A.4.1 啟始設定

按照對 Sentinel 和本地客戶要求的各項規定來設定機器硬體、網路硬體、儲存硬體、作業系統、使用者帳戶和其他基本系統資源。測試系統以確保運作正常、穩定。

A.4.2 共享儲存設定

設定您的共享儲存，並確定您可在每個叢集節點上進行掛接。若您要使用光纖通道和 SAN (儲存區域網路)，這可能需要實體連接和其他組態。共享儲存將用來保留 Sentinel 的資料庫和事件資料，因此可以根據預期的事件發生率和資料保留政策，依客戶環境調整大小。

一般實作可能經由光纖通道使用附加到所有叢集節點的快速 SAN (儲存區域網路)，包含可儲存本地事件資料的大型 RAID 陣列。個別的 NAS 或 iSCSI 節點可能會用於速度較慢的網路儲存。只要叢集節點可以將本地儲存掛接為正常區塊裝置，解決方案就可以進行使用。網路儲存也可以掛接為區塊裝置，也可以是 NFS 或 CIFS 磁碟區。

解決方案範例將使用在 SUSE Linux VM 上設定的 iSCSI 目標。此 VM 為 storage03，如「啟始設定」中所列。iSCSI 裝置可使用任何檔案或區塊裝置建立，但為簡化說明，這裡我們將使用針對此用途所建立的檔案。

連接至 storage03 並啟動主控台工作階段。使用 dd 指令為 Sentinel 本地儲存建立任何所要大小的空白檔案：

dd if=/dev/zero of=/localdata count=10240000 bs=1024

此時，我們會建立填滿零的 10GB 檔案 (複製自 /dev/zero pseudo-device)。請參閱 dd 的資訊頁面 或man 頁面，瞭解指令行選項的詳細資料。例如，建立大小不同的「磁碟」。iSCSI 目標將此檔案視為一個磁碟，您當然也可依偏好使用真正的磁碟。

重複此程序以建立網路儲存的檔案：

dd if=/dev/zero of=/networkdata count=10240000 bs=1024

針對此範例，我們使用兩個相同大小和效能特性的檔案 (「磁碟」)。針對生產部署，您可將本地儲存放在快速 SAN (儲存區域網路) 上，並將網路儲存放在較慢的 iSCSI、NFS 或 CIFS 磁碟區上。

將這些檔案設定為 iSCSI 目標：

以上程序公開在 IP 位址 10.0.0.3 的伺服器上的兩個 iSCSI 目標。請在每個叢集節點確定該伺服器能夠掛接本機資料共享儲存裝置。您也必須設定裝置格式 (一次)：

重複上述程序中的步驟 1-15，確定每個叢集節點都可掛接本地共享儲存。不過，使用不同的 IP 取代步驟 5 中的節點 IP (例如 node02 > 10.0.0.2)。

A.4.3 Sentinel 安裝

安裝 Sentinel 有兩個選項：將 Sentinel 每個部分安裝到共享儲存上 (使用 --位置選項將 Sentinel 安裝重改方向到您掛接共享儲存的任何位置) 或直接將變數應用程式資料放入共享儲存。

在此解決方案範例中，我們將依後者的方法，將 Sentinel 安裝到可代管的每個叢集節點。第一次安裝 Sentinel 時，我們將執行完整安裝，包括應用程式二進位檔、組態和所有資料儲存庫。在其他叢集節點上的後續安裝將只會安裝應用程式，並將假設實際的 Sentinel 資料將於一段時間之後可以取得 (例如共享儲存完成掛接時)。

在此解決方案範例中，我們將安裝 Sentinel 到每個叢集節點，在共享儲存上僅儲存變數應用程式資料。這可將應用程式二進位檔和組態保存在標準位置中，允許我們驗證 RPM，也允許我們在特定情況下支援暖修補。

重複在其他節點上安裝：

啟始的 Sentinel 安裝程式會建立一個使用者帳戶，以供產品使用，該產品會在安裝當時使用下一個可用的使用者 ID。採用無人管理安裝模式的後續安裝將嘗試使用相同的使用者 ID 來建立帳戶，但確實可能發生衝突 (若叢集節點在安裝當時並不完全相同)。強烈建議您採取以下其中一個動作：

在此程序結束時，Sentinel 應會安裝在所有節點上，但能夠正常運作的可能只有第一個節點，直到各個金鑰都已同步化為止，這可在我們設定叢集資源時完成。

A.4.4 叢集安裝

在每個節點上安裝叢集軟體，並使用叢集管理員註冊每個叢集節點。執行此動作的程序將會依叢集實作而不同，但在程序結束時，每個叢集節點都應顯示在叢集管理主控台中。

針對我們的解決方案範例，我們將設定 SUSE Linux High Availability Extension，並使用 Sentinel 專用的資源代理程式覆蓋：

若您不使用 OCF 資源代理程式來監控 Sentinel，您將可能必須為本地叢集環境開發類似的監控解決方案。Sentinel 的 OCF 資源代理程式是一個簡單的外圍程序程序檔，可執行各種檢查來驗證 Sentinel 是否正常運作。若您想要自行開發，您應查看現有的資源代理程式範例 (資源代理程式儲存在 Sentinel 下載套件的 sentinel-ha.rpm 中。)

SLE HAE 叢集的設定方式有很多種，以下僅將挑選比較簡單的選項。第一個步驟是安裝核心 SLE HAE 軟體；SLE HAE 文件中會詳細說明此程序。如需安裝 SLES 附加產品的詳細資訊，請參閱》部署指南》。

您必須在所有叢集節點上安裝 SLE HAE，也就是範例中的 node01 和 node02。附加產品將安裝核心叢集管理和通訊軟體，以及用來監控叢集資源的許多資源代理程式。

叢集軟體安裝完成之後，也應安裝一個額外的 RPM，以提供額外的 Sentinel 專用叢集資源代理程式。RPM 可在儲存於正常 Sentinel 下載中的 novell-Sentinel-ha-7.1*.rpm 中找到，您必須將其解除封裝才能安裝產品。

在每個叢集節點上，將 novell-Sentinel-ha-7.1*.rpm 複製到 /tmp 目錄，然後：

cd /tmp

rpm -i novell-Sentinel-ha-7.1*.rpm

A.4.5 磁簇組態

您必須設定叢集軟體才能將每個叢集節點註冊為叢集的成員。在此安裝中，您也必須設定圍籬區隔和 STONITH 資源，以確保叢集一致性。

在解決方案範例中，我們基本上使用了最簡易的組態，沒有額外的備援或其他進階設定功能。我們也使用單點傳播位址 (取代偏好的多點傳播位址)，因為與網路管理員的互動較少，用於進行測試也夠充分。我們也設定了一個簡單的 SBD 型圍籬區隔資源。

解決方案範例將使用私人 IP 位址進行內部叢集通訊，並將使用單點傳播來降低對向網路管理員申請多點傳播位址的要求。此解決方案也將使用在代管共享儲存的相同 SUSE Linux VM 上設定的 iSCSI 目標，以當成用於圍籬區隔用途的 SBD 裝置。如前所述，iSCSI 裝置可使用任何檔案或區塊裝置建立，但為簡化說明，這裡我們將使用針對此用途所建立的檔案。

下列組態步驟與在共享儲存設定中的步驟非常類似：

SBD 安裝程式

連接至 storage03 並啟動主控台工作階段。使用 dd 指令建立任何所要大小的空白檔案：

dd if=/dev/zero of=/sbd count=1024 bs=1024

此時，我們會建立填滿零的 1MB 檔案 (複製自 /dev/zero pseudo-device)。

將此檔案設定為 iSCSI 目標：

此程序應公開在 IP 位址 10.0.0.3 的伺服器上 SBD 服務的 iSCSI 目標 (storage03)。

節點組態

連接到叢集節點 (node01) 並開啟主控台視窗：

連接到每個額外的叢集節點 (node02) 並開啟主控台視窗：

在有些情況下，叢集通訊無法正常啟始化。若叢集未啟動 (openais 服務啟動失敗)：

有時，程序檔可能會失敗，因為 xinetd 服務無法正常加進新的 csync2 服務。此服務為必要，因此其他節點可以往下同步叢集組態檔案到此節點。若您看到 csync2 run failed 等錯誤，就可能發生了此問題。要修復此問題，執行：kill -HUP `cat /var/run/xinetd.init.pid，然後重新執行 sleha-join 程序檔。

此時，您應可在每個叢集節點上執行 crm_mon，並看到叢集的運作正常。或者，您可以使用 Web 主控台 'hawk'，預設登入認證為 'hacluster / linux'。

