IRIS的镜像配置(1)

InterSystems

于 2022-09-17 05:36:29 发布

阅读量888

点赞数

CC 4.0 BY-SA版权

文章标签：服务器网络 ssl 运维网络协议

本文链接：https://blog.csdn.net/InterSystems/article/details/126908723

配置IRIS镜像涉及网络规划，包括两个独立网段：一个对外通信，一个用于内部数据同步。确保所有镜像成员的ISCAgent服务启动，并允许2188端口通信。Arbiter作为独立服务，可运行任意操作系统，通过ISCAgent参与决策。同时，准备SSL/TLS证书以增强安全性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

因为篇幅太长，我把它分为3篇贴在社区

配置前的准备

配置Mirror前要准备三件事儿：

规划网络连接。
在所有的服务器中启动ISCAgent服务。
准备服务器的SSL/TLS证书。可选，但非常推荐。

我假设您在动手前一定已经对Mirror的原理和架构已经不陌生了，对镜像成员，DR(灾备)成员, Arbiter, ISCAgent等术语已经自动切换的概念有大概的认识。如果不是这样，请先阅读在线文档，或者这篇文章。

规划网络连接

Mirror应该配置两个网断：一个用于IRIS和外部的通信；另一个用于两个Mirror成员间的内部通信，也就是数据的同步。尽管不是必须的，但Mirror作为一个高可用方案，为了保证服务器之间的内部通信不受和外部连接的干扰，把内部通信放在单独的网段是通常的做法，尤其是在生产环境。

下图来自IRIS的在线文档：其中绿色所示的是IRIS提供服务的网段，IRIS到所有外部系统的连接，ECP应用服务器，和Arbiter在工作在这个网段。紫色的“Data Center Private LAN for Mirror Communication"用于内部通信，准确的说，用于journal的同步。为了方便，我会在后面的步骤中简单的把这两个网段简单的称为外网网段和内网网段。

Mirror的网络链接

也是来自在线文档，上图的IP地址配置像这个样子。(请忽略C栏和D栏，它们是DR服务器的地址)

mirror网络配置

在安装配置Mirror之前，您需要检查的是：

( Agent address用的是公网地址，但书上有句话：When attempting to contact this member’s agent, other members try this address first. Critical agent functions (such as those involved in failover decisions) will retry on the mirror private and superserver addre