方案三：主备源IP用于AG通信、主备新增IP绑定到源网卡用于业务访问
创新互联建站成立以来不断整合自身及行业资源、不断突破观念以使企业策略得到完善和成熟，建立了一套“以技术为基点，以客户需求中心、市场为导向”的快速反应体系。对公司的主营项目，如中高端企业网站企划 / 设计、行业 / 企业门户设计推广、行业门户平台运营、
成都app开发、手机网站开发、微信网站制作、软件开发、
棕树数据中心等实行标准化操作，让客户可以直观的预知到从
创新互联建站可以获得的服务效果。
测试环境描述：
AG角色 | 主机名 | 网络适配器 | IP地址1 | IP地址2 |
主库 | TEST-GS-ZHXT1 | Ethernet0 | 10.198.197.167 | 10.198.197.173 |
备库 | TEST-GS-ZHXT2 | Ethernet0 | 10.198.197.168 | 10.198.197.174 |
灾备 | TEST-GS-ZHXT3 | Ethernet0 | 10.198.194.183 |
|
测试环境部署：
在方案一的基础上禁用Ethernet 1，将173和174绑定到Ethernet 0上。
DNS反向解析区域同样有173和174的解析。
通过Windows验证远程访问173和174能使用Kerberos验证。
测试：
1. 从AG移除备节点，切换10.198.197.173和10.198.197.174。
首先修改173的IP为171，然后通过如下命令行重启网卡，再修改174的IP为173，同样通过如下命令行重启网卡，再来修改171的IP为174，再通过如下命令行重启网卡，这样就将173和174的IP安全的切换过来：
由于绑定在一块网卡上，手工禁用启用时，禁用后就无法连接服务器。只能通过命令行去重启网卡，让IP切换生效。
在重启网卡过程中，WSFC集群通信所有能到达该主机链路都中断，发生重新选举，这个过程持续几分钟，然后WSFC恢复，可连接。
删除DNS反向解析区域中对应173和174的解析，添加新的对应解析关系。
通过Windows验证远程访问173和174能使用Kerberos验证。
2. 业务切换到备库测试完毕后，再将173和174切换回来。
都能远程访问数据库服务。
WSFC状态如下：
总结：
方案三能满足业务IP和高可用IP分开使用的需求。由于只有一块网卡，高可用和业务都是从这里通信，增加了故障风险。
另外有需要云服务器可以了解下创新互联cdcxhl.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。
当前文章：AlwaysOn业务IP和高可用IP分开使用（四）-创新互联
新闻来源：
http://cdkjz.cn/article/dpgcjs.html
