A.2 安装过程

1. 创建一个独立的分区，然后将分区路径指定为 iSCSI 共享储存分区。

2. 安装 iSCSI 目标包。

1. 在目标服务器上创建一个块设备。

2. 在终端中键入 yast2 disk 命令。

3. 创建一个新的 Linux 分区并选择不格式化。

4. 选择不装入分区。

5. 指定分区大小。

6. 在终端中键入 yast2 iscsi-server 命令。

7. 单击服务选项卡，然后选择在服务启动中引导时。

8. 在目标选项卡中，单击添加以输入分区路径（在安装 SLES 期间创建的路径）。

9. 单击完成。

10. 在终端中运行 cat /proc/net/iet/volume 命令，以校验是否已安装 iSCSI 目标。

1. 安装 iSCSI 发起程序包。

2. 在终端中运行 yast2 iscsi-client。

3. 单击服务选项卡，然后选择在服务启动中引导时。

4. 单击已连接目标选项卡，然后单击添加以输入 iSCSI 目标服务器的 IP 地址。

5. 选择无鉴定。

6. 单击下一步，然后单击连接。

7. 单击切换启动方式将启动选项从手动更改为自动，然后单击下一步。

8. 单击下一步，然后单击确定。

9. 要检查目标服务器上已连接发起程序的状态，请在目标服务器上运行 cat /proc/net/iet/session 命令。随即会显示已连接到 iSCSI 服务器的发起程序列表。

1. 在终端中运行 yast2 disk 命令。

2. 在专家分区程序对话框中选择共享卷。在本示例中，我们从专家分区程序对话框中选择了 sdb。

3. 单击添加，选择主分区选项，然后单击下一步。

4. 选择自定义大小，然后单击下一步。在本示例中，自定义大小为 10 MB。

5. 在格式化选项下，选择不格式化分区。在本示例中，文件系统 ID 为 0x83 Linux。

6. 在装入选项下，选择不装入分区，然后单击完成。

7. 单击添加，然后选择主分区。

8. 单击下一步，选择最大大小，然后单击下一步。

9. 在格式化选项中，选择不格式化分区。在本示例中，指定了 0x83 Linux 作为文件系统 ID。

10. 在装入选项中，选择不装入分区，然后单击完成。

1. 转到 NetIQ 下载网站。

2. 在产品或技术菜单中选择 SUSE Linux Enterprise HA Extension，然后单击搜索。

   注：根据您的系统体系结构选择并安装相应的 HA Extension ISO 文件。

3. 将该 ISO 文件下载到每台服务器上。

4. 打开 YaST 控制中心对话框，然后单击附加产品 > 添加。

5. 单击浏览并选择本地 ISO 映像，然后单击下一步。

6. 在软件选择和系统任务对话框中，选择高可用性。在其他服务器上重复此步骤。

配置检测信号的单路广播 IP 地址：

1. 在使用静态 IP 地址的两个节点上，配置另一个将用于节点通讯（检测信号）的接口。在本示例中，节点 1 和节点 2 的 IP 地址分别为 10.10.10.13 和 10.10.10.14。

2. 使用主机名来 Ping 这两台服务器，以测试两台服务器之间的连接性。

   重要说明：如果两台计算机彼此 ping 不通，请编辑本地 /etc/hosts 文件，并添加对等节点的主机名及其 IP 地址。在本示例中，/etc/hosts 文件包含以下内容：

   • 10.10.10.13 sles11sp2-idm1

   • 10.10.10.14 sles11sp2-idm2

3. 在节点 1 上的终端中运行 yast2 cluster 命令。

4. 在群集 - 通讯通道对话框中指定以下细节：

   1. 将传输协议设为 UDPU。

   2. 指定绑定网络地址，这是单路广播 IP 地址的网络地址。在本示例中，绑定网络地址为 10.10.10.0。

   3. 指定多路广播端口。在本示例中，多路广播端口为 5405。

   4. 单击添加以输入成员地址上每个节点的 IP 地址。在本示例中，节点 1 和节点 2 的 IP 地址分别为 10.10.10.13 和 10.10.10.14。

