故障處理過(guò)程

MC/SG 是HP 實(shí)現高可用性系統的一套軟件的名字。實(shí)現高可用性的基本原則是消滅單點(diǎn)故障。如同在一臺主機內部可以采用Mirror Disk 來(lái)消除單個(gè)硬盤(pán)的單點(diǎn)故障，用多臺主機組成一套集群系統，在合理的配置下，可以在單塊網(wǎng)卡、單塊HBA、單個(gè)硬盤(pán)、單臺主機等發(fā)生故障時(shí)，應用程序都能維持運行，從而提高系統的可用性。所以，一套集群(Cluster)要保證高可用性，在配置過(guò)程中，要保證網(wǎng)絡(luò )、存儲、主機等都不存在單點(diǎn)故障。

Cluster 的基本結構是：由兩至多臺主機（節點(diǎn)），配合冗余的網(wǎng)絡(luò )及存儲設備(共享存儲)，組成一個(gè)集群（Cluster）。每一個(gè)應用被打包成一個(gè)package,其中包括一些資源如IP 地址、卷組等。一個(gè)package 在一臺主機上運行，當應用需要切換時(shí)，相關(guān)的資源被切換到另一臺備份的主機上，同時(shí)自動(dòng)運行預選定義好的應用啟動(dòng)、停止的腳本，從而在另一臺主機以原來(lái)的IP 地址運行相關(guān)的應用。當一塊HBA 卡發(fā)生故障時(shí)，LVM會(huì )自動(dòng)通過(guò)alternative path 繼續IO 訪(fǎng)問(wèn);當一塊網(wǎng)卡發(fā)生故障時(shí)，MC/SG 會(huì )自動(dòng)將IP 地址切換到預選定義的備份網(wǎng)卡上;當一臺主機發(fā)生故障時(shí)，package 會(huì )自動(dòng)切換到預選定義的備份節點(diǎn)上。

原理

1．HP MC/ServiceGuard 背景知識 

HP MC/ServiceGuard 服務(wù)器應用軟件可以幫助你使用800系列的HP9000服務(wù)器建立一個(gè)高可靠性的集群服務(wù)器系統。一個(gè)高可靠的系統是指即使計算機系統出現硬件和軟件的故障，運行在該系統上的服務(wù)仍然可以繼續使用，在一個(gè)環(huán)節（可能是一個(gè)系統處理單元、硬盤(pán)、LAN，軟件系統等等）出了問(wèn)題的時(shí)候，系統中的臃余部件可以接管錯誤部位的運行任務(wù)。 MC/ServiceGuard和其他高可靠部件一起實(shí)現并且協(xié)調這種發(fā)生錯誤時(shí)候的轉換。

一個(gè) MC/ServiceGuard 集群系統就是利用網(wǎng)絡(luò )把一些800系列的HP9000服務(wù)器（稱(chēng)為節點(diǎn)）連接起來(lái)并且在系統中有足夠的臃余硬件和軟件來(lái)保證任何一個(gè)單獨的錯誤并不顯著(zhù)的影響整個(gè)系統所提供的服務(wù)。

2.   MC/ServiceGuard Network Manager 的工作原理

network manager的主要目的是監控和恢復網(wǎng)絡(luò )設備（網(wǎng)卡等）的錯誤，保證用戶(hù)服務(wù)的高可靠性。實(shí)際上就是對主網(wǎng)絡(luò )接口為每個(gè)服務(wù)分配IP地址，同時(shí)監控網(wǎng)絡(luò )設備的健康狀況，在必要的時(shí)候轉移服務(wù)的運行。

MC環(huán)境中的每個(gè)節點(diǎn)都會(huì )分配有三種類(lèi)型的IP地址（靜態(tài)IP、心跳IP、浮動(dòng)IP）。

心跳IP地址主要用戶(hù)2個(gè)節點(diǎn)間的通訊，與程序包并不關(guān)聯(lián)，主要用來(lái)傳送心跳信息。

靜態(tài)的IP地址是主網(wǎng)卡綁定的主機地址，與程序包并不關(guān)聯(lián)，它被用來(lái)在網(wǎng)絡(luò )中定義主機信息的。靜態(tài)的IP地址不可以轉移到另外一個(gè)節點(diǎn)去，但是當主網(wǎng)卡有問(wèn)題時(shí)，靜態(tài)IP地址可以轉移到備份網(wǎng)卡上。

除了靜態(tài)的IP和心跳IP地址以外，可以為每一個(gè)程序包分配一個(gè)或者多個(gè)唯一的IP地址。這種IP地址叫住可重分配的IP地址（也叫浮動(dòng)IP地址），浮動(dòng)IP地址須同靜態(tài)IP處于同一網(wǎng)段。因為這種IP地址可以動(dòng)態(tài)從一個(gè)節點(diǎn)轉移到另外一個(gè)節點(diǎn)。在一個(gè)集群系統中，你最多可以為30個(gè)程序包分配255個(gè)這種可重分配的IP地址。靜態(tài)和浮動(dòng)的IP地址在LAN出問(wèn)題的時(shí)候都會(huì )被轉移到備用LAN設備上去，如果程序包控制被轉移到備用節點(diǎn)，浮動(dòng)的IP地址還可以被備用節點(diǎn)使用，從而使得程序仍然可以訪(fǎng)問(wèn)這些包而并不需要知道它在哪個(gè)節點(diǎn)上。

IP訪(fǎng)問(wèn)機制（防火墻設置建議）

1、在HP主機作為客戶(hù)端時(shí)，MC環(huán)境下，TCP和UDP數據的流向缺省從靜態(tài)IP地址訪(fǎng)問(wèn)。源地址為靜態(tài)IP地址。

2、當HP主機作為服務(wù)端時(shí)，MC環(huán)境下，UDP通訊方式，客戶(hù)端可通過(guò)浮動(dòng)IP地址或靜態(tài)地址連接到服務(wù)端，但是服務(wù)端應答包中給出的源IP一直是靜態(tài)IP地址，而不是浮動(dòng)的IP地址。

3、當HP主機作為服務(wù)端時(shí)，MC環(huán)境下，TCP通訊方式，客戶(hù)端通過(guò)浮動(dòng)IP連接到服務(wù)端，也就是說(shuō)，對于客戶(hù)端來(lái)說(shuō)一直訪(fǎng)問(wèn)的是服務(wù)器浮動(dòng)IP地址，所以服務(wù)器應答包中給出的源地址一直是浮動(dòng)IP地址。

所以在HP MC環(huán)境下，對靜態(tài)IP和浮動(dòng)IP地址均不能進(jìn)行訪(fǎng)問(wèn)限制，在防火墻上需要同時(shí)開(kāi)通對靜態(tài)IP地址和浮動(dòng)IP地址的訪(fǎng)問(wèn)權限，這樣才可以進(jìn)行正常訪(fǎng)問(wèn)。