安装 High Availability 集群
- 确保您满足系统先决条件。请参见High Availability 系统要求。
- 验证所有集群节点是否都使用相同的已获批 NTP 源。
- 验证时间同步功能是否在所有集群节点上都处于活动状态。
- 验证节点时钟相差是否不超过 1 秒。
- 收集三个集群节点中每个节点的 IP 地址。
- 确认每个集群节点都可以访问 Internet。
- 确认权利信息。请参见运行时运行时权利。
- 确定FactoryTalk® Optix™Studio 用于连接到集群的管理员密码。在安装过程中的凭据步骤设置此密码。安全存储密码。
- 从 Rockwell Automation Product Compatibility and Download Center (PCDC) 下载 FactoryTalk Optix High Availability Manager 安装程序、FactoryTalk Optix High Availability 软件包.tar.gz、FactoryTalk Optix High Availability 软件包签名.tar.gz.sig和 FactoryTalk Optix High Availability 软件包公钥.pub。请参见在设备上下载运行时工具。小贴士: 始终从 PCDC 下载最新的可用软件包。所用的软件包版本必须与 Studio 版本号匹配。
- 在与集群节点相同的网段上为 VIP 预留一个额外的可用 IP 地址。
- 要添加新集群，请在 Windows 工作站上运行 High Availability Manager 安装程序，启动应用程序，然后选择+新建集群。小贴士:如果在选择安装之前关闭安装程序，则可以保存进度并稍后继续，也可以放弃进度并重新开始。
- 在开始选项卡上，选择浏览，指定 High Availability 应用程序.tar.gz文件的路径，接受许可协议，然后选择下一步。确保 FactoryTalk Optix High Availability 软件包签名.tar.gz.sig和 FactoryTalk Optix High Availability 软件包公钥.pub文件位于同一文件夹中。在选择软件包签名时，管理器会自动验证该签名，并显示有关验证成功或失败的提示。在提供正确的文件之前，您将无法继续。
- 在集群选项卡上，输入集群信息。重要提示:Rockwell Automation不对任何第三方软件负责，包括但不限于其性能、安全性、更新情况，以及与我们产品的兼容性。使用任何第三方软件需自行承担风险，我们不为此类软件提供支持、保证或担保。 用户应向相应的第三方提供商寻求协助和许可条款。集群信息字段字段说明集群名称 (Cluster name)用于标识集群的唯一名称。Kubernetes K3s 版本 (Kubernetes K3s version)将要安装的 K3s 版本。客户端访问虚拟 IP (Client access virtual IP)为虚拟 IP 预留的可用 IP 地址。小贴士: 输入 IP 地址时，系统会自动运行验证。结果会显示该地址是可用、正被另一个集群使用，还是无效。时区集群使用的时区。重要提示: 更改时区时需要重新启动FactoryTalk OptixRuntime。将显示确认提示。
- 选择下一步。
- 在节点选项卡上，为每个节点输入节点信息。节点信息字段字段说明节点名称 (Node name)显示名称，例如Node 1。您可以编辑默认名称。IP 地址Ubuntu 计算机的静态 IP 地址。用户名该节点上支持 sudo 的 SSH 用户名。密码 (可选) (Password (optional))如果您使用密码身份验证，则输入 SSH 密码。如果节点使用 SSH 密钥身份验证，请将此字段留空。小贴士: 如果节点 SSH 主机密钥未经验证，则会显示接受主机密钥对话框。选择列出的每个节点，选择接受，然后继续验证。如果所有节点都已通过验证，则不会显示此对话框。如果您设置了 SSH：
- 将密钥存储在默认的 Windows SSH 位置。
- 不要使用密码短语保护密钥。
- 要验证连接性，请选择验证节点。三个节点都必须通过验证，然后才能继续。
