MetroCluster マニュアル

Tiebreakerソフトウェアは、IPネットワークでホストされるノード管理LIFとクラスタ管理LIFへの複数のパスを介して冗長接続を確立することで、MetroCluster構成内の各コントローラーを監視します。

Tiebreakerソフトウェアは、MetroCluster構成の次のコンポーネントを監視します。

Tiebreakerソフトウェアとクラスタ内の全ノードおよびクラスタ自体との接続が失われると、Tiebreakerソフトウェアはそのクラスタを「到達不能」と宣言します。接続障害を検出するには、約3～5秒かかります。Tiebreakerソフトウェアからクラスタに到達できない場合、障害が発生していないクラスタ（到達可能なクラスタ）は、Tiebreakerソフトウェアがアラートをトリガーする前に、パートナー クラスタへのすべてのリンクが切断されていることを示す必要があります。

Tiebreakerソフトウェアは、ディザスタ サイトのクラスタ（すべてのノード）が停止するか到達不能となり、サバイバー サイトのクラスタが「AllLinksSevered」ステータスになるとアラートをトリガーします。

次のシナリオでは、Tiebreakerソフトウェアはアラートをトリガーしません（またはアラートが拒否されます）。

MetroCluster Tiebreakerをアクティブ モードで使用する場合のリスクと制限

構成によっては、MetroCluster構成の2つのクラスタ間のネットワーク パスに次の3つの種類が存在します。

Tiebreakerソフトウェアは、サイト間接続のステータスをノードから定期的に取得します。NVインターコネクト接続が失われて、クラスタ間ピアリングがpingに応答しない場合、クラスタはサイトが分離されたとみなし、Tiebreakerソフトウェアが「AllLinksSevered」としてアラートをトリガーします。クラスタで「AllLinksSevered」ステータスが確認され、もう一方のクラスタにネットワーク経由で到達できない場合は、Tiebreakerソフトウェアが「disaster」としてアラートをトリガーします。

Tiebreakerソフトウェアは、ノードが停止するとすぐにアラートをトリガーします。電源が失われると、すべての接続と更新（クラスタ間ピアリング、NVインターコネクト、メールボックス ディスクなど）が停止します。クラスタが到達不能になってから、災害が検出されてアラートがトリガーされるまでの時間（デフォルトのサイレント時間である5秒を含む）が30秒を超えることはありません。

ノードの動作が停止してもコアダンプ プロセスのファイルが生成されない場合は、検出時間が30秒を超えることはありません。 MetroCluster IP構成では、NVが通信を停止します。サバイバー サイトはコアダンプ プロセスを認識しません。

Tiebreakerソフトウェアは、ノードが停止し、サバイバー サイトのステータスが「AllLinksSevered」になった場合にのみアラートをトリガーします。クラスタが到達不能になってから災害が検出されるまでの時間は、30秒を超える可能性があります。このシナリオで災害の検出にかかる時間は、ディザスタ サイトのノードがシャットダウンされるまでの時間によって異なります。

Tiebreakerソフトウェアは、ノードが停止するとアラートをトリガーします。FCスイッチが失われると、ノードはディスクへのパスのリカバリーを約30秒間試行します。この間、ノードはピアリング ネットワーク上で稼働し、応答しています。両方のFCスイッチが停止してディスクへのパスをリカバリーできない場合、ノードはMultiDiskFailureエラーを生成して停止します。FCスイッチの障害からノードがMultiDiskFailureエラーを生成するまでの時間は約30秒長くなります。この30秒を災害の検出時間に追加する必要があります。