ADMINISTRAÇÃO DE SISTEMAS OPERACIONAIS SISTEMA DE ARQUIVOS DISTRIBUÍDOS (DFS)
Visão geral sobre o Sistema de Arquivos Distribuídos O Sistema de Arquivos Distribuídos(DFS) permite que administradores do sistema facilitem para os usuários o acesso e o gerenciamento de arquivos distribuídos fisicamente em uma rede. Com o DFS, você pode fazer com que arquivos distribuídos em vários servidores pareçam residir em um local na rede. Os usuários não precisam mais conhecer e especificar o local físico real dos arquivos para acessá-los. Por exemplo, se houver material de marketing distribuído em vários servidores de um domínio, você poderá usar o DFS para simular que todo o material reside em um único servidor. Isso elimina a necessidade de os usuários acessarem vários locais da rede para localizar as informações de que precisam. 2
Razões para usar o DFS Você deve considerar a implementação de um DFS se: Deseja adicionar servidores de arquivos ou modificar a localização de arquivos. Os usuários que acessam destinos estão distribuídos por um ou vários locais. A maioria dos usuários requer acesso a vários destinos. O equilíbrio da carga do servidor pode ser melhorado com a redistribuição de destinos. Os usuários precisam de acesso ininterrupto aos destinos. Sua empresa possui sites na Web para uso interno e externo. 3
Tipos de DFS Você pode implementar um sistema de arquivos distribuídos de duas formas: como um sistema de arquivos distribuídos de raiz autônoma ou como um sistema de arquivos distribuídos de domínio. Acessando os destinos DFS em outros computadores Além do componente do DFS baseado no servidor da família Windows Server 2003, existe um componente do DFS baseado em cliente. O cliente DFS armazena em cache referência a uma raiz DFS ou a um link DFS durante um determinado período de tempo, definido pelo administrador. O componente do cliente DFS é executado em uma série de plataformas diferentes do Windows. Para obter informações sobre as versões do cliente DFS e suas plataformas associadas, consulte Compatibilidade de plataformas. 4
Recursos do Sistema de Arquivos Distribuídos Fácil acesso a arquivos Um sistema de arquivos distribuídos facilita o acesso aos arquivos para os usuários. Os usuários só precisam ir para um local na rede para acessar os arquivos, mesmo que estes estejam fisicamente espalhados em vários servidores. Além disso, quando você altera o local físico de um destino, o acesso do usuário à pasta não é afetado. Ele ainda poderá acessar a pasta como o fazia anteriormente, pois o local do arquivo parecerá o mesmo. Os usuários não precisam mais de vários mapeamentos de unidade para acessar seus arquivos. 5
Recursos do Sistema de Arquivos Distribuídos Fácil acesso a arquivos Finalmente, a manutenção agendada do servidor de arquivos, as atualizações de software e outras tarefas que normalmente fazem com que o servidor fique off-line podem ser realizadas sem interromper o acesso do usuário. Isso é muito útil especialmente para servidores da Web. Ao selecionar a raiz para o site como uma raiz DFS, você pode mover recursos no sistema de arquivos distribuídos sem quebrar nenhum link HTML. 6
Recursos do Sistema de Arquivos Distribuídos Disponibilidade O DFS de domínio garante que os usuários manterão acesso a seus arquivos de duas formas: Primeiro, o sistema operacional Windows Server 2003 publica automaticamente o mapeamento DFS no Active Directory. Isso garante que o espaço para nome DFS ficará sempre visível para os usuários em todos os servidores no domínio. Em segundo lugar, como administrador, você pode duplicar suas raízes DFS e seus destinos. Duplicar significa que você pode dobrar o número de raízes DFS e destinos em vários servidores do domínio. Dessa forma, os usuários ainda poderão acessar seus arquivos, mesmo que um dos servidores físicos nos quais esses arquivos residem fiquem indisponíveis. 7
Recursos do Sistema de Arquivos Distribuídos Balanceamento de carga do servidor Uma raiz DFS pode aceitar vários destinos fisicamente distribuídos por uma rede. Isso será útil, por exemplo, se você tiver um arquivo que será muito acessado pelos usuários. Em vez de todos os usuários acessarem fisicamente esse arquivo em um único servidor, sobrecarregando-o, o DFS garante a distribuição do acesso dos usuários entre vários servidores. Para os usuários, no entanto, o arquivo reside em um local na rede. 8
Recursos do Sistema de Arquivos Distribuídos Segurança para arquivos e pastas Como os recursos compartilhados que o DFS gerencia utilizam permissões padrão NTFS e de compartilhamento de arquivos, você pode usar grupos de segurança e contas de usuários pré-existentes para assegurar que somente usuários autorizados tenham acesso a dados sigilosos. 9
