13 儲存保護和 SBD #

1. 設定監視程式

2. 根據您的情況，可將 SBD 與一到三部裝置搭配使用，或以無磁碟模式使用。如需綜覽，請參閱第 13.4 節 「SBD 裝置數量」。如需詳細的設定，請參閱：

   • 設定 SBD 與裝置

   • 設定無磁碟 SBD

3. 測試 SBD 和圍籬區隔

1. 啟始化 SBD 裝置

2. 編輯 SBD 組態檔案

3. 啟用和啟動 SBD 服務

4. 測試 SBD 裝置

5. 設定叢集以使用 SBD

若要將 SBD 與共用儲存搭配使用，必須先在一到三部區塊裝置上建立訊息佈局。sbd create 指令會將中繼資料標頭寫入指定的一或多部裝置。它還會啟始化最多 255 個節點的訊息插槽。如果不帶任何其他選項執行該指令，該指令將使用預設逾時設定。

警告：覆寫現有資料

確定要用於 SBD 的一部或多部裝置沒有儲存任何重要資料。執行 sbd create 指令時，會直接覆寫指定區塊裝置的大約第一個 MB，而不會發出其他要求或進行備份。

1. 決定要將哪個區塊裝置或哪些區塊裝置用於 SBD。

2. 使用下列指令啟始化 SBD 裝置：

   # sbd -d /dev/SBD create

   (請用絕對路徑取代 /dev/SBD，例如 /dev/disk/by-id/scsi-ST2000DM001-0123456_Wabcdefg。)

   若要將多部裝置用於 SBD，請指定 -d 選項多次，例如：

   # sbd -d /dev/SBD1 -d /dev/SBD2 -d /dev/SBD3 create

3. 如果您的 SBD 裝置位於多重路徑群組上，請使用 -1 和 -4 選項調整要用於 SBD 的逾時。如需詳細資料，請參閱第 13.5 節 「逾時計算」。所有逾時均以秒為單位指定：

   # sbd -d /dev/SBD -4 1801 -1 902 create

   1	-4 選項用於指定 msgwait 逾時。在上面的範例中，該逾時設定為 180 秒。
   2	-1 選項用於指定 watchdog 逾時。在上面的範例中，該逾時設定為 90 秒。模擬監視程式的最小允許值為 15 秒。

4. 檢查已寫入裝置的內容：

   # sbd -d /dev/SBD dump
   Header version     : 2.1
   UUID               : 619127f4-0e06-434c-84a0-ea82036e144c
   Number of slots    : 255
   Sector size        : 512
   Timeout (watchdog) : 5
   Timeout (allocate) : 2
   Timeout (loop)     : 1
   Timeout (msgwait)  : 10
   ==Header on disk /dev/SBD is dumped

   如您所見，逾時也會存入標頭，以確保所有參與的節點在逾時上達成一致。

1. 開啟檔案 /etc/sysconfig/sbd 並使用以下項目：

   SBD_PACEMAKER=yes
   SBD_STARTMODE=always
   SBD_DELAY_START=no
   SBD_WATCHDOG_DEV=/dev/watchdog
   SBD_WATCHDOG_TIMEOUT=5

   由於未使用共用磁碟，因此不需要 SBD_DEVICE 項目。此參數遺失時，sbd 服務不會為 SBD 裝置啟動任何監看員程序。

2. 搜尋以下參數：SBD_DEVICE。

   該參數指定要監控和要用於交換 SBD 訊息的裝置。

3. 編輯此行，並使用您的 裝置取代 SBDSBD：

   SBD_DEVICE="/dev/SBD"

   如果您需要在第一行中指定多部裝置，請使用分號分隔各裝置 (裝置順序無關緊要)：

   SBD_DEVICE="/dev/SBD1;/dev/SBD2;/dev/SBD3"

