[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Построение отказоустойчивой системы.



На Fri, 02 Nov 2007 15:16:14 +0300
"Max V. Kotov" <deb@designinfo.ru> записано:

> Alexander GQ Gerasiov wrote:
> > На Fri, 02 Nov 2007 14:04:56 +0300
> > "Max V. Kotov" <deb@designinfo.ru> записано:
> >   
> >> Какие задачи/загрузка/производительность если это не секрет.
> >> Какие преимущества если добавить NFS?
> >> Про масштабируемость. Задача собрать из 2х серверов собрать 
> >> отказоустойчивую систему. Насколько есть смысл городить ещё XEN?
> >>     
> > У нас ксен позволяет между физическими серверами мигрировать
> > виртуальные машины онлайн (их диски лежат на SAN-сторадже). Но у нас
> > виртуальные машины не дублируют друг-друга, а выполняют различные
> > функции.
> >
> >   
> Тогда смысл NFS понятен. Нам  достаточно DRBD будет без NFS.
> Задумываюсь насчёт ксена, насколько уменьшится аптайм и безопасность
> (я про безопасность Dom0).
Dom0 - обычный линукс, тока почти пустой. Безопасность... Ты про
секьюрити баги в ксене слышал что-нить реальное? Я нет. А аптайм вообще
не при чем. Скорее увеличивается (если надо что-то сделать с одним из
серверов, ВМ лив-мигрируют на другие сервера). Хотя некоторое
количество багов было, год назад ядро раза три в упс уходило. В
последние полгода проблем вроде не замечали (кроме крайне низкой
скорости сети между двумя ВМ на одной физической машине - было
много битых пакетов из-за "оптимизации" таких соединений ксеном. После
выключения этой оптимизации все стало более-менее нормально.)
А, да, еще один глюк заметили: иногда подвисает бридж на время до 20
секунд. Причем очень забавно: в дом0 видно, что пинг(запрос) приходит на
физический интерфейс, на ВМ виден этот же пинг на виртуальном
интерфейсе, видно, что ВМ отправляет ответ, а на интерфейсе дом0 ничего
нету. и через секунд 5-20 разом выскакивают все задержанные пакеты. Всё
это на ксене, ядрах и bridge-utils из etch.

-- 
Best regards,
 Alexander GQ Gerasiov

 Contacts:
 e-mail: gq@cs.msu.su
 Homepage: http://gq.net.ru

Attachment: signature.asc
Description: PGP signature


Reply to: