11 儲存保護和 SBD #

1. 設定監視程式

2. 根據您的情況，可將 SBD 與一到三部裝置搭配使用，或以無磁碟模式使用。如需綜覽，請參閱第 11.4 節 「SBD 裝置數量」。如需詳細的設定，請參閱：

   • 設定 SBD 與裝置

   • 設定無磁碟 SBD

3. 測試 SBD 和圍籬區隔

1. 啟始化 SBD 裝置

2. 編輯 SBD 組態檔案

3. 啟用和啟動 SBD 服務

4. 測試 SBD 裝置

5. 設定叢集以使用 SBD

若要將 SBD 與共用儲存搭配使用，必須先在一到三部區塊裝置上建立訊息佈局。sbd create 指令會將中繼資料標頭寫入指定的一部或多部裝置。它還將啟始化最多 255 個節點的訊息插槽。如果該指令不含任何其他選項，則執行時將使用預設的逾時設定。

警告：覆寫現有資料

確定要用於 SBD 的一部或多部裝置沒有儲存任何重要資料。執行 sbd create 指令時，會直接覆寫指定區塊裝置的大於第一個 MB，而不會進一步提出申請或進行備份。

1. 決定要將哪個區塊裝置或哪些區塊裝置用於 SBD。

2. 使用下列指令啟始化 SBD 裝置：

   root # sbd -d /dev/SBD create

   (用實際的路徑名稱取代 /dev/SBD，例如：/dev/disk/by-id/scsi-ST2000DM001-0123456_Wabcdefg。)

   若要將多部裝置用於 SBD，請多次指定 -d 選項，例如：

   root # sbd -d /dev/SBD1 -d /dev/SBD2 -d /dev/SBD3 create

3. 如果您的 SBD 裝置位於多路徑群組，請使用 -1 和 -4 選項來調整要用於 SBD 的逾時。如需詳細資料，請參閱第 11.5 節 「逾時計算」。所有逾時均以秒為單位指定：

   root # sbd -d /dev/SBD -4 1801 -1 902 create

   1	-4 選項用於指定 msgwait 的逾時。在上面的範例中，該逾時設定為 180 秒。
   2	-1 選項用於指定監視程式的逾時。在上面的範例中，該逾時設定為 90 秒。模擬監視程式的最小允許值為 15 秒。

4. 檢查已寫入裝置的內容：

   root # sbd -d /dev/SBD dump
   Header version     : 2.1
   UUID               : 619127f4-0e06-434c-84a0-ea82036e144c
   Number of slots    : 255
   Sector size        : 512
   Timeout (watchdog) : 5
   Timeout (allocate) : 2
   Timeout (loop)     : 1
   Timeout (msgwait)  : 10
   ==Header on disk /dev/SBD is dumped

   如您所見，逾時也會存入標頭，以確保所有參與的節點在逾時上達成一致。

1. 開啟檔案 /etc/sysconfig/sbd。

2. 搜尋以下參數： SBD_DEVICE。

   該參數指定要監控和要用於交換 SBD 訊息的裝置。

3. 編輯此行，並使用您的 SBD 裝置取代 SBD：

   SBD_DEVICE="/dev/SBD"

   如果您需要在第一行中指定多部裝置，請使用分號分隔各裝置 (裝置順序無關緊要)：

   SBD_DEVICE="/dev/SBD1;/dev/SBD2;/dev/SBD3"

   如果無法存取 SBD 裝置，精靈將無法啟動叢集，並會禁止叢集啟動。

4. 搜尋以下參數： SBD_DELAY_START。

   啟用或停用延遲。設定 SBD_DELAY_START 為 yes (如果 msgwait 相對較長，而叢集節點開機很快)。將此參數設定為 yes 可在開機時延遲 SBD 啟動。虛擬機器有時候需要此項延遲。

1. 在每個節點上，啟用 SBD 服務：

   root # systemctl enable sbd

   每當啟動 Pacemaker 服務時，SBD 服務將與 Corosync 服務一起啟動。

2. 在每個節點上重新啟動叢集堆疊：

   root # crm cluster restart

   此操作會自動觸發 SBD 精靈的啟動。

1. 下列指令會從 SBD 裝置傾印節點插槽及其目前的訊息：

   root # sbd -d /dev/SBD list

   現在，您應該會看到曾隨 SBD 啟動的所有叢集節點都列在此處。例如，如果您擁有雙節點叢集，訊息插槽對於兩個節點都應顯示 clear：

   0       alice        clear
   1       bob          clear

2. 嘗試向其中一個節點傳送一則測試訊息：

   root # sbd -d /dev/SBD message alice test

3. 節點會在系統記錄檔案中確認收到訊息：

   May 03 16:08:31 alice sbd[66139]: /dev/SBD: notice: servant: Received command test from bob on disk /dev/SBD

   這証實了節點上的 SBD 目前的確在正常執行，並且可以接收訊息。

若要設定在叢集中使用 SBD，您需要在叢集組態中執行以下操作：

如需計算 stonith-timeout ，請參閱第 11.5 節 「逾時計算」。

1. 啟動外圍程序，並以 root 或同等身分登入。

2. 執行 crm configure。

3. 輸入以下內容：

   crm(live)configure# property stonith-enabled="true" 1
   crm(live)configure# property stonith-watchdog-timeout=0 2
   crm(live)configure# property stonith-timeout="40s" 3

