Pré-requisitos, restrições e recomendações para grupos de disponibilidade Always On

Aplica-se a: SQL Server

Este artigo descreve considerações sobre a implantação do Grupos de disponibilidade AlwaysOn, incluindo pré-requisitos, restrições e recomendações para computadores host, clusters WSFC (Cluster de Failover do Windows Server), instâncias de servidor e grupos de disponibilidade. Para cada um desses componentes, são indicadas considerações sobre segurança e as permissões exigidas, se houver.

Hotfixes do .NET que dão suporte a grupos de disponibilidade

Dependendo dos componentes e recursos do SQL Server usados com o Grupos de disponibilidade Always On, você poderá precisar instalar hotfixes do .NET adicionais identificados na tabela a seguir. Os hotfixes podem ser instalados em qualquer ordem.

Lista de verificação: requisitos (sistema Windows)

Para oferecer suporte ao recurso Grupos de disponibilidade AlwaysOn , verifique se cada computador que participará de um ou mais grupos de disponibilidade atende aos seguintes requisitos básicos:

Recomendações para computadores que hospedam réplicas de disponibilidade (sistema Windows)

• Sistemas comparáveis: para um determinado grupo de disponibilidade, todas as réplicas de disponibilidade devem ser executadas em sistemas comparáveis que possam lidar com cargas de trabalho idênticas.

• Adaptadores de rede dedicados: para obter um melhor desempenho, use um adaptador de rede dedicado (placa de adaptador de rede) para grupos de disponibilidade Always On.

• Espaço suficiente em disco: cada computador em que uma instância de servidor hospeda uma réplica de disponibilidade deve ter espaço em disco suficiente para todos os bancos de dados do grupo de disponibilidade. Lembre-se de que à medida que os bancos de dados primários crescem, seus bancos de dados secundários correspondentes crescem na mesma proporção.

• Layout de disco idêntico: cada computador no qual uma instância de servidor hospeda uma réplica de disponibilidade deve ter um layout de disco idêntico (com letras e tamanhos exatos de unidade de disco) para garantir que os caminhos de arquivo para arquivos de banco de dados (mdf, ldf) sejam espelhados, evitando complicações durante a propagação e sincronização. Consulte as Restrições (bancos de dados de disponibilidade) para layouts de disco diferentes.

Permissões (sistema Windows)

Para administrar um WSFC, o usuário deve ser um administrador do sistema em cada nó de cluster.

Para obter mais informações sobre a conta usada para administrar o cluster, confira Apêndice A: Requisitos do cluster de failover.

Tarefas relacionadas (sistema Windows)

Altere o HostRecordTTL (usando o PowerShell)

1. Abra a janela do PowerShell por meio da opção Executar como Administrador.

2. Importe o módulo FailoverClusters.

3. Use o cmdlet Get-ClusterResource para encontrar o recurso de Nome de Rede, depois use o cmlet Set-ClusterParameter para definir o valor de HostRecordTTL , da seguinte maneira:

   Get-ClusterResource "<NetworkResourceName>" | Set-ClusterParameter HostRecordTTL <TimeInSeconds>

   O exemplo do PowerShell a seguir define o HostRecordTTL como 300 segundos para um recurso de nome de rede chamado SQL Network Name (SQL35).

   Import-Module FailoverClusters
   
   $nameResource = "SQL Network Name (SQL35)"
   Get-ClusterResource $nameResource | Set-ClusterParameter HostRecordTTL 300
   

   Dica

   Sempre que você abrir uma nova janela do PowerShell, deverá importar o módulo FailoverClusters .

Conteúdo relacionado (PowerShell)

• Clustering e alta disponibilidade (Blog da equipe de Clustering de Failover e Balanceamento de Carga de Rede)

• Guia de Introdução ao Windows PowerShell em um cluster de failover

• Comandos de recursos de cluster e cmdlets equivalentes no Windows PowerShell

Conteúdo relacionado (sistema Windows)

• Definir configurações DNS em um cluster de failover multissite

• Registro de DNS com recurso de nome de rede

Pré-requisitos e restrições da Instância do SQL Server

Cada grupo de disponibilidade requer um conjunto de parceiros de failover, conhecidos como réplicas de disponibilidade, que são hospedados por instâncias do SQL Server. Uma instância de servidor específica pode ser uma instância independente ou uma instância de cluster de failover (FCI) do SQL Server.

