Clustering avec basculement et IPv6 dans Windows Server 2012 R2 – Microsoft Tech Community – Serveur d’impression

Publié pour la première fois sur MSDN le 24 mars 2014

Dans ce blog, je vais discuter de certaines questions courantes relatives aux clusters de basculement IPv6 et Windows Server 2012 R2.

À quel protocole réseau le basculement de clustering est-il par défaut?

Si IPv4 et IPv6 sont activés (qui est la configuration par défaut), IPv6 sera toujours utilisé par le clustering. L'important est qu'il n'est pas nécessaire de configurer IPv4 lorsque la pile IPv6 est activée et vous pouvez aller jusqu'à dissocier IPv4. De plus, vous pouvez utiliser l'adresse IPv6 link-local (fe80) pour le trafic de votre cluster interne afin que IPv6 puisse être utilisé pour le clustering même si vous n'utilisez pas IPv6 pour vos interfaces publiques. Notez que vous ne pouvez avoir qu'un seul réseau de cluster utilisant des adresses IPv6 link-local (fe80) dans votre cluster. Tous les réseaux qui ont IPv6 ont également une adresse de liaison locale IPv6 qui est ignorée si un IPv4 ou un autre préfixe IPv6 est présent.

IPv6 doit-il être désactivé pour le clustering de basculement?

La recommandation pour le clustering de basculement et Windows en général, à partir de 2008 RTM, est de ne pas désactiver IPv6 pour vos clusters de basculement. La majorité des tests internes pour le clustering de basculement sont effectués avec IPv6 activé. Par conséquent, l'activation d'IPv6 se traduira par la configuration la plus sûre pour votre déploiement de production.

Le clustering de basculement cessera-t-il de fonctionner si IPv6 est désactivé?

Une idée fausse commune est que le clustering de basculement cessera de fonctionner si IPv6 est désactivé. Ceci est une erreur. Le critère de publication du clustering de basculement inclut la validation fonctionnelle dans un environnement IPv4 uniquement.

Comment le clustering de basculement gère-t-il la désactivation d'IPv6?

Il existe deux niveaux auxquels IPv6 peut être désactivé:

1) Au niveau de l'adaptateur: cela se fait en dissociant la pile IPv6 en lançant ncpa.cpl et en décochant «Internet Protocol Version 6 (TCP / IPv6)».

Comportement de clustering de basculement:

NetFT, l'adaptateur de cluster virtuel, acheminera toujours le trafic via IPv6 sur IPv4.

2) Au niveau du registre: cela peut être fait en utilisant les étapes suivantes:

1. Lancez regedit.exe

2. Navigation vers le
   
   HKEY_LOCAL_MACHINE> SYSTEM> CurrentControlSet> services> TCPIP6> Paramètres
   
   clé.

3. Clic droit
   
   Paramètres
   
   dans la barre latérale gauche et en choisissant
   
   Nouveau-> Valeur DWORD (32 bits)
   
   et créer une entrée
   
   DisabledComponents
   
   avec la valeur FF.

4. Redémarrer votre ordinateur pour désactiver IPv6

Comportement de clustering de basculement:

Il s'agit du seul scénario où le trafic NetFT sera entièrement envoyé sur IPv4. Il convient de noter que ce n'est pas recommandé et pas le chemin de code testé standard.

Avez-vous des problèmes avec l'utilisation de Symantec Endpoint Protection et du clustering de basculement?

Une stratégie de pare-feu Symantec Endpoint Protection (SEP) par défaut a des règles pour bloquer la communication IPv6 et IPv6 sur IPv4, ce qui entre en conflit avec la communication de basculement en cluster sur IPv6 ou IPv6 sur IPv4. Actuellement, Symantec Endpoint Protection Firewall ne prend pas en charge IPv6. Ceci est également indiqué dans les instructions de Symantec

ici

. Les stratégies de pare-feu par défaut dans SEP Manager sont présentées ci-dessous:

Il est donc recommandé que si SEP est utilisé sur un cluster de basculement, les règles indiquées ci-dessus bloquant le trafic IPv6 et IPv6 sur IPv4 soient désactivées. Reportez-vous également à l'article suivant –

À propos des pare-feu Windows et Symantec

Les clusters de basculement prennent-ils en charge les adresses IPv6 statiques?

Le gestionnaire de cluster de basculement et le clustering en général sont rationalisés pour le cas le plus courant (dans lequel les clients n'utilisent pas d'adresse IPv6 statique). Les réseaux sont configurés automatiquement, dans la mesure où le cluster génère automatiquement des adresses IPv6 pour les ressources d'adresse IPv6 sur vos réseaux. Si vous préférez sélectionner vos propres adresses IPv6 attribuées statiquement, vous pouvez reconfigurer les ressources d'adresse IPv6 à l'aide de PowerShell comme suit (il ne peut pas être spécifié lors de la création du cluster):

Ouvrez une console Windows PowerShell® en tant qu'administrateur et procédez comme suit:

1) Créer une nouvelle ressource IP de cluster IPv6

Add-ClusterResource -Name "IPv6 Cluster Address" -ResourceType "IPv6 Address" -Group "Cluster Group"

2) Définissez les propriétés de la ressource d'adresse IP nouvellement créée

Get-ClusterResource "Adresse de cluster IPv6" | Set-ClusterParameter –Multiple @ "Network" = "Cluster Network 1"; "Address" = "2001: 489828: 4 ::"; "PrefixLength" = 64

3) Arrêtez le nom de réseau qui correspond à cette adresse IPv6 statique

Stop-ClusterResource "Nom du cluster"

4) Créez une dépendance entre le nom de réseau et l'adresse IPv6 statique

Set-ClusterResourceDependency "Cluster Name" "[Ipv6 Cluster Address]"

Vous pouvez envisager d'avoir une dépendance OR entre le nom de réseau et les adresses IPv6 et IPv4 statiques comme suit:

Set-ClusterResourceDependency "Cluster Name" "[Ipv6 Cluster Address] ou [Ipv4 Cluster Address]"

5) Redémarrez le netname

Start-ClusterResource "Nom du cluster"

Pour la résolution de noms, si vous préférez ne pas utiliser le DNS dynamique, vous pouvez configurer les mappages DNS pour l'adresse générée automatiquement par le cluster, ou vous pouvez configurer les mappages DNS pour votre adresse statique. Notez également que les ressources d'adresse IPv6 du cluster ne prennent pas en charge DHCPv6.

Merci!

Subhasish Bhattacharya

Gestionnaire de programme

Clustering et haute disponibilité

Microsoft