Ken's POC Notes

Synology 群暉的NAS，相信有用NAS的人都不陌生，圖形化的介面，簡單又人性化的操作，讓人忍不住就把資料都放進去。 那萬一這台NAS連線的網路有問題，或是停電了，有沒有簡單的雲備援方案呢？有的， Synology 的套件中心可以下載Cloud Sync，很簡單的就可以把資料同步到付費的雲服務上，或是我們的主角，ECS 私有雲解決方案。 Synology連到Cloud (私有雲 ECS)，必須是認證過的SSL / HTTPS 的格式，大部分的人對申請SSL證書 HTTPS，應該都很陌生，所以我們這邊用ECS Test Drive來做測試。 還是要提醒一下，ECS test drive 是為了給想自建私有雲ECS，試用或開發一下功能使用，ECS Test Drive本身是免費的服務，不定時會自動刪除檔案的喔` PS：硬體版本ECS，起跳5個節點，允許同時壞四個硬碟，或一整個節點，可橫向擴充到無限節點，節點越多，可同時損壞的硬碟或節點就更多，提供11個9的資料耐用度保護，正式或重要的資料建議採購硬體版本ECS。 好了，我們開始吧。

Windows Active Directory 是企業或是教育單位等管理大型組織的好工具，可以 1. win2012-205-ad先安裝AD Server、DNS Server 2. win2012-205-ad 提升為AD Server，DNS紀錄也會自動加入 3. win2012-203、win2012-204 加入AD Domain 1. win2012-205-ad先安裝AD Server、DNS Server Server Manager 選Manage -> Add Roles and Features 選Next    選預設 Role-base of feature-based installation    選預設"Select a server from the server pool"，確認下面選的主機  打勾"Active Director 網域服務"   直接選"Add Features"    再來選DNS 伺服器    直接選"Add Features"  選Next    因為是測試，所以我都會直接打勾"Restart the destination server automatically if required"，有需要就直接重開生效   2. win2012-205-ad 提升為AD Server，DNS紀錄也會自動加入 好啦，等她安裝好後，再來就是要來設定AD Server了  回到Server Manager，點一下驚嘆號，就會提示你把這台機器變成AD Server  我們是獨立的測試，所以選 Add a new forest，然後設定poc.com   再來設定DSRM的密碼，順便說一下，建議設定九位數以上的密碼喔，避免遇到奇怪的問題 再來選下一步 (我們沒有要先設定DNS，先不管驚嘆號) 再來都是Next，到最後Install 裝好後，會強迫登出，然後改由AD帳號登入，然後改一下密碼 ...

記得去年的新聞 " 維修後資料 全消失" 業者損3千萬氣炸"，大家知道維修的是甚麼嗎？據說就是磁帶機呢。 磁帶剛出來的年代，硬碟非常貴，磁帶以容量大，價格便宜的優勢，擄獲了需要每個資料備份的客戶。 但是呢，磁帶的物理特性，長時間保留還是存在消磁的風險，再來磁帶是線性的儲存設備（妳把磁帶拉出來，就會是長長長的一條啦)，要讀到最早的資料，就得要整捲磁帶重頭讀一次才有辦法，如果客戶要定期檢查，往往曠日廢時，然後讀不出來也只能註記＂資料已毀損" DellEMC提出的無帶化解決方案，其中最重要的一環就是備份專用儲存設備＂Data Domain"，Data Domain本身是X86架構的主機，裡面放SSD硬碟、SAS 硬碟或NS SAS硬碟，上面跑Data Domain優化過的OS，那Data Domain到底要怎麼確保資料無損呢？為何客戶可以非常信任的把資料都轉到Data Domain上面呢？下面我來介紹一下Data Domain的獨門技術：DIA Data Domain的D.I.A（Data Invulnerability Architecture）技術，資料無損架構，總共有四大技術： 1.    端到端驗證：從備份軟體發動備份開始，到寫入Data Domain，資料會作檢查(checksum)檢查，當資料寫入Data Domain後，Data Domain還會把資料再讀出一次確認check sum，過程中有任何一次checksum有問題，Data Domain都會重新針對有問題的資料重新再備份。 2.    特別為備份設計的日誌型檔案系統： a. 新資料不覆蓋原有資料，任一個client發動的每個備份session，都會寫到不同的硬碟區塊，資料不覆蓋，即使是同一個檔案，每次備份都會放在不同硬碟區塊。(傳統的檔案系統，都是指標(inode)的方式，同一個檔案就是會指向固定的區塊) b. 同上，非指標架構(inode)的檔案系統，日誌(log)維護非常簡單，就是維護每一次寫入的備份資料(Container)，檔案系統本身幾乎不會有軟體問題或bug。 c. Data Domain本身有NVRAM (不掉電記憶體)設計，當機房跳電或斷電發生時，尚未寫入硬碟的資料都受到NVR...

    今天要分享的是GeoDrive搭配Windows Cluster，也就是說，讓GeoDrive的資源可以隨者 Windows Cluster切換到備援的Windows Server，有沒有覺得GeoDrive還不錯用呢？ 這篇文章預設各位先看過下面幾篇： ECS 基本觀念相關： ECS 基礎架構介紹  ECS基本應用介紹 ECS community 版本相關： ECS community edition ova 安裝設定 part 1 ECS community edition ova 安裝設定 part 2 ECS GeoDrive 相關： ECS GeoDrive 介紹與安裝 ECS GeoDrive基本操作與設定 再來就是環境說明： Windows Server 2012 三台： 一台當Windows AD Server跟File Sharing Client：win2012-205-ad 兩台當Windows File Server Cluster：win2012-203，win2012-204 這兩台必須要有共用磁碟，由Unity VSA提供，另外還有Cluster IP 206還有其他伺服器的IP 207 為什麼選Windows 2012呢？ 因為當時驗證的就是這個版本啦，有看我的簡介就知道我在說啥了。 那為什麼選英文版本Windows呢？因為解問題找答案比較方便呢。 Unity VSA 一台，當iSCSI Storage：Unity5_211 ECS Community 版本一台，當GeoDrive 的同步標的：ECS208 安裝步驟說明： 1. win2012-205-ad先安裝AD Server、DNS Server 2. win2012-205-ad 提升為AD Server，DNS紀錄也會自動加入 3. win2012-203、win2012-204 加入AD Domain 4. win2012-203、win2012-204 安裝windows cluster，含共用磁碟設定 5. 安裝玩Windows Cluster後再安裝GeoDrive 6. 設定windows cluster ...