CN104077199B - 基于共享磁盘的高可用集群的隔离方法和*** - Google Patents

Abstract

本发明公开了一种基于共享磁盘的高可用集群的隔离方法和***，属于高可用集群技术领域，能够以低成本实现高可用集群的隔离。该基于共享磁盘的高可用集群的隔离方法，包括：步骤1，划分共享磁盘；步骤2，将所述集群中的每个节点的节点信息写入所述共享磁盘中；步骤3，通过查看所述共享磁盘中的各个节点的节点信息，进而判断是否存在故障节点；步骤4，在判断存在故障节点时，向所述共享磁盘发送隔离故障节点的命令；步骤5，根据所述命令，对所述故障节点进行隔离。本发明可用于中小企业的高可用集群中。

Description

基于共享磁盘的高可用集群的隔离方法和***

技术领域

本发明涉及高可用集群技术领域，具体地说，涉及一种基于共享磁盘的高可用集群的隔离方法和***。

背景技术

高可用集群由多个节点组成，是集群中较为常见的一种。在高可用集群中，通过节点的心跳网络连接状况决定节点是否活跃。当某一节点的心跳出现故障，运行在该节点的服务迁移到其他的健康节点，从而使高可用集群能够对外提供不间断的可用服务。

当高可用集群中各节点的网络心跳正常，而某一节点由于程序故障或恶意插件导致内存或CPU耗尽时，不能针对集群的策略引擎发出的服务迁移指令作出正确反应，导致应用服务滞留在内存耗尽的故障节点上，不能迁移到健康节点，使集群对外提供的服务瘫痪。

针对上述问题，目前的解决方法是使用串行或者基于网络的电源切换设备作为隔离(fencing)资源，添加到集群中。这种设备采用STONITH(ShootTheOtherNodeInTheHead)机制，主要是使出现问题的节点从集群环境中脱离，即对故障节点进行关机或重启。

上述解决方法需要向集群中添加额外的隔离设备，来保证集群的不间断服务。但是，由于这种隔离设备价格昂贵，很多高可用集群中，特别是中小企业中没有配备隔离设备。因此，现有的隔离方法存在成本较高的问题。