   如果無法存取 SBD 裝置，精靈將無法啟動，導致叢集無法啟動。

4. 搜尋以下參數：SBD_DELAY_START。

   啟用或停用延遲。如果 msgwait 很長，但叢集節點開機速度很快，請將 SBD_DELAY_START 設定為 yes。將此參數設定為 yes 可在開機時延遲 SBD 啟動。虛擬機器有時候需要此項延遲。

1. 在每個節點上，啟用 SBD 服務：

   # systemctl enable sbd

   每次叢集服務啟動時，SBD 會與 Corosync 服務一併啟動。

2. 在每個節點上重新啟動叢集服務：

   # crm cluster restart

   此操作會自動觸發 SBD 精靈的啟動。

1. 以下指令會從 SBD 裝置傾印節點插槽及其目前的訊息：

   # sbd -d /dev/SBD list

   現在，您應該會看到曾隨 SBD 啟動的所有叢集節點都列在此處。例如，如果您擁有雙節點叢集，訊息插槽對於兩個節點都應顯示 clear：

   0       alice        clear
   1       bob          clear

2. 嘗試向其中一個節點傳送一則測試訊息：

   # sbd -d /dev/SBD message alice test

3. 此節點會在系統記錄檔案中確認收到了該訊息：

   May 03 16:08:31 alice sbd[66139]: /dev/SBD: notice: servant: Received command test from bob on disk /dev/SBD

   這証實了節點上的 SBD 目前的確在正常執行，並且可以接收訊息。

1. 啟動外圍程序，並以 root 或同等身分登入。

2. 執行 crm configure。

3. 輸入以下內容：

   crm(live)configure# property stonith-enabled="true"1
   crm(live)configure# property stonith-watchdog-timeout=02
   crm(live)configure# property stonith-timeout="40s"3

   1	此為預設組態，因為不支援沒有 STONITH 的叢集。而如果出於測試目的停用了 STONITH，請確定再次將此參數設定為 true。
   2	如果未明確設定，則預設值為 0，此值適用於 SBD 與一到三部裝置搭配使用的情況。
   3	若要計算 stonith-timeout，請參閱第 13.5 節 「逾時計算」。如果將 SBD 的 stonith-timeout 逾時值設定為 40 秒，則適合將 msgwait 值設定為 30。

4. 設定 SBD STONITH 資源。您無需複製此資源。

   對於雙節點叢集，在電腦分裂情況下，兩個節點都會依預期向對方發出圍籬區隔。為防止兩個節點幾乎同時被重設，建議套用以下圍籬區隔延遲來協助其中一個節點，甚至是偏好節點在圍籬區隔競爭中勝出。對於包含兩個以上節點的叢集，不需要套用這些延遲。

   優先程度圍籬區隔延遲

   priority-fencing-delay 叢集內容預設處於停用狀態。設定延遲值後，如果另一個節點發生故障且其總資源優先程度更高，針對該節點的圍籬區隔將延遲指定的時間。這意味著在電腦分裂狀況下，更重要的節點將在圍籬區隔競爭中勝出。

   可以用優先程度中繼屬性設定重要資源。在計算時，將對每個節點上執行的資源或例項的優先程度值求和來進行計算。升級後的資源例項的優先程度為所設定的基礎優先程度加 1，因此它的優先程度值比任何未升級的例項都高。

   # crm configure property priority-fencing-delay=30

   即使使用了 priority-fencing-delay，我們也仍然建議使用 pcmk_delay_base 或 pcmk_delay_max (如下所述) 來解決節點優先程度恰好相同的所有情況。priority-fencing-delay 的值應顯著大於 pcmk_delay_max/pcmk_delay_base 的最大值，最好是最大值的兩倍。

