공유할 서비스 선택

TECH


TECH

OS [HA] Fencing Device

페이지 정보

작성자 Chojunhyung 아이디로 검색 전체게시물 댓글 0건 조회 8,770회 좋아요 0회 작성일 19-12-30 15:23

본문

Fencing Device

 

Fencing이란

   - 시스템 다운타임으로부터 데이터를 보호하고 예방하기 위한 장치.

   - OS reousrce 및 HA Cluster 장애시 해당 node의 연결을 끊는다. fencing을 함으로서 공유 데이터의 무결성을 보장.

   - 다른 말로는 STONITH(Shoot The Other Node In The Head)라고도 한다.

   - 공유 자원을 안전하게 제어한 상태에서 노드를 활성화 시키게 됩니다.


■ Fencing의 종류

  ▶▷ Node Level Fencing

→ 장애가 발생한 노드가 공유 자원에 접근하지 못하게 한다.

→ 장애가 발생했을 시 노드에 전원을 끄거나 리부팅을 진행한다.


※ 장애 포인트

  - Kernel Panic

  - System Freeze

  - System Hangup

  

  ▶▷ Resource Level Fencing

→ SAN Port 또는 디스크의 SCSI-3PR 방식을 이용하여 Reserved된 디스크를 Standby 노드로 옮기게 됩니다.

 

■ 실무에서 가장 많이 사용하는 Fence Device

→ HP iLO, Dell DRAC, IBM RSA IPMI Appliance 등

→ KVM, Xen, VMware (각 Software library)


■ 물리 서버, 가상화 서버 fencing 설정

 - 물리 서버(HP, Dell, IBM) 

■ Fence 구성 

552e872ee65fc6343f54a79bf511b10d_1586149606_9503.PNG

   


■ configuration (HP 서버 기준)

 - IPMI overlan 설정 확인

  552e872ee65fc6343f54a79bf511b10d_1586145935_9095.png

   각 물리서버마다 IPMI overlan on 확인


  - fence 종류 확인

    552e872ee65fc6343f54a79bf511b10d_1586146687_8344.PNG
    
 각 하드웨어별 fence list를 통해 확인


  - 클러스터 리소스 등록

    ● 해당 명령어 포맷은 다음과 같습니다.

        pcs stonith create [resource-name] fence_ilo5 \

        > pcmk_host_list=[node-name] ipaddr=[server managed ip] \

        > login=[login ID] passwd=[login Password] \

        > pcmk_reboot_action=reboot pcmk_monitor_timeout=60s


    ● Fence device 등록

       pcs stonith create prd_fence fence_ilo5 \

       > pcmk_host_list=sjoneprd-hb ipaddr=10.10.10.10 \

       > login=admin passwd=password \

        > pcmk_reboot_action=reboot pcmk_monitor_timeout=60s


   ● stonith resource를 확인 

        552e872ee65fc6343f54a79bf511b10d_1586147899_2744.png

 

    - 조건 제약

● 각기 다른 서버에서 fence 될 수 있게끔 조건을 제약

● 조건 명령으로는 pcs constraint location [stonith-name] avoids [node-name]


 - 가상화 서버(VM)

■ Fence 구성  

ae6dc916ffb8d7c516bb413806270ce4_1578017174_0605.PNG


■ configuration

    - 모든 agent list 확인 

ae6dc916ffb8d7c516bb413806270ce4_1578018434_2498.PNG
∴ agent로는 fence_vmware_soap이라는 agent를 쓰게 됩니다.


    - 해당 가상머신 uuid 확인

● fence_vmware_soap --ssl-insecure -l [vcenter&esxi login id] -p [password] -a [vcenter&esxi ip] -o list
● fence_vmware_soap 명령어를 통해 exsi 서버에 모든 가상머신의 uuid를 확인하실 수 있습니다.

   ae6dc916ffb8d7c516bb413806270ce4_1578022405_4021.PNG


● fence_vmware_soap 파라미터는 fence_vmware_soap -h 명령으로 확인할 수 있습니다.

   ae6dc916ffb8d7c516bb413806270ce4_1578023299_8968.PNG

● fence 명령어 뿐만아니라 dmidecode 명령을 통해 확인하실 수 있습니다.

