为了获得最佳性能和稳定性，操作系统页面文件的最佳设置是什么？

DataKeeper 依赖于操作系统软件中的许多配置设置。因此，很多时候，当集群配置发生更改时，我们的客户并不能完全理解更改的影响。这反过来又会影响SIOS 数据管理员运行。提前了解这些依赖关系有助于升级或更改集群配置。DataKeeper 所依赖的关键操作系统功能之一是分页文件的位置。

什么是操作系统分页文件？

操作系统分页文件是一个隐藏文件，当服务器的物理内存已满时，操作系统会使用它。分页文件充当额外的服务器内存，实际上驻留在服务器的驱动器上。即使物理内存不足，分页文件也能利用额外的内存，使服务器继续运行并保持系统性能。

操作系统分页文件应位于何处？

默认情况下，操作系统页面文件位于 C:\ 或根驱动器。操作系统配置包含一个允许自动管理页面文件的选项。设置此选项后，操作系统可以在重新启动后自动将页面文件移动到系统中的任何磁盘。对于 DataKeeper，建议禁用页面文件的自动管理，以免将页面文件移动到 DataKeeper 可能使用的其他卷。操作系统不知道 DataKeeper 正在使用哪些卷，可能会意外地将页面文件移动到具有 DataKeeper 镜像的卷。如果集群中包含 DataKeeper，则页面文件需要位于未用于 DataKeeper 镜像的卷上（例如 C 盘）。

为什么操作系统分页文件的位置对 SIOS DataKeeper 很重要？

如果您的服务器上使用了 DataKeeper，那么页面文件的位置为什么很重要？页面文件的位置会影响 DataKeeper 的运行。如果页面文件位于当前作为镜像源的 DataKeeper 卷上，则一切似乎都运行正常。但是，当发生切换或故障转移时发生这种情况时，镜像的源将成为镜像的目标，并且由于目标卷上存在页面文件，DataKeeper 将无法锁定目标卷。如果 DataKeeper 无法锁定卷，则切换和故障转移将失败，从而影响高可用性。锁定镜像的目标是必需的，而卷上的页面文件将阻止 DataKeeper 锁定卷。DataKeeper v8.11.0 添加了一项新功能来帮助客户解决此问题。在 v8.11.0 中，DataKeeper 现在可以阻止在 DataKeeper 卷上创建页面文件。

摘要：当分页文件位于 DataKeeper 卷上时会发生什么？

DataKeeper 会特意锁定目标系统上的卷，以防止在目标系统上执行写入操作。为了使 DataKeeper 锁定目标卷，卷上不能存在操作系统页面文件。很多时候，系统在操作系统级别配置为“自动管理页面文件”，有时页面文件最终会被操作系统放置在 DataKeeper 卷上。为了解决这个问题，我们建议更改此操作系统设置。有关更多详细信息，请参阅产品文档。此外，我们建议您升级到 DataKeeper v8.11.0，以便您可以受益于这项 DataKeeper 的新功能，该功能可防止在 DataKeeper 镜像卷上创建页面文件。

想要与 SIOS 一起迈出下一步吗？立即申请演示，了解 SIOS 如何帮助您保护关键工作负载、最大限度地减少停机时间并确保无缝的高可用性。

作者：Sandi Hamilton，SIOS Technology Corp. 产品支持工程总监

经许可转载SIOS

使用 SIOS DataKeeper 进行可靠的数据复制：为什么通信（和端口）如此重要

在IT的几乎每个方面，沟通都是关键，而在数据复制方面，沟通更是至关重要。对于DataKeeper来说，确保数据在集群中的节点之间保持同步高可用性集群首先要确保系统可以通过网络相互通信。

无论你是复制数据跨区域或跨数据中心，您的首要任务是在所有参与节点之间实现安全可靠的通信。这种通信的核心是 TCP/IP 协议。DataKeeper 使用一组预定义的 TCP 端口来建立和维护复制。

什么是 TCP 端口？为什么它们对于数据复制很重要？

TCP 端口是一个数字标识符，它充当网络协议的端点，用于将流量路由到系统上运行的特定应用程序。可以将它们想象成公寓楼的地址。您可以向公寓楼发送消息，但消息可能无法到达大厅。有了地址，您就可以确保消息到达住户。如果目标地址（端口）被阻止，数据就永远无法到达目的地。

