其他所有成員的相對文件也重新完成命名。之所以能夠成功辨別，主要是通過每個文件的唯一標識符來進行追蹤，因此不會有邏輯方面的錯誤發生。

DFS健康診斷與復制測試

對于創建的DFS任何復制設置，在選取后可以隨時從“操作”窗格中，點擊“創建診斷報告”功能，來產生健康診斷報告或是進行復制測試的報告。如圖3所示在“診斷報告向導”頁面中，首先您可以決定所要產生的新報告類型，分別有健康情況報告、傳播測試、傳播報告，在我們先以選擇“健康情況報告”為例。點擊“下一步”。

在“路徑及名稱”頁面中，可以決定存放報告的路徑以及報告文件名稱的命名輸入。點擊“下一步”。在“要包含的成員”頁面中，請選取所有要進行診斷的DFS成員服務器。點擊“下一步”。在“選項”頁面中，可以額外設置對于目前DFS服務器上文件的積存量，以及每個成員服務器上的復制文件及其大小的統計。點擊“下一步”繼續。

在確認了前面步驟中的各項設置值無誤后，便可以在“檢視設置及創建報告”頁面中，點擊“創建”了。如圖3所示此為DFS復制健康情況報告的范例，內容中可以檢視到所有成員服務器的健康情況，包括發生警告與錯誤的服務器信息，來做為讓管理人員進行故障排除時的參考依據。此外還可以得知已復制的總文件大小，以及所節省掉的帶寬數據。

我們繼續再次開啟“創建診斷報告”功能，不過這一回改選取“傳播測試”，在“啟動新的傳播測試”頁面中，必須分別設置“復制文件夾”以及“傳播服務器”，在此您還可以設置刪除選定天數內的測試文件。點擊“下一步”開始進行測試。

在完成傳播測試任務之后請再次開啟“創建診斷報告”功能，然后選取“傳播報告”項目。點擊“下一步”。在 “路徑及名稱”頁面中，請點擊“瀏覽”按鈕來選定存儲傳播報告的路徑，以及設置傳播報告的文件名稱。點擊“下一步”完成傳播報告的創建。

產生DFS復制的傳播報告后，可以在這份報告中先查看是否有發生復制失敗的錯誤，接著可以查看復制測試的時間是否有大于1秒，因為在正常運行時都必須小于1秒。進一步則還可以查看復制時間的分析圖，以及復制的成員清單。

管理DFS命名空間

當在DFS架構中有多個命名空間時，如果想要讓它們一一顯示在樹狀結構之中，只要先點擊至“DFS管理”結點，然后點擊“操作”窗格中的“將名稱空間添加到顯示”連接繼續。接著開啟“將名稱空間添加到顯示”頁面，先點擊“瀏覽”按鈕來將DFS架構所在的網域加入，然后再點擊“顯示名稱空間”按鈕，最后從下方的列表中選取所要顯示的命名空間項目。

注意：您也可以改以選取選定的DFS服務器方式，來加載命名空間清單。

在成功加入選定的命名空間后，便可以在命名空間節點下看到目前已啟用的復制文件夾，而在復制文件夾的節點頁面中，則可以看到目前所有參與的復制目標。

在此如果想要加入新的復制目標，只要點擊“操作”窗格中的“添加文件夾目標”連接，然后設置新的DFS服務器成員與相對的共享文件夾路徑即可。

管理DFS復制文件夾

在“復制”頁面中，可以檢視到目前復制成員服務器的信息，這包括了它們各自做為復制使用的本地文件夾、成員資格狀態、成員計算器名稱、復制文件夾顯示名稱及執行配額大小值。

在此如果您需要對某一成員主機進行脫機維護，可以預先在此頁面中選取該主機，再點擊“操作”窗格中的“停止復制文件夾”連接即可。等到該主機恢復正常連接運行時，再回到此頁面中，來啟用復制文件夾即可。

關于復制文件夾的詳細信息，您只要在命名空間節點下，針對任一復制文件夾節點，按下鼠標右鍵并點擊“屬性”，在“一般”頁面中，可以看到目前所在成員服務器的名稱，以及所屬的網域、站臺、復制組、連入連接和傳出連接信息。在“復制文件夾”頁面中，可以檢視復制文件夾的名稱、相對的本地路徑以及目前的資格狀態。