● dmidecode | grep -i UUID 

   ae6dc916ffb8d7c516bb413806270ce4_1578023090_8054.PNG

    - 클러스터 리소스 등록 

● 클러스터 위에 stonith resource를 등록합니다.

   ae6dc916ffb8d7c516bb413806270ce4_1578638550_5124.PNG
   

   ae6dc916ffb8d7c516bb413806270ce4_1578638564_4751.PNG
  

● 해당 명령어 포맷은 다음과 같습니다.

● pcs stonith create vmfence1 fence_vmware_soap \

   >pcmk_host_map=[node-name]:[node-uuid] ipaddr=[vcenter&esxi ip] ssl_insecure=1 login=[vcenter&esxi login id] \

   >passwd=[password] delay=10


● stonith resource를 확인합니다.

abf0d569529bb7277ad8aed501e50dc0_1583739037_4727.PNG


    - 조건 제약

● 각기 다른 서버에서 fence 될 수 있게끔 조건을 걸었습니다.

  abf0d569529bb7277ad8aed501e50dc0_1583739092_0562.PNG
● 조건 명령으로는 pcs constraint location [stonith-name] avoids [node-name]


    - 유효성 검사

ae6dc916ffb8d7c516bb413806270ce4_1578041306_6891.gif
● pcs stonith fence [node-name] 명령으로 해당 서버 fence를 시켜보았습니다.


 

댓글목록

등록된 댓글이 없습니다.

TECH 목록
번호 제목 작성자 작성일 조회수
148 Middleware 미들웨어 아이디로 검색 전체게시물 04-24 743
(오픈소스 활용-18) VSCODE 설치 및 GIT 활용 연동 가이드

카테고리 : Middleware

743 0
작성자 : 미들웨어 23/04/24
147 Middleware 미들웨어 아이디로 검색 전체게시물 04-05 1048
(오픈소스 활용-17) 로컬 및 URL 호출 테스트 옵션 (curl, ab 옵션으로 부하주기)

카테고리 : Middleware

1,048 0
작성자 : 미들웨어 23/04/05
146 Middleware 미들웨어 아이디로 검색 전체게시물 03-20 573
(오픈소스 활용-16) Jstack을 활용하여 CPU급등한 프로세스 파일로 떨구기

카테고리 : Middleware

573 0
작성자 : 미들웨어 23/03/20
145 OS leechanho 아이디로 검색 전체게시물 03-15 1944
[쉘스크립트] 리눅스 시스템 정보수집 스크립트

카테고리 : OS

1,944 1
작성자 : leechanho 23/03/15
144 Middleware 미들웨어 아이디로 검색 전체게시물 03-08 1017
(Monitoring) Jennifer & Slack 연동 구성방법 (이벤트 발생 확인)

카테고리 : Middleware

1,017 0
작성자 : 미들웨어 23/03/08
143 Middleware 미들웨어 아이디로 검색 전체게시물 02-20 940
Coherence란 무엇인가?

카테고리 : Middleware

940 0
작성자 : 미들웨어 23/02/20
142 Middleware 미들웨어 아이디로 검색 전체게시물 02-08 1481
TP-monitor 란 무엇인가?

카테고리 : Middleware

1,481 0
작성자 : 미들웨어 23/02/08
141 Middleware 미들웨어 아이디로 검색 전체게시물 01-25 474
(weblogic 활용) Weblogic을 마켓에서 구매후 클릭으로 설치 -2

카테고리 : Middleware

474 0
작성자 : 미들웨어 23/01/25
140 Middleware 미들웨어 아이디로 검색 전체게시물 01-12 581
(weblogic 활용) Weblogic을 마켓에서 구매후 클릭으로 설치 -1

카테고리 : Middleware

581 0
작성자 : 미들웨어 23/01/12
139 Middleware 미들웨어 아이디로 검색 전체게시물 12-21 934
(오픈소스 활용-15) DB연동 테스트 샘플jsp (DBtest.jsp)

카테고리 : Middleware

934 0
작성자 : 미들웨어 22/12/21
Total 198건
게시물 검색

주식회사 클럭스| 대표 : 이찬호| 사업자등록번호 : 107-87-27655
주소 : 서울특별시 영등포구 국회대로 800, 여의도파라곤
E-mail : sales@chlux.co.kr
Copyright © 클럭스 www.chlux.co.kr All rights reserved.
상단으로Top