Mapeamento do Sistema de arquivos distribuídos O mapeamento do sistema de arquivos distribuídos (DFS) consiste em uma raiz DFS, um ou mais links DFS e referências a um ou mais destinos. O servidor de domínio no qual a raiz DFS reside é conhecido como um servidor de host. Você pode duplicar uma raiz DFS criando destinos de raiz em outros servidores no domínio. Isso fornecerá disponibilidade de arquivos quando o servidor de host ficar indisponível. Para os usuários, o mapeamento de DFS fornece acesso unificado e transparente aos recursos de rede necessários. Para os administradores do sistema, o mapeamento de DFS é um único espaço de nome de DNS. Com o DFS de domínio, os nomes de DNS para os destinos de raiz DFS são resolvidos nos servidores de host da raiz DFS. 10
Mapeamento do Sistema de arquivos distribuídos Como o servidor de host de um sistema de arquivos distribuídos de domínio é um servidor membro de um domínio, o mapeamento do DFS é automaticamente publicado no Active Directory por padrão, fornecendo, assim, a sincronização de topologias de DFS entre os servidores de host. Isso, em retorno, fornece tolerância a falhas para a raiz DFS e oferece suporte à duplicação opcional de destinos. Você pode expandir o mapeamento DFS adicionando um link DFS à raiz DFS. A única restrição no número de níveis hierárquicos em uma topologia DFS é imposto pelo limite de 260 caracteres para cada caminho de arquivo na família Windows Server 2003. Um novo link DFS pode consultar um destino com ou sem subpastas ou um volume inteiro da família Windows Server 2003. Se você tiver permissões adequadas, também poderá acessar todas as subpastas locais existentes em um destino ou adicionadas a ele. 11
Sistema de arquivos distribuídos e segurança Exceto pela concessão das permissões necessárias, o serviço DFS (Sistema de Arquivos Distribuídos) não implementa medidas de segurança adicionais além daquelas fornecidas pelo sistema da família Windows Server 2003. As permissões atribuídas a uma raiz DFS ou a uma conexão DFS determinam quem pode adicionar um novo link DFS. As permissões para um destino não estão relacionadas à topologia do DFS. Por exemplo, suponha que exista um link DFS chamado DocsMarketing e você tenha as permissões apropriadas para acessar um destino específico indicado pelo DocsMarketing. Nesse caso, você pode acessar todos os outros destinos do conjunto de destinos, independentemente de ter ou não permissão para acessar esses outros destinos. No entanto, o fato de ter permissão para acessar esses destinos não determina se você tem ou não acesso às informações neles contidas. Esse acesso é determinado pelos controles de segurança padrão da família Windows Server 2003.. 12
Sistema de arquivos distribuídos e segurança Em suma, a segurança é imposta pelo sistema de arquivos subjacente quando um usuário tenta acessar um destino e seu conteúdo. Assim, um volume FAT fornece segurança em nível de compartilhamento para os arquivos, enquanto um volume NTFS fornece toda a segurança da família Windows Server 2003. Para manter a segurança, use as permissões de NTFS e de compartilhamento de arquivos para proteger as pastas compartilhadas usadas pelo DFS, de forma que somente os usuários autorizados possam acessá-las. 13
Estarei apresentando para vocês um tutorial para criar uma estrutura de DFS com replicação de arquivos. Considere o seguinte cenário de exemplo: Sua empresa deseja ter uma redundância para o seu servidor de arquivos. Atualmente ela não tem como investir em uma solução mais robusta com cluster e storage, e assim, disponibiliza apenas mais um servidor. Solução: Utilizar o serviço de DFS para prover acesso através de namespace e replicação dos arquivos entre os servidores. 14
O que é o DFS? O DFS (Distributed File System) é um serviço que tem como os principais objetivos centralizar pastas compartilhadas e utilizar a replicação para obter disponibilidade (topologia Full Mesh ) ou centralização dos arquivos (topologiahubandspoke). É importante lembrar que o DFS não substitui uma solução mais completa de alta disponibilidade como Cluster e muito menos uma rotina de backup. Além disso, o DFS também é muito utilizado para facilitar a administração de pastas compartilhadas em grandes corporações. 15
Requisitos: Criei esse tutorial utilizando um lab de VMs, mas o processo é o mesmo para máquinas físicas. As VMS que foram utilizadas: -- SVRDC1 (Domain Controller). -- SVRFS1 (Servidor de arquivos em produção). -- SVRFS2 (Servidor adicional disponilizado). -- CLIENT1 (Máquina cliente para efetuar os testes). OBS: Os servidores SVRFS1 e SVRFS2 devem fazer parte do domínio do SVRDC1. 16
