有兩類圍籬區隔︰資源層級圍籬區隔和節點層級圍籬區隔。後者為本章的主要主題。

在 Pacemaker 叢集中，節點層級圍籬區隔的實作方式是 STONITH (關閉另一個節點)。High Availability Extension 提供了 stonith 指令行工具，此為一個可擴充介面，用於從遠端關閉叢集中的節點。如需可用選項的綜覽，請執行 stonith --help，如需詳細資訊，請參閱 stonith 的 man 頁面。

root # stonith -L

root # crm ra list stonith

若要設定圍籬區隔，您需要設定一或多個 STONITH 資源，stonithd 精靈不需要任何組態設定。所有組態皆儲存在 CIB 中。STONITH 資源就是類別為 stonith 的資源 (請參閱第 6.3.2 節 「受支援的資源代辦類別」)。STONITH 資源是 STONITH 外掛程式在 CIB 中的表示。除圍籬區隔操作之外，還可對 STONITH 資源執行啟動、停止和監控操作，就如同對任何其他資源一樣。啟動或停止 STONITH 資源意味著載入和卸載節點上的 STONITH 裝置驅動程式。因此，啟動和停止只是管理操作，不能轉換為圍籬區隔裝置本身的任何操作。但是，監控並不意味著需要登入裝置 (若要驗證在需要時裝置是否會正常運作)。當 STONITH 資源容錯移轉至另一個節點後，會載入相應驅動程式以使目前節點可與 STONITH 裝置通訊。

您可以像對任何其他資源一樣來設定 STONITH 資源。以下為如何使用偏好的叢集管理工具執行這些操作的詳細資料︰

參數 (屬性) 清單的內容取決於 STONITH 的相應類型。若要檢視特定裝置的參數清單，請使用 stonith 指令︰

stonith -t stonith-device-type -n

例如，若要檢視 ibmhmc 裝置類型的參數，請輸入以下指令︰

stonith -t ibmhmc -n

若要取得裝置的簡短說明文字，請使用 -h 選項︰

stonith -t stonith-device-type -h

root # crm < sample.txt

configure
primitive st-ibmrsa-1 stonith:external/ibmrsa-telnet \
params nodename=alice ip_address=192.168.0.101 \
username=USERNAME password=PASSW0RD
primitive st-ibmrsa-2 stonith:external/ibmrsa-telnet \
params nodename=bob ip_address=192.168.0.102 \
username=USERNAME password=PASSW0RD
location l-st-alice st-ibmrsa-1 -inf: alice
location l-st-bob st-ibmrsa-2 -inf: bob
commit

stonith -t apcmaster -h

STONITH Device: apcmaster - APC MasterSwitch (via telnet)
NOTE: The APC MasterSwitch accepts only one (telnet)
connection/session a time. When one session is active,
subsequent attempts to connect to the MasterSwitch will fail.
For more information see http://www.apc.com/
List of valid parameter names for apcmaster STONITH device:
ipaddr
login
 password

stonith -t apcsmart -h

STONITH Device: apcsmart - APC Smart UPS
(via serial port - NOT USB!). 
Works with higher-end APC UPSes, like
Back-UPS Pro, Smart-UPS, Matrix-UPS, etc.
(Smart-UPS may have to be >= Smart-UPS 700?).
See http://www.networkupstools.org/protocols/apcsmart.html
for protocol compatibility details.
For more information see http://www.apc.com/
List of valid parameter names for apcsmart STONITH device:
ttydev
hostlist

如同任何其他資源一樣，STONITH 類別代辦也支援用於檢查狀態的監控操作。

注意：監控 STONITH 資源

您應定期監控 STONITH 資源，但不宜過於頻繁。對大多數裝置而言，不低於 1800 秒 (30 分鐘) 的監控間隔應已足夠。

圍籬區隔裝置是 HA 叢集必不可少的一部分，但需要用到它們的情況卻是越少越好。電源管理設備常常會受到大量廣播流量的影響。有些裝置在每分鐘達到十個左右連接時便無法處理。如果兩個用戶端同時嘗試連接，有些裝置還會發生混淆。大部分裝置都不能同時處理多個工作階段。

通常，只需每隔幾個小時檢查一次圍籬區隔裝置的狀態即可。需要執行圍籬區隔操作以及電源開關發生故障的機率很小。

如需如何使用指令行設定監控操作的詳細資訊，請參閱第 8.4.9 節 「設定資源監控」。

除了用於處理實際 STONITH 裝置的外掛程式外，我們還提供了一些用於特別目的的 STONITH 外掛程式。

警告：僅供測試之用

下面提到的一些 STONITH 外掛程式僅用於演示和測試目的。請不要在實際情況中使用以下任一裝置，否則可能會導致資料毀損以及無法預期的後果︰

• external/ssh

• ssh

suicide 是「I do not shoot my host」(我自己不關閉我的主機) 規則的唯一例外。

請查看以下建議清單，以免發生常見錯誤︰