   1	此為預設組態，因為不支援沒有 STONITH 的叢集。而如果出於測試目的停用了 STONITH，請確定再次將此參數設定為 true。
   2	如果未明確設定，則預設值為 0，此值適用於 SBD 與一到三部裝置搭配使用的情況。
   3	如果將 SBD 的 msgwait 逾時值設定為 30 秒，則適合將 stonith-timeout 值設定為 40。

4. 對於雙節點叢集，在電腦分裂狀況下，兩個節點都會依預期向對方發出圍籬區隔。為防止兩個節點幾乎同時被重設，建議套用以下圍籬區隔延遲來協助其中一個節點，甚至是偏好節點在圍籬區隔競爭中勝出。對於包含兩個以上節點的叢集，不需要套用這些延遲。

   優先程度圍籬區隔延遲

   priority-fencing-delay 叢集內容預設處於停用狀態。透過設定延遲值，若另一個節點遺失且其具有更高的總資源優先程度，則針對該節點的圍籬區隔將延遲指定的時間。這意味著在電腦分裂狀況下，更重要的節點將在圍籬區隔競爭中勝出。

   可以用優先程度中繼屬性設定重要資源。在計算時，將對每個節點上執行的資源或例項的優先程度值求和來進行計算。升級後的資源例項的優先程度為所設定的基本優先程度加 1，因此它的優先程度值比任何未升級的例項都高。

   root # crm configure property priority-fencing-delay=30

   即使使用了 priority-fencing-delay，也仍然建議使用 pcmk_delay_base 或 pcmk_delay_max (如下所述) 來解決節點優先程度恰好相同的所有情況。priority-fencing-delay 的值應明顯大於 pcmk_delay_base / pcmk_delay_max 的最大值，最好是最大值的兩倍。

   可預測的靜態延遲

   此參數用於在執行 STONITH 動作之前新增靜態延遲。為防止當雙節點叢集發生電腦分裂時兩個節點同時被重設，請使用不同的延遲值設定獨立的圍籬區隔資源。可以使用可實現更長圍籬區隔延遲的參數來標示偏好節點，以使其在圍籬區隔競爭中勝出。若要實現此目的，為每個節點建立兩個基本 STONITH 裝置至關重要。在下面的組態中，如果出現電腦分裂，alice 將會獲勝並得以留存：

   crm(live)configure# primitive st-sbd-alice stonith:external/sbd params \
          pcmk_host_list=alice pcmk_delay_base=20
   crm(live)configure# primitive st-sbd-bob stonith:external/sbd params \
          pcmk_host_list=bob pcmk_delay_base=0

   動態隨機延遲

   此參數用於為圍籬區隔裝置上的 STONITH 動作新增隨機延遲。參數 pcmk_delay_max 不會新增針對特定節點的靜態延遲，而是會為使用圍籬區隔資源的任何圍籬區隔都新增一個隨機延遲，以防止雙重重設。與 pcmk_delay_base不同，此參數可對針對多個節點的統一圍籬區隔資源指定。

   crm(live)configure# primitive stonith_sbd stonith:external/sbd
     params pcmk_delay_max=30

5. 使用 show 檢閱所做的變更。

6. 使用 commit 提交變更，然後使用 exit 離開 crm 即時組態。

1. 開啟檔案 /etc/sysconfig/sbd 並使用以下項目：

   SBD_PACEMAKER=yes
   SBD_STARTMODE=always
   SBD_DELAY_START=no
   SBD_WATCHDOG_DEV=/dev/watchdog
   SBD_WATCHDOG_TIMEOUT=5

   由於未使用共用磁碟，因此不需要 SBD_DEVICE 項目。此參數遺失時，sbd 服務不會為 SBD 裝置啟動任何監看員程序。

2. 在每個節點上，啟用 SBD 服務：

   root # systemctl enable sbd

   每當啟動 Pacemaker 服務時，SBD 服務將與 Corosync 服務一起啟動。

3. 在每個節點上重新啟動叢集堆疊：

   root # crm cluster restart

   此操作會自動觸發 SBD 精靈的啟動。

4. 檢查參數 have-watchdog=true 是否已自動設定：

   root # crm configure show | grep have-watchdog
            have-watchdog=true

5. 執行 crm configure 並在 crm 外圍程序上設定以下叢集屬性：

   crm(live)configure# property stonith-enabled="true" 1
   crm(live)configure# property stonith-watchdog-timeout=10 2

   1	此為預設組態，因為不支援沒有 STONITH 的叢集。而如果出於測試目的停用了 STONITH，請確定再次將此參數設定為 true。
   2	對於無磁碟 SBD，此參數不能為零。它定義了經過多長時間之後可以假定圍籬區隔目標已自我圍籬區隔。因此，其值需要大於或等於 /etc/sysconfig/sbd 中 SBD_WATCHDOG_TIMEOUT 的值。從 SUSE Linux Enterprise High Availability Extension 15 開始，如果您將 stonith-watchdog-timeout 設定為負值，Pacemaker 將自動計算此逾時並將它設定為 SBD_WATCHDOG_TIMEOUT。

6. 使用 show 檢閱所做的變更。

7. 使用 commit 提交變更，然後使用 exit 離開 crm 即時組態。