我們需要調整此範例的兩個額外的參數；這些是否將套用至客戶的生產叢集將視其組態而定：

A.4.6 資源組態

如同「叢集安裝」所述，此解決方案提供 OCF 資源代理程式來監控 SLE HAE 底下的核心服務，您可以視需要建立替代方案。此軟體也仰賴幾種其他資源，其中資源代理程式預設隨附 SLE HAE。若您不想使用 SLE HAE，您需要使用一些其他技術監控這些額外資源：

也有額外的資源，例如用於安全情報的 MongoDB 和 ActiveMQ 訊息匯流排；這些目前至少受到核心服務監控。

解決方案範例使用必要資源的簡易版，例如簡易的檔案系統資源代理程式。必要時，您可以選擇使用更多複雜的叢集資源，例如 cLVM (檔案系統的邏輯磁碟區版本)。

解決方案範例提供一個 crm 程序檔協助叢集組態。此程序檔會從安裝 Sentinel 時產生的無人管理的安裝程式檔案擷取相關的組態變更。若您未產生此安裝程式檔案，或您想要變更資源的組態，您可以依此來編輯程序檔。

連接到您已安裝 Sentinel 的原始節點 (這必須是您執行 Sentinel 完整安裝的節點) 並執行下列動作 (<SHARED1> 是您在以上建立的共享磁碟區)：

mount /dev/<SHARED1> /var/opt/novell

cd /usr/lib/ocf/resource.d/novell

./install-resources.sh

新資源可能會在叢集中發生問題；若發生此問題，請執行 node02 上的 /etc/rc.d/openais restart。

install-resources.sh 程序檔將提示您輸入幾個值，也就是您想要其他人用來存取 Sentinel 的虛擬 IP，以及共享儲存的裝置名稱，然後將會自動建立要求的叢集資源。請注意，程序檔要求已先掛接共享磁碟區，並要求在安裝 Sentinel 期間建立的無人管理的安裝檔案必須存在 (/tmp/install.props)。您只需要在第一個已安裝的節點上執行此程序檔；所有相關組態檔案將會自動同步到其他節點。

若客戶環境與此解決方案範例不同，您可以編輯 resources.cli 檔案 (在相同目錄中)，然後修改其中的原始定義。例如，解決方案範例使用簡易的檔案系統資源；您可能想要使用能支援叢集 cLVM 的資源。

執行外圍程序的程序檔之後，您可以發出 crm 狀態指令，輸出應如下所示：

crm status

Last updated: Thu Jul 26 16:34:34 2012
Last change: Thu Jul 26 16:28:52 2012 by hacluster via crmd on node01
Stack: openais
Current DC: node01 - partition with quorum
Version: 1.1.6-b988976485d15cb702c9307df55512d323831a5e
2 Nodes configured, 2 expected votes
5 Resources configured.

Online: [ node01, node02 ]
stonith-sbd    (stonith:external/sbd):    Started node01
 Resource Group: sentinelgrp
     sentinelip    (ocf::heartbeat:IPaddr2):    Started node01
     sentinelfs    (ocf::heartbeat:Filesystem):    Started node01
     sentineldb    (ocf::novell:pgsql):    Started node01
     sentinelserver    (ocf::novell:sentinel):    Started node01

此時，應在叢集中設定相關的 Sentinel 資源。例如，透過執行 crm 狀態，您可以在叢集管理工具中查看其設定和群組方式。

A.4.7 網路儲存組態

在此程序的最終步驟，請設定網路儲存，方便 Sentinel 移轉分割區到成本相對較低的儲存。此為選用，事實上，網路儲存不需像系統其他部分一樣設定為高可能性，您可以使用任何目錄 (是否從 SAN 掛接) 或 NFS 或 CIFS 磁碟區。

按一下上方功能表列中的「儲存」，然後選取「組態」，再從未進行設定的「網路儲存」底下選取其中一個選項圓鈕。

解決方案範例將使用簡易 iSCSI 目標做為網路共享儲存位置，使用的組態與本地儲存大多相同。在生產實作中，這些可能是不同的儲存技術。

使用以下程序設定 Sentinel 所使用的網路儲存：

解決方案範例使用必要資源的簡易版本，例如簡易的檔案系統資源代理程式，客戶可以視需要選擇使用更複雜的叢集資源，例如 cLVM (檔案系統的邏輯磁碟區版本)。