- 在凭据选项卡上，输入管理员密码。定义一个FactoryTalk OptixStudio 用于连接集群并下载应用程序的密码。小贴士: 若要稍后更改此密码，请使用FactoryTalk OptixHigh Availability Manager 中的集群管理页面。重要提示:更改管理员密码后需要重新启动FactoryTalk OptixRuntime。将显示确认提示。请为您的帐户使用唯一的强密码或密码短语。建议使用至少包含 16 个字符的密码，并使用难以猜测的单词或字符组合。请避免使用常见词语、可预测的模式、个人信息以及用于其他帐户的密码。较长的唯一密码或密码短语可以更好地防范密码猜测和暴力破解攻击。
- 在端口选项卡上，查看预配置的端口，并根据需要更改任何设置。预配置的端口端口名称默认端口用途Web 画面引擎 (http)80通过 HTTP 建立 Web 浏览器客户端连接。重要提示: Web 画面引擎端口必须与您在FactoryTalk Optix项目中配置的Web画面引擎端口匹配。如果更改此端口，请更新项目设置以匹配。Web 画面引擎 (https)443通过 HTTPS 建立 Web 浏览器客户端连接。重要提示: Web 画面引擎端口必须与您在FactoryTalk Optix项目中配置的Web画面引擎端口匹配。如果更改此端口，请更新项目设置以匹配。OPC UA 服务器 (opcua)59100OPC UA 客户端连接。MQTT 代理 (mqtt)8883MQTT 客户端连接。您可以编辑任何预配置的端口，也可以为其他服务添加端口。选择添加端口。您只能删除您自己添加的端口，不能删除预配置的端口。重要提示: 添加、编辑或删除端口后需要重新启动FactoryTalk OptixRuntime。将显示确认提示。小贴士: 您也可以稍后在已安装的集群上，通过选择添加/编辑端口按钮来添加或更改端口。
- 要安装集群，请选择安装。重要提示: 如果在安装过程中取消，管理器不会将集群恢复到其原始状态。集群可能会保持部分安装状态。当管理器在全部三个节点上配置 K3s 和所有 High Availability 服务后，将显示安装进度对话框。这需要几分钟时间。
- 要激活权利，请在 High Availability Manager 中选择管理权利。管理权利窗口会显示已安装的权利。小贴士: 要升级权利，必须使用 Entitlement Manager。
- 在激活新权利下，选择脱机或联机，然后选择下一步。
- 要脱机激活，请选择脱机。小贴士: 转至导出步骤或安装步骤，具体取决于您是需要生成请求还是安装已激活的文件。
- 要联机激活，请选择联机。
- 如果选择了联机：
- 在输入权利密钥选项卡上，输入基本权利密钥和扩展权利密钥（如果可用）。如果只有基本密钥，则可以稍后添加扩展密钥。重要提示: 仔细检查您输入的密钥是否正确。确认对话框会发出警告，说明FactoryTalk OptixRuntime 将重新启动。
- 选择激活。
- 在确认重新启动时，选择保存。
- 如果选择了脱机并且需要激活请求：
- 在导出或安装选项卡上，选择将权利激活请求导出到文件。
- 在下一页上，输入权利密钥，选择导出文件夹，然后继续。管理器将创建一个.req文件。
- 在可访问 Internet 的设备上，在 Entitlement Manager 激活.req文件。Entitlement Manager 会创建一个已激活的.ent文件。
- 如果选择了脱机并且已经具有已激活的权利文件：
- 在导出或安装选项卡上，选择安装已激活的权利文件。
- 浏览到已激活的.ent文件，选择安装，并在确认重新启动时选择保存。小贴士: 将显示一条消息，确认“已激活权利文件。请在 Entitlement Manager 中验证。"如果文件无效，则会显示一条错误消息，报告“导入权利文件时出错”，但管理器不会删除该文件。如果文件有效，管理器将安装权利，并从磁盘中删除该文件。
- 要对权利进行主机转换，请在管理权利中选择该权利，选择转换主机，然后选择是。重要提示: 如果进行主机转换，将重新启动FactoryTalk OptixRuntime，并从该集群中移除权利。
- 如果您联机激活了权利，管理器将释放该权利并立即将其从集群中移除。
- 如果您脱机激活了权利，请在出现提示时选择导出文件夹。管理器将在该位置生成主机转换请求文件，并从已安装的权利列表中移除该权利。在可访问 Internet 的设备上，在 Entitlement Manager 中完成主机转换。
- 要导出诊断信息，请在集群配置板上选择导出诊断。
- 在选择导出文件夹对话框中，选择目标文件夹。
- 选择选择文件夹 (Select Folder)。管理器将收集集群中所有节点的诊断信息，并将诊断信息保存到所选文件夹。
提供反馈