E2K79HAandDR

1、高可用性高可用性与灾难恢复与灾难恢复第 2 页 Exchange Server 2007 高可用性 邮箱服务器角色 Exchange Server 2007 灾难恢复议程议程第 3 页 Exchange Server 2007 高可用性解决方案高可用性解决方案服务器服务器角色角色冗余冗余 HW/配置配置LCRCCRSCC边缘边缘X集线器集线器XCASXUMX邮箱邮箱XXX矩阵第 4 页 Exchange Server 2007 高可用性解决方案高可用性解决方案群集矩阵群集选项群集选项CCRSCC共享仲裁共享仲裁N/A最多最多 8 节点节点多数节点集多数节点集三节点三节点最多最多 8 节点节点包

2、含文件共享见证的多数节点集包含文件共享见证的多数节点集双节点双节点双节点双节点Exchange Server 2007 高可用性高可用性Exchange 组织组织 边缘传输服务器角色边缘传输服务器角色集线器传输服务器角集线器传输服务器角色色客户端访问服务器角客户端访问服务器角色色InternetCCR 群集群集邮件服务器角色邮件服务器角色（主动）主动）邮件服务器角色邮件服务器角色（被动）被动）统一消息服务器角色统一消息服务器角色概述第 6 页 数据可用性：保护邮箱数据，避免遭受故障和损坏 服务可用性：改善群集故障转移操作简化群集管理支持地理分散群集允许采用低成本大邮箱（1 GB 以上） 通过使

3、解决方案适合所有容量和体验水平的客户使用，来提高解决方案可用性。 允许采用低成本存储硬件的解决方案 Exchange Server 2007 将双节点主动/主动故障转移群集断开Exchange Server 2007 高可用性高可用性邮箱服务器角色目标本地连续复制本地连续复制独立服务器的数据可用性 数据中断时的恢复代价高昂 重大数据损失（小时?） Exchange 以前的版本在复制时需要使用合作伙伴的产品什么是 LCR? 单个数据中心的单一服务器上进行的数据复制 按存储组启用 易于配置本地连续复制本地连续复制 知识要点： 按存储组手动配置 添加服务器的系统开销 某些配置限制 优点： 在几分钟内

4、启用恢复 启用恢复不损失数据 启用大邮箱 多种存储和备份选项 通过启用 I/O 卸载降低总体拥有成本 可供各种客户使用第 9 页 本地连续复制本地连续复制示例第 10 页 邮箱服务器角色邮箱服务器角色 两份副本 群集自动恢复服务器 HCL 文件共享见证 可配置群集心跳 完全冗余 重播 数据验证 一个或两个数据中心群集连续复制 对称故障转移 有限冲击 中断管理 传输垃圾站 备份选项 备份 TCO见证见证DB DB 日志日志 日志日志文件文件共享共享KB 921181第 11 页 在主动节点快速恢复数据问题 无单点故障 硬件选择更加灵活直接连接存储器无群集验证 简化存储要求 Exchange 提供

5、日志传输功能 单个邮箱服务器故障时转移到第二个数据中心 简化部署 改善管理体验 可卸载工作负荷邮箱服务器角色邮箱服务器角色群集连续复制的优势第 12 页 邮箱服务器角色邮箱服务器角色 只有两个节点带 FSW 建议将 FSW 装到集线器传输服务器 数据库和事务日志文件在两节点上的路径必须相同 复制服务建立只读 SMB 共享（被动访问日志） 每个存储组一个数据库群集连续复制设置基础第 13 页 邮箱服务器角色邮箱服务器角色 被动节点的初始种子设定可通过几种方式进行： 创建被动节点（联机）创建新存储组和数据库（联机）Use Update-StorageGroupCopy（联机）复制数据库文件（脱机）

6、 通过复制机制“传送”（拉入）事务日志 (nodeshare) 检查事务日志合理使用 ESEUTIL /K检查并确认其是正确的数据库群集连续复制初始化第 14 页 邮箱角色邮箱角色群集连续复制示例连续复制连续复制源数据库检查器目录目标日志目录数据库复制存储复制服务源 日志目录复制服务复制服务连续复制连续复制源数据库检查器目录目标日志目录数据库复制存储源 日志目录LastLogCopyNotifiedLastLogCopiedLastLogInspectedLastLogReplayed复制服务复制服务复制服务第 17 页 群集连续复制故障转移方案邮箱服务器角色邮箱服务器角色 计划中断 计划中断