Nesta seção:

• Lista de verificação: Pré-requisitos
• Uso de thread por grupos de disponibilidade
• Permissões
• Tarefas relacionadas
• Conteúdo relacionado

Lista de verificação: pré-requisitos (instância de servidor)

Para obter uma lista dos recursos com suporte das edições do SQL Server no Windows, confira:

• Edições e recursos com suporte do SQL Server 2022
• Edições e recursos com suporte do SQL Server 2019
• Edições e recursos com suporte do SQL Server 2017
• Edições e recursos com suporte do SQL Server 2016

Uso de thread por grupos de disponibilidade

Grupos de disponibilidade AlwaysOn tem os seguintes requisitos para threads de trabalho:

• Em uma instância ociosa do SQL Server, o Grupos de disponibilidade AlwaysOn não usa nenhum thread.

• O número máximo de threads usados por grupos de disponibilidade é a configuração definida para o número máximo de threads de servidor ('máximo de threads de trabalho') menos 40.

• As réplicas de disponibilidade hospedadas em uma determinada instância de servidor compartilham um único pool de threads no SQL Server 2019 (15.x) e em versões anteriores.

  Os threads são compartilhados sob demanda, da seguinte maneira:

  • Normalmente, há 3 a 10 threads compartilhados, mas esse número pode aumentar dependendo da carga de trabalho da réplica primária.

  • Se um determinado thread ficar ocioso por um tempo, ele será liberado novamente no pool de threads geral do SQL Server. Normalmente, um thread inativa é liberado após ~15 segundos de inatividade. No entanto, dependendo da última atividade, um thread ocioso pode ser retido por mais tempo.

  • Uma instância do SQL Server usa até 100 threads de restauração paralela para réplicas secundárias. Cada banco de dados usa até metade do número total de núcleos de CPU, mas não mais de 16 threads por banco de dados. Se o número total de threads necessários para uma única instância exceder 100, o SQL Server usará um único thread de restauração para cada banco de dados restante. Os threads de restauração serial são liberados após, aproximadamente, 15 segundos de inatividade.

• Além disso, os grupos de disponibilidade usam threads não compartilhados, da seguinte maneira:

  • Cada réplica primária usa 1 thread de captura de log para cada banco de dados primário. Além de isso, ela usa 1 thread de envio de log para cada banco de dados secundário. Os threads de envio de log são liberados após ~15 segundos de inatividade.

  • Um backup em uma réplica secundária mantém um thread na réplica primária durante a operação de backup.

• O SQL Server 2022 (16.x) introduziu o pool de threads de restauração paralela, que é um pool de threads em nível de instância compartilhado com todos os bancos de dados que têm trabalho de restauração. Com esse pool, o mesmo conjunto de threads pode processar os registros de log para diferentes bancos de dados ao mesmo tempo (em paralelo). No SQL Server 2019 (15.x) e em versões anteriores, o número de threads disponíveis para restauração é limitado a 100.

• O SQL Server 2019 (15.x) apresentou a fase de restauração paralela para bancos de dados do grupo de disponibilidade com otimização de memória. No SQL Server 2016 (13.x) e no SQL Server 2017 (14.x), as tabelas baseadas em disco não usarão a fase de restauração paralela se um banco de dados em um grupo de disponibilidade também tiver otimização de memória.

Para obter mais informações, confira Always On – HADRON Learning Series: Worker Pool Usage for HADRON Enabled Databases (AlwaysOn – Série de Aprendizado do HADRON: Uso do pool de trabalho para bancos de dados habilitados para HADRON) (blog dos Engenheiros do CSS SQL Server).