发明内容

本发明的目的在于提供一种基于共享磁盘的高可用集群的隔离方法和***，能够以低成本实现高可用集群的隔离。

本发明提供一种基于共享磁盘的高可用集群的隔离方法，包括：

步骤1，划分共享磁盘；

步骤2，将所述集群中的每个节点的节点信息写入所述共享磁盘中；

步骤3，通过查看所述共享磁盘中的各个节点的节点信息，进而判断是否存在故障节点；

步骤4，在判断存在故障节点时，向所述共享磁盘发送隔离故障节点的命令；

步骤5，根据所述命令，对所述故障节点进行隔离。

进一步，该隔离方法还包括：

步骤6，查看所述共享磁盘中更新的节点信息，判断故障节点是否存在于当前集群中，若不存在，则删除所述命令。

进一步，在所述步骤2中：

所述节点信息包括时间戳、节点ID、节点状态和节点状态持续时间；

进一步，在所述步骤3中：

如果某一节点的节点状态持续不变，且节点状态持续时间达到预设时间，则判断该节点为故障节点。

进一步，在所述步骤4中：

所述命令的内容包括命令接收节点，所述命令接收节点为故障节点；

进一步，在所述步骤5中：

使所述集群中的每个节点读取所述共享磁盘中的命令，并判断所述命令中的命令接收节点是否为其自身，如果是，则执行所述命令。

优选的，在所述步骤1中：

在所述集群中的任意一个节点中划分所述共享磁盘，并进行共享磁盘初始化。

优选的，所述共享磁盘中包括共享磁盘头、节点ID与节点磁盘ID映射表、命令区和节点信息区。

本发明还提供一种基于共享磁盘的高可用集群的隔离***，包括：

划分模块，用于划分共享磁盘；

还包括设置于所述集群中每个节点中的写入模块、判断模块、发送模块和隔离模块；

所述写入模块，用于将节点信息写入所述共享磁盘中；

所述判断模块，用于通过查看所述共享磁盘中的各个节点的节点信息，进而判断是否存在故障节点；

所述发送模块，用于在判断存在故障节点时，向所述共享磁盘发送隔离故障节点的命令；

所述隔离模块，用于根据所述命令，对所述故障节点进行隔离。

进一步，所述判断模块，还用于查看所述共享磁盘中更新的节点信息，判断故障节点是否存在于当前集群中，若不存在，则删除所述命令。

进一步，所述节点信息包括时间戳、节点ID、节点状态和节点状态持续时间；

进一步，所述判断模块，用于如果某一节点的节点状态持续不变，且节点状态持续时间达到预设时间，则判断该节点为故障节点。

进一步，所述命令的内容包括命令接收节点，所述命令接收节点为故障节点；

进一步，所述隔离模块，用于读取所述共享磁盘中的命令，并判断所述命令中的命令接收节点是否为其自身，如果是，则执行所述命令。

优选的，所述划分模块，用于在所述集群中的任意一个节点中划分所述共享磁盘，并进行共享磁盘初始化。

优选的，所述共享磁盘中包括共享磁盘头、节点ID与节点磁盘ID映射表、命令区和节点信息区。

本发明带来了以下有益效果：本发明提供的基于共享磁盘的高可用集群的隔离方法及***中，通过划分共享磁盘，监控各节点的运行状况，并且以向共享磁盘发送命令的方式，实现故障节点的隔离。因此，利用本发明提供的隔离方法及***，不需要在高可用集群中增设隔离设备，从而能够以低成本实现高可用集群的隔离。

本发明的其它特征和优点将在随后的说明书中阐述，并且，部分地从说明书中变得显而易见，或者通过实施本发明而了解。本发明的目的和其他优点可通过在说明书、权利要求书以及附图中所特别指出的结构来实现和获得。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要的附图做简单的介绍：

图1是本发明实施例一提供的高可用集群的隔离方法的流程图；

图2是本发明实施例二提供的高可用集群的隔离方法的流程图；

图3是本发明实施例二中共享磁盘的示意图；

图4是本发明实施例二提供的高可用集群的隔离方法的另一流程图

图5是本发明实施例三提供的高可用集群的隔离***的示意图。

具体实施方式

以下将结合附图及实施例来详细说明本发明的实施方式，借此对本发明如何应用技术手段来解决技术问题，并达成技术效果的实现过程能充分理解并据以实施。需要说明的是，只要不构成冲突，本发明中的各个实施例以及各实施例中的各个特征可以相互结合，所形成的技术方案均在本发明的保护范围之内。

实施例一：

本发明实施例提供一种基于共享磁盘的高可用集群的隔离方法，可应用于高可用集群环境中。如图1所示，该隔离方法包括：

S1：搭建高可用集群，该高可用集群包括至少两个节点。

S2：划分共享磁盘。

S3：集群中的每个节点向共享磁盘中写入各自的节点信息。

S4：集群中的节点查看共享磁盘中的节点信息，判断是否存在故障节点。

S5：集群中的健康节点向共享磁盘发送隔离故障节点的命令。

S6：根据所述命令，对故障节点进行隔离。

本发明实施例提供的基于共享磁盘的高可用集群的隔离方法中，通过划分共享磁盘，监控各节点的运行状况，并且以向共享磁盘发送命令的方式，实现故障节点的隔离。因此，利用本发明实施例提供的隔离方法，不需要在高可用集群中增设隔离设备，从而能够以低成本实现高可用集群的隔离。

实施例二：

本发明实施例提供一种基于共享磁盘的高可用集群的隔离方法，可应用于高可用集群环境中。如图2和图3所示，该隔离方法包括：

S1：搭建高可用集群。

具体的，高可用集群包括至少两个节点，每个节点中包括服务器(或PC)和存储设备。服务器上具备双网卡，并且都可以连接到存储设备。每个服务器上安装相同的操作***和高可用软件，每组网卡互相连通，一组网络地址供心跳连接使用，另一组网络地址提供对外服务使用，并且各服务器的***上可共享存储设备的分区。

