| ナビゲーションリンクをスキップ | |
| 印刷ビューの終了 | |
|
Oracle Solaris Cluster ソフトウェアのインストール Oracle Solaris Cluster (日本語) |
| ナビゲーションリンクをスキップ | |
| 印刷ビューの終了 | |
|
|
Oracle Solaris Cluster ソフトウェアのインストール Oracle Solaris Cluster (日本語) |
1. Oracle Solaris Cluster 構成を計画する
Oracle Solaris Cluster のインストール作業の確認
Oracle Solaris のインストール方法を選択する際のガイドライン
/globaldevices ファイルシステムのガイドライン
SPARC: クラスタでの Sun Logical Domains のガイドライン
グローバルデバイス、デバイスグループ、およびクラスタファイルシステムの計画
Solaris ボリュームマネージャー ソフトウェアのガイドライン
Veritas Volume Manager ソフトウェアのガイドライン
2. グローバルクラスタノードへのソフトウェアのインストール
4. Solaris ボリュームマネージャー ソフトウェアの構成
5. Veritas Volume Manager をインストールして構成する
8. Oracle Solaris Cluster モジュールの Sun Management Center へのインストール
この節では、Oracle Solaris Cluster ソフトウェアのインストールと構成の計画と、次のコンポーネントの準備について説明します。
Oracle Solaris Cluster コンポーネントについては、『Oracle Solaris Cluster Concepts Guide』を参照してください。
ソフトウェアのインストールを開始する前に、必要なすべてのライセンス証明書を用意しておきます。Oracle Solaris Cluster ソフトウェアにはライセンス証明書は必要ありませんが、Oracle Solaris Cluster ソフトウェアがインストールされる各ノードが、Oracle Solaris Cluster ソフトウェア使用許諾契約書に準拠している必要があります。
ボリューム管理ソフトウェアやアプリケーションソフトウェアのライセンス必要条件については、該当する製品のインストールドキュメントを参照してください。
各ソフトウェア製品をインストールした後に、必要なパッチもインストールする必要があります。クラスタが適切に動作するためには、必ずすべてのクラスタノードが同じパッチレベルになるようにしてください。
必要なパッチの最新情報については、『Oracle Solaris Cluster 3.3 5/11 リリースノート』の「パッチと必須ファームウェアのレベル」を参照するか、Oracle サービスプロバイダまでお問い合わせください。
パッチを適用する上での一般的なガイドラインと手順については、『Oracle Solaris Cluster システム管理』の第 11 章「Oracle Solaris Cluster ソフトウェアとファームウェアのパッチ」を参照してください。
クラスタによるパブリックネットワークの使用については、『Oracle Solaris Cluster Concepts Guide』の「Public Network Adapters and IP Network Multipathing」を参照してください。
クラスタ構成によっては、Oracle Solaris Cluster のさまざまなコンポーネントに多数のパブリックネットワーク IP アドレスを設定します。クラスタ構成内の各 Solaris ホストには、サブネットの同じセットのパブリックネットワーク接続が少なくとも 1 つ必要です。
次の表に、パブリックネットワーク IP アドレスの割り当てが必要なコンポーネントの一覧を示します。これらの IP アドレスを、次の場所に追加してください。
使用するすべてのネーミングサービス
各グローバルクラスタノードにあるローカルの /etc/inet/hosts ファイル (Solaris ソフトウェアをインストールしたあとで追加してください)
排他的な IP 非大域ゾーンにあるローカルの /etc/inet/hosts ファイル
表 1-3 パブリックネットワーク IP アドレスを使用する Oracle Solaris Cluster コンポーネント
|
IP アドレスの計画については、『Solaris のシステム管理 (IP サービス)』の第 2 章「TCP/IP ネットワークの計画 (手順)」を参照してください。
すべてのクラスタノードにはコンソールアクセスが必要です。クラスタコントロールパネル (CCP) ソフトウェアを管理コンソールにインストールする場合、クラスタノードと通信するために使用されるコンソールアクセスデバイスのホスト名とポート番号を提供する必要があります。
管理コンソールとグローバルクラスタノードコンソール間の通信には、端末集配信装置 (コンセントレータ) を使用します。
Sun Enterprise 10000 サーバーは、端末集配信装置の代わりにシステムサービスプロセッサ (SSP) を使用します。
Sun Fire サーバは、端末集配信装置の代わりにシステムコントローラを使用します。
コンソールアクセスについては、『Oracle Solaris Cluster Concepts Guide 』を参照してください。
または、管理コンソールを直接クラスタノードに接続しているか、管理ネットワーク経由で接続している場合、管理コンソールまたは管理ネットワークへの接続に使用される各グローバルクラスタノードのホスト名およびシリアルポート番号を提供してください。
論理アドレスを使用する各データサービスリソースグループには、論理アドレスへのアクセス元となる各パブリックネットワークに指定されているホスト名を設定する必要があります。