Instalação: Primeiramente, instale o serviço de DFS no servidor SVRFS1: 1 Vá no Start>Run e digite ServerManager.msc. 2 No nó Roles clique em Add Roles. 3 Clique em Next. 4 Selecione a Role File Services e clique em Next mais duas vezes. 5 Marque as caixas do serviço DFS (Namespace e Replication) como a figura ao lado. 17
6 Na tela Create Namespace selecione a opçãocreateanamespace later using the DFS Management snap-in Server Manager. 7 Clique em Next e em seguida em install. Repita os passos de 1 a 7 no servidor SVRFS2. OBS: No caso da instalação em um servidor de arquivos que ja possui os compartilhamentos, a role File Services ja estará habilitada, então no passo 2 é necessário selecionar a opção Add Role Services que esta logo abaixo de Add Roles. 18
Configurando o DFS-N (DFS Namespace): 1 No servidor SVRFS1, abra Start>Run e digite dfsmgmt.msc. 2 Com a console aberta, no nó Namespace clique com o botão direito do mouse e selecione a opção New Namespace. 3 Na tela que aparece insira o nome do primeiro servidor que irá hospedar o DFS namespace, no meu caso será SVRFS1 e em seguida clique em Next. 4 Escolha o nome do seu Namespace, no meu caso escolhi shares. 19
Configurando o DFS-N (DFS Namespace): 5 Na próxima tela você deverá escolher o tipo do Namespace, escolha o tipo Domain-based e verifique se a caixa Enable Windows Server 2008 Mode esta marcada, em seguida clique em Next e Create. 6 Após terminar a criação, selecione o namespace criado e com o botão direito selecione a opção Add Namespace Server. 7 Na caixa que aparecer insira o segundo servidor que será utilizado, em meu caso será o SVRFS2, clique em OK. 20
Adicionando Folders no Namespace: 1 Clique mais uma vez com o botão direto do mouse no nó namespace e seleciona a opção New Folder. OBS: Aqui você irá adicionar as shares ou subpastas das shares que estarão disponíveis no DFS e serão replicadas para o segundo servidor. É importante lembrar que as shares ja deverão estar criadas e suas permissões (NTFS e Sharing) devidamente configuradas (no segundo servidor deverá ter apenas as shares criadas com as permissões de Sharing, o restante será replicado pelo serviço DFS). 21
Adicionando Folders no Namespace: Repita o mesmo processo para adicionar a share que esta no segundo servidor. Deverá ficar semelhante a imagem abaixo: Clique em OK e será apresentado uma caixa perguntado se deseja criar um grupo de replicação para os arquivos, escolha Yes. 22
Configurando DFS-R (DFS Replication): 1 O assistente de grupo de replicação irá abrir, clique em Next duas vezes. 2 Na tela Primary Member selecione o servidor que dará precedência para a replicação inicial (isso é apenas utilizado na primeira replicação, o restante é baseado em replicação multimaster). 3 Em nosso caso selecione o servidor de produção SVRFS1. Clique em Next duas vezes. 23
Configurando DFS-R (DFS Replication): 4 Na tela Replication Group Schedule and Bandwidth é possível selecionar um horário especifico para a replicação ocorrer e determinar quanto de banda será utilizada. Irei deixar as configurações padrão. Clique em Next e em Create e aguarde o término da criação. 24
Configurando DFS-R (DFS Replication): A tela da sua console deverá ficar semelhante a imagem abaixo (exceto pelo empresa.corp que deverá ser o domínio em que os servidores fazem parte): OBS: A primeira replicação pode demorar de 10 a 15 minutos para iniciar, dependendo do ambiente pois as informações deverão ser replicadas para o Domain Controller que possui a FSMO PDC. 25
Efetuando testes Replicação: - Para testar a replicação acesse o SVRFS1, navegue até a share que você adicionou como folder do Namespace e crie uma nova pasta ou arquivo e em seguida acesse o servidor SVRFS2 no mesmo caminho e veja se o arquivo está lá. 26
Efetuando testes Disponibilidade: - Acesse a máquina client (com um usuário que terá permissões para acessar as shares) e digite no Start>Run o caminho do DFS (em meu caso será o \\empresa.corp\shares). - Navegue pela folder que você criou e crie alguns arquivos. Se você estiver fazendo um lab utilizando VM do Hyper-V você poderá retirar a interface de rede ou desligar uma das VMs, caso os servidores forem físicos poderá apenas retirar o cabo de rede de um dos servidores. Tente navegar novamente na pasta, o Windows Explorer ficará travado por um tempo mas depois irá retornar. - Volte o servidor e faça o mesmo com o outro e tente acessar a pasta novamente. 27