在数据管理员这些端口是节点交换关键复制数据的指定路径。如果没有开放且路由正确的端口，节点将无法通信，从而导致复制失败或停滞。

SIOS DataKeeper 使用哪些端口？

为了建立复制并维持节点之间的通信，DataKeeper 需要打开以下 TCP 端口：

• 137、138、139、445 – 这些是用于文件和打印机共享（NetBIOS 和 SMB）的 Windows 网络端口。
• 9999 – 这是 DataKeeper 服务用于控制和状态更新的默认端口。
• 10000–10025 – 这些端口用于实际的复制流量。此范围内的每个端口对应一个驱动器号：

10000 = 卷 A

…

10025 = 卷 Z

例如，如果您正在复制卷 F，则需要确保节点之间的端口 10005 是开放的。

数据复制不工作时应检查什么

如果复制未启动或者反复断开连接，请考虑以下事项：

1. 防火墙配置
   1. 检查 Windows 防火墙是否未阻止任何所需端口。您可以创建入站规则以允许所需端口上的流量：
      1. 打开具有高级安全性的 Windows Defender 防火墙
      2. 转至入站规则 > 新建规则
      3. 选择端口，选择 TCP，然后指定：

137, 138, 139, 445, 9999, 10000-10025

1. 允许连接并将规则应用于所有配置文件（域、私人、公共）。

1. 网络安全组/云防火墙

如果您的节点托管在云环境中，例如AWS，Azure， 或者地理控制协议，确保安全组或 NSG 也允许相关 IP 地址之间的上述端口。

1. Ping 和连接测试
   1. 使用 PowerShell 中的 ping 或 Test-NetConnection 来验证网络可达性。
   2. 使用 telnet 或 Test-NetConnection -Port 检查特定端口是否打开。

顺利部署 SIOS DataKeeper 的最佳实践

除了启用 TCP 流量之外，还有其他一些网络最佳实践可以提升您的 DataKeeper 体验。为了确保 DataKeeper 的可靠复制，首先要验证所有节点是否能够一致地解析彼此的主机名。这可以通过 DNS 或 hosts 文件中的静态条目来实现。名称解析问题可能是静默故障的常见原因，应尽早解决。此外，请尽可能考虑为复制流量配置专用网络接口。将复制与生产流量分离不仅可以提高性能并降低延迟，还可以通过将数据传输与用户和应用程序活动隔离来增强安全性和可靠性。

确保端口连接可靠，实现 SIOS DataKeeper 复制总结

为了使 DataKeeper 可靠地运行，网络通信必须在定义的 TCP 端口集上不受限制。了解和配置这些端口（尤其是特定于卷的复制端口）对于避免停机和确保高可用性设置兑现其承诺至关重要。

花几分钟时间审核防火墙规则并确认连接，可以在复制突然停止时节省数小时的故障排除时间。与IT领域的所有事务一样，清晰的沟通（无论是人与人之间还是系统与系统之间）至关重要。

想要更进一步吗？不妨考虑一下集群等高可用性策略如何为您的环境提供更安全、无中断的补丁支持。立即申请演示了解 SIOS 如何帮助您保护关键工作负载、最大限度地减少停机时间并确保无缝修补。

作者：Tristan Allen，SIOS Technology Corp. 助理客户体验软件工程师

经许可转载SIOS

确保全球制造运营的高可用性

SIOS 提供正常运行时间和运营效率

EGGER集团是全球领先的木质材料制造企业，其关键任务应用程序使用SIOS LifeKeeper for Linux，实现了99.99%的正常运行时间。借助SIOS，EGGER确保了其在11个国家/地区的22个制造工厂的不间断运营，保护了重要的SAP、Oracle和定制应用程序免受停机影响。

阅读案例研究这里

经许可转载SIOS

为什么有效的补丁管理策略对于 IT 弹性至关重要

在网络威胁日益演变、IT环境日益复杂的时代，补丁管理不再是可有可无的，而是至关重要的。企业依赖于应用程序和基础设施的不间断运行，即使是一次错过的更新也可能暴露出威胁安全、合规性和业务连续性。

补丁管理是指识别、获取、测试和部署软件更新的过程，这些更新可以修复错误、解决安全漏洞并提升性能。这些补丁可能针对物理、虚拟或云环境中的操作系统、应用程序、中间件或固件组件。

