从零搭建故障转移，sql server2016 AlwaysOn无域高可用性全教程
一、简介
环境：小编使用的服务器是windows server 2016（系统服务器） + sql server 2016（数据库服务器）
(windows server 2016 + sql server 2016以上才可用无域高可用，windows server 2016 + sql server 2016下载地址：http://msdn.itellyou.cn/
windows server 2016 下载
sql server 2016 下载
下面进入主题吧！
ip地址
二、安装故障转移和.net3.5
| 主机名 | IP | 说明 |
|---|---|---|
| win-138 | 192.168.66.138 | 服务器138，也就是节点138 |
| win-138 | 192.168.66.138 | 服务器139，也就是节点139 |
| mk-AlwaysOn | 192.168.66.137 | 集群IP，虚拟的 |
| mk-SQL | 192.168.66.140 | 监听器IP |
在服务器中添加角色和功能（两台计算机都要安装）
默认下一步，下一步，勾选NET Framework 3.5 功能和故障转移群集,直到安装完成。
二.修改并加入域（两台计算机都要改）
在我的电脑中点击属性（也可以使用win+E进入文件夹，在此电脑中右键后点击属性）—>更改设置–>在弹出的窗口点击更改–>弹出的窗口点击其他–>最后点击确定（点击确定之后会重启电脑，点击立即重新启动）
修改HOST文件（两台计算机都要安装）
在文件夹中 C:\Windows\System32\drivers\etc 打开文件hosts，在hosts以笔记本或写字板方式打开，并进行新增和保存(保存不了的，把hosts文件复制到桌面后进行修改，修改完再覆盖C:\Windows\System32\drivers\etc中的hosts)
新增内容hosts（注意是自己的IP,请参考下面的表格图）:
| 主机名 | IP | 说明 |
|---|---|---|
| win-138 | 192.168.66.138 | 服务器138，也就是节点138 |
| win-138 | 192.168.66.138 | 服务器139，也就是节点139 |
| mk-AlwaysOn | 192.168.66.137 | 集群IP，虚拟的 |
| mk-SQL | 192.168.66.140 | 监听器IP |
192.168.66.137 mk-AlwaysOn
192.168.66.138 win-138.gdmk01.cn
192.168.66.139 win-139.gdmk01.cn
192.168.66.140 mk-SQL
三、关闭防火墙（两台电脑执行）
关闭防火墙，要不然故障转移会有问题
设置允许应用或功能通过windows防火墙
还是在刚刚的防火墙中点击设置允许应用或功能通过windows防火墙，设置以下几项
四、修改DNS（两台电脑执行）
在右下角网络中打开internet网络，设置DNS服务器
五、新建故障转移（任意一台电脑执行）
打开PoserShell运行以下代码，注意修改成自己的IP跟计算机名（参考上面的表格）
New-Cluster -Name mk-AlwaysOn -Node win-138,win-139 -StaticAddress 192.168.66.137 -AdministrativeAccessPoint DNS
六、验证故障转移是否成功（任意一台电脑关机）
最好测试两台电脑（也可跳过不做这一步）
如WIN-139关机（有人问怎么打开这个界面？在服务器管理器–>工具–>故障转移群集–>右键故障转移群集管理器–>连接到群集（N）–>输入集群的名称，如：mk-alwayson）
恭喜各位故障转移已全部搞定，接下来就是sql server 2016的高可用性安装了
七、安装sql server 2016（两台电脑都要装）
下载地址：http://msdn.itellyou.cn/ 上面有提过的
安装的话就不介绍了，不懂的小朋友请参考特别注意安装的功能和目录要一致，否则高可用会失败https://jingyan.baidu.com/article/948f592434b407d80ef5f97d.html
八、设置共享文件
在C盘中新建一个gdmk文件夹
设置共享人为Everyone,修改权限级别为读取/写入
九、在配置管理器中启用高可用和修改账户名登录
十、安装证书（特别特别要小心）
SQL Server Management Studio (SSMS) 下载地址：https://docs.microsoft.com/zh-cn/sql/ssms/download-sql-server-management-studio-ssms?view=sql-server-2017
–共享文件夹路径：\win-138\gdmk
注：下面登录用户均使用sa用户进行登录操作
节点1：WIN-138
USE master;
GO
--创建主密钥
CREATE MASTER KEY ENCRYPTION BY PASSWORD = 'Abc123';
--创建证书 这里有两个"CERT1",建议每台机器都改成不同的名称以作区分
CREATE CERTIFICATE CERT1 WITH SUBJECT = 'CERT1', START_DATE = '2017-01-01',EXPIRY_DATE = '2099-12-30';
--把刚才创建的证书备份到文件 这里也有两个CERT1要改
BACKUP CERTIFICATE CERT1 TO FILE = 'C:\gdmk\CERT1.cer';
--创建终结点,设为证书验证 这里第二行有1个CERT1要改
CREATE ENDPOINT [group0_endpoint] AUTHORIZATION [sa] STATE=STARTED AS TCP (LISTENER_PORT = 5022, LISTENER_IP = ALL)
FOR DATA_MIRRORING (ROLE = ALL,AUTHENTICATION = CERTIFICATE CERT1, ENCRYPTION = REQUIRED ALGORITHM AES)
GO
节点2：WIN-139
USE master;
GO
--创建主密钥
CREATE MASTER KEY ENCRYPTION BY PASSWORD = 'Abc123';
--创建证书 这里有两个"CERT1",建议每台机器都改成不同的名称以作区分
CREATE CERTIFICATE CERT2 WITH SUBJECT = 'CERT2', START_DATE = '2017-01-01',EXPIRY_DATE = '2099-12-30';
--把刚才创建的证书备份到文件 这里也有两个CERT1要改
BACKUP CERTIFICATE CERT2 TO FILE = 'C:\gdmk\CERT2.cer';
--创建终结点,设为证书验证 这里第二行有1个CERT1要改
CREATE ENDPOINT [group0_endpoint] AUTHORIZATION [sa] STATE=STARTED AS TCP (LISTENER_PORT = 5022, LISTENER_IP = ALL)
FOR DATA_MIRRORING (ROLE = ALL,AUTHENTICATION = CERTIFICATE CERT2, ENCRYPTION = REQUIRED ALGORITHM AES)
GO
节点1：WIN-138
--载入其它节点证书
--不用载入自己的证书!
--不用载入自己的证书!
--不用载入自己的证书!
--CREATE CERTIFICATE CERT1 FROM FILE = 'C:\gdmk\CERT1.cer';
CREATE CERTIFICATE CERT2 FROM FILE = 'C:\gdmk\CERT2.cer';
GO
节点2：WIN-139
--载入其它节点证书
--不用载入自己的证书!
--不用载入自己的证书!
--不用载入自己的证书!
CREATE CERTIFICATE CERT1 FROM FILE = 'C:\gdmk\CERT1.cer';
--CREATE CERTIFICATE CERT2 FROM FILE = 'C:\gdmk\CERT2.cer';
GO
十、新建可用性组
数据库先备份
最后一直下一步，直到完成！
大功告功！