方案四：主备源IP用于业务访问、主备新增IP绑定到源网卡用于AG通信

成都创新互联一直通过网站建设和网站营销帮助企业获得更多客户资源。 以"深度挖掘，量身打造，注重实效"的一站式服务，以成都网站建设、网站建设、移动互联产品、全网整合营销推广服务为核心业务。十多年网站制作的经验，使用新网站建设技术，全新开发出的标准网站，不但价格便宜而且实用、灵活，特别适合中小公司网站制作。网站管理系统简单易用，维护方便，您可以完全操作网站资料，是中小公司快速网站建设的选择。

测试环境描述：

AG角色	主机名	网络适配器	IP地址1	IP地址2
主库	TEST-GS-ZHXT1	Ethernet0	10.198.197.167	10.198.197.173
备库	TEST-GS-ZHXT2	Ethernet0	10.198.197.168	10.198.197.174
灾备	TEST-GS-ZHXT3	Ethernet0	10.198.194.183

测试环境部署：

在方案三的基础上，限定AG通过173和174进行通信。

测试：

1. 本地和远程访问167和168数据库服务

通过SSMS尝试访问：

都能正常访问。

2. 主节点宕机切换到备节点

模拟节点1宕机，此时WSFC正常，AG故障：

手工执行AG故障转移，然后尝试从本地和远程访问新主节点源IP数据库服务：

都能正常访问。

3. 恢复节点1为主节点，从AG移除备节点，将10.198.197.167和10.198.197.168互换。

由于只有一块网卡，在IP互换的过程中，操作不慎，极易导致远程RDP无法连接。

首先修改167的IP为171，然后通过如下命令行重启网卡，再修改168的IP为167，同样通过如下命令行重启网卡，再来修改171的IP为168，再通过如下命令行重启网卡，这样就将167和168的IP安全的切换过来：

由于绑定在一块网卡上，手工禁用启用时，禁用后就无法连接服务器。只能通过命令行去重启网卡，让IP切换生效。

确保正向解析和反向解析都正确。

检查WSFC的状态：

WSFC网络连接依赖于167和168，他们也相应互换了。

通过Windows验证远程访问167和168能使用Kerberos验证。

总结：

方案四能满足业务IP和高可用IP分开使用的需求。由于只有一块网卡，高可用和业务都是从这里通信，增加了故障风险。

另外有需要云服务器可以了解下创新互联cdcxhl.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。

本文标题：AlwaysOn业务IP和高可用IP分开使用（五）-创新互联
本文URL：http://ybzwz.com/article/dpccjd.html