S2：划分共享磁盘。

具体的，在各节点上安装高可用软件之后，启动集群服务。在集群的任意一个节点上划分共享磁盘，并且共享磁盘的容量优选为10Mb以上。然后可以在每个节点中启动一守护进程，守护进程可以进行共享磁盘初始化及配置工作。可由管理员选择一个节点进行共享磁盘初始化，将共享磁盘标签等配置内容写入集群配置文件，在配置节点上将指定的共享设备初始化为可用的磁盘分区，使用的标签为配置文件中指定的标签。

如图4所示，共享磁盘中包括共享磁盘头、节点ID与节点磁盘ID映射表、命令区和节点信息区等。

S3：将集群中的每个节点的节点信息写入共享磁盘中。

每个节点中的守护进程之间可进行信息交互，具体的交互方法与集群的实现方式有关。一般来说，都采用进程间通讯方法完成，具体方法有本地套接字(socket)方式、corosync的ipc等。一个节点的守护进程从集群中其他节点的守护进程获取的信息，主要包括节点是否为主控(DC)节点、节点队列长度、节点连接个数等。一个节点的守护进程发送给其他节点的守护进程的信息，主要有节点获得共享磁盘或节点没有获得共享磁盘。

每个节点的守护进程获取本节点的工作状态等节点信息，并将该节点信息写入共享磁盘中相应的节点磁盘ID对应的节点信息区。节点信息具体可包括时间戳、节点ID、节点名称、是否为主控节点、节点状态、节点状态持续时间等。

S4：通过查看共享磁盘中的各个节点的节点信息，进而判断是否存在故障节点。

每个节点的节点信息都写入共享磁盘之后，集群中各节点的守护进程获取共享磁盘中的其他节点的节点信息，各节点信息经处理后放入节点信息结构数组中。若守护进程获取到集群中其他节点的节点信息，则还可以向集群中的其它相关进程发送磁盘初始化成功的消息。若守护进程未能获取集群中其他节点的节点信息，则还可以向集群中的其它相关进程发送磁盘初始化失败的消息。

守护进程通过查看某一节点的节点信息中的时间戳、节点状态、节点状态持续时间，可判断该节点是否存健康。如果某一节点的节点状态持续不变，且节点状态持续时间达到预设时间，则判断该节点为故障节点，应当对该故障节点进行隔离。

S5：在判断存在故障节点时，向共享磁盘发送隔离故障节点的命令。

当集群中的健康节点判断出某一节点为故障节点时，就向共享磁盘的命令区发送隔离故障节点的命令，并设置时间戳。命令的内容包括命令发送节点、命令内容、命令接收节点。其中，命令发送节点为该健康节点，命令内容为对故障节点进行隔离等，命令接收节点为该故障节点。

S6：根据所述命令，对故障节点进行隔离。

集群中的每个节点的守护进程均定时读取共享磁盘的命令区中的命令，并判断命令中的命令接收节点是否为其自身。

如果命令中的命令接收节点的ID与自身的节点ID相同，就表示其自身为故障节点，则执行命令，自行重启或关闭以实现隔离，从而将该故障节点上的服务切换到其他的健康节点，保证集群的正常工作。

如果命令中的命令接收节点的ID与自身的节点ID不同，就表示其自身为健康节点，则不执行命令。

进一步，本发明实施例提供的隔离方法还可以包括：

S7：查看共享磁盘中更新的节点信息，判断故障节点是否存在于当前集群中，若不存在，则删除命令。

具体的，每个节点的守护进程接收当前集群的其他节点发送的节点信息，并判断故障节点是否还存在于当前的集群中。

如果故障节点已经不存在于当前的集群中，就表示故障节点已经成功隔离，则将共享磁盘的命令区置0，即清空共享磁盘的命令区。

如果故障节点还存在于当前的集群中，就表示故障节点还没有隔离，则向共享磁盘的命令区重新写入命令。

各节点中的守护进程持续进行，并且循环进行上述步骤S3至S7，其中步骤S4、S5、S6可以同时进行。这样就能够时时将故障节点隔离，保证高可用集群能够对外提供不间断的可用服务。

