Scamall Athléimneach Tubaiste: Conas a Oibríonn sé

Hey Habr!

Tar éis laethanta saoire na Bliana Nua, rinneamar scamall tubaiste-dhíonach a athsheoladh bunaithe ar dhá shuíomh. Sa lá atá inniu inseoimid duit conas a oibríonn sé agus taispeánfaimid cad a tharlaíonn do mheaisíní fíorúla na gcliant nuair a theipeann ar ghnéithe aonair den bhraisle agus nuair a thuairteanna an láithreán ar fad (milleadh - tá gach rud go breá leo).

Scamall Athléimneach Tubaiste: Conas a Oibríonn sé
Córas stórála scamall resistant tubaiste ar shuíomh OST.

Cad atá taobh istigh

Faoin gcochall, tá freastalaithe Cisco UCS ag an mbraisle le hypervisor VMware ESXi, dhá chóras stórála INFINIDAT InfiniBox F2240, trealamh líonra Cisco Nexus, chomh maith le lasca Brocade SAN. Tá an braisle roinnte ina dhá shuíomh - OST agus NORD, i.e. tá tacar comhionann trealaimh ag gach ionad sonraí. I ndáiríre, is é seo a dhéanann tubaiste-resistant.

Laistigh de shuíomh amháin, déantar na príomhghnéithe a mhacasamhlú freisin (óstaigh, lasca SAN, líonrú).
Tá an dá shuíomh nasctha le bealaí snáthoptaice tiomnaithe, in áirithe freisin.

Cúpla focal faoi chórais stórála. Thógamar an chéad leagan de scamall cruthúnas tubaiste ar NetApp. Anseo roghnaigh muid INFINIDAT, agus seo an fáth:

  • Rogha macasamhlú Gníomhach-Gníomhach. Ligeann sé don mheaisín fíorúil fanacht ag feidhmiú fiú má theipeann ar cheann de na córais stórála go hiomlán. Inseoidh mé tuilleadh duit faoi mhacasamhlú níos déanaí.
  • Trí rialtóir diosca chun lamháltas locht an chórais a mhéadú. De ghnáth tá dhá cheann ann.
  • Réiteach réidh. Fuair ​​​​muid raca réamh-chéile nach gá ach a nascadh leis an líonra agus a chumrú.
  • Tacaíocht theicniúil aireach. Déanann innealtóirí INFINIDAT anailís i gcónaí ar logaí agus ar imeachtaí an chórais stórála, leagann siad leaganacha firmware nua isteach, agus cuidíonn siad le cumraíocht.

Seo roinnt grianghraf ón díphacáil:

Scamall Athléimneach Tubaiste: Conas a Oibríonn sé

Scamall Athléimneach Tubaiste: Conas a Oibríonn sé

Conas a oibríonn sé

Tá an scamall fabhtach ann cheana féin. Cosnaíonn sé an cliant ó theipeanna crua-earraí agus bogearraí aonair. Cabhróidh sé seo le cosaint i gcoinne teipeanna ollmhóra laistigh de shuíomh amháin: mar shampla, teip ar chóras stórála (nó braisle SDS, a tharlaíonn go minic 🙂), earráidí ollmhóra i líonra stórála, etc. Bhuel, agus is tábhachtaí fós: sábhálann scamall den sórt sin nuair a éiríonn suíomh iomlán dorochtana mar gheall ar dhóiteán, blackout, táthcheangail Raider, nó tuirlingthe eachtrannach.

Sna cásanna seo go léir, leanann na meaisíní fíorúla cliant ag obair, agus seo an fáth.

Tá an dearadh braisle deartha ionas gur féidir le haon óstach ESXi le meaisíní fíorúla cliaint rochtain a fháil ar aon cheann den dá chóras stórála. Má theipeann ar an gcóras stórála ar shuíomh OST, leanfaidh na meaisíní fíorúla ag obair: gheobhaidh na hóstach ar a bhfuil siad ag rith rochtain ar an gcóras stórála ar NORD le haghaidh sonraí.

Scamall Athléimneach Tubaiste: Conas a Oibríonn sé
Seo an chuma atá ar an léaráid nasc i gcnuasach.