然而，尽管补丁管理很重要，但它经常与其他 IT 优先事项发生冲突，并且由于担心停机时间或意外后果。这种延迟可能会付出高昂的代价。根据最近的报告，大多数数据泄露都利用了已知的漏洞其中许多补丁已经发布数月甚至数年。在受监管的行业中，例如卫生保健和金融，未能修补还可能导致违反合规性要求，从而导致罚款或声誉损害。

现代企业必须将补丁管理视为一项战略学科。它不仅仅是修复损坏的部分，更在于保护关键部分。而这一切始于结构化的生命周期方法。

深入了解补丁管理生命周期

构建弹性补丁管理策略首先要了解整个生命周期，从最初的发现到最终的验证。每个阶段都对确保更新安全有效地应用起着至关重要的作用。

1. 补丁管理发现：了解你拥有什么

您无法修补未知的资产。第一步是创建并维护一份全面、最新的 IT 资产清单，涵盖所有 IT 资产，包括服务器、虚拟机、设备、应用程序和服务。这其中也包括影子 IT 或任何自动修补工具可能无法覆盖的非托管系统。

资产发现工具可以帮助识别未遵循标准更新程序的系统，确保全面覆盖。如果没有这种可见性，组织就有可能留下可能被攻击者利用的漏洞。

2. 补丁管理评估：根据风险确定优先级

并非所有补丁都具有相同的重要性。有些更新旨在修复表面错误，而另一些更新则修复被主动利用的漏洞。有效的补丁管理策略包括评估每个补丁的严重性、相关性和业务影响。需要考虑的问题包括：

• 此补丁是否解决了已知漏洞？
• 该漏洞是否正在被广泛利用？
• 哪些系统受到影响？它们对业务运营有多重要？
• 此次更新是否存在任何合规性要求？

安全团队和 IT 运营团队必须协作，建立基于风险的补丁优先级框架。目标是确保及时应用最紧急的补丁，同时合理安排不太重要的更新。

3.补丁管理测试：减少计划内和计划外停机时间

在将补丁部署到生产环境之前，组织应在与实际系统相似的临时环境中对其进行测试。此步骤有助于识别潜在的兼容性问题、应用程序故障或意外的副作用。

在正常运行时间不容妥协的环境中，例如医院、金融系统或机场基础设施，测试至关重要。它提供了一个机会来验证补丁是否按其声明执行，并且不会破坏现有功能。

4. 补丁管理部署：谨慎推出

测试完成后，可以分阶段、按优先顺序部署补丁。高可用性 (HA) 解决方案集群软件等技术可以通过在切换流量之前在辅助节点上启用补丁来进一步降低停机风险。这种方法通常被称为“滚动更新”，有助于确保维护期间服务的持续性。

在低流量时段安排部署或利用自动化工具简化补丁分发也可以最大限度地减少影响并提高可靠性。

5. 补丁管理验证：信任，但要验证

部署并不意味着流程的结束。补丁应用后，团队应确认系统运行正常。这包括验证补丁是否已成功安装、应用程序是否保持稳定以及是否没有出现新的漏洞。

系统监控、漏洞扫描和部署后检查表都可以支持此步骤。

6. 补丁管理文档和报告：证明和改进

维护修补活动的详细记录至关重要，这不仅是为了内部跟踪，也是为了满足法规遵从性和审计准备。文档应包括：

• 补丁版本和发行说明
• 测试结果
• 部署日期和系统已更新
• 任何事件或回滚

强大的报告支持持续改进，使组织能够随着时间的推移完善其战略。

高可用性如何增强您的补丁管理策略

补丁管理不仅仅是一项安全功能，更是企业必须履行的职责。如果谨慎且系统地执行，它可以保护关键系统、敏感数据并确保运营韧性。通过采用生命周期方法并投资合适的工具，IT 团队可以在不影响正常运行时间或性能的情况下，始终领先于威胁。

想要更进一步吗？不妨考虑一下集群等高可用性策略如何为您的环境提供更安全、无中断的补丁支持。立即申请演示了解 SIOS 如何帮助您保护关键工作负载、最大限度地减少停机时间并确保无缝修补。

作者：Benjamin Roy，SIOS 营销计划专家

经许可转载SIOS

为什么有效的补丁管理策略对于 IT 弹性至关重要

在网络威胁日益演变、IT环境日益复杂的时代，补丁管理不再是可有可无的，而是至关重要的。企业依赖于应用程序和基础设施的不间断运行，即使是一次错过的更新也可能暴露出威胁安全、合规性和业务连续性。

