Lorsqu’il y a un isolement réseau, le comportement par défaut est :
Lorsqu’il y a un isolement réseau, le comportement avec un réseau de réplication dédié est :
Lorsqu’il y a un isolement du réseau, le comportement avec un split-brain checker est :
Remarque : Si le témoin est en panne ou déconnecté, les deux nœuds passent à WAIT et l’application n’est plus en cours d’exécution. C’est pourquoi vous devez choisir un témoin robuste comme un routeur.
Le mécanisme de base pour synchroniser deux serveurs et détecter les pannes de serveur est le heartbeat , qui est un flux de données de surveillance sur un réseau partagé par une paire de serveurs.
Le logiciel SafeKit supporte autant de heartbeats qu’il y a de réseaux partagés par les deux serveurs.
Le mécanisme de heartbeat est utilisé pour implémenter des clusters Windows et Linux. Il est intégré au cluster miroir de SafeKit avec réplication de fichiers en temps réel et basculement.
En fonctionnement normal, les deux serveurs échangent leurs états (PRIM, SECOND, les états des ressources) via les canaux de heartbeat et synchronisent leurs procédures de démarrage et d’arrêt des applications.
En particulier, en cas de basculement programmé, le script d’arrêt qui stoppe l’application est d’abord exécuté sur le serveur primaire, avant d’exécuter le script de démarrage sur le serveur secondaire. Ainsi, les données répliquées sur le serveur secondaire sont dans un état sûr correspondant à un arrêt propre de l’application.
Lorsque tous les heartbeats sont perdus sur un serveur, ce serveur considère que l’autre serveur est en panne et passe à l’état ALONE.
Si c’est le serveur SECOND qui passe à l’état ALONE, alors il y a basculement de l’application avec redémarrage de l’application sur le serveur secondaire.
Bien que non obligatoire, il est préférable d’avoir deux canaux de heartbeat sur deux réseaux différents pour synchroniser les deux serveurs afin de séparer le cas de la panne réseau de celui de la panne serveur.
Un cluster de haute disponibilité sécurisant une application critique peut être mis en place avec deux serveurs dans deux salles informatiques géographiquement distantes.
Ainsi, la solution prend en charge le sinistre d’une salle complète.
En cas d’isolation réseau entre les deux salles informatiques, tous les heartbeats sont perdus et le problème du split brain se pose.
Les deux serveurs démarrent l’application critique.
Le plus souvent, pour résoudre le split brain, le quorum est implémenté avec un troisième serveur de quorum ou un disque de quorum spécial pour éviter les doubles maîtres.
Malheureusement, ces nouveaux dispositifs de quorum ajoutent des coûts et de la complexité à l’architecture de clustering globale.
Avec le logiciel de haute disponibilité SafeKit, le quorum au sein d’un cluster Windows ou Linux ne nécessite pas de troisième serveur de quorum ni de disque quorum. Un split brain checker simple est suffisant pour éviter la double exécution d’une application.
En cas de perte de tous les heartbeats entre les serveurs, le split brain checker sélectionne un seul serveur pour devenir le serveur primaire. L’autre serveur passe à l’état WAIT jusqu’à ce qu’il reçoive à nouveau les heartbeats. Il repasse alors en secondaire après avoir resynchronisé les données répliquées du serveur primaire.
L’élection du serveur primaire est basée sur le ping d’une adresse IP, appelée témoin. Le témoin est généralement un routeur toujours disponible. En cas d’isolation réseau, seul le serveur ayant accès au témoin sera primaire et passera ALONE, l’autre ira en WAIT.
Le témoin n’est pas testé en permanence mais seulement lorsque tous les heartbeats sont perdus. Si à ce moment-là, le témoin est en panne, le cluster passe à l’état WAIT-WAIT et un administrateur peut choisir de redémarrer l’un des serveurs en tant que serveur primaire via la console Web de SafeKit.
En cas d’isolation réseau, les deux serveurs passeront à l’état ALONE exécutant l’application critique. Les répertoires répliqués sont isolés et chaque application travaille sur ses propres données dans son propre répertoire.
A la reconnexion du réseau, SafeKit choisit par défaut le serveur qui était PRIM avant l’isolation comme nouveau primaire et force l’autre serveur en SECOND avec une resynchronisation de toutes ses données depuis le serveur PRIM.
Remarque : Windows peut détecter une adresse IP en double sur un serveur et supprimer l’adresse IP virtuelle sur ce serveur. SafeKit dispose d’un checker pour forcer un redémarrage dans ce cas.
Explorez SafeKit : fonctionnalités, vidéos techniques, documentation et essai gratuit
| Type de ressource | Description | Lien direct |
|---|---|---|
| Fonctionnalités clés | Pourquoi choisir SafeKit pour une haute disponibilité simple et économique ? | Voir pourquoi choisir SafeKit pour la Haute Disponibilité |
| Cas d’usage | Découvrez comment SafeKit garantit la haute disponibilité des infrastructures critiques | Voir tous les cas d’usage (Logiciels OEM, Serveurs Edge, SCADA, et plus) |
| Modèle de déploiement | HA SANless tout-en-un : Cluster logiciel sans partage (Shared-Nothing) | Voir SafeKit HA SANless tout-en-un |
| Stratégies HA | SafeKit : Infrastructure (VM) vs Haute Disponibilité au niveau applicatif | Voir SafeKit HA & Redondance : Niveau VM vs Niveau Applicatif |
| Spécifications techniques | Limitations techniques pour le clustering SafeKit | Voir les limitations de la Haute Disponibilité SafeKit |
| Preuve de concept | SafeKit : Démos de configuration HA et de basculement | Voir les tutoriels de basculement SafeKit |
| Architecture | Fonctionnement du cluster miroir SafeKit (Réplication et basculement en temps réel) | Voir Cluster miroir SafeKit : réplication et basculement en temps réel |
| Architecture | Fonctionnement du cluster de ferme SafeKit (Répartition de charge réseau et basculement) | Voir Cluster de ferme SafeKit : répartition de charge et basculement |
| Avantages concurrentiels | Comparaison : SafeKit vs Clusters de Haute Disponibilité (HA) traditionnels | Voir la comparaison SafeKit vs Clusters HA traditionnels |
| Ressources techniques | SafeKit Haute Disponibilité : Documentation, téléchargements et essai | Voir l’essai gratuit SafeKit HA & la documentation technique |
| Solutions préconfigurées | Bibliothèque de modules applicatifs SafeKit : solutions HA prêtes à l’emploi | Voir les modules applicatifs de Haute Disponibilité SafeKit |