7、以修正损坏（日志可用） 计划中断以修正损坏（日志不可用）传输垃圾站 存储崩溃 操作系统蓝屏增量重播 活动网络故障日志被复制 地理分散群集单机故障 地理分散群集数据中心故障第 18 页 邮箱角色邮箱角色 Move-ClusteredMailboxServer 任务可用于在两节点间移动群集邮箱服务器 作为结果：被动副本日志文件Exx.log 正被使用移动时验证被动节点是否健全移动过程中，当关闭日志文件 Exx.log 时对其进行复制目的地此时反转，节点 2 生成一个新的 Exx.log 文件主动E00 (Gen 5)E00 0000 0005E00 0000 0004E00 0000 0001E0

8、0 (Gen 2)E00 (Gen 3)E00 (Gen 4)E00 (Gen 6)E00 (Gen 5)E00 0000 0003E00 0000 0002E00 0000 0001E00 0000 0002E00 0000 0003E00 0000 0004节点节点 1节点节点 2计划移动/计划中断第 19 页 主动邮箱角色邮箱角色 故障转移时不复制所有日志文件 被动数据库未完全更新 重复使用日志生成编号 日志文件有不同内容！ 数据库不同！E00 0000 0001E00 (Gen 2)E00 (Gen 3)E00 (Gen 4)E00 (Gen 4)E00 (Gen 5)E00 (Gen

9、 6)E00 (Gen 5)E00 0000 0003E00 0000 0002E00 0000 0001E00 0000 0002E00 0000 0003E00 0000 0004E00 0000 0004E00 (Gen 5)E00 0000 0004E00 0000 0005节点节点 1节点节点 2有损故障转移 / 未计划中断第 20 页 邮箱服务器角色邮箱服务器角色 当副本中的信息与正本不同时，说明存在分歧分歧可能发生在数据库中或日志文件中 有损故障转移会导致分歧 在群集上的“网络分区”操作也会导致分歧 即使当客户端无法连接时，也可通过后台维护修复数据库 管理员错误可能会导致分歧！例

10、如运行 eseutil /r分歧第 21 页 邮箱服务器角色邮箱服务器角色检测分歧 复制服务检测分歧 对数据库进行比较会非常缓慢 将副本的最后一个日志文件与主动节点的同一日志文件进行比较当存储创建新日志文件时运行 日志文件头含有将二者联系在一起的创建时间 仅使用超集日志文件替代 Exx.log 文件第 22 页 主动邮箱角色邮箱角色 节点 1 与节点 2 比较其最后一个完整日志文件E00 0000 0001E00 (Gen 2)E00 (Gen 3)E00 (Gen 4)E00 (Gen 4)E00 (Gen 5)E00 (Gen 6)E00 (Gen 5)E00 0000 0003E00 0

11、000 0002E00 0000 0001E00 0000 0002E00 0000 0003E00 0000 0004E00 0000 0004E00 (Gen 5)E00 0000 0004E00 0000 0005节点节点 1节点节点 2分歧检测第 23 页 主动E00 0000 0004邮箱角色邮箱角色 两个 E00.log 文件为不同代 被动节点的 E00.log 文件是 E005.log 文件的子集 删除 E00.log 复制 E00.5.logE00 0000 0001E00 (Gen 2)E00 (Gen 3)E00 (Gen 4)E00 (Gen 5)E00 (Gen 6)E

12、00 (Gen 5)E00 0000 0003E00 0000 0002E00 0000 0001E00 0000 0002E00 0000 0003E00 0000 0004E00 0000 0005节点节点 1节点节点 2替换 Exx.log第 24 页 邮箱服务器角色邮箱服务器角色重新设定种子始终有效 对大型数据库较为昂贵考虑常见情况 有损故障转移 仅丢失少数日志文件解决方案 缩小日志文件以降低数据损失 回弹丢失日志 (LLR)修正分歧第 25 页 邮箱服务器角色邮箱服务器角色回弹丢失日志请记住日志记录是在修订数据库页面之前生成的 但一旦日志记录生成，数据库页面可能会被立即写入回弹丢失日

13、志是 Exchange Server 2007 中一个新的 ESE（可扩展存储引擎） 功能 该功能会延迟将页面写入数据库的操作,直到一个或多个日志代被创建，第 26 页 邮箱服务器角色邮箱服务器角色检查点/需要最小日志 必须从该点开始恢复路点/需要最大日志 恢复时实际需要上一个日志文件 将路点写入数据库后没有更改已提交/日志已提交 已生成最后一个日志文件日志流路标第 27 页 邮箱服务器角色邮箱服务器角色正在初始化文件转储模式.数据库：test.edb.状态：异常关闭所需日志：2-3 (0 x2-0 x3)所提交日志：0-5 (0 x0-0 x5). 路点深度为 2 个日志 E07000000