本发明实施例提供的基于共享磁盘的高可用集群的隔离方法中，通过划分共享磁盘，监控各节点的运行状况，而每个节点的守护进程只获取各节点的节点状态、节点状态持续时间等及节点信息，不会对集群的服务发生改变和影响。当某一节点发生内存或CPU耗尽时，健康节点通过向共享磁盘发送命令的方式，使故障节点重启或关闭，实现故障节点的隔离。因此，利用本发明实施例提供的隔离方法，不需要在高可用集群中增设隔离设备，从而能够以低成本实现高可用集群的隔离。

实施例三：

如图5所示，本发明实施例提供一种基于共享磁盘的高可用集群的隔离***，该高可用集群包括至少两个节点1。

该隔离***包括设置在某一节点中的划分模块11，用于划分共享磁盘10。

具体的，在各节点上安装高可用软件之后，启动集群服务。在集群的任意一个节点中设置有划分模块11，并在该节点上划分共享磁盘10，共享磁盘10的容量优选为10Mb以上。然后可以在每个节点中启动一守护进程，守护进程可以进行共享磁盘初始化及配置工作。在该节点上共享磁盘初始化，将共享磁盘标签等配置内容写入集群配置文件，在配置节点上将指定的共享设备初始化为可用的磁盘分区，使用的标签为配置文件中指定的标签。

共享磁盘10中包括共享磁盘头、节点ID与节点磁盘ID映射表、命令区和节点信息区等(如图4所示)。

该隔离***还包括设置于集群中每个节点中的写入模块12、判断模块13、发送模块14和隔离模块15。

写入模块12用于将节点信息写入所述共享磁盘10中。

每个节点中的守护进程之间可进行信息交互，具体的交互方法与集群的实现方式有关。一般来说，都采用进程间通讯方法完成，具体方法有本地套接字(socket)方式、corosync的ipc等。一个节点的守护进程从集群中其他节点的守护进程获取的信息，主要包括节点是否为主控(DC)节点、节点队列长度、节点连接个数等。一个节点的守护进程发送给其他节点的守护进程的信息，主要有节点获得共享磁盘10或节点没有获得共享磁盘10。

每个节点的守护进程获取本节点的工作状态等节点信息，并通过写入模块12将该节点信息写入共享磁盘10中相应的节点磁盘ID对应的节点信息区。节点信息具体可包括时间戳、节点ID、节点名称、是否为主控节点、节点状态、节点状态持续时间等。

判断模块13用于通过查看共享磁盘10中的各个节点的节点信息，进而判断是否存在故障节点。

每个节点的节点信息都写入共享磁盘10之后，集群中各节点的守护进程获取共享磁盘10中的其他节点的节点信息，各节点信息经处理后放入节点信息结构数组中。若守护进程获取到集群中其他节点的节点信息，则还可以向集群中的其它相关进程发送磁盘初始化成功的消息。若守护进程未能获取集群中其他节点的节点信息，则还可以向集群中的其它相关进程发送磁盘初始化失败的消息。

守护进程通过判断模块13查看某一节点的节点信息中的时间戳、节点状态、节点状态持续时间，可判断该节点是否存健康。如果某一节点的节点状态持续不变，且节点状态持续时间达到预设时间，则判断该节点为故障节点，应当对该故障节点进行隔离。

发送模块14用于在判断存在故障节点时，向共享磁盘10发送隔离故障节点的命令。

当集群中的健康节点判断出某一节点为故障节点时，该健康节点中的发送模块14就向共享磁盘10的命令区发送隔离故障节点的命令，并设置时间戳。命令的内容包括命令发送节点、命令内容、命令接收节点。其中，命令发送节点为该健康节点，命令内容为对故障节点进行隔离等，命令接收节点为该故障节点。

隔离模块15，用于根据所述命令，对故障节点进行隔离。

集群中的每个节点的守护进程均定时读取共享磁盘10的命令区中的命令，并判断命令中的命令接收节点是否为其自身。

如果命令中的命令接收节点的ID与自身的节点ID相同，就表示其自身为故障节点，则由隔离模块15执行命令，自行重启或关闭以实现隔离，从而将该故障节点上的服务切换到其他的健康节点，保证集群的正常工作。

如果命令中的命令接收节点的ID与自身的节点ID不同，就表示其自身为健康节点，则不执行命令。

进一步，判断模块13还用于查看共享磁盘10中更新的节点信息，判断故障节点是否存在于当前集群中，若不存在，则删除所述命令。

具体的，每个节点的守护进程接收当前集群的其他节点发送的节点信息，并由判断模块13判断故障节点是否还存在于当前的集群中。

如果故障节点已经不存在于当前的集群中，就表示故障节点已经成功隔离，则将共享磁盘10的命令区置0，即清空共享磁盘10的命令区。

如果故障节点还存在于当前的集群中，就表示故障节点还没有隔离，则向共享磁盘10的命令区重新写入命令。

本发明实施例提供的基于共享磁盘的高可用集群的隔离***，与实施例一和实施例二提供的基于共享磁盘的高可用集群的隔离方法具有相同的技术特征，所以也能解决相同的技术问题，达到相同的技术效果。

虽然本发明所公开的实施方式如上，但所述的内容只是为了便于理解本发明而采用的实施方式，并非用以限定本发明。任何本发明所属技术领域内的技术人员，在不脱离本发明所揭露的精神和范围的前提下，可以在实施的形式上及细节上作任何的修改与变化，但本发明的专利保护范围，仍须以所附的权利要求书所界定的范围为准。

Claims (6)

1.一种基于共享磁盘的高可用集群的隔离方法，包括：

步骤1，划分共享磁盘；

步骤2，将所述集群中的每个节点的节点信息写入所述共享磁盘中，所述节点信息包括时间戳、节点ID、节点状态和节点状态持续时间；

步骤3，通过查看所述共享磁盘中的各个节点的节点信息，进而判断是否存在故障节点，具体为，如果某一节点的节点状态持续不变，且节点状态持续时间达到预设时间，则判断该节点为故障节点；

步骤4，在判断存在故障节点时，向所述共享磁盘发送隔离故障节点的命令；所述命令的内容包括命令接收节点，所述命令接收节点为故障节点；

步骤5，根据所述命令，对所述故障节点进行隔离，具体为，使所述集群中的每个节点读取所述共享磁盘中的命令，并判断所述命令中的命令接收节点是否为其自身，如果是，则执行所述命令。

2.如权利要求1所述的方法，其特征在于，还包括：

步骤6，查看所述共享磁盘中更新的节点信息，判断故障节点是否存在于当前集群中，若不存在，则删除所述命令。

3.如权利要求1所述的方法，其特征在于，在所述步骤1中：

在所述集群中的任意一个节点中划分所述共享磁盘，并进行共享磁盘初始化。

4.如权利要求1所述的方法，其特征在于，所述共享磁盘中包括共享磁盘头、节点ID与节点磁盘ID的映射表、命令区和节点信息区。

5.一种基于共享磁盘的高可用集群的隔离***，包括设置于所述集群中任意一个节点中的划分模块，用于划分共享磁盘；

还包括设置于所述集群中每个节点中的写入模块、判断模块、发送模块和隔离模块；

所述写入模块，用于将节点信息写入所述共享磁盘中，所述节点信息包括时间戳、节点ID、节点状态和节点状态持续时间；

所述判断模块，用于通过查看所述共享磁盘中的各个节点的节点信息，进而判断是否存在故障节点，具体为，如果某一节点的节点状态持续不变，且节点状态持续时间达到预设时间，则判断该节点为故障节点；

所述发送模块，用于在判断存在故障节点时，向所述共享磁盘发送隔离故障节点的命令；所述命令的内容包括命令接收节点，所述命令接收节点为故障节点；

所述隔离模块，用于根据所述命令，对所述故障节点进行隔离，具体为，使所述集群中的每个节点读取所述共享磁盘中的命令，并判断所述命令中的命令接收节点是否为其自身，如果是，则执行所述命令。

6.如权利要求5所述的***，其特征在于，

所述判断模块，还用于查看所述共享磁盘中更新的节点信息，判断故障节点是否存在于当前集群中，若不存在，则删除所述命令。