Übergabe/automatisches Failover
Um den fortlaufenden Betrieb zu gewährleisten und die Ausfallzeit zu minimieren, können Dienste vom aktiven Server eines High-Availability-Clusters an den redundanten, passiven Server übergeben werden. Diese Funktion wird als „Übergabe“ oder in einigen Fällen als „Failover“ bezeichnet. Dieser Abschnitt beschreibt die Grundlagen dieser beiden Konzepte.
Übergabe
Übergabe bezieht sich auf eine Übergabe vom aktiven Server auf den redundanten, passiven Server eines High-Availability-Clusters. Unter normalen Umständen verwaltet der aktive Server sämtliche Dienste. Wenn der aktive Server allerdings ausfällt, können Sie oder das System eine Übergabe an den passiven Server einleiten und sämtliche Dienste übertragen, vorausgesetzt, dass der passive Server normal funktioniert. In diesem Fall wird der aktive Server die Rolle des passiven Servers und der passive Server die Rolle des aktiven Servers einnehmen.
Übergabe manuell einleiten:
- Klicken Sie auf der Seite Cluster auf Verwalten
- Klicken Sie auf Übergabe
Anmerkung:
- Wenn Sie eine Übergabe einleiten, übernimmt der aktive Server die Rolle des passiven Servers und der passive Server die Rolle des aktiven Servers. Es wird daher eine kurze Zeit geben, während der beide Server passiv sind und Dienste nicht normal anbieten können. Die Dauer einer Übergabe hängt von der Anzahl und Größe der Volumes oder iSCSI LUNs (Block-Ebene) oder der Zahl und Gesamtauslastung der Dienste im High-Availability-Cluster ab.
Automatisches Failover
Wenn bestimmte Fehler auftreten, kann das System automatisch eine Übergabe von Diensten einleiten, um die Leistung aufrechtzuerhalten. Dieses Ereignis wird als „Failover“ bezeichnet. Das System kann in den folgenden Situationen einen Failover einleiten:
- Abgestürzter Speicherplatz: Ein Speicherplatz (z. B. Volume, Diskgruppe, RAID Group, SSD-Cache usw.) auf dem aktiven Server ist abgestürzt, aber der entsprechende Speicherplatz auf dem passiven Server funktioniert normal. Bitte beachten Sie, dass das System keinen Failover einleiten wird, wenn sich keine Volumes oder iSCSI LUNs (Block-Ebene) im abgestürzten Speicherplatz befinden.
- Dienstfehler: Ein Fehler ist bei einem überwachten Dienst aufgetreten.
- Stromausfall: Der aktive Server wird heruntergefahren oder neu gestartet; beide Netzteile auf dem aktiven Server sind ausgefallen oder der Strom ist ausgefallen.
Übergabefehler
Die Übergabe oder das automatische Failover von Diensten könnte in den folgenden Situationen fehlschlagen:
- Unvollständige Datenreplikation: Wenn Sie zwei Server zum ersten Mal zu einem High-Availability-Cluster zusammenfassen, benötigt das System etwas Zeit, um alle Daten vom aktiven Server auf den passiven zu replizieren.
- Speicherplatz auf dem passiven Server ist abgestürzt: Ein Speicherplatz (z. B. Volume, Diskgruppe, RAID Group usw.) auf dem passiven Server ist abgestürzt.
- Stromausfall: Der passive Server wird heruntergefahren oder neu gestartet; beide Netzteile auf dem passiven Server sind ausgefallen oder der Strom ist ausgefallen.
- DSM-Aktualisierung: Bei der Installation eines DSM-Updates werden alle Dienste gestoppt und erst nach Abschluss der DSM-Aktualisierung fortgesetzt.
Wenn Sie eine Übergabe manuell einleiten, aber Dienste nicht an den passiven Server übergeben werden können, versucht das System, die Dienste wieder zurück an den aktiven Server zu übergeben.
Wenn ein Failover eingeleitet wird, aber keiner der beiden Server aufgrund von Fehlern die Rolle des aktiven Servers einnimmt, wird der High-Availability-Cluster die Dienste nicht normal bereitstellen können. Wenn die Server nicht automatisch zum Einzel-Status zurückkehren (kein passiver Server), drücken Sie bitte auf die Taste Zurücksetzen an beiden Servern, um die Standardeinstellungen wiederherzustellen. Nach der Wiederherstellung der Standardeinstellungen können Sie die Server kombinieren und wieder einen High-Availability-Cluster erstellen.
Unterbrechungsfreie Stromversorgung
High-Availability-Cluster können an eine unterbrechungsfreie Stromversorgung (USV) angeschlossen werden, um das Risiko eines unvorhergesehenen Stromausfalls zu verringern. Bei einem Stromausfall erhalten die Server Reservestrom von den jeweils angeschlossenen USV-Geräten. Wenn das an den aktiven Server angeschlossene USV-Gerät nicht mehr ausreichend Strom zur Verfügung stellen kann, wird das System eine Übergabe auf den passiven Server versuchen. Bitte lesen Sie die unten stehenden Hinweise.
- Wenn die aktiven und passiven Server an den selben Netzwerk-Switch angeschlossen sind, wird empfohlen, beide Server an die gleiche Stromquelle wie den Netzwerk-Switch anzuschließen.
- Wenn die aktiven und passiven Server an verschiedene Netzwerk-Switches, die verschiedene Stromquellen (z. B. Strom aus verschiedenen Energieversorgungsunternehmen) nutzen, angeschlossen sind, wird empfohlen, die aktiven und passiven Server an die entsprechenden Stromquellen wie ihre angeschlossenen Netzwerk-Switches anzuschließen.
- Wenn die aktiven und passiven Server an verschiedenen Netzwerk-Switches, die verschiedene USV-Geräte verwenden, angeschlossen sind, wird empfohlen, beide Server an eines der USV-Geräte, statt an zwei verschiedene USV-Geräte, anzuschließen. Wenn das USV-Gerät Leistung verliert, wird der aktive Server benachrichtigt und geht in den abgesicherten Modus, und der passive Server wird sicher ausgeschaltet. Wenn die Server an verschiedene USV-Geräte angeschlossen sind, ist der aktive Server nicht in der Lage zu erkennen, ob die USV des passiven Servers an Leistung verliert, und daher könnte der passive Server unerwartet heruntergefahren werden.
Anmerkung:
- Synology NAS unterstützt die Verbindung mit lokalen und SNMP-USV-Geräten. Weitere Informationen finden Sie in der Hilfe für Systemsteuerung > Hardware > USV.