14、1.log （完全在数据库中） E070000002.log （部分在数据库中） E070000003.log E070000004.log（不在数据库中） E07.log （第 5 代，不在数据库中）样本 ESEUTIL 输出与日志文件第 28 页 邮箱服务器角色邮箱服务器角色 在副本上运行 查找首个分歧的日志文件比较日志文件，直到发现匹配从最后一个日志文件开始，逆向工作 如果分歧点 = 路点，则可以丢弃日志文件分歧仅存在于日志文件中，而不在数据库中 否则需要重新设定种子从分歧中恢复第 29 页 已载入E00 0000 0005邮箱角色邮箱角色 延迟写入到数据库中 允许文件丢失等于 LLR

15、深度的故障转移 数据库没有区别 日志文件不同 仅删除日志文件E00 0000 0001E00 (Gen 2)E00 (Gen 3)E00 (Gen 4)E00 (Gen 4)E00 (Gen 5)E00 (Gen 6)E00 (Gen 5)E00 0000 0003E00 0000 0002E00 0000 0001E00 0000 0002E00 (Gen 5)E00 0000 0003E00 0000 0004E00 0000 0004E00 0000 0004E00 0000 0005（已提交数据库）（已提交数据库）（已提交数据库）E00 0000 0004E00 (Gen 5)节点节点

16、 1节点节点 2LLR 正在进行第 30 页 邮箱服务器角色邮箱服务器角色 传输垃圾站功能仅用于群集连续复制 传输垃圾站在未计划中断后将提交最近发送的邮件 该功能在默认状态下启用，在使用 CCR 时则应始终开启 通过设置每个存储组的可用存储量和垃圾站保留邮件的时间，可以在组织范围内启用传输垃圾站 完成的任务：集线器传输服务器将保留最近发送到处于 CCR 环境中的群集邮箱服务器的邮件队列当发生未计划的故障转移时，CCR 会自动请求站点内的每个集线器传输服务器重新发送传输垃圾站队列中的邮件信息存储服务会自动删除副本，并重新发送已丢失的邮件 Set-transportconfig cmdlet传输垃

17、圾站第 31 页 增量重新设定种子邮箱服务器角色邮箱服务器角色增量重新设定种子 - 示例传输垃圾站第 32 页 管理员对生产数据库执行脱机碎片整理。由于这不是日志操作，因此需要新的基线。日志流中某条日志在复制到被动节点之前发生损坏或被意外删除。此时，要传递该日志以进行复制的唯一办法就是创建一个新的基线数据库。发生故障转移，使两个节点的数据产生严重分歧。该问题可通过重新设定副本基线加以解决。日志重播在被动节点的数据库中发现损坏。管理员需要将页面归零操作传播到被动节点。 正因为管理员需要这样做，一名管理员可能决定要把基线数据库每年更换一次。发生故障转移，没有明显分歧两个节点上的数据库。该问题可通过

18、增量重新设定种子加以解决 见下文。在案例 1 到 6 中，通过流备份将整个数据库从主动节点移动到被动节点。数据在收到时被存放到目标位置。 案例 7 有所不同，因为丢失日志回弹使数据库更新延迟，因此可以应用并前滚更新的日志流。这种情况被称为增量重新设定种子。邮箱服务器角色邮箱服务器角色重新设定种子方案邮箱服务器角色邮箱服务器角色有用的有用的 CCR 任务任务 Get-ClusterMailboxServerStatus群集的状态信息 Get-StorageGroupCopyStatus完成 CCR 或 LCR 副本的状态信息 Move-ClusterMailboxServerExchange 资

19、源的计划（无损）移动 Update-StorageGroupCopy 启动或重新同步 CCR 或 LCR 副本（需要时使用 Suspend-StorageGroupCopy 和 Resume-StorageGroupCopy cmdlet） Get-TransportConfig 和 Set-TransportConfig获得和设置传输垃圾站配置。 第 33 页 第 34 页 邮箱服务器角色邮箱服务器角色单一副本群集 机器群集了物理互联（共享）的存储器 单一活动数据副本 故障转移始终使用相同副本不存在数据问题导致的故障转移故障转移时不丢失数据 利用合作伙伴技术实现数据冗余 单一数据中心通过合作