關于DFS在云文件共享系統的高可用性架構的應用，最后筆者要分享一個關于遠程差異性壓縮(RDC)功能使用的經驗分享：當扮演傳送和接收成員服務器的角色皆位于相同的區域網絡(LAN)時，可以考慮停用復制用的RDC功能，因為它將有助于節省磁盤輸入/輸出工作以及CPU資源的負載，并且幾乎不會影響網絡流量的問題。

至于關閉RDC功能的方法，可以到特定的復制組“連接”頁面中，針對任一服務器成員按下鼠標右鍵點擊“屬性”，來進入到“一般”頁簽中來進行修改即可。

刪除重復文件功能

以PowerSell管理“刪除重復文件”功能

刪除重復文件的存儲管理功能是一項在Windows Server 2012版本開始才有的新文件管理功能，我們可以用它來改善云文件共享系統的容量管制效率。

注意：開機磁盤或系統磁盤不能使用、受管理的磁盤必須是NTFS文件系統格式、群集共享扇區(CSV)不能使用。

在此建議您將它應用在使用者最經常訪問的文件存放區，包括集成分布式文件系統(DFS)的共享磁盤位置，兩者的結合使用將可以為文件服務器發揮最佳的存儲經驗。

至于如果有將用戶的家用目錄導向至文件服務器共享位置，也可以在此共享位置的磁盤上啟用此功能，同樣可以獲得顯著的效益。

圖4 以命令模式安裝角色

其次，您也可以將此功能應用在專門用來存放備份數據的磁盤，包括一般文件的備份、Exchange數據庫的備份和SQL Server數據庫的備份等等。接下來學習關于“刪除重復文件”這項存儲管理功能的使用。

首先關于“刪除重復文件”文件服務器功能，除了可以通過圖形界面的“服務器管理員”來進行安裝外，也可以經由Windows PowerShell命令控制臺來安裝。如圖4所示，請先下達Import-Module ServerManager命令匯入服務器管理員模塊，接著再下達Add-WindowsFeature–name FSData-Deduplication即 可完成裝。后續如果想要使用“刪除重復文件”相關命令功能，則必須先下達Import-Module Deduplication來匯入相關模塊才能使用。

關于命令管理功能的使用，可以下達Enable-DedupVolume D:命令，來選定對于目前的D磁盤啟用刪除重復文件功能，如果再進一步下達Set-Dedupvolume E:-MinimumFileAgeDays 14命令，即表示只針對存放超過14天以上的文件應用刪除重復文件功能。

注意：如果您想要得知目前本地服務器中，有哪一些磁盤已經啟用了刪除重復文件功能，只要下達Get-DedupVolume|format-list命令即可得知。

以窗口界面管理“刪除重復文件”功能

接著學習“服務器管理員”界面中的相關操作。先切換到“文件和存放服務”“磁盤區”節點頁面，然后在所要設置的磁盤項目上右鍵點擊“設置重復文件刪除”。在“重復文件刪除設置”頁面中，將“啟用重復文件刪除”設置勾選，并設置“刪除存在時間大于下列天數的重復文件”域值。接著可以決定是否要加入所要列為排除的擴展名以及文件夾清單。點擊“設置重復文件刪除計劃”按鈕。

在“重復文件刪除計劃”頁面中，除了可勾選“啟用背景優化”設置外，還可自定義“啟用吞吐量優化”的計劃時間，必要的話還可以再進一步設置“為優化吞吐量創建次要計劃”。點擊“確定”。

完成了磁盤的重復文件刪除設置后，并且已經存放了許多文件時，未來如果想要讓相關的分析處理任務立即執行，以便取得最新的分析報告，該怎么做呢？

很簡單！在Windows Server “開始”頁面的“應用程序”列表中，點擊開啟“工作計劃器”程序繼續。

在“工作計劃器”頁面中，先展開至“工作計劃器程序庫”“Microsoft”“W indows”“Deduplication”節點頁面下，然后找到“BackgroundOptimization”項目并右鍵點擊“執行”即可。

接著我們可以回到“文件和存放服務”“磁盤區”節點頁面，然后針對已啟用設置的磁盤項目，按下鼠標右鍵點擊“屬性”。在磁盤內容信息中，便可看到目前最新統計的“重復文件刪除節省量”以及“重復文件刪除率”等信息。

