HA Çiftinde İkiye Bölünme Nedir?

Yüksek erişilebilirlik çiftinde iki cihaz sürekli birbirini yoklar. Kalp atışı denen bu mesajlar kesildiğinde yedek cihaz bir karar verir. Eşi arızalanmıştır, devralması gerekir.

Karar doğru olduğunda sistem çalışır. Kalp atışının kesilme sebebi arıza değil de yalnız o bağlantının kopmasıysa, karar yanlış olur.

Neden Gerçek Arızadan Kötü

Gerçek bir arızada bir cihaz durur, diğeri devralır, trafik akmaya devam eder. Kesinti kısadır ve öngörülebilirdir.

İkiye bölünmede ikisi de ayaktadır.

Aynı sanal adresleri duyururlar, aynı donanım adresini üstlenirler ve ağdaki anahtarlar aynı adresi iki farklı porttan görmeye başlar. Adres tablosu sürekli değişir.

Sonuç kesinti değil, kararsızlıktır. Bazı bağlantılar bir cihaza, bazıları diğerine düşer. Oturum tabloları ayrıştığı için her cihaz diğerinin kurduğu bağlantıyı tanımaz ve geçersiz sayar.

Kullanıcı tarafında bu, aralıklı ve açıklanamayan kopmalar olarak görünür. Bir istek çalışır, bir sonraki çalışmaz.

##

Teşhisi Neden Zor

İzleme sistemi iki cihazı da sağlıklı raporlar. İkisi de ayaktadır, ikisi de trafiği işlemektedir, ikisinin de işlemci kullanımı normaldir.

Alarmların kurulduğu yer genellikle “cihaz düştü” durumudur. “İkisi de aktif” durumu için alarm tanımlanmamıştır.

Belirti kullanıcıdan gelir ve ağ arızası olarak sınıflandırılır. Teşhis, birinin cihazların durumuna elle bakmasına kalır.

Kökeni Genellikle Tasarımdadır

En yaygın sebep, kalp atışının tek bir yoldan gitmesidir. O tek kablo, o tek anahtar ya da o tek VLAN, çiftin ortak arıza noktasıdır.

Tetikleyen olaylar sıradandır: anahtar üzerinde bir yapılandırma değişikliği, kalp atışı VLAN’ının yanlışlıkla kapatılması, bakım sırasında çekilen bir kablo ya da anahtarın yeniden başlatılması.

İkinci sebep, kalp atışı trafiğinin yük altında gecikmesidir. Aynı bağlantıyı üretim trafiğiyle paylaşan bir kalp atışı, yoğunlukta zaman aşımına uğrayabilir.

Nasıl Engellenir

Kalp atışını çoğaltın. En az iki bağımsız yol kullanılır ve bu yollar farklı fiziksel altyapıdan geçer. Tek bir arıza ikisini birden götürmemelidir.

Doğrudan bağlayın. Mümkün olduğunda cihazlar arası kalp atışı, araya anahtar konmadan doğrudan kabloyla kurulur. Aradaki her cihaz yeni bir arıza noktasıdır.

Üçüncü bir hakem kullanın. Cihaz, eşini kaybettiğinde ağdaki bilinen bir adrese erişimini kontrol eder. Erişemiyorsa sorun kendisindedir ve aktif olmaz. Bu mekanizma pek çok üründe bulunur ve genellikle etkin değildir.

Devralma öncesi gecikme tanımlayın. Kısa süreli kesintilerde hemen devralınmaz. Gecikme, kesinti süresini bir miktar uzatır; karşılığında gereksiz devirleri eler.

Ayrı bir yönetim yolu bırakın. Bölünme yaşandığında müdahale edebilmek için, üretim ağından bağımsız bir erişim yolu gerekir.

Alarmın Doğru Yeri

İzleme kurulurken alarm genellikle “eş görülemiyor” durumuna konur. Bu gereklidir ama yetmez.

Kurulması gereken asıl alarm, iki cihazın da kendini aktif sandığı durumdur. Pek çok üründe bu bilgi bir durum değişkeni olarak okunabilir.

İkinci bir kontrol, iki cihazın yapılandırma sürümlerinin karşılaştırılmasıdır. Ayrışma varsa eşitleme çalışmıyor demektir ve bölünme yakındır.

Testte Ne Yapılmalı

Yedeklilik testinde en sık uygulanan senaryo, aktif cihazın kapatılması ya da kablosunun çekilmesidir. Bu senaryo gerçek arızayı taklit eder ve genellikle başarıyla geçilir.

İkiye bölünme bu testte hiç ortaya çıkmaz.

Ayrıca denenmesi gereken senaryo, yalnız kalp atışı yolunun kesilmesidir. İki cihaz da ayakta kalır, aralarındaki bağlantı kopar ve mekanizmanın gerçekten çalışıp çalışmadığı orada görülür.

Bu test, üretim öncesinde yapılmadığında sonucu ilk anahtar bakımında öğrenilir.