20、伙伴支持多个数据中心 通过备份或合作伙伴技术解决损坏和数据丢失问题 仅邮箱服务器角色QDB日志日志MB第 35 页 目标正确故障案例（可用性改善）示例：操作系统蓝屏，非 LUN 故障 故障转移时，优先选择重启 通过监视发现其他故障案例 将可用性影响的行为降至最少例如，错误故障转移案例和激活系统失效 Mailbox store focused with better defaults 故障转移性能目标 2-4 分钟邮箱服务器角色邮箱服务器角色群集故障转移改进第 36 页 Windows Server 2003 (KB 921181)：文件共享见证 该功能允许将群集外部的文件共享用作额外投票，以确

21、定两节点 MNS 仲裁群集部署中群集的状态可配置群集心跳 允许管理员配置群集心跳参数，以避免不必要的群集故障转移失效 Windows Server 2008 (Longhorn)：群集可以跨越多个子网 包括公共网络和私有网络 网络名称必须保持相同 自动故障转移仍旧发挥作用！单一副本群集 共享仲裁不是单点故障邮箱服务器角色邮箱服务器角色伸展群集功能第 37 页 Exchange Server 2007 灾难恢复灾难恢复新内容 异步复制模型本地连续复制群集连续复制 数据库可移植性私有信息存储不再依赖服务器名，任务可用于重新配置邮箱，而无需移动数据 拨号音可移植性如果您有现成的必要组件，则私有信息存

22、储不再依赖服务器名 不支持 ExmergeRestore-Mailbox 和 Export-Mailbox 提供了大多数功能体系结构每台服务器 50 个存储组和 50 个数据库第 38 页 Exchange Server 2007 灾难恢复灾难恢复 被动节点上的 VSS 备份 主动节点上的 VSS 备份 LCR 被动副本上的 VSS 备份 旧式备份（流备份）不再是核心功能，但仍然完全支持QDBDB日志日志日志日志备份策略文件文件共享共享第 39 页 Exchange Server 2007 灾难恢复灾难恢复 VSS 恢复到恢复存储组 (RSG) VSS 恢复到替代位置替代文件路径替代服务器上的

23、 SG/邮箱数据库 Non-Exchange-aware 位置 增强的还原时预先错误检测 为替代的位置还原选择显式恢复 从完整/副本备份中仅还原日志VSS 恢复功能增强第 40 页 备份服务器上的拨号音为服务器和站点级别灾难启用拨号音恢复move-mailbox ConfigurationOnly用自动发现服务和 Outlook 2007 自动更新配置文件 数据库可移植性为服务器和站点级别的灾难启用快速访问历史数据的功能将邮箱数据库文件复制或还原到另一台 Exchange Server 2007 服务器move-mailbox ConfigurationOnly用自动发现服务和 Outlook

24、 2007 自动更新配置文件 LCR 或 CCR 服务器恢复Exchange Server 2007 灾难恢复灾难恢复恢复策略第 41 页 Exchange Server 2007 灾难恢复灾难恢复 用于 RSG（恢复存储组）管理、提取、数据库和日志分析的灾难恢复向导 使用 RSG 对删除/移动的邮箱进行恢复 垃圾站的有效期默认设置为 14 天 支持脚本语言管理RSG 管理：new-StorageGroup筛选/提取/合并 RSG 邮箱：restore-mailbox重新连接邮箱：connect-Mailbox 例如，要连接所有存储在特定邮箱数据库中的已断开邮箱：Get-MailboxStat

25、istics | where $_.DisconnectDate -ne $null | Connect-Mailbox -Database Mailbox Database”恢复策略（续前）第 42 页 Exchange Server 2007 备份备份/还原方法还原方法旧式备份存储 VSS Writer（主动）副本 VSS Writer（副本）类型完整、副本、增量、差异完整、副本、增量、差异完整、副本、增量、差异备份间隔尺寸数据库存储组（活动位置）存储组（副本位置）还原间隔尺寸数据库数据库（活动位置）数据库（活动位置）RSG 支持是是是备份限制数据库联机数据库联机健全副本和数据库联机还原限

26、制数据库脱机完整 SG 脱机，任意文件路径完整 SG 脱机，任意文件路径第 43 页 可用性要求可用性要求Exchange 2003 解决方案解决方案Exchange Server 2007 解决方案解决方案长期存档每日完整备份还原备份以完全一致地重建服务器每周完整备份每日增量备份还原备份到任意服务器响应最终用户错误垃圾站默认时间 7 天超过 7 天还原备份以完全一致地重建服务器垃圾站默认时间 14 天超过 14 天还原备份到任意服务器回弹针对：磁盘故障硬件故障共享存储故障还原备份以完全一致地重建服务器连续复制 - 不需要还原 回弹针对：站点范围内的灾难还原备份以完全一致地重建服务器连续复制到

