在騰訊雲上建立您的SQL Cluster(2)

版權聲明：本文由李斯達原創文章，轉載請註明出處: 
文章原文連接：https://www.qcloud.com/community/article/248

來源：騰雲閣 https://www.qcloud.com/community

 

在上一篇咱們介紹瞭如何在QCloud標準化的搭建一套域環境，並介紹瞭如何在生產過程當中如何避免一些坑，今天，咱們來介紹這次demo中真正須要注意的一些細節及實現技術手段，主要爲了讓你們理解羣集環境的隔離如何在QCloud上實現，先來看看如下兩個FQA：

Q1：QCloud提供了虛擬機多個網卡的技術，可是如何確保它們在物理上是隔離的呢？
A1：不可能徹底隔離，由於不僅僅是QCloud，大部分的公有云（包括國際）底層都是採用多個網卡作team來進行多卡容災，若是要多個vNet拆分對應多個物理網卡無非是增長服務器硬件成本，不過目前爲止貌似也沒有哪一個公有云廠商敢宣稱作了徹底的SDN（SDN意味着屏蔽了硬件，vNet可隨機落在某個宿主機的某個網卡上，這一點至少咱們已經在日程上了），若是有兄弟知道這方面的資源歡迎糾偏指正：）

Q2：既然沒法徹底物理隔離難道沒辦法解決線路分離問題嗎？
A2：徹底物理分離的完美方案几乎不可能，對國內公有云來講也的確有點爲難，因此儘量的去避免單點故障仍是有可能的，有這麼一種方案，如今QCloud的虛擬機投放策略是儘量打散在不一樣宿主機，那就意味着同一臺宿主機多個虛擬機同一個物理網卡的可能性是微乎其微的，爲了確保這個信息，能夠提交工單來確保這個問題：

Okay，回答了上述問題後，咱們開始進入正題，如下是今天須要的服務器信息（本例中會開通外網流量主要爲了方便Demo，可是生產環境中不建議使用外網帶寬）：

編號	服務器名稱	生產IP	存儲IP	心跳IP	對外VIP
1	Q-DC01	192.168.108.188	無	無
2	Q-SG01	192.168.108.206	10.11.11.231	無
3	Q-SQL01	192.168.108.254	10.11.11. 10.10.10.2
4	Q-SQL02	192.168.108.114	10.11.11. 10.10.10.234

關於SG，是用來做爲SQL Cluster共享存儲，存儲做用一共分爲三塊，一塊做爲仲裁盤，一塊做爲生產數據，一塊做爲備用（未啓用預留空間）。

涉及架構以下：

Okay，開始動手：

1. 建立多個網卡做爲輔助網卡添加到對應的CVM中，這裏暫時不支持從控制檯直接新建（已經快上線的功能）
   
   因此我們經過API來進行添加便可
   能夠參考這兩篇文章：建立私有網絡和VPC內經過keepalived搭建高可用主備集羣
   （記得先申請API受權喲）
   

2. 建立完成後得使用DescribenetworkInterfaces遍歷網卡（使用api建立的網卡不會在界面顯示）
   

3. 進行網卡改綁定（目前也僅能經過API）：
   
   PS:注意是networkinterfaceid不是name，且成功後也不會在控制檯上體現，可是在系統內部能夠看到
   
   

4. 使用一樣的方式建立網卡，確認兩個sql子機均可以得到網卡後（分別有三塊，1塊生產、1塊心跳、1塊存儲），這裏偷了下懶用內部系統看了下對應關係是正確的：
   
   （存儲網絡，兩個SQL節點，一個存儲節點）
   
   （心跳網絡，兩個SQL節點）

5. 確保心跳網絡、存儲網絡兩兩之間是通的。

附錄，本篇槽點：

一. 建立彈性網卡 到 綁定主機這個流程太考驗運維實力了，運維童鞋的代碼能力直接決定了這個架構是否搭建成功，由於建立彈性網卡須要API調用，查看彈性網卡須要API調用，綁定彈性網卡也須要API調用。（這一點博主已經直接懟了研發童鞋跟產品童鞋進行雙向整改）

二. 這裏其實有更加優化的方案去作網絡隔離，那就是私有網絡也用不一樣的，可是這是博主以後想到，建立網卡也須要指定子網ID，就意味着要修改網卡重，根據槽點A這是致命的，因此博主按照規範及架構考慮，強烈建議分離，操做以下：

1. 建立VPC私有網絡

2. （以一樣的方式建立存儲心跳）
   效果以下：

3. 接下來將SQL0一、SQL02根據正文中的步驟從新建立網卡並作綁定（沒法直接進行修改，見槽點三）

三.修改彈性網卡的API ModifyNetworkInterface居然只能修改網卡名稱跟網卡描述，若是要更改網卡，要通過 解綁主機網卡 —— 刪除彈性網卡 —— 建立新彈性網卡 —— 綁定主機。。而這一切，是的仍是得經過API來作（見槽點二）。

做者介紹：李斯達，微軟最具價值專家、認證講師、無界工程師、場景式學習倡導者，曾在阿里O2O倉儲解決方案公司擔任系統架構師一職，目前就任於互聯網企業擔任系統運維工程師，致力於IT改善生活的實踐之路。