Guide d'administration système

Cette rubrique présente les erreurs et omissions du Sun Cluster System Administration Guide for Solaris OS .

Passage au méta-ensemble Solaris Volume Manager à partir de nœuds initialisés en mode non-cluster

Passage au méta-ensemble Solaris Volume Manager à partir de nœuds initialisés en mode non-cluster

Suivez cette procédure pour exécuter une application externe au cluster à des fins de test.

1. Déterminez si le périphérique de quorum est utilisé dans le méta-ensemble Solaris Volume Manager et s'il utilise des réservations scsi2 ou scsi3.

   # clquorum show

   1. Si le périphérique de quorum fait partie du méta-ensemble Solaris Volume Manager, ajoutez-en un nouveau n'en faisant pas partie que vous passerez ensuite en mode non-cluster.

      # clquorum add did

   2. Supprimez l'ancien périphérique de quorum.

      # clqorum remove did

   3. Si le périphérique de quorum utilise une réservation scsi2, purgez-la de l'ancien périphérique de quorum et vérifiez qu'il n'en existe pas d'autres.

      # /usr/cluster/lib/sc/pgre -c pgre_scrub -d /dev/did/rdsk/dids2 # /usr/cluster/lib/sc/pgre -c pgre_inkeys -d /dev/did/rdsk/dids2

2. Évacuez le nœud à initialiser en mode non-cluster.

   # clresourcegroup evacuate -n targetnode

3. Mettez hors ligne le ou les groupes de ressources contenant des ressources HAStorage ou HAStoragePlus ainsi que des périphériques et systèmes de fichiers affectés par le méta-ensemble que vous souhaiterez passer en mode non-cluster.

   # clresourcegroup offline resourcegroupname

4. Désactivez toutes les ressources du groupe de ressources que vous avez mis hors ligne.

   # clresource disable resourcename

5. Basculez les groupes de ressources en mode non géré.

   # clresourcegroup unmanage resourcegroupname

6. Mettez hors ligne le ou les groupes de périphériques correspondants.

   # cldevicegroup offline devicegroupname

7. Désactivez le ou les groupes de périphériques.

   # cldevicegroup disable devicegroupname

8. Initialisez le nœud passif en mode non-cluster.

   # reboot -x

9. Vérifiez que le processus d'initialisation est terminé sur le nœud passif avant de poursuivre.

   • Solaris 9

     L'invite de connexion apparaît uniquement une fois le processus d'initialisation terminé. Aucune action n'est requise.

   • Solaris 10

     # svcs -x

10. Déterminez s'il existe des réservations scsi3 sur les disques du ou des méta-ensembles. Exécutez les commandes suivantes sur tous les disques des méta-ensembles.

    # /usr/cluster/lib/sc/scsi -c inkeys -d /dev/did/rdsk/dids2

11. En cas de réservations scsi3 sur les disques, purgez-les.

    # /usr/cluster/lib/sc/scsi -c scrub -d /dev/did/rdsk/dids2

12. Prenez le méta-ensemble sur le nœud évacué.

    # metaset -s name -C take -f

13. Montez le ou les systèmes de fichiers contenant le périphérique défini sur le méta-ensemble.

    # mount device mountpoint

14. Démarrez l'application et procédez au test souhaité. Une fois le test terminé, arrêtez l'application.

15. Réinitialisez le nœud et attendez que le processus d'initialisation soit terminé.

    # reboot

16. Mettez en ligne le ou les groupes de périphériques.

    # cldevicegroup online -e devicegroupname

17. Démarrez le ou les groupes de ressources.

    # clresourcegroup online -eM resourcegroupname

Utilisation du filtrage IP Solaris avec Sun Cluster

Sun Cluster prend en charge le filtre IP Solaris avec les restrictions suivantes :

• Seuls les services de données de basculement sont pris en charge.

  Sun Cluster ne prend pas en charge le filtrage IP avec des services de données évolutifs.

• Seul le filtrage sans état est pris en charge.

• Le routage NAT n'est pas pris en charge.

• L'utilisation de NAT pour la conversion d'adresses locales est possible. La conversion NAT réécrit des paquets à la volée et est donc transparente pour le logiciel du cluster.

Configuration du filtrage IP Solaris

1. Dans le fichier /etc/iu.ap, modifiez les entrées NIC publiques afin de répertorier clhbsndr pfil comme liste de modules.

   pfil doit être le dernier module de la liste.

   ---

   Remarque –

   Si vous disposez du même type d'adaptateur pour les réseaux privé et public, les modifications apportées au fichier /etc/iu.ap passeront pfil dans le réseau privé. Le module de transport du cluster supprimera toutefois automatiquement tous les modules indésirables pendant la création et pfil sera donc supprimé du réseau privé.

   ---

2. Pour garantir le bon fonctionnement du filtre IP en mode non-cluster, mettez à jour le fichier /etc/ipf/pfil.ap.

   Les mises à jour du fichier /etc/iu.ap sont légèrement différentes. Pour en savoir plus, consultez la documentation relative au filtre IP.

3. Réinitialisez tous les nœuds concernés.

   Vous pouvez initialiser les nœuds de manière progressive.

4. Ajoutez des règles de filtre au fichier /etc/ipf/ipf.conf sur tous les nœuds concernés. Pour plus d'informations sur la syntaxe des règles de filtre IP, reportez-vous à la page de manuel ipf(4)

   N'oubliez pas les directives et exigences suivantes lors de l'ajout de règles de filtre aux nœuds Sun Cluster.

   • Sun Cluster bascule des adresses réseau d'un nœud à un autre. Aucun code ou procédure spécifique n'est requis lors du basculement.

   • Toutes les règles de filtrage faisant référence à des adresses IP de noms d'hôtes logiques et de ressources d'adresse partagée doivent être identiques sur tous les nœuds de cluster.

   • Les règles d'un nœud passif feront référence à une adresse IP inexistante. Cette règle fait partie de l'ensemble de règles actif du filtre IP et s'appliquera lorsque le nœud recevra l'adresse après un basculement.

   • Toutes les règles de filtrage doivent être identiques pour tous les NIC d'un même groupe IPMP. En d'autres termes, si une règle est spécifique à une interface, elle doit également exister pour toutes les autres interfaces du même groupe IPMP.

5. Activez le service SMF ipfilter.

   # svcadm enable /network/ipfilter:default