詳細は、『Oracle Solaris Cluster Data Services Planning and Administration Guide 』を参照してください。 データサービスとリソースについては、『Oracle Solaris Cluster Concepts Guide』も参照してください。
パブリックネットワークはクラスタの外部と通信します。パブリックネットワーク構成を計画する際は、次のことを考慮してください。
パブリックネットワークとプライベートネットワークの分離 – パブリックネットワークとプライベートネットワーク (クラスタインターコネクト) には、別のアダプタを使用するか、またはタグ付き VLAN 対応のアダプタとVLAN 対応のスイッチでタグ付き VLAN を構成し、プライベートインターコネクトとパブリックネットワークの両方で同じアダプタを使用できるようにします。
最小 – すべてのクラスタノードは、少なくとも 1 つのパブリックネットワークに接続されている必要があります。パブリックネットワークの接続では、さまざまなノードにさまざまなサブネットを使用できます。
スケーラブルサービス - スケーラブルサービスを実行するすべてのノードが、同じサブネットまたはサブネットのセットを使用するか、サブネット間でルーティング可能な異なるサブネットを使用します。
IPv4 - Oracle Solaris Cluster ソフトウェアは、パブリックネットワーク上の IPv4 アドレスをサポートします。
IPv6 - Oracle Solaris Cluster ソフトウェアは、フェイルオーバーとスケーラブルデータサービスの両方で、パブリックネットワーク上の IPv6 アドレスをサポートします。
IPMP グループ – 各パブリックネットワークアダプタ データサービストラフィックに使用される各パブリックネットワークアダプタは、IP ネットワークマルチパス (IPMP) グループに属する必要があります。パブリックネットワークアダプタがデータサービストラフィックに使用されていない場合、IPMP グループに構成する必要はありません。
scinstall ユーティリティーは、同じサブネットを使用するクラスタ内のパブリックネットワークアダプタの各セットで、複数アダプタの IPMP グループを自動的に構成します。 これらのグループはプローブベースです。
scinstall ユーティリティーは、IPMP グループですでに構成されているアダプタを無視します。クラスタでは、プローブベースの IPMP グループ、またはリンクベースの IPMP グループを使用できます。ただし、ターゲットの IP アドレスをテストするプローブベースの IPMP グループでは優れた保護が提供されますが、可用性が損なわれる場合もあります。
scinstall ユーティリティーで構成される IPMP グループ内のアダプタがデータサービストラフィックに使用されない場合、そのアダプタをグループから削除できます。
IPMP グループを設定するためのガイドラインと手順については、『Solaris のシステム管理 (IP サービス)』のパート VI「IPMP」を参照してください。クラスタをインストールしたあとに IPMP グループを変更するには、『Oracle Solaris Cluster システム管理』の「クラスタで IP ネットワークマルチパスグループを管理する」のガイドライン、および『Solaris のシステム管理 (IP サービス)』の第 31 章「IPMP の管理 (手順)」の手順に従います。
ローカル MAC アドレスのサポート – すべてのパブリックネットワークアダプタは、ローカル MAC アドレスの割り当てをサポートするネットワークインタフェースカード (NIC) を使用する必要があります。ローカルMAC アドレス割り当ては、IPMP の要件です。
local-mac-address 設定 – local-mac-address? 変数では、Ethernet アダプタに対してデフォルト値 true を使用します。Oracle Solaris Cluster ソフトウェアは、Ethernet アダプタの local-mac-address? の値として false をサポートしません。
パブリックネットワークインタフェースの詳細は、『Oracle Solaris Cluster Concepts Guide 』を参照してください。
Oracle Solaris Cluster 定足数サーバーソフトウェアを使用してマシンを定足数サーバーとして構成し、続いて定足数サーバーをクラスタの定足数デバイスとして構成することができます。共有ディスクおよび NAS ファイラの代わりとして、またはそれらに加えて定足数サーバーを使用できます。
Oracle Solaris Cluster 構成で定足数サーバーを使用する場合は、次の点に注意してください。
ネットワーク接続 - 定足数サーバーコンピュータは、パブリックネットワーク経由でクラスタに接続します。
サポートされるハードウェア - 定足数サーバーでサポートされるハードウェアプラットフォームは、グローバルクラスタノードでサポートされるものと同じです。
オペレーティングシステム - Oracle Solaris Cluster ソフトウェア用の Solaris ソフトウェアの必要条件は、定足数サーバーソフトウェアにも適用されます。
複数クラスタへのサービス - 定足数サーバーを複数クラスタへの定足数デバイスとして構成できます。
ハードウェアとソフトウェアの混合 - 定足数サーバーが定足数を提供する 1 つまたは複数のクラスタと同じハードウェアおよびソフトウェアプラットフォーム上に、定足数サーバーを構成する必要はありません。たとえば、Solaris 10 OS を実行する SPARC ベースのマシンは、Solaris 10 OS を実行する x86 ベースのクラスタの定足数サーバーとして構成できます。
ツリーアルゴリズムのスパニング – 定足数サーバーが実行されるクラスタパブリックに接続されているポートのスパニングツリーアルゴリズムを Ethernet スイッチ上で無効にしてください。
