了解高可用性因素

  • 项目

**上一次修改主题：**2010-01-27

本主题讨论了几种将影响邮箱服务器总体体系结构的高可用性因素。

邮箱恢复

有了 Exchange Server 2010，您可以选择独立地实现对邮箱服务器基础结构的部署，或使用邮箱恢复部署。Exchange 2010 已围绕邮箱恢复这一概念进行了重新设计，在重新设计中对体系结构进行了更改，现在可以在单个邮箱数据库级别（而非服务器级别）提供自动故障转移保护。

如果选择使用“邮箱恢复”的解决方案，就体系结构而言，您有几种选择：

  • 通过部署多个数据库副本，您可以执行以下操作：
    • 设计一种解决方案来减少使用备份的最常见原因的出现。数据库副本提供防止硬件、软件和数据中心故障的保护。
    • 将数据库大小最多增加至 2 TB，因为恢复机制是对数据库的又一次复制而不是备份的还原。
    • 如果您要部署三个或更多数据库副本，可考虑存储体系结构备用磁盘，如 JBOD（一批磁盘）。
  • 您可以在参与数据库可用性组 (DAG) 的所有服务器内分配主动数据库，来使硬盘效率最大化。有关详细信息，请参阅本主题的下一部分。

有关详细信息，请参阅规划高可用性和站点恢复和了解备份、还原和灾难恢复。

在同一台服务器上托管主动和被动的数据库副本

Exchange 2010 邮箱容量规划的一个重要方面是在为邮箱恢复配置数据库副本时，确定计划在每个服务器上要激活的数据库副本数量。可用的设计有很多种，但我们推荐以下模型。

针对所有已激活数据库副本的设计

在此容量规划模型中，将服务器体系结构设计为可处理 100% 所有正成为主动副本的驻留数据库副本。例如，如果您的服务器驻留了 35 个数据库副本，则将处理器和内存设计为在峰值时段存储所有的 35 个主动数据库。

在本主题讨论的两个模型中，此模型具有更好的可用性以及更好的客户端性能特征。但是此模型的服务器资金成本确实更高。

定向故障方案的设计

在此模型中，将服务器体系结构设计为在计划处理最糟糕的故障情况时处理主动邮箱负载。在此模型中需要考虑许多因素，包括站点弹性、RAID 存储与 JBOD、数据库可用性组 (DAG) 大小和数据库副本计数。

简单的设计规则如下：

  • 双节点配置中的自动单一节点故障
  • 三服务器配置中的双节点故障（第二个故障出现时手动激活）
  • DAG 具有四个或更多节点处的自动双节点故障

上述每个方案都需要适当数目的数据库副本，且这些副本必须随机平均分配。

如果您选择此容量规划模型，我们强烈建议您限制每个服务器可以激活的数据库数目，以使服务器不超过用于服务的主动数据库的数目，否则，会提供低质量的客户端体验。

您可以通过配置最大主动数据库设置来限制数据库的数目。您可以通过运行 Set-MailboxServer -MaximumActiveDatabases 在 Exchange 命令行管理程序中配置此限制。配置 DAG 中每个服务器上的限制以匹配为部署所确定的最大主动数据库。有关详细信息，请参阅Set-MailboxServer。

此容量规划模型实现了资金成本、可用性和客户端性能特征之间的平衡。

有关详细信息，请参阅数据库可用性组设计示例。