出于某种原因，我觉得至少一个故障转移应该在同一栋楼里。但我真的不知道。在发生故障期间，用户的路由延迟会不会有问题？我现在只是在想象原因。
请告诉我，至少一个故障转移节点是否应与另一个故障转移节点位于同一地理位置？
我正在努力避免做出看似错误的决定，因此您能分享的任何反馈或生活经验都将是伟大的。
将主要运行 Windows Server 2008，并以 SQL Server 2008 作为我们的客户操作系统。
编辑：我指的是两台物理机器，它们要么紧挨着，要么位于国家的两端。其中一台将一直用于虚拟化多台服务器，另一台将是第一台服务器的复制品，只有在第一台服务器离线时才直接使用。
答案1
嗯，你确实需要回答两个问题：
- 你的预算是多少？
- 您的 RPO/RTO 是多少？
是的，理想情况下，您需要某种类型的异地基础设施用于 DR，但这种类型的系统的实施很快就会变得复杂且昂贵。如果您有资金并且公司愿意这样做，那么一定要这样做。您可能需要在两个站点都使用 SAN 设备，并且卷复制（可能异步）从受保护站点运行到恢复站点。然后，您需要考虑 IP 寻址、故障转移时需要进行哪些 DNS 更改、需要更改哪些防火墙规则、需要将哪些 LUN 重新映射到恢复服务器、客户端如何获得访问权限、BGP 广告是否需要更改等。
你可能已经猜到了，很多影响这一决定的因素有很多。根据您提供的信息，我们无法给您一个“正确”的答案。您只需要看看您的预算、正常运行时间要求和管理层的期望，然后做出自己的决定。有专门从事这类事情的顾问 - 如果您感到不知所措，我建议您聘请某人至少为您指明正确的方向。
答案2
你有多少钱以及你需要这些盒子上的服务发挥多大的作用？
如果你必须始终启用这项服务，那么你需要将两个盒子相距 500 多英里，并且需要在两者之间建立不同的千兆连接以保持同步。当然，你必须采取适当的安全措施，以防止出现主/主场景（没人喜欢柯克斯船长）。
纵观各种故障情况，其大致顺序如下：
- 如果你把事情搞砸了，应用程序就会崩溃。
- 其中一个盒子上的某个组件出现故障（电源、磁盘、电源线、网线等）。
- 一些环境因素会影响它所在的房间（可能是火灾、网线切断，或者只是空调故障）。
- 一些环境因素影响着它所在的城市。
每次灾难发生的可能性都比之前更小，并且针对每次灾难的防护措施本身不仅成本高昂，而且更有可能导致故障场景 1。