Permissões (instância de servidor)

Tarefas relacionadas (instância de servidor)

Conteúdo relacionado (instância de servidor)

• Always On – HADRON Learning Series: Worker Pool Usage for HADRON Enabled Databases (Always On – série de aprendizagem do HADRON: uso do pool de trabalho para bancos de dados habilitados para HADRON)

Recomendações de conectividade de rede

É altamente recomendável usar os mesmos links de rede para a comunicação entre nós do WSFC e a comunicação entre réplicas de disponibilidade. Usar links de rede separados pode causar comportamentos inesperados se algum dos links falhar (até mesmo com intermitência).

Por exemplo, para que um grupo de disponibilidade dê suporte a failover automático, a réplica secundária que é o parceiro de failover automático deverá estar no estado SYNCHRONIZED. Se o link de rede para essa réplica secundária falhar (ainda que com intermitência), a réplica entrará no estado UNSYNCHRONIZED e não poderá começar a ressincronização até que o link seja restaurado. Se o WSFC solicitar um failover automático enquanto a réplica secundária não estiver sincronizada, o failover automático não ocorrerá.

Suporte à conectividade de cliente

Para obter informações sobre o suporte a grupos de disponibilidade Always On para conectividade de cliente, confira Suporte de driver e conectividade de cliente para grupos de disponibilidade.

Pré-requisitos e restrições para usar uma instância de cluster de failover (FCI) do SQL Server para hospedar uma réplica de disponibilidade

Nesta seção:

• Restrições
• Lista de verificação: Pré-requisitos
• Tarefas relacionadas
• Conteúdo relacionado

Restrições (FCIs)

• Os nós de cluster de uma FCI podem hospedar somente uma réplica de determinado grupo de disponibilidade: se você adicionar uma réplica de disponibilidade a uma FCI, os nós do WSFC, que são possíveis proprietários da FCI, não poderão hospedar outra réplica para o mesmo grupo de disponibilidade. Para evitar possíveis conflitos, é recomendável configurar os possíveis proprietários para a instância de cluster de failover. Isso evitará a possibilidade de que um único WSFC tente hospedar duas réplicas de disponibilidade para o mesmo grupo de disponibilidade.

  Além disso, cada uma das outras réplicas deve ser hospedada por uma instância do SQL Server que resida em um nó de cluster diferente no mesmo cluster de failover do Windows Server. A única exceção é que, embora tenha sido migrado para outro cluster, um grupo de disponibilidade pode temporariamente abranger dois clusters.

  Aviso

  Usando o Gerenciador de Cluster de Failover para mover uma FCI que hospeda um grupo de disponibilidade para um nó que já está hospedando uma réplica do mesmo grupo de disponibilidade pode resultar na perda da réplica do grupo de disponibilidade, impedindo que ele seja colocado online no nó de destino. Um único nó de um cluster de failover não pode hospedar mais de uma réplica do mesmo grupo de disponibilidade. Para obter mais informações sobre como isso ocorre e como recuperar, veja no blog Réplica removida inesperadamente no grupo de disponibilidade.

• FCIs não são compatíveis com failover automático por grupos de disponibilidade: FCIs não são compatíveis com failover automático por grupos de disponibilidade; portanto, qualquer réplica de disponibilidade hospedada por uma FCI pode ser configurada apenas para failover manual.

• Alteração do nome da rede de FCI: caso precise alterar o nome de rede de uma FCI que hospeda uma réplica de disponibilidade, você precisará remover a réplica de seu grupo de disponibilidade e, então, adicionar novamente a réplica ao grupo de disponibilidade. Você não pode remover a réplica primária; então, se estiver renomeando uma FCI que esteja hospedando a réplica primária, realize failover em uma réplica secundária e, depois, remova a réplica primária anterior e adicione-a novamente. Renomear uma FCI pode alterar a URL de seu ponto de extremidade de espelhamento de banco de dados. Ao adicionar a réplica, especifique a URL do ponto de extremidade atual.

