Кластер следит за настроенными ролями и реагирует на отказ. Живая миграция — перенос работающей VM, который может выполняться отдельно от кластера.
Кластеризация и доступность
Failover-кластер
Определение
Failover-кластер — группа независимых серверов, объединённых так, чтобы при отказе одного из них роли перезапускались на другом доступном узле. Кластер следит за узлами и ролями, но защищает только те приложения, которые настроены как управляемые роли.
Также ищут: Failover cluster · кластер высокой доступности · HA cluster · отказоустойчивый кластер
Зачем это знать
Перед заказом нужно установить, что именно контролирует кластер, где роль может запуститься и какие условия доступны после отказа. Общий объём ресурсов не заменяет пригодность каждого допустимого узла.
Связи из словаря
Карта понятия
Доказательная часть
Что подтверждено
Failover-кластер объединяет независимые компьютеры-узлы, которые совместно повышают доступность кластерных приложений и сервисов.
Граница применимости: Модель Windows Server Failover Clustering; поддерживаемые ресурсы и протоколы зависят от платформы.
Кластер следит за состоянием узлов и ролей. При отказе роль может быть перезапущена или перенесена на другой доступный узел.
Граница применимости: Правило действует для настроенных и поддерживаемых ролей; время обнаружения и перерыв зависят от политики и нагрузки.
В учебном проекте сервер входит в кластер, но приложение не настроено как поддерживаемая управляемая роль. Одно членство узла не доказывает, что кластер обнаружит отказ именно этого приложения и перезапустит его на другой стороне.
Граница применимости: Редакторское применение модели настроенных ролей Windows Server Failover Clustering и определения переключения. Автоматическая защита всех локальных процессов, гостей или служб из членства узла не выводится.
Учебная роль допускает запуск только на узле Б, где свободно 40 ГиБ гостевого бюджета; ей нужны 48 ГиБ. Узел В имеет 64 ГиБ свободного бюджета, но запуск роли на нём не разрешён условиями проекта. Этот резерв не доказывает размещение роли.
Граница применимости: Заданы точные допустимые назначения и фиксированное требование памяти. Не предполагаются изменение ограничений, уменьшение памяти или обход проверки поддержки ради суммарной ёмкости.
Статус запущенной кластерной роли ещё не подтверждает выполнение операции клиента. После переноса проверяют нужные данные, зависимости и согласованную операцию приложения, а время возврата роли и услуги фиксируют отдельно.
Граница применимости: Редакторская приёмка из модели кластерной роли и плана восстановления. Один универсальный тест, одинаковый для всех приложений, не задаётся.
Граница терминов
Не путать
Кластерная роль требует пригодного места запуска и ресурсов. Голос кворума участвует в решении, но сам по себе не предоставляет вычислительный бюджет для роли.
Перед спецификацией
Что проверить
- Назовите конкретную управляемую роль и её поддержку.
- Проверьте, что обнаруживает политика здоровья.
- Перечислите допустимые узлы назначения.
- Сверьте свободные ресурсы каждого допустимого узла.
- Подтвердите доступ к данным, сети и конфигурации.
- Проверьте право записи и изоляцию прежнего владельца.
- Зафиксируйте результат приложения и время клиентского перерыва.
Открытые основания
Первоисточники
- Failover — CSRC Glossary
Определяет automatic switch to redundant or standby system после failure active system.
Утверждения: 03
- Guide to Security for Full Virtualization Technologies
Определяет full virtualization, VM/guest, hypervisor, bare-metal и hosted architectures, snapshot и isolation boundary.
Утверждения: 04
- Contingency Planning Guide for Federal Information Systems
Первичный planning guide по BIA, recovery strategies, RPO/RTO, contingency и disaster recovery plans.
Утверждения: 05
- Live Migration Overview
Отделяет перенос работающей VM без воспринимаемого простоя от automatic failover и показывает, что live migration может работать без кластера.