クラスタノードの定足数サーバーとしての使用 - クラスタノード上の定足数サーバーを、ノードが属するクラスタ以外のクラスタに定足数を提供するように構成できます。ただし、クラスタノードで構成される定足数サーバーは高可用性ではありません。
Oracle Solaris Cluster 構成で NFS (Network File System) を使用する場合は、次の点に注意してください。
NFS クライアント - Oracle Solaris Cluster ノードは、同じクラスタのノードでマスターされている Oracle Solaris Cluster HA for NFS (HA for NFS) のエクスポートファイルシステムの NFS クライアントになることはできません。 HA for NFS のそのようなクロスマウントは禁止されています。 グローバルクラスタノード間でファイルを共有するときは、クラスタファイルシステムを使用してください。
NFSv3 プロトコル - NAS ファイラなどの外部 NFS サーバーからクラスタノードにファイルシステムをマウントし、NFSv3 プロトコルを使用している場合、同じクラスタノードで NFS クライアントマウントおよび HA for NFS データサービスを実行することはできません。 これを実行した場合、一部の HA for NFS データサービス動作により NFS デーモンが停止して再起動し、NFS サービスが中断される場合があります。 ただし、NFSv4 プロトコルを使用して、外部 NFS ファイルシステムをクラスタノードにマウントすれば、HA for NFS データサービスを安全に実行できます。
ロック - クラスタ上でローカルに動作しているアプリケーションは、NFS 経由でエクスポートされているファイルシステム上にあるファイルをロックしてはいけません。このようなファイルをロックすると、ローカルのブロック (flock(3UCB) や fcntl(2) など) によって、ロックマネージャ (lockd(1M))) が再起動できなくなる可能性があります。再起動中、リモートクライアントの再要求によって、ブロックされているローカルのプロセスがロックされる可能性があります。これにより、予期せぬ動作が発生する可能性があります。
NFS セキュリティー機能 - Oracle Solaris Cluster ソフトウェアは、share_nfs(1M) コマンドの次のオプションをサポートしません。
secure
sec=dh
ただし、Oracle Solaris Cluster ソフトウェアは NFS の次のセキュリティ機能をサポートします。
NFS のセキュアポートの使用。NFS のセキュアポートを有効にするには、クラスタノード上の /etc/system ファイルにエントリセット nfssrv:nfs_portmon=1 を追加します。
NFS での Kerberos の使用。詳細は、『Oracle Solaris Cluster Data Service for Network File System (NFS) Guide』の「Securing HA for NFS With Kerberos V5」を参照してください。
保護 – ゾーンクラスタでは、サポート対象のすべての NAS デバイス、共有ディスク、およびストレージアレイに対する保護がサポートされます。
Oracle Solaris Cluster 構成の次のサービスの制限を守ってください。
ルーター – 次の理由により、クラスタをルーター （ゲートウェイ） として構成しないでください。
インターコネクトインタフェース上の IFF_PRIVATE フラグの設定に関わらず、ルーティングプロトコルは、クラスタインターコネクトを公的にアクセス可能なネットワークとして別のルーターに誤ってブロードキャストする場合があります。
ルーティングプロトコルは、クライアントのアクセシビリティーに影響するクラスタノードをまたがった IP アドレスのフェイルオーバーに干渉する場合があります。
.ルーティングプロトコルは、パケットを別のクラスターノードに転送せずに、クライアントネットワークパケットを受け入れ、それらをドロップすることでスケーラブルなサービスの適切な機能性を劣化させる場合があります。
NIS+ サーバー – クラスタノードを NIS または NIS+ サーバーとして構成しないでください。NIS または NIS+ 用に使用できるデータサービスはありません。ただしクラスタノードを NIS や NIS+ のクライアントにすることは可能です。
起動およびインストールサーバー - クライアントシステムで高可用性にした起動サービスやインストールサービスを提供するために、Oracle Solaris Cluster 構成を使用しないでください。
RARP – rarpd サービスを提供するために Oracle Solaris Cluster 構成を使用しないでください。
RPC プログラム番号 – RPC サービスをクラスタ上にインストールする場合、このサービスでは次のプログラム番号を使用しないでください。
100141
100142
100248
これらの番号は、Oracle Solaris Cluster デーモン rgmd_receptionist、fed、および pmfd 用に予約されています。
これらのプログラム番号を使用する RPC サービスをインストールした場合は、別のプログラム番号を使用するように変更する必要があります。
スケジューリングクラス – Oracle Solaris Cluster ソフトウェアは、クラスタノード上でクラスをスケジューリングする優先度の高いプロセスの実行をサポートしません。クラスタノード上で次のいずれかの種類のプロセスを実行しないでください。
優先度の高いタイムシェアリングスケジューリングクラスで実行されるプロセス
リアルタイムスケジューリングクラスで実行されるプロセス
Oracle Solaris Cluster 3.3 5/11 ソフトウェアでは、リアルタイムスケジューリングクラスを必要としないカーネルスレッドが使用されます。通常以上の優先度で動作するタイムシェアリングプロセスや、リアルタイムプロセスがあると、Oracle Solaris Cluster カーネルスレッドが必要とする CPU サイクルがそれらのプロセスによって奪われることがあります。
NTP では、次のガイドラインに従ってください。
同期化 – NTP を構成する場合、またはクラスタ内で機能を同期化する場合は、クラスタノードすべてを同時に同期化してください。
精度 – ノード間の時間を同期化する場合、個々のノード上の時間の精度が次に重要になります。 このような同期についての基本的条件に適合する場合は、NTP はニーズに合わせて自由に構成できます。
存在しないノードに関するエラーメッセージ –専用の /etc/inet/ntp.conf ファイルをインストールしていない場合、 scinstall コマンドがデフォルトの ntp.conf ファイルをインストールします。 デフォルトファイルでは、最大ノード数を想定しています。したがって、xntpd(1M) デーモンは起動時にこれらのノードに関してエラーメッセージを発行することがあります。これらのメッセージは無視しても問題ありません。それ以外の通常のクラスタ条件でこれらのメッセージを表示しない方法については、「時間情報プロトコル (NTP) を構成する」を参照してください。
クラスタの時刻についての詳細は、『Oracle Solaris Cluster Concepts Guide 』を参照してください。 NTP を Oracle Solaris Cluster 構成用に構成する場合の詳細なガイドラインについては、/etc/inet/ntp.cluster テンプレートファイルを参照してください。
この節では、構成する Oracle Solaris Cluster コンポーネントのガイドラインについて説明します。
適当な構成計画ワークシートに、次の情報を追加してください。
グローバルクラスタ名は、Oracle Solaris Cluster の構成時に指定します。グローバルクラスタ名は、企業内でグローバルに一意である必要があります。
ゾーンクラスタの命名方法については、「ゾーンクラスタ」を参照してください。
グローバルクラスタ内の投票ノードの名前は、Solaris OS でインストールしたときに物理ホストまたは仮想ホストに割り当てた名前と同じです。命名の要件の詳細については、hosts(4)のマニュアルページを参照してください。
単一ホストクラスタのインストールでは、デフォルトのクラスタ名は投票ノードの名前になります。
Oracle Solaris Cluster の構成中に、グローバルクラスタでインストールするすべての投票ノード名を指定します。
ノード番号は、イントラクラスタ用の各クラスタノードに番号 1 から割り当てられます。 ノード ID 番号は、ノードがクラスタメンバーになる順序で各クラスタノードに割り当てられます。 1 回の操作ですべてのクラスタノードを構成する場合、scinstall ユーティリティーを実行するノードは、最後にノード ID 番号が割り当てられたノードです。 ノード ID 番号は、クラスタノードに割り当てたあとで変更することはできません。
クラスタメンバーになるノードには、使用可能なノード ID 番号のうち、もっとも小さい番号が割り当てられます。 ノードをクラスタから削除すると、そのノード番号は新しいノードに割り当てることができるようになります。 たとえば、4 ノードクラスタで、ノード ID 3 が割り当てられているノードを削除し、新しいノードを追加すると、その新しいノードには、ノード ID 5 ではなくノード ID 3 が割り当てられます。
割り当てるノード ID 番号を特定のクラスタノードに対応させる場合は、一度に 1 ノードずつ、ノード ID 番号を割り当てる順にクラスタノードを構成します。 たとえば、クラスタソフトウェアがノード ID 1 を phys-schost-1 に割り当てるようにするには、そのノードをクラスタのスポンサーノードとして構成します。 次に phys-schost-1 によって確立されたクラスタに phys-schost-2 を追加する場合、phys-schost-2 はノード ID 2 に割り当てられます。
ゾーンクラスタ内のノード名については、「ゾーンクラスタ」を参照してください。
ブランド native の非大域ゾーンは、リソースグループノードリストの有効な潜在ノードです。 nodename :zonename という命名規則を使用して、Oracle Solaris Cluster コマンドに非大域ゾーンを指定します。
nodename は Solaris ホストの名前です。
zonename は、投票ノード上にゾーンを作成するときに非大域ゾーンに割り当てる名前です。ゾーン名は、ノード上で一意でなければなりません。ただし、異なる投票ノードで同じゾーン名を使用できます。nodename の異なるノード名: zonename によって非大域ゾーンの名前はクラスタ内で一意になります。
大域ゾーンを指定する場合、投票ノード名を指定するだけで済みます。
非大域ゾーンのクラスタについては、「ゾーンクラスタ」を参照してください。
選択した非大域ゾーンのクラスタ機能は無効にできます。 これらのゾーンのいずれかにログインしたルートユーザーが、クラスタの動作を検出したり中断させたりすることはできません。 手順については、
注 - 単一ホストのグローバルクラスタの場合、プライベートネットワークを構成する必要はありません。scinstall ユーティリティーは、クラスタでプライベートネットワークが使用されていなくても、自動的にデフォルトのプライベートネットワークアドレスとネットマスクを割り当てます。