Lista de verificação: pré-requisitos (FCIs)

Tarefas relacionadas (FCIs)

Conteúdo relacionado (FCIs)

• Clustering de Failover e Grupos de Disponibilidade Always On (SQL Server)

• Guia de arquitetura do Always On: criando uma solução de alta disponibilidade e recuperação de desastre usando instâncias de cluster de failover e grupos de disponibilidade

Pré-requisitos e restrições do grupo de disponibilidade

Nesta seção:

• Restrições
• Requisitos
• Segurança
• Tarefas relacionadas

Restrições (grupos de disponibilidade)

• As réplicas de disponibilidade devem ser hospedadas por nós diferentes de um WSFC: para um grupo de disponibilidade específico, as réplicas de disponibilidade devem ser hospedadas por instâncias de servidor executadas em diferentes nós do mesmo WSFC. A única exceção é que, embora tenha sido migrado para outro cluster, um grupo de disponibilidade pode temporariamente abranger dois clusters.

  Observação

  Cada uma das máquinas virtuais no mesmo computador físico pode hospedar uma réplica de disponibilidade para o mesmo grupo de disponibilidade, pois cada uma delas funciona como um computador separado.

• Nome do grupo de disponibilidade exclusivo: o nome de cada grupo de disponibilidade deve ser exclusivo no WSFC. O tamanho máximo de um nome de grupo de disponibilidade é 128 caracteres.

• Réplicas de disponibilidade: cada grupo de disponibilidade dá suporte a uma réplica primária e a até oito réplicas secundárias. Todas as réplicas podem ser executadas no modo de confirmação assíncrona ou até cinco delas podem ser executadas no modo de confirmação síncrona (uma réplica primária com duas réplicas secundárias síncronas). Cada réplica deve ter um nome de servidor exclusivo tanto no Windows quanto no SQL Server. Os nomes de servidor entre o Windows e o SQL Server devem ser correspondentes.

• Número máximo de grupos de disponibilidade e bancos de dados de disponibilidade por computador: o número real de bancos de dados e grupos de disponibilidade que você pode colocar em um computador (VM ou físico) depende do hardware e da carga de trabalho, mas nenhum limite é imposto. A Microsoft testou até dez grupos de disponibilidade e cem bancos de dados por computador físico, mas isso não é um limite de associação. Dependendo da especificação de hardware no servidor e da carga de trabalho, é possível colocar um número maior de bancos de dados e grupos de disponibilidade em uma instância do SQL Server. Os sinais de sistemas sobrecarregados podem incluir, entre outros, esgotamento de thread de trabalho, lentidão nos tempos de resposta para exibições do sistema dos grupos de disponibilidade e nas DMVs e despejos de sistema do dispatcher parados. Não se esqueça de testar completamente seu ambiente com uma carga de trabalho semelhante à de produção para assegurar que ele possa manipular a capacidade da carga de trabalho de pico nos SLAs do seu aplicativo. Ao considerar SLAs, não se esqueça de considerar a carga sob condições de falha, bem como os tempos de resposta esperados.

• Não use o Gerenciador de Cluster de Failover para manipular grupos de disponibilidade. O estado de uma FCI do SQL Server é compartilhado entre o SQL Server e o cluster de failover do Windows Server (WSFC), com o SQL Server mantendo informações de estado mais detalhadas sobre as instâncias do que com as quais o cluster se preocupa. O modelo de gerenciamento é que o SQL Server deve orientar as transações e é responsável por manter a exibição do estado do cluster em sincronia com a exibição do estado do SQL Server. Se o estado do cluster for alterado fora do SQL Server, é possível que o estado saia da sincronização entre o WSFC e o SQL Server, o que poderá levar a um comportamento imprevisível.

  Por exemplo:

  • Não altere nenhuma propriedade de grupo de disponibilidade, como os possíveis proprietários.

  • Não use o Gerenciador de Cluster de Failover para executar failover de grupos de disponibilidade. Você deve usar o Transact-SQL ou o SQL Server Management Studio.

• Não adicione recursos nem altere dependências associadas à função de grupo de disponibilidade. Não recomendamos colocar recursos adicionais (incluindo usuário ou terceiros) na função de grupo de disponibilidade nem alterar as dependências de função, pois essas alterações podem afetar negativamente o desempenho de failover.

Pré-requisitos (grupos de disponibilidade)

Ao criar ou reconfigurar uma configuração de grupo de disponibilidade, cumpra os requisitos a seguir.