   可預測的靜態延遲

   此參數用於在執行 STONITH 動作之前新增靜態延遲。為防止發生電腦分裂時，同時重設雙節點叢集的兩個節點，請為不同的圍籬區隔資源設定不同的延遲值。可以使用可實現更長圍籬區隔延遲的參數來標示偏好節點，以使其在圍籬區隔競爭中勝出。若要成功實現此目的，每個節點都必須有兩個基本 STONITH 裝置。在下面的組態中，如果出現電腦分裂，alice 將會獲勝並得以留存︰

   crm(live)configure# primitive st-sbd-alice stonith:external/sbd params \
   pcmk_host_list=alice pcmk_delay_base=20
   crm(live)configure# primitive st-sbd-bob stonith:external/sbd params \
   pcmk_host_list=bob pcmk_delay_base=0

   動態隨機延遲

   此參數用於為圍籬區隔裝置上的 STONITH 動作新增隨機延遲。參數pcmk_delay_max不會新增針對特定節點的靜態延遲，而是會為使用圍籬區隔資源的任何圍籬區隔都新增一個隨機延遲，以防止雙重重設。與 pcmk_delay_base 不同，此參數可對針對多個節點的統一圍籬區隔資源指定。

   crm(live)configure# primitive stonith_sbd stonith:external/sbd \
   params pcmk_delay_max=30

   

   警告：pcmk_delay_max 可能無法防止電腦分裂情況下的雙重重設。

   pcmk_delay_max 的值越低，仍會發生雙重重設的可能性就越高。

   如果您的目標是有可預測的倖存者，請使用優先程度圍籬區隔延遲或可預測的靜態延遲。

5. 使用 show 檢閱所做的變更。

6. 使用 commit 提交變更，然後使用 quit 離開 crm 即時組態。

1. 開啟檔案 /etc/sysconfig/sbd 並使用以下項目：

   SBD_PACEMAKER=yes
   SBD_STARTMODE=always
   SBD_DELAY_START=no
   SBD_WATCHDOG_DEV=/dev/watchdog
   SBD_WATCHDOG_TIMEOUT=5

   由於未使用共用磁碟，因此不需要 SBD_DEVICE 項目。此參數遺失時，sbd 服務不會為 SBD 裝置啟動任何監看員程序。

   

   重要：無磁碟 SBD 和 QDevice 的 SBD_WATCHDOG_TIMEOUT

   如果您將 Qdevice 與無磁碟 SBD 配合使用，SBD_WATCHDOG_TIMEOUT 值必須大於 QDevice 的 sync_timeout 值，否則 SBD 將會逾時並無法啟動。

   sync_timeout 的預設值為 30 秒。因此，請將 SBD_WATCHDOG_TIMEOUT 設定為更大的值，例如 35。

2. 在每個節點上，啟用 SBD 服務：

   # systemctl enable sbd

   每次叢集服務啟動時，SBD 會與 Corosync 服務一併啟動。

3. 在每個節點上重新啟動叢集服務：

   # crm cluster restart

   此操作會自動觸發 SBD 精靈的啟動。

4. 檢查參數have-watchdog=true 是否已自動設定：

   # crm configure show | grep have-watchdog
            have-watchdog=true

5. 執行 crm configure 並在 crm 外圍程序上設定以下叢集屬性：

   crm(live)configure# property stonith-enabled="true"1
   crm(live)configure# property stonith-watchdog-timeout=102

   1	此為預設組態，因為不支援沒有 STONITH 的叢集。而如果出於測試目的停用了 STONITH，請確定再次將此參數設定為 true。
   2	對於無磁碟 SBD，此參數不能為零。它定義了經過多長時間之後可以假定圍籬區隔目標已自我圍籬區隔。因此，其值必須大於等於 /etc/sysconfig/sbd 中的 SBD_WATCHDOG_TIMEOUT 值。如果將 stonith-watchdog-timeout 設定為負值，Pacemaker 將自動計算此逾時，並將其設定為 SBD_WATCHDOG_TIMEOUT 值的兩倍。

6. 使用 show 檢閱所做的變更。

7. 使用 commit 提交變更，然後使用 quit 離開 crm 即時組態。