Windows Server 2016備份準備

Windows Server 2016 Datacenter版本中添加的一項功能主要通過以區塊層級的復制方式，來達到三種存儲區架構的熱備，包括延展式群集(Stretch Cluster)、群集對群集(Cluster to Cluster)和服務器對服務器(Server to Server)。

這三者都可讓系統管理者根據實際需求，選擇采用同步(Synchronously)或者是非同步(Asynchronously)的復制模式，并且進一步運用在文件服務器、Hyper-v、S2D( Storage Spaces Direct )等架構環境中。

下面實際演練一下Server to Server以 及Cluster to Cluster的Storage Replication部署。

服務器的準備

當您準備部署Windows Server 2016的存儲復制架構時，無論是來源還是目的地服務器，皆有共同需要注意的事項：

1.無論準備復制的是一般網域服務器或群集節點服務器，皆必須是Windows Server 2016 Datacenter版本。如果您目前使用的是Standard版本，可以在有合法授權密鑰的情況下進行就地升級作業。

2.防火墻部分必須允許在所有準備復制的服務器或群集節點間，使用ICMP與SMB的端口(Port=445，若為SMB Direct請再加入Port=5445)以及WS-MAN(Port=5985)的端口。

3.每一部準備復制的服務器或群集節點，必須預先連接好各自存儲區，而且至少要有兩個磁盤，一個用來做為數據磁盤，另一個則是用來作為存放復制日志的磁盤。兩個磁盤的初始化都必須選擇GPT而非MBR。

4.準備用于復制的存儲區，不可在Windows系統磁盤之中。

升級Windows Server 2016版本類型

若想要針對現行的Windows Server 2016 Standard版本，就地升級至Datacenter版本，只要先開啟“設置”中的“更新與安全性”頁面，然后在“啟用”的設置中點擊“變更產品密鑰”來輸入新密鑰，正確輸入后將會出現“升級您的Windows版本”的提示頁面，點擊“開始升級”即可。

整個升級過程中系統將暫時無法使用，并且會自動進行重新啟操作業。在成功完成升級后的首次登錄，在桌面右下方將出現“版本升級完成”提示訊息。

一旦確認了所有準備進行復制的服務器是Windows Server 2016 Datacenter版本后，就可通過“服務器管理員”界面開啟“添加角色及功能”向導，然后在 “功能”頁面中勾選“存儲器副本”，點擊“下一步”完成安裝即可。

若是想要一次完成多部服務器的功能安裝，則可參考以下的PowerShell命令范例，此命令將會在完成選定的四部服務器功能安裝后，自動重新啟動操作系統，所安裝的功能包括了存儲副本、容錯遷移群集、文件服務器以及相關管理工具。

$Servers='SRSRV01','SR-SRV02','SRSRV03','SR-SRV04'

$Servers|ForEach{Install-WindowsFeature-ComputerName $_-Name Storage-Replica,Failover-Clustering,FS-FileServer-IncludeManagementTools-restart }

服務器對服務器存儲復制

圖5 測試服務器復制拓撲

完成了復制服務器的基本準備任務后，然后進行較簡易的Server to Server復制功能。在創建存儲復制前，先完成存儲復制拓撲的測試。首先請執行MD C:Temp命令創建一個暫存數據夾，以存放復制測試的HTML報表，然后如圖5所示參考與執行以下命令范例。其中WS04為來源服務器，WS05為目的地服務器。復制磁盤的設置部分，X為存放數據的磁盤，Y為存放日志的磁盤。

Test-SRTopology-SourceComputerName WS04-SourceVolumeName X:-SourceLogVolumeName Y:-DestinationComputerName WS05-DestinationVolumeNa me X: -DestinationLogVolu meName Y: -DurationInMinu tes 5 -ResultPath C:Temp

成功完成復制拓撲測試后可開啟所產生的HTML報表。在整個報表中，可檢視到有關雙方的數據磁盤區、日志磁盤區、文件系統、SMB網絡連接及內存的測試等。

確認通過復制拓撲測試后，就可以實際來創建存儲復制。請參考執行以下命令即可。其中RG01與RG02的參數值，則分別是來源與目的地復制群名稱設置。

注意：一旦成功創建服務器存儲復制關系后，目標服務器的數據復制磁盤是無法存取的。

New-SRPartnership-SourceComputerName WS04 -SourceRGName RG01-SourceVolumeName X:-SourceLogVolumeName Y:-DestinationComputerName WS05 -DestinationRGNam e RG02 -DestinationVol umeName X: -Destinatio nLogVolumeName Y:

成功創建存儲復制后，隨時若想要知道目前所在的復制群信息，包括復制狀態，可以執行Get-SRGroup命令，若是要查詢復制成員間的關系信息，可執行Get-SRPartnership命令。(Get-SRGroup).replicas

現假設您想要查詢與目的地WS05主機的復制狀態信息，執行(Get-SRGroup-ComputerName WS05).replicas命令。若要查詢最新20筆有關于本地存儲復制的事件信息，執行Get-WinEvent -ProviderName Microsoft-Windows-StorageReplica -Max 20命令。您也可以選擇通過圖形界面的事件查看器，來查看更完整的事件內容。

群集對群集復制的準備

群集復制網絡與網域的準備

您可以選擇在Active Directory中的同一個或不同個Site網絡，來創建兩個獨立的容錯遷移群集，然后再完成存儲復制關系的創建。

首先在每一部服務器網絡連接的部分，需要先準備好兩張網卡，其中一張網卡僅作為群集服務器之間的通訊用途，另一張網卡則是用于管理者與客戶端以及存儲復制用途的連接使用。

接下來在網域的準備部分，如果您想要在不同的站臺來創建Cluster to Cluster的存儲復制功能，則可選擇在創建另一端的域控制器時，直接選擇它所屬的站臺，但站臺清單是必須預先創建好的。

針對Active Directory站臺的劃分方法，只要在“Active Directory站臺及服務”界面中，先完成各子網絡(Subnet)的創建，然后分別開啟每個子網絡的“內容”頁面繼續。緊接著便可在“一般”頁面中，選擇此網絡所對應的站臺名稱。

只要我們將域控制器所屬的站臺分配好后，后續若開啟“Active Directory使用者和計算器”界面，就可以在“Domain Controllers”節點頁面中，看到實際的分配結果。

然而針對不同站臺網絡中的客戶端或服務器，要如何確認它們目前所登錄的是所在站臺的域控制器呢？只要執行Echo %LOGONSERVER%命令，即可立即得知它所登錄的域控制器信息。

存儲復制磁盤的準備

在前面曾提到過有關存儲復制的創建，無論是采用哪種架構，其雙方的數據磁盤與日志磁盤，都必須以GPT分割樣式來進行初始化。

首先在“磁盤管理員”的界面中，必須針對新磁盤開啟的“初始化磁盤”進行設置。接下來就可以來進行存儲復制拓撲的測試了，請在完成暫存數據夾(C:Temp)的創建后，執行以下命令，其中Z:為復制數據磁盤，L:則是存儲復制日志的磁盤。

注意：其中來源與目的地服務器名稱，也可以輸入完整的計算器名稱(FQDN)。

Test-SRTopology-SourceComputerName SR-SRV01.lab03.com-SourceVolumeName Z:-SourceLogVolumeName L:-DestinationComputerName SR-SRV03.lab03.com-DestinationVolumeName Z:-DestinationLogVolumeNam e L: -DurationInMinutes 10-ResultPath C:Temp

注意：關于Test-SRTopology命令必須執行在來源主機之中，您無法在其它遠程主機來執行此命令，否則將會出現錯誤訊息。

完成測試后便可開啟存儲復制拓撲測試報表，若沒有重大的錯誤，便可著手進行基礎群集架構的創建。

存儲復制群集的準備

在Windows Server 2016中創建與管理群集的方法有兩種，分別是通過容錯遷移群集管理員界面以及PowerShell。

前者的操作方式較簡單，后者則是可節省掉不少使用鼠標的時間。您也可以兩者混合使用，更有效率。

首先筆者就先分別在兩個站臺的服務器上，分開執行以下兩道命令，也就是先進行各自群集可行性測試。

Test-Cluster SRSRV01,SR-SRV02

Test-Cluster SRSRV03,SR-SRV04

當兩個站臺網絡中的兩對服務器皆通過群集的驗證后，就可以繼續創建各自的群集。例如您可以創建了一個名為SR-SRVCLUSB的群集，而它對應的群集IP地址則是172.168.7.251。另一組群集則是SR-SRVCLUSA，它對應的群集IP地址是192.168.7.251。

后續我們將在這兩個群集連接的基礎上，創建群集的復制磁盤。

New-Cluster-Name SRSRVCLUSA-Node SR-SRV01,SR-SRV02-StaticAddress 192.168.7.251

New-Cluster-Name SRSRVCLUSB -Node SR-SRV03,S R-SRV04-StaticAddress 172.168.7.251

緊接著，必須繼續為這兩個群集創建各自的仲裁位置，不過在這里我們不使用傳統的磁盤仲裁方式，而是采用更簡易的文件共享見證。

在各自站臺的網絡中，使用任意一部Windows Server(例如域控制器等)來創建一個共享數據夾，然后開啟權限編輯的頁面，將自己站臺網絡中的群集名稱加入并賦予“完全控制”權限。

接下來便可以在各自站臺群集的任一成員服務器中，分開執行以下命令，完成文件共享見證的連接設置。

Set-ClusterQuorum-FileShareWitness \DC01Quorum

Set-ClusterQuorum-FileShareWitness \DC02Quorum

凡是完成了群集建置的成員服務器，都可以在的“服務器管理員”界面中，檢視到位在“本地服務器”頁面的群集名稱以及群集對象類型信息。

正確設置群集角色

以“容錯遷移群集管理員”的圖形界面來設置可用的資源，下面以文件服務器角色為例。

首先在“服務器管理員”的“工具”選單中，點擊開啟“容錯遷移群集管理員”，然后在“存儲設備”的“磁盤”頁面中，針對準備用來做為存儲復制的群集磁盤，按下鼠標右鍵并點擊“添加至群集共享磁盤區”。

注意：您也可以通過cluadmin.msc命令的執行，來開啟“容錯遷移群集管理員”界面。

完成群集共享磁盤區的添加后，在 “角色”節點上，按下鼠標右鍵點擊“設置角色”。接著在“選取角色”的頁面中，選取“文件服務器”并點擊“下一步”。在 “文件服務器類型”頁面中，選取“用于應用程序數據的向外延展文件服務器”。

這類的群集文件服務器可以被運用在Hyper-v虛擬機的HA架構中。另一種一般用途的文件服務器，則可以在結合文件服務器資源管理員的使用下，創建進階的群集文件共享存儲服務。點擊“下一步”。

在“客戶端存取點”的頁面中，輸入15個字符以內的NetBIOS名稱，系統將會在完成角色設置后，自動創建各群集節點服務器的DNS名稱對應。點擊“下一步”確認設置后，便可以完成此角色的創建。緊接著必須在所創建的文件服務器角色上，按下鼠標右鍵點擊“添加文件共享”繼續。

在“選取設置檔”頁面之中，選擇“SMB共享-快速”。至于另一個“SMB共享-進階”選項，則可以運用在延展式群集復制的文件服務器架構之中。點擊“下一步”。

在“共享位置”頁面中，選取將用于存放復制數據的群集共享磁盤，不可選擇用于存放復制日志的群集共享磁盤。點擊“下一步”。

在 “共享名稱”頁面中，請輸入一個新的網絡共享名稱，并且確認所產生的遠程共享路徑(UNC)符合我們需要的。點擊“下一步”。

在“其他設置”頁面中，首先您可以決定是否要勾選“啟用存取型列舉”功能，也就是讓用戶對于沒有權限存取的數據夾，自動進行隱藏處理。

在“啟用持續可用性”的選項部分，筆者會建議您勾選它，以便在高可用性的共享文件存取之中，能夠追蹤使用者的存取操作。

至于是否要勾選“允許對共享進行快取”，取決于未來是否要啟用分支快取功能(BranchCache)，以加速不同地理位置客戶端訪問速度。

最后在“加密數據存取”部分，其實指的就是EFS加密功能，不過在企業的Active Directory網域環境中，最好能夠進一步結合CA的使用者數字證書，來進行集中式的加密管理會比較理想。點擊“下一步”。

在“權限”頁面之中，可以看到現行共享數據夾的權限設置列表，您可以點擊“自定義權限”來開啟“進階安全性設置”進行修改，包括添加、刪除以及修改現行網域使用者與群的權限。

然后，決定該數據夾的擁有者，以及決定所設置的權限是否要應用至旗下所有的子目錄中。點擊“下一步”來確認所有設置均無誤后，就可點擊“創建”完成設置了。

群集對群集復制

創建群集復制

在完成了容錯遷移群集創建、文件服務器角色及共享數據夾設置后，就可以準備設置Cluster to Cluster的復制功能。

首先在各自群集的任一部節點服務器中，如圖6所示分開執行以下命令，其用意是要完成兩個群集彼此間的完全控制權限的授權，如此才能夠在后續進行群集共享磁盤正向以及反向復制。

其中ComputerName參數所選定的服務器名稱，只要是所在站臺網絡群集中的任一節點服務器即可，而不需要每部節點服務器都進行設置。

未來若隨時想要查詢所在群集服務器上，目前所授權配對的群集名稱，只要執行Get-SRAccess命令即可。

Grant-SRAccess-ComputerName SR-SRV01-Cluster SR-SRVCLUSB

Grant-SRAccess-ComputerName SR-SRV03-Cluster SR-SRVCLUSA

當我們完成通過Grant-SRAccess命令設置好群集的權限后，若是您進一步從“容錯遷移群集管理員”界面，開啟群集節點的內容，將會發現在“群集權限”的頁面中，增加了一筆我們剛剛所授權的群集主機設置項，而所授予的權限就是“完全控制”。

有趣的是,如果我們不要通過Grant-SRAccess命令，而是自行手動在此添加權限設置，當經由Get-SRAccess命令來檢視設置結果時，是無法看到PairedClusterName的設置值。

這表示這種設置方式并不會成功，因為它少了對于群集配對的處理。

一般，只要成功完成了Grant-SRAccess命令的群集配對設置，下面群集存儲復制的創建就會順利達成。

請參考以下命令，來選定來源與目的地群集的名稱、群集數據共享磁盤、復制日志磁盤以及雙方的復制群名稱。

New-SRPartnership-SourceComputerName SRSRVCLUSA-SourceRGName rg01-SourceVolumeName C:ClusterStorageVolume1-SourceLogVolumeName L: -DestinationComputer Name SR-SRVCLUSBDestinationRGNamerg 02-DestinationVolume Name C:ClusterStorageVolume1-Destination LogVolumeName L:

注意：您無法使用群集共享磁盤區來做為日志裝置，否則將會出現錯誤訊息而導致失敗。

在成功創建Cluster to Cluster存儲復制后，除了可以立即檢視到來源與目的地的群集及復制群名稱外，若回到“容錯遷移群集管理員”界面，可以在“存儲設備”“磁盤”的頁面中，進一步看到復制模式、復制狀態及呈現目的地的群集數據共享磁盤是不允許存取的。

圖6 群集授權設置

以PowerShell監視群集復制運行

完成了Cluster to Cluster的存儲復制建置后，要如何來監視與管理它的運行呢？很簡單！絕大部分只需要通過PowerShell命令就可以完成。

首先針對現行復制群的基本設置信息，可以通過執行Get-SRGroup命令來查詢。

如果想要查詢的是目前Cluster to Cluster的存儲復制關系信息，則可以執行Get-SRPartnership命令即可。

而針對目前所在復制服務器上的復制狀態，則可通過執行(Get-SRGroup).replicas命令來查詢。

針 對Cluster to Cluster的存儲復制，若想要查詢最新二十筆的歷程事件，可以執行Get-WinEvent-ProviderName Microsoft-Windows-StorageReplica-max 20命令。

進一步您可以到存儲復制的目的地服務器中， 執 行Get-WinEvent-ProviderName Microsoft-Windows-StorageReplica|Where-Object{$_.ID-eq"1215"}|FL命令，來查詢已經復制的數據量與所花費的時間信息。

上述的查詢方式，一樣可以通過事件查看器界面來完成。

如果想知道還有剩下多少尚未復制的字節數據，可以在目的地的復制目的地服務器中執行(Get-SRGroup).Replicas|Select-Object numofbytesremaining命令即可。

如果想每間隔五秒鐘，查詢選定復制群的復制進度，則可執行以下命令，此命令由于是通過無窮循環來執行，因此直到您按下Ctrl+C組合鍵時才會終止。

在平日的存儲復制維護任務中，您除了需要隨時通過上述方法來監視它的運行外，最好也能夠隨時查看它的性能表現，以便能夠在某個資源性能遭受運作瓶頸時，及時做出相關資源的升級或調整。

關于Storage Replica性能對象的監視方式，若想要同樣以PowerShell命令來進行查詢，只要執行Get-Counter命令搭配計數器對象的名稱，以及加入像取樣的頻率與最大次數設置即可。

圖7 添加計數器

舉例來說，如果您想要知道目前在所在目的地服務器之中，已經接收到的總數據量的大小，并且設置每間隔兩秒鐘取樣一次，且共取三次的結果值，那么，可以執行“Get-Counter-Counter"Storage Replica Statistics(*)Total Bytes Received"-SampleInterval 2-MaxSamples 3”命令即可。

以性能監視器察看群集復制運行

上述以PowerShell命令方式來查詢Storage Replica性能對象的作法，似乎有點復雜與不便。

接下來您不妨試試最簡單的做法，即通過“性能監視器”。此監視工具可從“服務器管理員”界面中的“工具”選單來開啟它，然后點擊添加圖示，來加入所有欲監視的存儲復制對象。

而其分類分別有Storage Replica Partition I/O Statistics以 及Storage Replica Statistics，也 就是針對復制數據在磁盤讀寫時的性能統計，以及在復制階段時的傳遞與接收的各項數據統計。

如圖7所示便是“添加計數器”的設置頁面，在此您可以先選擇所要監視的遠程計算器，然后再挑選所要監視的Storage Replica對象與例項。

若想要知道所選取對象的用途，可以預先將左下方的“選是描述”勾選。點擊“添加”按鈕后，再點擊“確定”即可。

當所創建的存儲復制架構與現行其它應用程序服務，位于相同的網絡時，若擔心同步復制的流量會影響到其它系統的運行，可以考慮通過限制復制流量的方式，來解決網絡運行性能的表現問題。

在此筆者便是通過以下第一道命令，來限制了復制流量僅能維持在10MB以內。未來若要隨時查詢目前復制流量的大小限制，可以執行第二道命令即可得知。

Set-SmbBandwidthLimit-Category StorageReplicat ion -BytesPerSecond 10000 000

Get-SmbBandwidthLimit-Category StorageReplicat ion

其他異動設置

在完成了Cluster to Cluster的存儲復制部署后，原則上只要平日對于它的運行，做好監視任務即可。不過，有些時候可能會面臨服務器硬設備的異動，或是某個站臺網絡的群集主機需要全部停機維護等，這時候您可能就要去修改現行的存儲復制設置，以應對服務器硬件或網絡架構上的變更。

首先讓我們先來看看，當您需要變更現行存儲復制日志的大小限制時，要如何進行變更呢？

在此筆者提供兩種做法。第一種做法，便是通過“容錯遷移群集管理員”界面，在找到日志來源的群集磁盤時，請在選取后按下鼠標右鍵并點擊“屬性”繼續。

在“復制日志”頁面中，便可以看到目前默認的大小限制為8GB，您只要在修改后點擊“確定”即可。

另一種做法則是您也可以使用Set-SRGroup命令，搭配-LogSizeInBytes參數來完成設置。

接著是有關于復制方向的修改。根據本文所實作的范例情境，我們是設置將SRSRVCLUSA群集的數據磁盤，單向復制至SR-SRVCLUSB群集的相對磁盤。一旦面臨因網絡架構或客戶端存取方式的異動，而需要將復制方向改為SR-SRVCLUSB to SRVCLUSA群集時，且現行的最新文件數據必須完全保留時，該怎么做呢？

很簡單！首先我們只要執行Sync-SRGroup-Name rg01-Force命令，來確保來源復制群的已經強制同步最新的異動后，緊接著再執行以下命令，來完成反向的存儲復制關系設置即可解決。

Set-SRPartnership-NewSourceComputerName SR-SRVCLUSB -SourceRGName rg02-DestinationComputer Name SR-SRVCLUSA-Destinat ionRGName rg01

想要確認是否已經完成了反向復制設置，只要執行Get-SRPartnership命令，然后再查看來源與目的地的群集與復制群名稱，是否已經完成交換即可。

進一步您可以去開啟原本作為來源的群集數據復制磁盤，來查看是否是最新一次的更新數據。

當您想要解除兩群集之間的存儲復制時，只要執行以下命令，即可依序先移除復制成員關系的設置，然后再完成復制群的設置。

Get-SRPartnership|Remove-SRPartnership

Get-SRGroup|Remove-SRGroup