Switchover/Failover automatico
Per garantire prestazioni continue e ridurre il tempo di interruzione del servizio, i servizi possono essere passati dal server attivo del cluster high-availability al server passivo ridondante. Questa funzione prende il nome di "Passaggio" o, in molti casi, di "Failover". Questa sezione illustra gli elementi di base di questi due concetti.
Passaggio
Il passaggio consiste nel trasferire i servizi dal server attivo al server passivo ridondante di un cluster high-availability. In condizioni normali, il server attivo gestisce tutti i servizi. Tuttavia, se il server attivo non funziona correttamente, l'utente può inizializzare il passaggio e il trasferimento di tutti i servizi al server passivo, presumendo che il server passivo funzioni correttamente. In questo caso, il server attivo assume il ruolo di server passivo, mentre il server passivo assume il ruolo di server attivo.
Per inizializzare manualmente il passaggio:
- Fare clic sul pulsante Gestisci nella pagina Cluster
- Fare clic su Passaggio
Nota:
- quando viene inizializzato un passaggio, il server attivo assume prima il ruolo di server passivo, quindi il server passivo diventa il server attivo. Pertanto, per un breve periodo di tempo entrambi i server saranno passivi e i servizi potrebbero non essere forniti in modo normale. Il tempo necessario per completare il passaggio varia in relazione al numero e alla dimensione dei volumi o iSCSI LUN (Livello blocco), o al numero e al carico totale di servizi sul cluster high-availability.
Failover automatico
Quando si verificano alcuni errori, il sistema può inizializzare automaticamente un passaggio di servizi in modo da conservare le prestazioni. Questo evento prende il nome di "failover". Il sistema potrebbe inizializzare un failover nelle seguenti situazioni:
- Spazio di archiviazione in crash: Uno spazio di archiviazione (ad esempio volume, Gruppo disco, Gruppo RAID, cache SSD ecc.) sul server attivo è in crash, anche se lo spazio di archiviazione corrispondente sul server passivo funziona normalmente. Il sistema non inizializza un failover nel caso non siano presenti volumi o iSCSI LUN (Livello blocco) nello spazio di archiviazione in crash.
- Errore servizio: si è verificato un errore nel servizio monitorato.
- Interruzione corrente: il server attivo viene spento e riavviato; entrambe le unità di alimentazione sul server attivo non funzionano; o interruzione di corrente.
Errore nel passaggio
Il passaggio o failover automatico potrebbe non funzionare nelle seguenti situazioni:
- Replica dati incompleta: quando vengono combinati due server per creare un cluster high-availability, il sistema richiede del tempo per replicare tutti i dati dal server attivo al server passivo.
- Spazio di archiviazione sul server passivo in crash: Uno spazio di archiviazione (ad esempio volume, Gruppo disco, Gruppo RAID, ecc.) sul server passivo è in crash.
- Interruzione corrente: il server passivo viene spento e riavviato; entrambe le unità di alimentazione sul server passivo non funzionano; o interruzione di corrente.
- Aggiornamento DSM: Quando si installano gli aggiornamenti DSM, tutti i servizi saranno interrotti e riprenderanno dopo che l'installazione dell'aggiornamento DSM è completata.
Se si esegue manualmente l'inizializzazione di un passaggio, ma i servizi non possono essere passati al server passivo, il sistema tenta di ripassare i servizi al server attivo.
Nel caso venga inizializzato un evento failover e nessuno dei server è in grado di assumere il ruolo di server attivo a causa degli errori, il cluster high-availability non sarà in grado di offrire normalmente il servizio. Se i server non tornano automaticamente allo stato Standalone (nessun server passivo), premere il pulsante Reimposta su entrambi i server per ripristinare le impostazioni predefinite. Una volta ripristinate le impostazioni predefinite, è possibile combinare i server e creare nuovamente un cluster high-availability.
UPS (gruppo di continuità)
I cluster high-availability possono essere collegati a unità UPS (gruppi di continuità) in modo da ridurre il rischio di interruzioni di corrente. In caso di interruzione, i server riceveranno l'alimentazione di backup dalle unità UPS a cui sono collegati. Quando l'alimentazione dell'unità UPS collegata la server attivo non è sufficiente, il sistema tenta di passare i servizi al server passivo. Consultare le linee guida di seguito.
- Se i server attivi e passivi sono collegati allo stesso switch di rete, si raccomanda di collegare entrambi i server alla stessa alimentazione dello switch di rete.
- Se i server attivi e passivi sono collegati a diversi switch di rete che usano diverse alimentazioni (ad es. elettricità da società elettriche diverse), si raccomanda di collegare i server attivi e passivi all'alimentazione corrispondente uguale ai loro switch di rete collegati.
- Se i server attivi e passivi sono collegati a diversi switch di rete che usano unità UPS diverse, si raccomanda di collegare entrambi i server a una delle unità UPS piuttosto che a unità UPS diverse. Quando l'unità UPS perde potenza, il server attivo notificherà ed entrerà in modalità sicura, e il server passivo si spegne correttamente. Se i server sono collegati a diverse unità UPS, il server attivo non sarà in grado di rilevare se l'UPS del server passivo sta funzionando bassa potenza e quindi il server passivo può spegnersi inaspettatamente.
Nota:
- Synology NAS supporta il collegamento con dispositivi UPS locali e SNMP. per ulteriori informazioni, consultare la guida su Pannello di controllo > Hardware > UPS