Описание механизмов ограждения

IPMI ограждения

Основной частью отказоустойчивости является настройка ВД виртуальной машины в составе кластера. Управление сервером по IPMI является важным аспектом защиты ВМ, предотвращающим восстановление ВМ на новом сервере до полной остановки её копии на аварийном оборудовании.

Поэтому без получения от сервера сигнала об ограждении (отключении питания или перезагрузке) ВМ не будет перезапущена на новом сервере. Для серверов, не оборудованных IPMI, предусмотрена возможность автоматического признания сервера выключенным, что может привести к повреждению данных ВМ из-за одновременной записи двумя экземплярами ОС на один диск.

Требования к реализации

Реализация механизмов по типу ограждения IPMI основывается на соблюдении ряда требований:

Серверы в составе кластера должны поддерживать управление по протоколу IPMI v2 (LanPlus) по выделенному сетевому интерфейсу. Если IP-адреса управления находятся в сети, отделённой от сети управления SpaceVM, то в разделе Сети – Сетевые настройки основного меню для контроллера SpaceVM необходимо прописать маршрут для доступа к IP-адресам IPMI-интерфейсов. Также допускается настройка виртуального внутреннего интерфейса для контроллера с доступом в сеть управления IPMI. Это необходимо для возможности опроса серверов в составе кластера на предмет состояния питания сервера.
На основании состояния питания сервера (Power On/Off, Cycle) принимается решение о возможности запуска ВМ на другом сервере. Это обусловлено необходимостью гарантированного завершения работы ВМ на исходном сервере перед её восстановлением на новом узле, что исключает одновременную работу двух экземпляров виртуальной машины.

GFS2 кворум

При использовании кластерного транспорта GFS2 кворум серверов может самостоятельно принимать решение о реализации механизмов ограждения узлов.

Подробное описание создания и управления кластерными транспортами.