Segurança (grupos de disponibilidade)

• A segurança é herdada do WSFC. O clustering de failover do Windows Server fornece dois níveis de segurança do usuário na granularidade de todo o cluster:

  • Acesso somente leitura

  • Controle total

    O Grupos de disponibilidade AlwaysOn precisa de controle total; a habilitação do Grupos de disponibilidade AlwaysOn em uma instância do SQL Server concede a ela controle total do cluster (por meio do SID de Serviço).

    Não é possível adicionar nem remover diretamente a segurança de uma instância de servidor no Gerenciador de Cluster. Para gerenciar sessões de segurança de cluster, use o SQL Server Configuration Manager ou o WMI equivalente no SQL Server.

• Cada instância do SQL Server deve ter permissões para acessar o Registro, o cluster e assim sucessivamente.

• É recomendável que você use a criptografia para conexões entre instâncias de servidor que hospedam réplicas de disponibilidade do Grupos de disponibilidade AlwaysOn .

Permissões (grupos de disponibilidade)

Tarefas relacionadas (grupos de disponibilidade)

Pré-requisitos e restrições do banco de dados de disponibilidade

Para ser qualificado para ser adicionado a um grupo de disponibilidade, um banco de dados precisa atender aos pré-requisitos e restrições a seguir.

Nesta seção:

• Requisitos
• Restrições
• Recomendações para computadores que hospedam réplicas de disponibilidade (sistema Windows)
• Permissões
• Tarefas relacionadas

Lista de verificação: requisitos (bancos de dados de disponibilidade)

Para estar qualificado para ser adicionado a um grupo de disponibilidade, um banco de dados deve ter as seguintes condições:

Restrições (bancos de dados de disponibilidade)

• Se o caminho do arquivo (incluindo a letra da unidade) de um banco de dados secundário diferir do caminho do banco de dados primário correspondente, as seguintes restrições se aplicarão:

  • Assistente para o Novo Grupo de Disponibilidade ou Assistente para Adicionar um Banco de Dados ao Grupo de Disponibilidade: não há suporte para a opção Completa (na página Selecionar Página Inicial de Sincronização de Dados [Assistentes para o Grupo de Disponibilidade Always On]).

  • RESTORE WITH MOVE: para criar os bancos de dados secundários, os arquivos de banco de dados precisam ser executados com RESTORE WITH MOVE em cada instância do SQL Server que hospeda uma réplica secundária.

  • Impacto em operações de adição de arquivos: uma operação de adição de arquivos posterior na réplica primária pode falhar nos bancos de dados secundários. Esta falha pode levar à suspensão de bancos de dados secundários. Isso, por sua vez, leva as réplicas secundárias a entrarem no estado NOT SYNCHRONIZING.

    Observação

    Para obter informações sobre como responder a uma operação de adição de arquivo com falha, confira Solução de problemas de uma operação de adição de arquivos com falha (grupos de disponibilidade Always On).

• Você não pode remover um banco de dados que pertence atualmente a um grupo de disponibilidade.

Acompanhamento para bancos de dados protegidos com TDE

Se você usar criptografia de dados transparente (TDE), o certificado ou a chave assimétrica para criação e descriptografia de outras chaves deverá ser igual em todas as instância de servidor que hospedam uma réplica de disponibilidade para o grupo de disponibilidade. Para obter mais informações, veja Mover um banco de dados protegido por TDE para outro SQL Server.

Permissões (bancos de dados de disponibilidade)

Requer a permissão ALTER no banco de dados.

Tarefas relacionadas (bancos de dados de disponibilidade)

Conteúdo relacionado

• Guia de soluções AlwaysOn do Microsoft SQL Server para alta disponibilidade e recuperação de desastre
• Blog da equipe do Always On do SQL Server: o blog oficial da equipe do Always On do SQL Server
• Always On – HADRON Learning Series: Worker Pool Usage for HADRON Enabled Databases (Always On – série de aprendizagem do HADRON: uso do pool de trabalho para bancos de dados habilitados para HADRON)
• O que é um grupo de disponibilidade Always On?
• Clustering de Failover e Grupos de Disponibilidade Always On (SQL Server)
• Suporte de driver e conectividade de cliente para grupos de disponibilidade