Tá sé seo indéanta toisc go bhfuil Nasc Idir-Athraigh cumraithe idir fabraicí SAN an dá shuíomh: tá lasc Fabraic A OST SAN ceangailte leis an lasc Fabraic A NORD SAN, agus mar an gcéanna le haghaidh lasca Fabraic B SAN.

Bhuel, ionas go mbeidh ciall leis na intricacies seo go léir de mhonarchana SAN, tá macasamhlú Active-Active cumraithe idir an dá chóras stórála: scríobhtar faisnéis beagnach go comhuaineach chuig na córais stórála áitiúla agus iargúlta, RPO = 0. Tarlaíonn sé go stóráiltear na sonraí bunaidh ar chóras stórála amháin, agus stóráiltear a macasamhail ar an taobh eile. Déantar sonraí a mhacasamhlú ag leibhéal na méideanna stórála, agus stóráiltear na sonraí VM (a dioscaí, comhad cumraíochta, comhad babhtála, etc.) orthu.

Feiceann an t-óstach ESXi an toirt bunscoile agus a macasamhail mar fheiste diosca amháin (Gléas Stórála). Tá 24 cosán ón ósta ESXi chuig gach gléas diosca:

Ceanglaíonn 12 cosán é leis an gcóras stórála áitiúil (cosáin optamach), agus an 12 atá fágtha leis an gcóras stórála iargúlta (cosáin neamh-optamacha). I ngnáthchás, faigheann ESXi rochtain ar shonraí ar an gcóras stórála áitiúil trí úsáid a bhaint as cosáin “optamacha”. Nuair a theipeann ar an gcóras stórála seo, cailleann ESXi na cosáin optamach agus aistríonn sé go cinn “neamhoptamacha”. Seo an chuma atá air ar an léaráid.

Scamall Athléimneach Tubaiste: Conas a Oibríonn sé
Scéim braisle cruthúnais ó thubaiste.

Tá gach líonra cliant ceangailte leis an dá shuíomh trí fhabraic líonra choitinn. Ritheann gach suíomh Imeall Soláthraí (PE), ar a gcuirtear deireadh le líonraí an chliaint. Tá PEanna aontaithe i mbraisle coitianta. Má theipeann ar PE ag suíomh amháin, atreoraítear an trácht ar fad chuig an dara suíomh. A bhuí leis seo, tá rochtain fós ag an gcliant ar mheaisíní fíorúla ón suíomh a fhágtar gan Corpoideachas ar an líonra.

Feicfimid anois cad a tharlóidh do mheaisíní fíorúla na gcliant le linn teipeanna éagsúla. Let tús leis na roghanna is éadrom agus deireadh leis an gceann is tromchúisí - teip ar an suíomh ar fad. Sna samplaí, is é OST an príomh-ardán, agus beidh an t-ardán cúltaca, le macasamhla sonraí, ina NORD.

Cad a tharlóidh do mheaisín fíorúil an chliaint má ...

Theipeann ar Nasc Macasamhlú. Stopann macasamhlú idir córais stórála an dá shuíomh.
Ní oibreoidh ESXi ach le gléasanna diosca áitiúla (trí na cosáin optamach).
Leanann meaisíní fíorúla ag obair.

Scamall Athléimneach Tubaiste: Conas a Oibríonn sé

Briseann an ISL (Nasc Idir-Athraigh). Ní dócha go bhfuil an cás. Mura ndéanann roinnt tochaltóra dÚsachtach roinnt bealaí optúla a thochailt ag an am céanna, a ritheann ar bhealaí neamhspleácha agus a thugtar chuig na suíomhanna trí ionchuir éagsúla. Ach mar sin féin. Sa chás seo, caillfidh óstach ESXi leath de na cosáin agus ní féidir leo rochtain a fháil ach ar a gcórais stórála áitiúla. Bailítear macasamhla, ach ní bheidh óstaigh in ann rochtain a fháil orthu.

Tá meaisíní fíorúla ag obair de ghnáth.

