Продукты
Защита виртуальных сред
Защита серверов и рабочих станций
Создание и проверка электронной подписи
Все продукты компании
Решения
Центральный офис
+7 (495) 982-30-20
buy@securitycode.ru
Техническая поддержка
8 (800) 505-30-20
support@securitycode.ru
12564 - Какие изменения в порядке переключения между нодами кластера в версии 3.7.5 и 3.7.6-3.7.7?

12564 - Какие изменения в порядке переключения между нодами кластера в версии 3.7.5 и 3.7.6-3.7.7?

21 февраля 2020

     Продукт: АПКШ Континент      Версия: 3.7      Дата изменения: 21.02.2020

Проблема

Начиная с версии 3.7.6 изменился порядок учета значения (веса) интерфейса, принимаемо во внимание при недоступности интерфейсов кластера и последующем переключении между нодами.

Решение

В версии 3.7.5 было:
link-down внешнего интерфейса - 100 баллов
link-down внутреннего интерфейса - 10 баллов
VLAN и span не учитываются.

Начиная с версии 3.7.6 изменился порядок учета значения (веса) интерфейса, принимаемо во внимание при недоступности интерфейсов кластера и последующем переключении между нодами.
Появление новой логики сделано для повышения приоритета доступности внешних интерфейсов.
Это полезно потому, что отказ всех внешних интерфейсов означает неуправляемый узел (кроме отказа пользовательского трафика). Отказ же всех внутренних интерфейсов означает лишь разрыв пользовательского трафика при сохранении управления из ПУ ЦУС.
Новая логика работы подразумевает следующее:
1. Вес внутреннего интерфейса сравняли с весом внешнего (равен единице).
2. Отключение всех внешних интерфейсов имеет значение 2000.
3. Отключение всех внутренних интерфейсов имеет значение 1000.
4. Отключение абсолютно всех интерфейсов (интерфейс резервирования не учитываем) имеет значение 3000.
5. Интерфейсы VLAN и SPAN в расчет не берутся.
Расчет делается следующим образом:
Для каждой ноды считается сумма недоступных интерфейсов по их весам. Активной будет та нода, у которой получившаяся сумма будет меньше.

Для более точного нового механизма приведем несколько примеров.
Пример 1.
На основной ноде неисправен единственный внутренний, на резервной ноде неисправен единственный внешний.
Расчет для основной ноды: минус все внутренние = 1000.
Расчет для резервной ноды: минус все внешние = 2000.
Показатель основной ноды меньше чем у резервной, переключения не происходит.

Пример 2.
На основной ноде неисправен единственный внешний, на резервной ноде неисправен единственный внутренний.
Расчет для основной ноды: минус все внутренние = 2000.
Расчет для резервной ноды минус все внешние = 1000.
Показатель основной ноды больше чем у резервной, произойдет переключение на резервную.

Пример 3.
На кластере определены несколько vlan-интерфейсов, привязанных к двум реальным интерфейсам. На реальных интерфейсах тип привязки: Не определен.
Так как vlan-интерфейсы в расчет не берутся, по логике КШ показатель на обоих нодах равен 3000 (недоступны все внешние и внутренние интерфейсы).
Что бы ни происходило с реальными интерфейсами, переключения не произойдет, в связи с чем с версии 3.7.6 необходимо на кластере указывать для родителей vlan-интерфейсов тип привязки.

Пример 4.
На кластере по два внутренних и внешних интерфейса.
На основной ноде недоступны два внутренних.
На резервной ноде недоступен один внешний.
Расчет для основной ноды: минус все внутренние = 1000.
Расчет для резервной ноды минус один внешний = 1.
Показатель основной ноды больше чем у резервной, произойдет переключение на резервную

Информация оказалась полезной?

Не нашли ответа на свой вопрос? Используйте внутренний поиск: