{"id":36005,"date":"2019-10-31T22:09:06","date_gmt":"2019-10-31T19:09:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/otkazoustojchivost-v-shd-qsan\/"},"modified":"2019-10-31T22:09:06","modified_gmt":"2019-10-31T19:09:06","slug":"otkazoustojchivost-v-shd-qsan","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/otkazoustojchivost-v-shd-qsan","title":{"rendered":"Otpornost u storage sustavu Qsan","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

U dana\u0161njem IT okru\u017eenju, s \u0161irokom upotrebom virtualizacije, sustavi za pohranu podataka \u010dine sr\u017e, pohranjuju\u0107i sve virtualne ma\u0161ine. Kvar ovog \u010dvora mo\u017ee potpuno zaustaviti rad ra\u010dunalnog centra. Iako zna\u010dajan dio serverske opreme ima otpornost na kvar u nekom obliku \"iz kutije\", zbog posebne uloge SAN-a u okviru data centra postavljaju se pove\u0107ani zahtjevi prema njegovoj \"izdr\u017eljivosti\".<\/p>\n

<\/p>\n

\"Otpornost
\n<\/a><\/noindex><\/p>\n

Najefikasnija metoda osiguravanja otpornosti na kvarove u IT-u je kori\u0161tenje vi\u0161e primjeraka opreme i softvera (u najjednostavnijem slu\u010daju \u2013 dupliciranje). Naravno, SAN se mo\u017ee potpuno duplicirati. I za oporavak od katastrofe upravo se takav pristup koristi. No, nije svakoj tvrtki takvo rje\u0161enje dostupno. Rije\u010d je \u010dak ne samo o udvostru\u010denim tro\u0161kovima opreme, ve\u0107 i o ostalim tro\u0161kovima za organizaciju sli\u010dnog rje\u0161enja i njegovu daljnju podr\u0161ku. <\/p>\n

<\/p>\n

Me\u0111utim, mogu\u0107nost dupliciranja opreme ne isklju\u010duje potrebu za osiguranjem otpornosti na razini komponenti. Konkretno, u SAN-u se primjenjuje rezerva za napajanje, module hla\u0111enja, pohranu i, naravno, kontrolere. Sve to je ve\u0107 dugo uobi\u010dajeno. Te\u0161ko je prona\u0107i SAN bez takvog dizajna. Qsan <\/a><\/noindex>ovdje \u2013 nije iznimka. No, o onome \u0161to nije odmah o\u010dito, a usmjereno je prije svega na pove\u0107anje otpornosti sustava u cjelini, \u017eelimo razgovarati u ovom \u010dlanku.<\/p>\n

<\/p>\n

Hla\u0111eni moduli<\/h3>\n

<\/p>\n

Veoma \u010desto u Pohrana podataka <\/a><\/noindex>s ku\u0107i\u0161tima 2U-3U koriste se kombinirani moduli, koji objedinjuju napajanje i ventilatore. S jedne strane, to je zgodno, jer se mora servisirati samo jedna jedinica. S druge strane, ako sustav hla\u0111enja otka\u017ee, mo\u017ee se prisilno isklju\u010diti napajanje kako bi se izbjeglo pregrijavanje. I \u010dini se da se ne radi o kriti\u010dnoj situaciji, ali ne bi trebalo dodavati ranjivosti SAN-u.<\/p>\n

<\/p>\n

Hla\u0111enje u SAN sustavu Qsan organizirano je u obliku odvojenih modula s \u201evru\u0107om\u201c zamjenom, neovisno od napajanja. Naime, u napajanjima se nalaze vlastiti ventilatori koji su namijenjeni za hla\u0111enje samih jedinica napajanja. Modul hla\u0111enja sadr\u017ei dva neovisna ventilatora koji osiguravaju jedni druge. Takvi moduli u SAN sustavu postoje u dva primjerka: lijevo i desno \u2013 za u\u010dinkovit protok zraka svih komponenti. Ako do\u0111e do kvara jednog od ventilatora, svi ostali automatski pove\u0107avaju svoje okretaje kako bi nadoknadili nastali manjak protoka zraka. Upravo zbog toga, kvar ventilatora ne predstavlja opasnost od pregrijavanja cijelog ure\u0111aja.<\/p>\n

<\/p>\n

Topologija povezivanja pro\u0161irenih polica<\/h3>\n

<\/p>\n

Klasi\u010dna shema povezivanja pro\u0161irenih polica<\/a><\/noindex> u SAN sustavu podrazumijeva topologiju poznatu kao kaskada. U tom slu\u010daju, odgovaraju\u0107i kontroleri police i SAN sustava povezani su jednim SAS kablom. To ukupno \u010dini 2 kabela za sustav s dva kontrolera. Ako se zahtijeva povezati drugi, on se povezuje na isti na\u010din na prvu policu. I tako dalje. Prednost ove topologije je jednostavnost implementacije u opremi. Nedostatak predstavlja odre\u0111ena ranjivost na iznenadne prekide SAS veze zbog prekida rada me\u0111usobno ne povezanih kontrolera SAN sustava i police ili zbog gubitka napajanja na jednoj od pro\u0161irenih polica usred lanca. Rezultat \u0107e biti gubitak pristupa dijelu diskova i mogu\u0107i kolaps RAID grupe, ako je ona \u201eraspr\u0161ena\u201c po nekoliko ku\u0107i\u0161ta.<\/p>\n

<\/p>\n

Od prekida rada kontrolera Qsan je za\u0161ti\u0107en unutarnjom logi\u010dkom povezano\u0161\u0107u kontrolera putem backplane SAN sustava. To zna\u010di da kontroler SAN sustava vidi ne samo kontroler JBOD koji je izravno povezan s njim, ve\u0107 i kontroler \u201esusjeda\u201c putem specijalne veze u backplane-u. Kao rezultat toga, ako se takva situacija dogodi i nitko fizi\u010dki ne iskop\u010da SAS kabele izme\u0111u SAN sustava i police, pristup svim diskovima \u0107e biti sa\u010duvan.<\/p>\n

<\/p>\n

\"Otpornost<\/p>\n

Za za\u0161titu od prekida SAS lanca, na primjer, uslijed gubitka napajanja pro\u0161irene jedinice, obi\u010dno se primjenjuje druga\u010dija topologija povezivanja \u2013 obrnuta kaskada. U ovom slu\u010daju, SAN se povezuje odmah na prvu i posljednju jedinicu u lancu, pristupaju\u0107i pohrani kao da dolazi s obje strane.<\/p>\n

<\/p>\n

\"Otpornost<\/p>\n

Ako \u017eelite ja\u010du za\u0161titu, mo\u017eete izgraditi ve\u0107e konfiguracije, koriste\u0107i na primjer, stablo topologiju. Ili jo\u0161 dodatno zakomplicirati kombinacijom spomenutih topologija. To je mogu\u0107e zahvaljuju\u0107i velikom broju SAS priklju\u010daka na ure\u0111ajima (2 za svaki kontroler SAN i 5 za svaki JBOD kontroler) s automatskim odre\u0111ivanjem na\u010dina rada ulaz\/izlaz. Glavno je da se sam administrator ne zbuni. A SAN \u0107e mo\u0107i pravilno postaviti konfiguraciju.<\/p>\n

<\/p>\n

Brza rekonstrukcija<\/h3>\n

<\/p>\n

Prisutnost rezervnih diskova u sustavu za 'vru\u0107u' zamjenu (hot spare) zna\u010dajno pove\u0107ava pouzdanost pohrane podataka. Me\u0111utim, sama \u010dinjenica da su takvi diskovi dodijeljeni jo\u0161 ne zna\u010di apsolutnu za\u0161titu. Naime, proces obnove (rekonstrukcije) je prili\u010dno te\u017eak i \u010desto dugotrajan. Te\u017eina dolazi od neprestanog pristupa osnovnim podacima. To jest, sustav, uz trenutni rad, jo\u0161 mora kopirati podatke na novi disk. A trajanje rekonstrukcije izravno ovisi o kapacitetu pohrane i njenim brzinskim karakteristikama. Budu\u0107i da sustav ne zna ni\u0161ta o stvarno zauzetom prostoru na diskovima, tijekom rekonstrukcije jednostavno kopira sve: blok po blok. <\/p>\n

<\/p>\n

Kao rezultat, obnova modernog diska velikog kapaciteta od 10+ TB pod ozbiljnim optere\u0107enjem na SAN-u mo\u017ee lako trajati tjedan dana ili vi\u0161e. Tako\u0111er, treba imati na umu da se tijekom rekonstrukcije zna\u010dajno pove\u0107ava vjerojatnost kvara drugih diskova zbog pove\u0107anog optere\u0107enja na njima. A to mo\u017ee predstavljati ozbiljnu opasnost u slu\u010daju kori\u0161tenja, na primjer, RAID5.<\/p>\n

<\/p>\n

Kao rje\u0161enje ovog problema, mnogi proizvo\u0111a\u010di SAN-a su se zabrinuli za ubrzanje procesa obnove. Mogu se koristiti razli\u010diti pristupi, ali su\u0161tina je jedna \u2013 kopiranje tijekom rekonstrukcije samo stvarno zauzetih blokova. Tvrtka Qsan tako\u0111e nije ostala po strani od ovog problema. SAN ovog dobavlja\u010da, kada je aktivirana opcija, Brza rekonstrukcija<\/a><\/noindex> sustav prati kori\u0161tene blokove prilikom zapisivanja, \u010dime se osigurava mogu\u0107nost kopiranja na novi ure\u0111aj u slu\u010daju kvara diska samo tih blokova.<\/p>\n

<\/p>\n

\"Otpornost<\/p>\n

Opcija Fast Rebuild nije uklju\u010dena prema zadanim postavkama prilikom stvaranja novih volumen\u00e2, jer njezina upotreba utje\u010de na performanse, posebno pri random write operacijama, jer:<\/p>\n

<\/p>\n

    \n
  1. Potrebno je pratiti zapisivanje u blokove;<\/li>\n
  2. Tijekom rebuilda ne dolazi do ponovnog izra\u010dunavanja kontrolnih zbrojeva za neiskori\u0161teni prostor, stoga je za novo zapisivanje u to podru\u010dje prvo potrebno 'inicijalizirati' ga.<\/li>\n<\/ol>\n

    <\/p>\n

    Stoga se ne preporu\u010duje kori\u0161tenje Fast Rebuild za volumene, na primjer, s visoko optere\u0107enim bazama podataka ili u sustavima videonadzora, gdje \u0107e volumen ionako na kraju biti ispunjen 100%. No, za datote\u010dne ili mail servere ova opcija \u0107e biti vrlo korisna.<\/p>\n

    <\/p>\n

    Umjesto zaklju\u010dka<\/h2>\n

    <\/p>\n

    Svaki proizvo\u0111a\u010d SANS-a smatra da su njihovi ure\u0111aji pouzdani. Ako nema fatalnih gre\u0161aka u razvoju ure\u0111aja i nevjerojatnog nagiba prema u\u0161tedi tijekom njihove proizvodnje i testiranja, u cjelini se mo\u017ee slo\u017eiti s dobavlja\u010dem. Me\u0111utim, treba razumjeti: <\/p>\n

    <\/p>\n