Conectar-se a um ouvinte do grupo de disponibilidade Always On
Aplica-se: 
SQL Server
Este artigo ensina como se conectar a um ouvinte do grupo de disponibilidade Always On para SQL Server. Um ouvinte do grupo de disponibilidade é um nome de rede virtual que os clientes usam para se conectar a um banco de dados hospedado em um grupo de disponibilidade. O ouvinte fornece um ponto de extremidade de conexão consistente para aplicativos cliente, independentemente de qual réplica de disponibilidade está hospedando o banco de dados primário no momento. O ouvinte também habilita o suporte para roteamento somente leitura e failover automático.
Depois de configurar o ouvinte, atualize as cadeias de conexão para apontar para o ouvinte para que o tráfego do aplicativo seja roteado automaticamente para a réplica pretendida sem precisar atualizar manualmente a cadeia de conexão após cada failover.
Conectar-se à réplica primária
Especifique o nome DNS do ouvinte do grupo de disponibilidade na cadeia de conexão para conectar-se à réplica primária para acesso de leitura/gravação.
Por exemplo, para conectar-se à réplica primária no SQL Server Management Studio por meio do ouvinte, insira o nome DNS do ouvinte no campo nome do servidor:
Durante um failover, quando a réplica primária é alterada, as conexões existentes com o ouvinte são desconectadas e novas conexões são roteadas para a nova réplica primária.
Um exemplo de uma cadeia de conexão básica para o provedor ADO.NET (System.Data.SqlClient):
Server=tcp: AGListener,1433;Database=MyDB;Integrated Security=SSPI
Você pode verificar a qual réplica você está conectado no momento por meio do ouvinte executando o seguinte comando T-SQL (Transact-SQL):
SELECT @@SERVERNAME
Por exemplo, quando SQLVM1 é minha réplica primária:
Você ainda pode se conectar diretamente à instância do SQL Server usando o nome de instância da réplica primária ou secundária, em vez de usar o ouvinte do grupo de disponibilidade. No entanto, você perderá o benefício de novas conexões serem roteadas automaticamente para a nova réplica primária atual. Além disso, você perderá o benefício do roteamento somente leitura, em que as conexões especificadas com read-intent são roteadas automaticamente para a réplica secundária para leitura.
Conectar-se a uma réplica somente leitura
O roteamento somente leitura refere-se ao roteamento automático de conexões de ouvinte de entrada para uma réplica secundária para leitura configurada para permitir cargas de trabalho somente leitura.
As conexões serão roteadas automaticamente para a réplica somente leitura se o seguinte for verdadeiro:
Pelo menos uma réplica secundária é definida como acesso somente leitura e cada réplica secundária somente leitura e a réplica primária são configuradas para oferecer suporte ao roteamento somente leitura.
A cadeia de conexão faz referência a um banco de dados envolvido no grupo de disponibilidade. Uma alternativa para isso seria o logon usado na conexão ter o banco de dados configurado como seu banco de dados padrão. Para obter mais informações, consulte este artigo sobre como o algoritmo funciona com o roteamento somente leitura.
A cadeia de conexão faz referência a um ouvinte de grupo de disponibilidade, e a tentativa do aplicativo da conexão de entrada está definida como somente leitura (por exemplo, usando a palavra-chave Application Intent=ReadOnly nas cadeias de conexão ODBC ou OLEDB ou nos atributos ou propriedades da conexão).
O atributo de intenção de aplicativo é armazenado na sessão do cliente durante o logon e a instância do SQL Server processará essa intenção e determinará o que fazer de acordo com a configuração do grupo de disponibilidade e o estado de leitura/gravação atual do banco de dados de destino na réplica secundária.