27、地理群集 - 不需要还原Exchange Server 2007 灾难恢复灾难恢复产品版本比较第 44 页 实验室：使用本地连续复制和群集连续复制实验室：使用本地连续复制和群集连续复制 练习 1：配置本地连续复制 练习 2：配置 Windows Server 2003 群集服务 练习 3：安装和配置 Exchange 2007 主动节点和被动节点 练习 4：在群集节点间移动 Exchange 2007 资源 第 45 页 实验室实验室 A：使用使用 Exchange Server 2007 本地连续复制本地连续复制 练习 1：使用 Exchange Server 2007 本地连续复制第 46

28、 页 实验室实验室 B：使用使用 Exchange Server 2007 群集连续复制群集连续复制 练习 1：配置 Windows Server 2003 群集服务 练习 2：安装和配置 Exchange 2007 主动节点和被动节点 练习 3：在群集节点间移动 Exchange Server 2007 资源 Exchange Server 技术中心http:/ Exchange Server 开发中心http:/ 网络广播http:/ 虚拟实验室http:/ Exchange 托管服务http:/ Microsoft Forefront Securityhttp:/ 2007 Micros

29、oft Corporation.保留所有权利。本演示文稿仅供参考。MICROSOFT 不对本文档作任何明示或暗示的保证。附录：附录：数据保护管理器数据保护管理器第 50 页 数据保护管理器数据保护管理器 v2 DPMv2 针对大量普通部署拓扑中的磁盘和磁带介质提供了高度集成的支持磁盘到磁盘 通过使用一种非常有效的块级磁盘复制解决方案，能够将数据从源磁盘移动到 DPM 附带的第二块磁盘磁盘到磁盘到磁带 一旦数据被移动到 DPM 附带的第二块磁盘，这些数据就能够被移动到 DPM 附带的磁带介质上，并使用工业标准的 MTF 格式进行记录。数据能够以 LTO3 驱动器所支持的饱和速率进行传输磁盘到磁带

30、 在客户不需要第二块磁盘进行备份的情况下，可以将数据直接移动到 DPM 附带的磁带驱动器上备份介质支持第 51 页 DPM 服务器服务器生产服务器生产服务器Active Directory客户端客户端数据保护管理器数据保护管理器 v2 保护创建副本同步一致性检查影子副本磁带存档 恢复 磁盘-磁盘，磁盘-磁盘-磁带，磁盘-磁带技术概述第 52 页 52 引擎是一种控制器，它通过协调 PS 上的克隆代理和 DPM 上的副本代理来运行同步和存档作业 所有应用程序状态和配置数据存储在 SQL Server 2005 数据库中 受保护数据存储在下列位置副本卷含有受保护数据源的完整副本差别区域卷包含 VS

31、S 影子副本（时间点）DPM 服务器服务器生产服务器生产服务器Active Directory客户端客户端数据保护管理器数据保护管理器 v2引擎第 53 页 生产服务器生产服务器Active Directory客户端客户端DPM 服务器服务器数据保护管理器数据保护管理器 v2 代理组件：卷过滤器 (VF)：以内核模式运行，需要重新启动文件代理服务以用户模式运行 代理为受保护卷拍摄快照 更改的文件采用文件系统的 USN 更改日记和应用程序的 VSS Writer 元数据加以识别。 VF 跟踪内存位图中的块级更改 系统开销低。 更改的块被从生产服务器传输到 DPM，并被附加到 DPM 副本上。 生

32、产服务器上的快照被释放。代理第 54 页 创建副本 首个完整的数据副本 “拉”模型，DPM 服务器鼓动所有同步 异步复制 两个独立的通信信道经 DCOM 发送控制命令使用 DPM 专有协议经 TCP/IP 发送数据 操作复制单元是受保护的数据源，即一个卷、存储组或数据库 代理（卷过滤器 + USN）系统开销： 5-7 %生产服务器生产服务器Active Directory客户端客户端DPM 服务器服务器数据保护管理器数据保护管理器 v2同步第 55 页 生产服务器生产服务器Active Directory客户端客户端DPM 服务器服务器数据保护管理器数据保护管理器 v2 卷过滤器从上一次完整备份开始跟踪更改 只有更改的块被移动到下一完整备份 假设每日离网率为 10%，整个备份尺