Кластер из двух узлов – дьявол в деталях

[abver]

Выше по тексту указаны причины по которым, при разделении сети на две части, не получается успешно работать с дуал-хостом. В некоторых сценариях это действительно возможно (та же раздача статики), но в общем случае продолжение работы чревато нарушением согласованности данных. Не нашел информацию по ВАКС-кластеру (буду благодарен за ссылку), но попробую проанализировать. Если на каждом узле создан реплицированый виртуальный узел (это арбитр для кворума или полноценный узел с поднятыми сервисами?), то при распадении сети на каждом узле будет кворум, каждый узел будет себя считать полноценным и продолжит работу, что потенциально ведет к проблемам с данными.

[abver]

Отключение от розетки, это не тоже самое, что разделение сети) Проблемы начинаются тогда, когда каждый из узлов ошибочно полагает, что партнер выключен, в то время как узел-партнер продолжает работать. В этом случае пользователи такого кластера могут, к примеру, начать получать 2 письма, вместо одного, потому что каждый узел поднимет джоб отсылки почты.

[abver]

Спасибо, за ссылки, буду читать. Полагаю, что железные варианты сборки кластеров много где используются. Но все же чаще встречается уход на виртуальные машины и минимум взаимодействия с железом, соответсвенно сеть теперь играет большую роль, чем это было когда-то.

[gecube]

Хорошая статья, можно показывать нубам и технарям, которые не очень разбираются в вопросах отказоустойчивости и проектирования таких вещей.