Por exemplo, para conectar-se a uma réplica somente leitura usando o SQL Server Management Studio, selecione Opções na caixa de diálogo Conectar-se ao Servidor, selecione a guia Parâmetros de Conexão Adicionais e, em seguida, especifique ApplicationIntent=ReadOnly na caixa de texto:
Um exemplo de uma cadeia de conexão para o provedor de ADO.NET (System.Data.SqlClient) que designa a intenção de aplicativo somente leitura:
Server=tcp:AGListener;Database=AdventureWorks;Integrated Security=SSPI;ApplicationIntent=ReadOnly
Para obter mais informações, confira Configurar o acesso somente leitura em uma réplica de disponibilidade (SQL Server)
Porta não padrão
Ao criar o ouvinte, você designa uma porta para o ouvinte usar. Se a porta for a porta 1433 padrão, você não precisará especificar um número da porta ao se conectar ao ouvinte. No entanto, se a porta não for 1433, ela deverá ser especificada na cadeia de conexão no formato de listenername,port, como:
Um exemplo de uma cadeia de conexão para o provedor ADO.NET (System.Data.SqlClient) que especifica uma porta não padrão para o ouvinte:
Server=tcp:AGListener,1445;Database=AdventureWorks;Integrated Security=SSPI
Ignorar ouvintes
Embora os ouvintes do grupo de disponibilidade permitam suporte para redirecionamento de failover e roteamento somente leitura, as conexões de cliente não precisam usá-los. Uma conexão de cliente também pode fazer referência direta à instância do SQL Server em vez de conectar-se ao ouvinte de grupo de disponibilidade.
Na instância do SQL Server, é irrelevante se a conexão fizer logon usando o ouvinte do grupo de disponibilidade ou usando outro ponto de extremidade da instância. A instância do SQL Server verificará o estado do banco de dados de destino e permitirá ou não a conectividade com base na configuração do grupo de disponibilidade e no estado atual do banco de dados na instância. Por exemplo, se um aplicativo cliente conectar-se diretamente a uma instância de porta do SQL Server e conectar-se a um banco de dados de destino hospedado em um grupo de disponibilidade e o banco de dados de destino estiver em estado primário e online, a conectividade terá sucesso. Se o banco de dados de destino estiver offline ou em um estado de transição, haverá falha na conectividade para o banco de dados.
Como alternativa, ao migrar de espelhamento de banco de dados para o Grupos de disponibilidade AlwaysOn, os aplicativos podem especificar a cadeia de conexão do espelhamento do banco de dados desde que exista apenas uma réplica secundária e que as conexões de usuário não sejam permitidas.
Cadeias de conexão de espelhamento de banco de dados
Se um grupo de disponibilidade tiver apenas uma réplica secundária e não estiver configurado com ALLOW_CONNECTIONS = READ_ONLY ou ALLOW_CONNECTIONS = NONE na réplica secundária, os clientes poderão se conectar à réplica primária usando uma cadeia de conexão de espelhamento de banco de dados. Essa abordagem pode ser útil na migração de um aplicativo existente do espelhamento de banco de dados para um grupo de disponibilidade, contanto que você limite o grupo de disponibilidade a duas réplicas de disponibilidade (uma réplica primária e uma réplica secundária). Se adicionar mais réplicas secundárias, você precisará criar um ouvinte de grupo de disponibilidade para o grupo de disponibilidade e atualizar seus aplicativos para que usem o nome DNS do ouvinte do grupo de disponibilidade.
Quando cadeias de conexão de espelhamento de banco de dados forem utilizadas, o cliente poderá usar o SQL Server Native Client ou o provedor de dados .NET Framework para SQL Server. A cadeia de conexão oferecida por um cliente deve fornecer, no mínimo, o nome de uma instância de servidor, o nome de parceiro inicial, para identificar a instância de servidor que hospeda inicialmente a réplica de disponibilidade à qual você pretende se conectar. Opcionalmente, a cadeia de conexão também pode fornecer o nome de outra instância de servidor, o nome de parceiro de failover, para identificar a instância do servidor que hospeda inicialmente a réplica secundária como o nome de parceiro de failover.
Para obter mais informações sobre cadeias de conexão de espelhamento de banco de dados, veja Conectar clientes a uma sessão de espelhamento de banco de dados (SQL Server).
Failover de várias sub-redes
Se estiver usando bibliotecas de cliente que dão suporte à opção de conexão MultiSubnetFailover na cadeia de conexão, você poderá otimizar o failover do grupo de disponibilidade para uma sub-rede diferente configurando MultiSubnetFailover como "Verdadeiro" ou "Sim", dependendo da sintaxe do provedor que está sendo usado.
Observação
Essa configuração é recomendável para conexões únicas e de várias sub-redes para ouvintes de grupos de disponibilidade e nomes de instâncias de cluster de failover do SQL Server. A habilitação dessa opção adiciona mais otimizações, até mesmo para cenários de única sub-rede.