   5. 选择自动生成节点 ID，然后单击下一步。

5. 在群集 - 安全性对话框中，选择启用安全鉴定，将线程数设置为 1，然后单击生成鉴定密钥文件。

   这会创建一个鉴定密钥，使其他节点能够加入您的群集。该密钥储存在 /etc/corosync/authkey 位置中。将此文件复制到另一个节点。

6. 在群集 - 服务对话框中，选择开 - 引导时启动 openais，然后单击立即启动 openais。

7. 选择同时启动管理，以便由 crm_gui 来管理群集。有关详细信息，请参见部分 A.2.2, 在所有节点上配置 iSCSI 发起程序。

8. 在同步主机面板中执行以下操作：

   1. 单击添加以添加群集节点的主机名。

   2. 单击生成预共享密钥以在节点之间同步配置文件，然后将该文件复制到另一个节点。密钥文件储存在 /etc/csync2/key_hagroup 中。

   3. 在同步文件窗格中，单击添加建议的文件以自动生成要在节点之间同步的公用文件列表。

   4. 单击打开 csync2，然后单击下一步。

   5. 单击“下一步”，然后单击“完成”。

9. 运行 passwd hacluster 命令以设置所有节点上的 hacluster 用户口令。

   注：请在各节点上为 hacluster 用户设置相同的口令。

10. 运行以下命令将配置文件和鉴定密钥复制到另一个节点：

    • # scp /etc/csync2/csync2.cfg node2:/etc/csync2/

    • # scp /etc/csync2/key_hagroup node2:/etc/csync2/

    • # scp /etc/corosync/authkey node2:/etc/corosync/

    • # scp /etc/corosync/corosync.conf node2:/etc/corosync/

11. 将配置文件复制到节点 2 后，重引导所有节点。

12. 运行 csync2 -xv 命令。

13. 创建 mkdir -p /share 目录用于装入共享储存。

14. 在节点 2 上执行以下操作：

    1. 在终端中运行 yast2 cluster 命令。

       注：配置文件已覆盖，因此不会出现向导窗口。

    2. 在服务选项卡中，选择打开 - 引导时启动 openais，然后单击立即启动 openais。

    3. 在配置 Csync2 选项卡中，单击打开 csync2，然后单击完成。

    4. 创建 mkdir -p /share 目录用于装入共享储存。

       群集应已启动且正在运行。

15. 在终端中运行 crm_mon 命令以校验状态。以下是一个输出示例：

    ============
    Last updated: Fri Aug 5 16:38:36 2011
    Stack: openais
    Current DC: node1 - partition with quorum
    Version: 1.1.2-2e096a41a5f9e184a1c1537c82c6da1093698eb5
    2 Nodes configured, 2 expected votes
    0 Resources configured.
    ============
    Online: [node1 node2]

1. 在终端中运行 crm_gui 命令。

2. 单击连接菜单 > 登录。使用任一节点的 IP 地址登录。

3. 单击 CRM 配置选项卡，然后将默认资源黏性更改成一个正值。

   这样可以确保群集中的资源保持在当前位置。本示例中，该值为 1。

4. 将无仲裁策略更改为忽略。

   这样可确保即使关闭了其中一个节点，群集服务也能处于已启动且正在运行的状态。

5. 单击应用。

1. 要在群集节点上安装 eDirectory，请执行以下操作：

   安装受支持版本的 eDirectory。有关在 HA 群集上配置 eDirectory 的逐步说明，请参见《eDirectory 8.8 Installation Guide》（eDirectory 8.8 安装指南）中的“Deploying eDirectory on High Availability Clusters”（在高可用性群集上部署 eDirectory）。

   重要说明：在节点 1 上安装 eDirectory 之前，请确保已在该节点上配置虚拟 IP。

2. 使用“元目录服务器”选项在节点 1 上安装 Identity Manager。

3. 使用 DCLUSTER_INSTALL 选项在节点 2 服务器上安装 Identity Manager 引擎。

   在终端中运行 ./install.bin -DCLUSTER_INSTALL="true" 命令。

   安装程序将直接安装 Identity Manager 文件，而不与 eDirectory 发生任何交互。