补丁管理是指识别、获取、测试和部署软件更新的过程，这些更新可以修复错误、解决安全漏洞并提升性能。这些补丁可能针对物理、虚拟或云环境中的操作系统、应用程序、中间件或固件组件。

然而，尽管补丁管理很重要，但它经常与其他 IT 优先事项发生冲突，并且由于担心停机时间或意外后果。这种延迟可能会付出高昂的代价。根据最近的报告，大多数数据泄露都利用了已知的漏洞其中许多补丁已经发布数月甚至数年。在受监管的行业中，例如卫生保健和金融，未能修补还可能导致违反合规性要求，从而导致罚款或声誉损害。

现代企业必须将补丁管理视为一项战略学科。它不仅仅是修复损坏的部分，更在于保护关键部分。而这一切始于结构化的生命周期方法。

深入了解补丁管理生命周期

构建弹性补丁管理策略首先要了解整个生命周期，从最初的发现到最终的验证。每个阶段都对确保更新安全有效地应用起着至关重要的作用。

1. 补丁管理发现：了解你拥有什么

您无法修补未知的资产。第一步是创建并维护一份全面、最新的 IT 资产清单，涵盖所有 IT 资产，包括服务器、虚拟机、设备、应用程序和服务。这其中也包括影子 IT 或任何自动修补工具可能无法覆盖的非托管系统。

资产发现工具可以帮助识别未遵循标准更新程序的系统，确保全面覆盖。如果没有这种可见性，组织就有可能留下可能被攻击者利用的漏洞。

2. 补丁管理评估：根据风险确定优先级

并非所有补丁都具有相同的重要性。有些更新旨在修复表面错误，而另一些更新则修复被主动利用的漏洞。有效的补丁管理策略包括评估每个补丁的严重性、相关性和业务影响。需要考虑的问题包括：

• 此补丁是否解决了已知漏洞？
• 该漏洞是否正在被广泛利用？
• 哪些系统受到影响？它们对业务运营有多重要？
• 此次更新是否存在任何合规性要求？

安全团队和 IT 运营团队必须协作，建立基于风险的补丁优先级框架。目标是确保及时应用最紧急的补丁，同时合理安排不太重要的更新。

3.补丁管理测试：减少计划内和计划外停机时间

在将补丁部署到生产环境之前，组织应在与实际系统相似的临时环境中对其进行测试。此步骤有助于识别潜在的兼容性问题、应用程序故障或意外的副作用。

在正常运行时间不容置疑的环境中，例如医院、金融系统或机场基础设施，测试至关重要。它提供了一个机会来验证补丁是否按其声明执行，并且不会破坏现有功能。

4. 补丁管理部署：谨慎推出

测试完成后，可以分阶段、按优先顺序部署补丁。高可用性 (HA) 解决方案集群软件等技术可以通过在切换流量之前在辅助节点上启用补丁来进一步降低停机风险。这种方法通常被称为“滚动更新”，有助于确保维护期间服务的持续性。

在低流量时段安排部署或利用自动化工具简化补丁分发也可以最大限度地减少影响并提高可靠性。

5. 补丁管理验证：信任，但要验证

部署并不意味着流程的结束。补丁应用后，团队应确认系统运行正常。这包括验证补丁是否已成功安装、应用程序是否保持稳定以及是否没有出现新的漏洞。

系统监控、漏洞扫描和部署后检查表都可以支持此步骤。

6. 补丁管理文档和报告：证明和改进

维护修补活动的详细记录至关重要，这不仅是为了内部跟踪，也是为了满足法规遵从性和审计准备。文档应包括：

• 补丁版本和发行说明
• 测试结果
• 部署日期和系统已更新
• 任何事件或回滚

强大的报告支持持续改进，使组织能够随着时间的推移完善其战略。

高可用性如何增强您的补丁管理策略

补丁管理不仅仅是一项安全功能，更是企业必须履行的职责。如果谨慎且系统地执行，它可以保护关键系统、敏感数据并确保运营韧性。通过采用生命周期方法并投资合适的工具，IT 团队可以在不影响正常运行时间或性能的情况下，始终领先于威胁。

想要更进一步吗？不妨考虑一下集群等高可用性策略如何为您的环境提供更安全、无中断的补丁支持。立即申请演示了解 SIOS 如何帮助您保护关键工作负载、最大限度地减少停机时间并确保无缝修补。

作者：Benjamin Roy，SIOS 营销计划专家

经许可转载SIOS