A opção de conexão MultiSubnetFailover funciona apenas com o protocolo de rede TCP e tem suporte apenas para conexão a um ouvinte de grupo de disponibilidade e para qualquer nome de rede virtual que se conecta ao SQL Server.
Um exemplo de cadeia de conexão do provedor ADO.NET (System.Data.SqlClient) que habilita o failover de várias sub-redes é o seguinte:
Server=tcp:AGListener,1433;Database=AdventureWorks;Integrated Security=SSPI; MultiSubnetFailover=True
A opção de conexão MultiSubnetFailover deve ser definida como True mesmo que o grupo de disponibilidade se estenda apenas por uma única sub-rede. Isso permite pré-configurar novos clientes para dar suporte ao futuro alcance de sub-redes sem necessidade de alterações futuras na cadeia de conexão de cliente e também otimiza o desempenho de failover para failovers de sub-rede única. Embora a opção de conexão MultiSubnetFailover não seja obrigatória, ela fornece o benefício de um failover de sub-rede mais rápido. Isso ocorre porque o driver de cliente tentará abrir um soquete TCP para cada endereço IP em paralelo associado ao grupo de disponibilidade. O driver de cliente esperará que o primeiro IP responda com êxito e, quando o fizer, o usará para a conexão.
Ouvintes e certificados TLS/SSL
Durante a conexão a um ouvinte do grupo de disponibilidade, se as instâncias participantes do SQL Server usarem certificados TLS/SSL junto com criptografia de sessão, o driver de cliente que está fazendo a conexão precisará dar suporte ao Nome Alternativo da Entidade no certificado TLS/SSL para forçar a criptografia.
Um certificado X.509 deve ser configurado para cada nó de servidor participante do cluster de failover com uma lista de todos os ouvintes de grupo de disponibilidade definidos no Nome Alternativo da Entidade do certificado.
O formato dos valores do certificado é:
CN = Server.FQDN
SAN = Server.FQDN,Listener1.FQDN,Listener2.FQDN
Por exemplo, você têm os seguintes valores:
Servername: Win2019
Instance: SQL2019
AG: AG2019
Listener: Listener2019
Domain: contoso.com (which is also the FQDN)
Para um WSFC que tem um único grupo de disponibilidade, o certificado deve ter o FQDN (nome de domínio totalmente qualificado) do servidor e o FQDN do ouvinte:
CN: Win2019.contoso.com
SAN: Win2019.contoso.com, Listener2019.contoso.com
Com essa configuração, suas conexões à instância (WIN2019\SQL2019) ou ao ouvinte (Listener2019) serão criptografadas.
Dependendo de como a rede está configurada, há um pequeno subconjunto de clientes que talvez também precisem adicionar o NetBIOS à SAN. Nesse caso, os valores do certificado devem ser:
CN: Win2019.contoso.com
SAN: Win2019,Win2019.contoso.com,Listener2019,Listener2019.contoso.com
Se o WSFC tiver três ouvintes do grupo de disponibilidade, como: Listener1, Listener2, Listener3
Os valores do certificado deverão ser:
CN: Win2019.contoso.com
SAN: Win2019.contoso.com,Listener1.contoso.com,Listener2.contoso.com,Listener3.contoso.com
Ouvintes e Kerberos (SPNs)
Um administrador de domínio deve configurar um SPN (nome da entidade de serviço) no Active Directory para cada ouvinte do grupo de disponibilidade para habilitar o Kerberos para conexões de cliente com o ouvinte. Ao registrar o SPN, você deve usar a conta de serviço da instância de servidor que hospeda a réplica de disponibilidade. Para que o SPN funcione em todas as réplicas, a mesma conta de serviço deve ser usada para todas as instâncias no cluster do WSFC que hospeda o grupo de disponibilidade.
Use a ferramenta de linha de comando setspn do Windows para configurar o SPN. Por exemplo, para configurar um SPN para um ouvinte do grupo de disponibilidade denominado AG1listener.Adventure-Works.com hospedado em um conjunto de instâncias do SQL Server, todas configuradas para executar sob a conta de domínio corp\svclogin2:
setspn -A MSSQLSvc/AG1listener.Adventure-Works.com:1433 corp\svclogin2
Para obter mais informações sobre o registro manual de um SPN para SQL Server, consulte Registrar um nome da entidade de serviço para conexões com Kerberos.