Symantec VirtualStore 安 装 和 配 置 指 南

系 统 要 求I/O 防 护 要 求29■■■CP 服 务 器 使 用 TCP/IP 协 议 连 接 到 应 用 集 群 , 并 通 过 这 些 网 络 路 径 与 其 进 行 通信 。CP 服 务 器 可 使 用 TCP 端 口 14250 侦 听 来 自 应 用 集 群 的 消 息 。 这 是 默 认 端口 , 可 在 配 置 CP 服 务 器 期 间 进 行 更 改 。Symantec 建 议 您 配 置 多 个 用 来 访 问 CP 服 务 器 的 网 络 路 径 。 如 果 一 个 网 络 路 径出 故 障 ,CP 服 务 器 无 需 重 新 启 动 , 继 续 在 其 他 可 用 虚 拟 IP 地 址 中 的 所 有 地 址 侦听 即 可 。在 与 应 用 程 序 集 群 通 信 时 ,CP 服 务 器 支 持 Internet 协 议 版 本 4 或 版 本 6(IPv4或 IPv6 地 址 )。 如 果 将 CP 服 务 器 配 置 为 使 用 IPv6 虚 拟 IP 地 址 , 则 应 用 集 群也 应 位 于 托 管 CP 服 务 器 的 IPv6 网 络 上 。将 CP 服 务 器 置 于 特 定 网 络 配 置 中 时 , 必 须 考 虑 从 不 同 应 用 集 群 节 点 到 CP 服 务器 的 跃 点 数 。 作 为 最 佳 做 法 ,Symantec 建 议 从 不 同 应 用 集 群 节 点 到 CP 服 务 器的 跃 点 数 和 网 络 延 迟 时 间 应 相 等 。 这 样 做 是 为 了 确 保 一 旦 出 现 产 生 I/O 防 护 情 形的 事 件 , 不 会 因 CPS 和 各 种 节 点 之 间 的 跃 点 数 和 网 络 延 迟 差 异 而 使 在 争 夺 中 产生 偏 差 。有 关 SVS 集 群 ( 应 用 集 群 ) 与 CP 服 务 器 之 间 的 安 全 通 信 , 请 参 见 下 面 的 支 持 表 :通 信 模 式安 全 模 式 下 的 SVS 集 群非 安 全 模 式 下 的 SVS 集群CP 服 务 器在 安 全 模 式 下是是CP 服 务 器在 非 安 全 模 式 下是是为 了 在 SVS 和 CP 服 务 器 之 间 进 行 安 全 通 信 , 请 考 虑 以 下 要 求 和 建 议 :■■在 安 全 的 通 信 环 境 中 , 必 须 在 启 用 安 全 性 的 情 况 下 配 置 应 用 集 群 使 用 的 所 有 CP服 务 器 。 不 支 持 这 样 的 配 置 : 应 用 集 群 使 用 的 一 些 CP 服 务 器 在 启 用 安 全 性 的 情况 下 运 行 , 而 其 他 CP 服 务 器 在 禁 用 安 全 性 的 情 况 下 运 行 。对 于 CP 服 务 器 与 应 用 集 群 之 间 的 非 安 全 通 信 , 不 需 要 配 置 Symantec ProductAuthentication Service。 在 非 安 全 模 式 下 ,CP 服 务 器 仍 然 会 为 应 用 集 群 用 户 提供 授 权 。 执 行 的 授 权 只 用 于 确 保 授 权 用 户 可 根 据 他 们 在 CP 服 务 器 上 的 用 户 权 限执 行 适 当 操 作 。有 关 在 应 用 集 群 与 CP 服 务 器 之 间 建 立 安 全 通 信 的 信 息 , 请 参 见 《SymantecVirtualStore 管 理 指 南 》。非 SCSI-3 I/O 防 护 要 求非 SCSI-3 防 护 支 持 的 虚 拟 环 境 :■ AMD Opteron 或 Intel Xeon EM64T (x86_64) 上 的 VMware Server ESX 3.5、4.0 和 5.0