配置Windows故障转移群集需先确保所有节点加入同一AD域、使用相同Server版本、配置独立业务与心跳网络(不同子网/交换机)、接入共享存储(如iSCSI),并完成验证测试全部通过。
配置 windows 故障转移群集的基础环境与心跳线,核心是确保节点间通信可靠、身份可信、存储可共享。心跳线不是独立硬件,而是专用于节点健康检测的专用网络通道,它和基础环境(域、网络、存储)必须协同设计,否则群集无法稳定运行。
域环境与节点准备
所有节点必须加入同一个 Active Directory 域,且使用相同版本的 Windows Server(如全为 Server 2022)。域控制器不能部署在群集节点上,避免单点依赖。节点计算机名需唯一,DNS 解析必须双向正常(节点能解析彼此主机名,也能被其他节点解析)。建议将节点统一放入专用 OU,便于后续应用组策略隔离管理。
- 以域管理员身份,在每台节点上执行 系统属性 → 更改 → 域,输入域名完成加入
- 加入后重启,用 nslookup 节点名 和 ping -a 对方IP 验证 DNS 可解析性
- 确认所有节点时间同步:在节点上运行 w32tm /query /status,主时间源应指向域控制器
网络规划与心跳网卡配置
至少需要两个逻辑网络:一个用于客户端访问和常规管理(业务网络),另一个专用于节点间心跳与群集内部通信(心跳网络)。两者物理隔离效果最佳——使用不同网卡、不同交换机、不同子网,杜绝因业务网络拥塞或故障导致误判“节点失联”。
- 为心跳网络分配独立子网,例如 192.168.20.0/24;业务网络用 192.168.10.0/24
- 每台节点配置两块网卡:一块接业务交换机并设业务 IP,另一块接心跳交换机并设心跳 IP(如 DB-1 心跳 IP 为 192.168.20.11,DB-2 为 192.168.20.12)
- 在“网络连接”中打开 高级 → 高级设置 → 适配器和绑定,将业务网卡置顶(优先用于 DNS 查询和出站通信),心跳网卡置于下方(避免被误用于非群集流量)
- 禁用心跳网卡的 IPv6 和 NetBIOS(右键网卡 → 属性 → 取消勾选对应协议),减少干扰
共享存储接入(仲裁与数据盘)
群集必须有至少一块所有节点都能同时看到的共享磁盘,用于存放仲裁日志和群集数据库。常见方式包括 iSCSI 目标、光纤通道 LUN 或 SMB 3.0 共享。iSCSI 是测试和中小型环境最常用方案。
- 在域控或独立服务器上安装 iSCSI 目标服务器 角色,创建一个 1GB 的小磁盘作为“仲裁盘”,再建一个 30GB+ 的数据盘
- 在每台节点上打开 iSCSI 发起程序,添加目标服务器 IP,登录目标,确保两块磁盘都显示在“磁盘管理”中
- 对两块磁盘均执行 联机 → 初始化(GPT)→ 新建简单卷,但注意:不分配驱动器号、不格式化文件系统(群集服务会自动处理)
- 验证:在任意节点上运行 Get-ClusterAvailableDisk(PowerShell),应列出所有共享磁盘且状态为“可用”
验证网络连通性与群集就绪状态
心跳线是否生效,不靠“能否 ping 通”,而取决于群集服务能否通过该网络持续交换心跳包并达成一致。因此,配置完成后必须走官方验证流程。
- 在任一节点打开 故障转移群集管理器 → 验证配置,添加全部节点,勾选“运行所有测试”
- 重点查看报告中的 网络 → 群集网络测试 和 存储 → 存储空间测试 是否全部通过
- 若心跳网络测试失败,检查防火墙是否放行 TCP 3343(群集服务端口)、网卡绑定顺序是否正确、子网掩码是否一致
- 验证通过后,才可进入“创建群集”步骤;未通过验证的环境强行建群集,极易出现脑裂或资源挂起


