Scamall Athléimneach Tubaiste: Conas a Oibríonn sé

Teipeann ar an lasc SAN ar cheann de na suíomhanna. Cailleann óstaigh ESXi cuid de na cosáin chuig an gcóras stórála. Sa chás seo, ní oibreoidh na hóstach ag an suíomh inar theip ar an lasc ach trí cheann dá HBAnna.

Leanann na meaisíní fíorúla ag feidhmiú de ghnáth.

Scamall Athléimneach Tubaiste: Conas a Oibríonn sé

Teipeann ar gach lasc SAN ar cheann de na suíomhanna. Ligean le rá a tharla a leithéid de thubaiste ar shuíomh OST. Sa chás seo, caillfidh óstaigh ESXi ar an suíomh seo gach cosán chuig a gcuid feistí diosca. Tagann meicníocht chaighdeánach VMware vSphere HA i bhfeidhm: atosóidh sé gach meaisín fíorúil ar shuíomh OST i NORD i 140 soicind ar a mhéad.

Tá meaisíní fíorúla a ritheann ar óstaigh láithreáin NORD ag feidhmiú de ghnáth.

Scamall Athléimneach Tubaiste: Conas a Oibríonn sé

Teipeann ar an ósta ESXi ar shuíomh amháin. Anseo oibríonn meicníocht HA vSphere arís: déantar meaisíní fíorúla ón óstach teipthe a atosú ar óstaigh eile - ar an suíomh céanna nó iargúlta. Is é an t-am atosú meaisín fíorúil suas le 1 nóiméad.

Má theipeann ar gach óstach ESXi ar shuíomh OST, níl aon roghanna ann: atosaítear na VManna ar cheann eile. Tá an t-am atosú mar an gcéanna.

Scamall Athléimneach Tubaiste: Conas a Oibríonn sé

Teipeann ar an gcóras stórála ag suíomh amháin. Ligean le rá go dteipeann ar an gcóras stórála ag an suíomh OST. Ansin aistríonn óstaigh ESXi an tsuímh OST oibriú le macasamhla stórála in NORD. Tar éis don chóras stórála teipthe filleadh ar an tseirbhís, tarlóidh macasamhlú éigeantach agus tosóidh óstaigh ESXi OST rochtain a fháil ar an gcóras stórála áitiúil arís.

Tá meaisíní fíorúla ag obair go hiondúil an t-am seo ar fad.

Scamall Athléimneach Tubaiste: Conas a Oibríonn sé

Theipeann ar cheann de na suímh. Sa chás seo, déanfar na meaisíní fíorúla go léir a atosú ar an suíomh cúltaca trí mheicníocht vSphere HA. Is é 140 soicind an t-am atosú VM. Sa chás seo, déanfar gach socrú líonra den mheaisín fíorúil a shábháil, agus tá sé fós inrochtana don chliant thar an líonra.

Chun a chinntiú go dtéann atosú na meaisíní ag an suíomh cúltaca go réidh, níl gach suíomh ach leath iomlán. Is cúlchiste é an dara leath ar eagla go mbogann gach meaisín fíorúil ón dara suíomh damáiste.

Scamall Athléimneach Tubaiste: Conas a Oibríonn sé

Cosnaíonn scamall tubaiste-resistant atá bunaithe ar dhá ionad sonraí i gcoinne teipeanna den sórt sin.

Níl an sásamh seo saor, ós rud é, i dteannta leis na príomh-acmhainní, tá gá le cúlchiste ar an dara suíomh. Dá bhrí sin, cuirtear seirbhísí atá ríthábhachtach do ghnóthas i scamall den sórt sin, a mbíonn caillteanais mhóra airgeadais agus clú agus cáil mar thoradh ar a n-aga neamhfhónaimh fadtéarmacha, nó má tá an córas faisnéise faoi réir ceanglas athléimneachta ó thubaistí ó rialtóirí nó rialacháin inmheánacha na cuideachta.

Foinsí:

  1. www.infinidat.com/sites/default/files/resource-pdfs/DS-INFBOX-190331-US_0.pdf
  2. support.infinidat.com/hc/en-us/articles/207057109-InfiniBox-best-practices-guides

Foinse: will.com

Add a comment