Oracle Solaris Cluster ソフトウェアは、Oracle Solaris Cluster ソフトウェアで管理されるノード間および非大域ゾーン間の内部通信にプライベートネットワークを使用します。Oracle Solaris Cluster 構成では、プライベートネットワーク上のクラスタインターコネクトへの接続が少なくとも 2 つ必要です。 クラスタの最初のノードに Oracle Solaris Cluster ソフトウェアを構成するときに、次のいずれかの方法でプライベートネットワークアドレスとネットマスクを指定します。
デフォルトのプライベートネットワークアドレス (172.16.0.0) とデフォルトのネットマスク (255.255.240.0) を使用します。 この IP アドレス範囲は、最大 64 個の投票ノードと非大域ゾーン、最大 12 個のゾーンクラスタ、および最大 10 個のプライベートネットワークをサポートしています。
注 - IP アドレス範囲でサポートできる最大投票ノード数は、ハードウェアまたはソフトウェアの構成で現在サポートできる最大投票ノード数を反映していません。
デフォルト以外の許容可能なプライベートネットワークアドレスを指定して、デフォルトのネットマスクをそのまま使用します。
デフォルトのプライベートネットワークアドレスをそのまま使用して、デフォルト以外のネットマスクを指定します。
デフォルト以外のプライベートネットワークアドレスとデフォルト以外のネットマスクを指定します。
デフォルト以外のネットマスクを使用することを選択すると、scinstall ユーティリティーから、IP アドレス範囲でサポートするノードの数とプライベートネットワークの数を指定するように求められます。このユーティリティーから、サポートするゾーンクラスタの数を指定するように求められます。 指定するグローバルノードの数には、プライベートネットワークを使用する、クラスタ化されていない非大域ゾーンの予測される数も含めるようにしてください。
このユーティリティーは、指定したノード、ゾーンクラスタおよびプライベートネットワークの数に対応する最小 IP アドレス範囲のネットマスクを計算します。計算されたネットマスクは、指定したノード (非大域ゾーンを含む)、ゾーンクラスタおよびプライベートネットワークの数よりも多くの数をサポートする場合があります。scinstall ユーティリティーはさらに、2 倍の数のノード、ゾーンクラスタおよびプライベートネットワークをサポートするための最低限のネットマスクとなる 2 番目のネットマスクも計算します。この 2 番目のネットマスクにより、クラスタは IP アドレス範囲を再構成する必要なしに、将来のノードとプライベートネットワークの数の増加に対応できます。
ユーティリティーから、どちらのネットマスクを選択するかを聞かれます。計算されたネットマスクのいずれかを選択するか、それ以外のネットマスクを指定することができます。指定するネットマスクは、最低でもユーティリティーに指定したノードとプライベートネットワークの数をサポートする必要があります。
注 - 投票ノード、非大域ゾーン、ゾーンクラスタ、プライベートネットワークなどの追加に対応するには、クラスタのプライベート IP アドレス範囲の変更が必要になる場合があります。
クラスタの確立後にプライベートネットワークアドレスとネットマスクを変更する方法については、『Oracle Solaris Cluster システム管理』の「既存のクラスタのプライベートネットワークアドレスまたはアドレス範囲を変更する」を参照してください。 これらの変更を行うには、クラスタを停止させる必要があります。
ただし、cluster set-netprops コマンドを使用してネットマスクのみを変更する場合は、クラスタはクラスタモードのままにしておくことができます。 クラスタですでに構成されているゾーンクラスタの場合は、そのゾーンに割り当てられているプライベート IP サブネットとプライベート IP アドレスも更新されます。
デフォルト以外のプライベートネットワークアドレスを指定する場合は、アドレスは次の条件を満たす必要があります。
アドレスおよびネットマスクのサイズ - プライベートネットワークアドレスは、ネットマスクよりも小さくすることはできません。たとえば、ネットマスク255.255.255.0でプライベートネットワークアドレス172.16.10.0を使用できますが、ネットマスク 255.255.0.0 では、プライベートネットワークアドレス172.16.10.0 を使用できません。
許容アドレス - アドレスは、プライベートネットワークでの使用のために RFC 1918 で予約されているアドレスのブロックに含まれるようにしてください。InterNIC に問い合わせて RFC のコピーを入手するか、http://www.rfcs.org でオンラインで RFC を表示できます。
複数クラスタでの使用 - クラスタが異なるプライベートネットワーク上にある場合は、複数のクラスタで同じプライベートネットワークアドレスを使用できます。プライベート IP ネットワークアドレスは、物理クラスタ外からはアクセスできません。
同じ物理マシンで作成される Sun Logical Domains (LDoms) ゲストドメインや、同じ仮想スイッチに接続される Sun Logical Domains (LDoms) ゲストドメインの場合、プライベートネットワークがそのようなゲストドメインによって共有され、これらのすべてのドメインで表示されます。 ゲストドメインのクラスタで使用する場合は、プライベートネットワーク IP アドレスの範囲を scinstall ユーティリティーに指定する前に注意が必要です。同じ物理ドメイン上に存在し、その仮想ネットワークを共有している別のゲストドメインがそのアドレス範囲を使用していないことを確認してください。
複数のクラスタによって共有される VLAN – Oracle Solaris Cluster 構成では、複数のクラスタ内の同じプライベートインターコネクト VLAN の共有がサポートされます。 クラスタごとに個別の VLAN を構成する必要はありません。 ただし、VLAN の使用を 1 つのクラスタに制限すると、障害の分離およびインターコネクト回復の機能が向上します。
IPv6 – Oracle Solaris Cluster ソフトウェアは、プライベートインターコネクトで IPv6 アドレスをサポートしません。IPv6 アドレスを使用するスケーラブルサービスをサポートするために、システムはプライベートネットワークアダプタ上で IPv6 アドレスを構成します。しかし、これらの IPv6 アドレスは、プライベートネットワークでのノード間通信では使用されません。
プライベートネットワークについては、『Solaris のシステム管理 (IP サービス)』の第 2 章「TCP/IP ネットワークの計画 (手順)」を参照してください。
プライベートホスト名とは、プライベートネットワークインタフェースを介したノード間の通信に使用される名前のことです。プライベートホスト名は、グローバルクラスタまたはゾーンクラスタの Oracle Solaris Cluster の構成中に自動的に作成されます。これらのプライベートホスト名は、clusternodenodeid -priv という命名規則に従います (nodeid は、内部ノード ID の数値です)。ノード ID 番号は、Oracle Solaris Cluster の構成中に各投票ノードがクラスタメンバーとなる際に、自動的に各ノードに割り当てられます。グローバルクラスタの投票ノードとゾーンクラスタのノードは、どちらも同じプライベートホスト名を持ちますが、ホスト名はそれぞれ異なるプライベートネットワーク IP アドレスに解決されます。
グローバルクラスタの構成後に、clsetup(1CL)ユーティリティーを使用してプライベートホスト名を変更できます。この時点では、ゾーンクラスタノードのプライベートホスト名は変更できません。
非大域ゾーンのプライベートホスト名の作成は省略可能です。非大域ゾーンのプライベートホスト名の作成には、命名規則はありません。
クラスタインターコネクトは、クラスタノード間のプライベートネットワーク通信にハードウェアパスを提供します。各インターコネクトは、次のいずれかの方法で接続されるケーブルで構成されます。
2 つのトランスポートアダプタの間
トランスポートアダプタとトランスポートスイッチの間
クラスタインターコネクトの目的と機能については、『Oracle Solaris Cluster Concepts Guide』の「Cluster Interconnect」を参照してください。
注 - 単一ホストのクラスタの場合、クラスタインターコネクトを構成する必要はありません。ただし、単一ホストのクラスタ構成にあとから投票ノードを追加する可能性がある場合は、将来の使用のためにクラスタインターコネクトを構成することもできます。
Oracle Solaris Cluster の構成時に、1 つまたは 2 つのインターコネクトの構成情報を指定します。
使用できるアダプタポートの数が制限されている場合、タグ付きの VLAN を使用して、同じアダプタをプライベートネットワークとパブリックネットワークの両方で共有できます。詳細は、「トランスポートアダプタ」 のタグ付き VLAN アダプタのガイドラインを参照してください。
1 つのクラスタでは、1 つから 6 つまでのクラスタインターコネクトを設定できます。クラスタインターコネクトを 1 つだけ使用すると、プライベートインターコネクトに使用されるアダプタポートの数が減り、同時に冗長性がなくなり、可用性が低くなります。1 度インターコネクトに障害が発生すると、クラスタで自動復旧の実行が必要になるリスクが高まります。できれば 2 つ以上のクラスタインターコネクトをインストールしてください。その結果、冗長性とスケーラビリティーが提供されるので、シングルポイント障害が回避されて可用性も高くなります。
クラスタインターコネクトの確立後に、clsetup(1CL)ユーティリティーを使用して、追加のインターコネクトを合計 6 つまで構成できます。
クラスタインターコネクトハードウェアのガイドラインについては、『Oracle Solaris Cluster 3.3 Hardware Administration Manual』の「Interconnect Requirements and Restrictions」を参照してください。 クラスタインターコネクトに関する一般情報については、『Oracle Solaris Cluster Concepts Guide』の「Cluster Interconnect」を参照してください。
ネットワークインタフェースのポートなどのトランスポートアダプタ用に、トランスポートアダプタ名とトランスポートの種類を指定します。構成が 2 ホストクラスタの場合は、インターコネクトをポイントツーポイント接続 (アダプタからアダプタ) するか、トランスポートスイッチを使用するかも指定します。
次のガイドラインと制限を考慮してください。
IPv6 – Oracle Solaris Cluster ソフトウェアは、プライベートインターコネクト経由の IPv6 通信をサポートしません。
ローカル MAC アドレスの割り当て - すべてのプライベートネットワークアダプタは、ローカル MAC アドレスの割り当てをサポートするネットワークインタフェースカード (Network Interface Card、NIC) を使用します。リンクローカル IPv6 アドレスは IPv6 パブリックネットワークアドレスをサポートするためにプライベートネットワークアダプタに必要なもので、ローカル MAC アドレスから派生します。
タグ付き VLAN アダプタ – Oracle Solaris Cluster ソフトウェアは、プライベートクラスタインターコネクトとパブリックネットワーク間で1 つのアダプタを共有するために、タグ付きVLAN (Virtual Local Area Network) をサポートします。クラスタインターコネクト用にタグ付き VLAN アダプタを構成するには、次のいずれかの方法を使用して、アダプタ名とその VLAN ID (VID) を指定します。
通常のアダプタ名、つまりデバイス名 + インスタンス番号または物理接続点 (PPA) を指定します。たとえば、Cassini Gigabit Ethernet アダプタのインスタンス 2 の名前は ce2 になります。scinstall ユーティリティーで「このアダプタが共有仮想LAN の一部であるかどうか」をたずねられた場合は、yes と答えて、そのアダプタの VID 番号を指定します。
アダプタの VLAN 仮想デバイス名を指定します。この名前は、アダプタ名 + VLAN インスタンス番号です。VLAN インスタンス番号は、公式 (1000*V)+N から導き出されます (ここで、V は VID 番号、N は PPA です)。
たとえば、アダプタce2 上の VID 73 の場合、VLAN インスタンス番号は (1000*73)+2 として計算されます。したがって、このアダプタ名を ce73002 と指定して、共有仮想LAN の一部であることを示します。
クラスタでの VLAN の構成については、『Oracle Solaris Cluster 3.3 Hardware Administration Manual』の「Configuring VLANs as Private Interconnect Networks」を参照してください。 VLAN に関する一般情報については、『Solaris のシステム管理 (IP サービス)』の「仮想ローカルエリアネットワークの管理」を参照してください。
SPARC:Sun Logical Domains ゲストドメイン – 仮想名、vnetN によってアダプタ名を指定します。たとえば、vnet0 や vnet1 のように指定します。 仮想アダプタ名は、/etc/path_to_inst ファイルに記録されます。
論理ネットワークインタフェース – 論理ネットワークインタフェースは、Oracle Solaris Cluster ソフトウェアで使用するために予約されています。
特定のトランスポートアダプタに関する詳細については、scconf_trans_adap_*(1M) のマニュアルページを参照してください。
ネットワークスイッチなどのトランスポートスイッチを使用する場合は、インターコネクトごとにトランスポートスイッチの名前を指定します。デフォルト名の switchN (ここで、N は、構成中に自動的に割り当てられた数) を使用するか、別の名前を作成できます。
また、スイッチのポート名を指定するか、デフォルト名をそのまま使用します。デフォルトのポート名は、ケーブルのアダプタ側が接続されている Solaris ホストの内部ノード ID 番号と同じです。ただし、特定の種類のアダプタではデフォルトのポート名は使用できません。
注 - 3 つ以上の投票ノードを持つクラスタでは、必ずトランスポートスイッチを使用してください。投票クラスタノード間の直接接続は、2 ホストクラスタの場合だけサポートされています。
2 ホストクラスタが直接接続されている場合でも、インターコネクトのトランスポートスイッチを指定できます。
ヒント - トランスポートスイッチを指定すると、あとでクラスタに別の投票ノードを追加しやすくなります。
フェンシングは、スプリットブレーン状態のクラスタが共有ディスクのデータ完全性の保護のために使用する機構です。デフォルトでは、標準モードの scinstall ユーティリティーでグローバルフェンシングが有効になっており、構成内の各共有ディスクでデフォルトのグローバルフェンシング設定 pathcount が使用されます。pathcount 設定では、各共有ディスクのフェンシングプロトコルは、ディスクに接続されている DID パスの数に基づいて選択されます。
カスタムモードの場合は、scinstall ユーティリティーからグローバルフェンシングを無効にするかどうかを尋ねられます。通常は、No と入力してグローバルフェンシングを有効にしておきます。ただし、次のような場合は、グローバルフェンシングを無効にすることができます。
 | 注意 - 次の場合以外でグローバルフェンシングを無効にすると、アプリケーションのフェイルオーバー時にデータ破壊が生じる可能性があります。フェンシングの無効化を検討する場合には、データ破損の可能性を十分に調査してください。 |
共有ストレージが SCSI 予約をサポートしていない。
共有ディスクのフェンシングを無効にして定足数デバイスとして構成すると、デバイスではソフトウェアの定足数プロトコルが使用されます。これは、このディスクが SCSI-2 または SCSI-3 プロトコルをサポートしているかどうかに関係なく行われます。ソフトウェアの定足数は、SCSI Persistent Group Reservations (PGR) のフォームをエミュレートする、Oracle Solaris Cluster ソフトウェアのプロトコルです。
クラスタ外のシステムが、クラスタに接続されているストレージへのアクセス権を付与できるようにする。
クラスタ構成時にグローバルフェンシングを無効にすると、クラスタ内のすべての共有ディスクのフェンシングが無効になります。クラスタを構成したあとで、グローバルフェンシングプロトコルを変更したり、個々の共有ディスクのフェンシングプロトコルを置き換えたりできます。ただし、定足数デバイスのフェンシングプロトコルを変更するには、最初に定数数デバイスの構成を解除します。次に、ディスクの新しいフェンシングプロトコルを設定し、それを定足数デバイスとして再構成します。
フェンシングの動作については、『Oracle Solaris Cluster Concepts Guide』の「Failfast Mechanism」を参照してください。 個々の共有ディスクのフェンシングプロトコルの設定については、cldevice(1CL)のマニュアルページを参照してください。グローバルフェンシングの設定については、cluster(1CL)のマニュアルページを参照してください。
