27.2. 配置仲裁设备
按照以下流程配置仲裁设备并将其添加到集群中。
在本例中：
-
用于仲裁设备的节点是
qdevice。 仲裁设备模型是
net，这是目前唯一支持的模型。net模型支持以下算法：-
ffsplit：50-50 均分。这为拥有最多活跃节点的分区提供一个投票。 lMS:last-man-standing。如果节点是集群中唯一可以看到qnetd服务器的节点，则它将返回一个投票。警告LMS 算法允许在集群中只剩下一个节点时仍保持仲裁，但也意味着制裁设备的投票权利更大，它等同于 number_of_nodes - 1。丢失与制裁设备的连接意味着丢失了 number_of_nodes - 1 个投票，就是说只有所有节点都处于活动状态的集群才能保持仲裁（通过对仲裁设备进行过度投票）， 其它任何集群都变为不可仲裁。
有关这些算法实现的详情，请查看
corosync-qdevice(8)手册页。
-
-
集群节点是
node1和node2。
流程
在您要用来托管仲裁设备的节点中，使用以下命令配置仲裁设备。这个命令配置并启动仲裁设备模型
net，并将设备配置为在引导时启动。[root@qdevice:~]# pcs qdevice setup model net --enable --start Quorum device 'net' initialized quorum device enabled Starting quorum device... quorum device started配置制裁设备后，您可以检查其状态。这应该显示
corosync-qnetd守护进程正在运行，此时没有客户端连接上来。--full命令选项提供详细输出。[root@qdevice:~]# pcs qdevice status net --full QNetd address: *:5403 TLS: Supported (client certificate required) Connected clients: 0 Connected clusters: 0 Maximum send/receive size: 32768/32768 bytes使用以下命令在
firewalld上启用high-availability服务，从而在防火墙上启用pcsd守护进程所需的端口和net仲裁设备：[root@qdevice:~]# firewall-cmd --permanent --add-service=high-availability [root@qdevice:~]# firewall-cmd --add-service=high-availability
在现有集群中的某个节点上，对托管仲裁设备的节点上的用户
hacluster进行身份验证。这允许群集上的pcs连接到qdevice主机上的pcs，但不允许qdevice主机上的pcs 连接到群集上的 pcs。[root@node1:~] # pcs host auth qdevice Username: hacluster Password: qdevice: Authorized在集群中添加仲裁设备。
在添加仲裁设备前，您可以检查当前的配置以及仲裁设备的状态以便稍后进行比较。这些命令的输出表明集群还没有使用仲裁设备，每个节点的
Qdevice成员资格状态为NR（未注册）。[root@node1:~]# pcs quorum config Options:[root@node1:~]# pcs quorum status Quorum information ------------------ Date: Wed Jun 29 13:15:36 2016 Quorum provider: corosync_votequorum Nodes: 2 Node ID: 1 Ring ID: 1/8272 Quorate: Yes Votequorum information ---------------------- Expected votes: 2 Highest expected: 2 Total votes: 2 Quorum: 1 Flags: 2Node Quorate Membership information ---------------------- Nodeid Votes Qdevice Name 1 1 NR node1 (local) 2 1 NR node2以下命令添加您之前在集群中创建的仲裁设备。您不能同时在集群中使用多个仲裁设备。但是，一个仲裁设备可以被多个集群同时使用。这个示例命令将仲裁设备配置为使用
ffsplit算法。有关仲裁设备的配置选项的详情，请查看corosync-qdevice(8)手册页。[root@node1:~]# pcs quorum device add model net host=qdevice algorithm=ffsplit Setting up qdevice certificates on nodes... node2: Succeeded node1: Succeeded Enabling corosync-qdevice... node1: corosync-qdevice enabled node2: corosync-qdevice enabled Sending updated corosync.conf to nodes... node1: Succeeded node2: Succeeded Corosync configuration reloaded Starting corosync-qdevice... node1: corosync-qdevice started node2: corosync-qdevice started检查仲裁设备的配置状态。
在集群一端，您可以执行以下命令查看如何更改配置。
pcs quorum config显示已配置的仲裁设备。[root@node1:~]# pcs quorum config Options: Device: Model: net algorithm: ffsplit host: qdevicepcs quorum status命令显示仲裁运行时状态，这表示仲裁设备正在使用中。每个集群节点Qdevice成员资格信息状态值的含义如下：-
A/NA- 仲裁设备处于活动状态，表明qdevice和corosync之间是否存在心跳。这应该总是表示仲裁设备处于活动状态。 -
v/NV- 当仲裁设备为节点投票时，会设置V。在本例中，两个节点都设为V，因为它们可以相互通信。如果集群被分成两个单节点群集，其中一个节点将被设置为V，另一个节点将被设置为NV。 MW/NMW- 设置内部仲裁设备标记(MW)或未设置(NMW)。默认情况下标志未设置，值为NMW。[root@node1:~]# pcs quorum status Quorum information ------------------ Date: Wed Jun 29 13:17:02 2016 Quorum provider: corosync_votequorum Nodes: 2 Node ID: 1 Ring ID: 1/8272 Quorate: Yes Votequorum information ---------------------- Expected votes: 3 Highest expected: 3 Total votes: 3 Quorum: 2 Flags: Quorate Qdevice Membership information ---------------------- Nodeid Votes Qdevice Name 1 1 A,V,NMW node1 (local) 2 1 A,V,NMW node2 0 1 Qdevicepcs quorum 设备状态显示仲裁设备运行时状态。[root@node1:~]# pcs quorum device status Qdevice information ------------------- Model: Net Node ID: 1 Configured node list: 0 Node ID = 1 1 Node ID = 2 Membership node list: 1, 2 Qdevice-net information ---------------------- Cluster name: mycluster QNetd host: qdevice:5403 Algorithm: ffsplit Tie-breaker: Node with lowest node ID State: Connected在仲裁设备一侧，您可以执行以下状态命令，其显示
corosync-qnetd守护进程的状态：[root@qdevice:~]# pcs qdevice status net --full QNetd address: *:5403 TLS: Supported (client certificate required) Connected clients: 2 Connected clusters: 1 Maximum send/receive size: 32768/32768 bytes Cluster "mycluster": Algorithm: ffsplit Tie-breaker: Node with lowest node ID Node ID 2: Client address: ::ffff:192.168.122.122:50028 HB interval: 8000ms Configured node list: 1, 2 Ring ID: 1.2050 Membership node list: 1, 2 TLS active: Yes (client certificate verified) Vote: ACK (ACK) Node ID 1: Client address: ::ffff:192.168.122.121:48786 HB interval: 8000ms Configured node list: 1, 2 Ring ID: 1.2050 Membership node list: 1, 2 TLS active: Yes (client certificate verified) Vote: ACK (ACK)
-
