Clustering avec basculement et IPv6 dans Windows Server 2012 R2 – Microsoft Tech Community – Bien choisir son serveur d impression

Publié pour la première fois sur MSDN le 24 mars 2014

Dans ce blog, nous aborderons quelques questions courantes relatives aux clusters de basculement IPv6 et Windows Server 2012 R2.

Quel protocole réseau le clustering avec basculement utilise-t-il par défaut?

Si IPv4 et IPv6 sont activés (ce qui correspond à la configuration par défaut), IPv6 sera toujours utilisé par la mise en cluster. La clé à retenir est qu'il n'est pas nécessaire de configurer IPv4 lorsque la pile IPv6 est activée et vous pouvez aller jusqu'à dissocier IPv4. De plus, vous pouvez utiliser une adresse IPv6 locale (fe80) pour le trafic de votre cluster interne. Ainsi, IPv6 peut être utilisé pour la mise en cluster, même si vous n’utilisez pas IPv6 pour vos interfaces publiques. Notez que vous ne pouvez avoir qu'un seul réseau de cluster utilisant des adresses IPv6 link-local (fe80) dans votre cluster. Tous les réseaux ayant IPv6 ont également une adresse IPv6 lien-local qui est ignorée si un préfixe IPv4 ou autre IPv6 est présent.

IPv6 doit-il être désactivé pour le clustering avec basculement?

La recommandation concernant le clustering avec basculement et Windows en général, à compter de 2008 RTM, consiste à ne pas désactiver IPv6 pour vos clusters de basculement. La majorité des tests internes pour le clustering avec basculement sont effectués avec IPv6 activé. Par conséquent, l'activation d'IPv6 donnera la configuration la plus sûre pour votre déploiement en production.

Le clustering avec basculement cessera-t-il de fonctionner si IPv6 est désactivé?

Une idée fausse commune est que le clustering avec basculement cessera de fonctionner si IPv6 est désactivé. Ceci est une erreur. Le critère de publication du cluster de basculement inclut la validation fonctionnelle dans un environnement uniquement IPv4.

Comment le clustering avec basculement gère-t-il la désactivation d'IPv6?

IPv6 peut être désactivé à deux niveaux:

1) Au niveau de l'adaptateur: Pour ce faire, dissociez la pile IPv6 en lançant ncpa.cpl et en décochant «Internet Protocol Version 6 (TCP / IPv6)».

Comportement du clustering avec basculement:

NetFT, l'adaptateur de cluster virtuel, restera toujours le trafic de tunnel utilisant IPv6 sur IPv4.

2) Au niveau du registre: Ceci peut être effectué en procédant comme suit:

1. Lancer regedit.exe

2. Naviguer vers le
   
   HKEY_LOCAL_MACHINE> SYSTEM> CurrentControlSet> services> TCPIP6> Paramètres
   
   clé.

3. Clic droit
   
   Paramètres
   
   dans la barre latérale gauche et en choisissant
   
   Nouveau-> DWORD (32 bits) Valeur
   
   et créer une entrée
   
   Composants désactivés
   
   avec valeur FF.

4. Redémarrage de votre ordinateur pour désactiver IPv6

Comportement du clustering avec basculement:

C'est le seul scénario où le trafic NetFT sera entièrement envoyé sur IPv4. Il est à noter que ce n'est pas recommandé et non le chemin de code testé par le grand public.

Des pièges avec l’utilisation de Symantec Endpoint Protection et du clustering avec basculement?

Une stratégie de pare-feu Symantec Endpoint Protection (SEP) par défaut contient des règles permettant de bloquer les communications IPv6 et IPv6 sur IPv4, qui sont en conflit avec la communication de basculement en cluster sur IPv6 ou IPv6 sur IPv4. Actuellement, le pare-feu de Symantec Endpoint Protection ne prend pas en charge IPv6. Ceci est également indiqué dans les instructions de Symantec

ici

. Les stratégies de pare-feu par défaut dans SEP Manager sont indiquées ci-dessous:

Par conséquent, il est recommandé que, si SEP soit utilisé sur un cluster de basculement, les règles indiquées ci-dessus, qui bloquent le trafic IPv6 et IPv6 sur IPv4, soient désactivées. Reportez-vous également à l'article suivant –

À propos des pare-feu Windows et Symantec

Les clusters de basculement prennent-ils en charge les adresses IPv6 statiques?

Le gestionnaire de cluster de basculement et le clustering en général sont rationalisés pour le cas le plus courant (dans lequel les clients n'utilisent pas d'adresse IPv6 statique). Les réseaux sont configurés automatiquement, le cluster générant automatiquement des adresses IPv6 pour les ressources d'adresses IPv6 sur vos réseaux. Si vous préférez sélectionner vos propres adresses IPv6 attribuées de manière statique, vous pouvez reconfigurer les ressources d'adresse IPv6 à l'aide de PowerShell comme suit (vous ne pouvez pas le spécifier lors de la création du cluster):

Ouvrez une console Windows PowerShell® en tant qu'administrateur et procédez comme suit:

1) Créer une nouvelle ressource IP de cluster IPv6

Add-ClusterResource -Name "Adresse de cluster IPv6" -ResourceType "Adresse IPv6" -Group "Groupe de cluster"

2) Définir les propriétés de la ressource d'adresse IP nouvellement créée

Get-ClusterResource "Adresse de cluster IPv6" | Set-ClusterParameter –Multiple @ "Network" = "Réseau de clusters 1"; "Address" = "2001: 489828: 4 ::"; "PrefixLength" = 64

3) Arrêtez le nom de réseau qui correspond à cette adresse IPv6 statique

Stop-ClusterResource "Nom du cluster"

4) Créer une dépendance entre le nom de réseau et l'adresse IPv6 statique

Set-ClusterResourceDependency "Nom du cluster" "[Ipv6 Cluster Address]"

Vous pourriez envisager une dépendance OU entre les noms de réseau et, les adresses IPv6 et IPv4 statiques, comme suit:

Set-ClusterResourceDependency "Nom du cluster" "[Ipv6 Cluster Address] ou [Ipv4 Cluster Address]"

5) Redémarrez le netname

Start-ClusterResource "Nom du cluster"

Pour la résolution de nom, si vous préférez ne pas utiliser le DNS dynamique, vous pouvez configurer des mappages DNS pour l'adresse générée automatiquement par le cluster ou des mappages DNS pour votre adresse statique. Notez également que les ressources d'adresse de cluster IPv6 ne prennent pas en charge DHCPv6.

Merci!

Bhashacharya

Gestionnaire de programme

Clustering et haute disponibilité

Microsoft