Oracle Solaris Cluster 構成では、定足数 (quorum) デバイスを使用して、データとリソースの整合性を保持します。クラスタが投票ノードとの接続を一時的に失っても、定足数デバイスによって、投票クラスタノードがクラスタに再結合しようとしたときの amnesia や split-brain といった問題を防止できます。定足数デバイスの目的と機能については、『Oracle Solaris Cluster Concepts Guide』の「Quorum and Quorum Devices」を参照してください。
Oracle Solaris Cluster の 2 ホストクラスタのインストール時に、scinstall ユーティリティーを使用して、構成内で使用可能な共有ディスクを定足数デバイスとして自動構成することもできます。 共有ディスクには、共有ディスクとして使用するために構成された Sun NAS デバイスが含まれます。scinstall ユーティリティーは、使用可能なすべての共有ディスクが定足数デバイスとして利用できるものと見なします。
定足数サーバーの Oracle Sun Storage 7000 Unified Storage System NAS デバイスまたは Network Appliance NAS デバイスを定足数デバイスとして使用する場合は、scinstall の処理後に構成します。
インストール後は、clsetup(1CL) ユーティリティーを使用して、定足数デバイスを追加で構成することもできます。
注 - 単一ホストのクラスタの場合、定足数デバイスを構成する必要はありません。
クラスタ構成に他社製の共有ストレージデバイスが含まれており、そのストレージデバイスの定足数デバイスとしての使用がサポートされていない場合、clsetup ユーティリティーを使用して、定足数を手作業で構成する必要があります。
定足数デバイスを計画する際は、次の点を考慮してください。
最小数 – 2 ホストクラスタは、少なくとも 1 つの定足数デバイスを持つ必要があり、この定足数デバイスは、共有ディスクでも定足数サーバーでも NAS デバイスでもかまいません。その他のトポロジの場合は、定足数デバイスはオプションです。
奇数の規則 – 複数の定足数デバイスが、2 ホストクラスタまたは定足数デバイスに直接接続されているホストペアで構成されている場合、奇数個の定足数デバイスを構成します。このように構成することで、定足数デバイスが完全に独立した障害パスを持つようになります。
定足数投票の割り当て - クラスタの可用性を最高にするために、定足数デバイスで割り当てられる合計投票数は必ず投票ノードで割り当てられる投票数よりも少なくなるようにしてください。少なくなければ、すべてのノードが機能していても、すべての定足数デバイスを使用できない場合、そのノードはクラスタを形成できません。
接続 – 定足数デバイスは 2 つ以上の投票ノードに接続する必要があります。
SCSI フェンシングプロトコル – SCSI 共有ディスク定足数デバイスが構成されている場合、そのフェンシングプロトコルは 2 ホストクラスタでは SCSI-2、3 以上の投票ノードを持つクラスタでは SCSI-3 が自動的に設定されます。
定足数デバイスのフェンシングプロトコルの変更 - 定足数デバイスとして構成された SCSI ディスクの場合、SCSI フェンシングプロトコルを有効または無効にするには、定足数デバイスの構成を解除します。
ソフトウェア定足数プロトコル – SATA ディスクなど、SCSI プロトコルに対応していないサポート対象の共有ディスクを定足数デバイスとして構成できます。これらのディスクのフェンシングを無効にする必要があります。ディスクでは、SCSI PGR をエミュレートするソフトウェア定足数プロトコルが使用されるようになります。
これらのディスクのフェンシングが無効になると、SCSI 共有ディスクもソフトウェア定足数プロトコルを使用するようになります。
複製デバイス – Oracle Solaris Cluster ソフトウェアは、複製デバイスを定足数デバイスとしてサポートしていません。
ZFS ストレージプール - 構成済みの定足数デバイスを ZFS ストレージプールに追加しないでください。定足数デバイスが ZFS ストレージプールに追加されると、ディスクのラベルが EFI ディスクに変更されて、定足数構成情報が失われます。このディスクは、クラスタに定足数投票を提供できなくなります。
ディスクがストレージプールにある場合、そのディスクを定足数デバイスとして構成できます。または、定足数デバイスの構成を解除して、ストレージプールに追加し、そのあとでディスクを定足数デバイスとして再構成します。
定足数デバイスについては、『Oracle Solaris Cluster Concepts Guide』の「Quorum and Quorum Devices」を参照してください。
ゾーンクラスタは、Solaris Container の非大域ゾーンのクラスタです。 ゾーンクラスタのノードは、すべて cluster ブランドの非大域ゾーンとして構成されます。ゾーンクラスタでは、その他のブランドタイプは許可されていません。Solaris ゾーンで提供される分離を含めて、グローバルクラスタと同様にゾーンクラスタでサポートされるサービスを実行できます。
ゾーンクラスタの作成を計画する場合、次の点に注意してください。
グローバルクラスタ - ゾーンクラスタは、Oracle Solaris Cluster のグローバル構成にします。 ゾーンクラスタは、基盤となるグローバルクラスタがないと構成できません。
クラスタモード - ゾーンクラスタを作成または変更するグローバルクラスタ投票ノードは、クラスタモードにします。ゾーンクラスタを管理するときにその他の投票ノードが非クラスタモードになっていると、変更した内容が、これらの投票ノードがクラスタモードに戻ったときにその投票ノードに伝播します。
十分な数のプライベート IP アドレス – グローバルクラスタのプライベート IP アドレスには、新しいゾーンクラスタで使用できる十分な数の空き IP アドレスサブネットが必要です。使用可能なサブネット数が足りない場合、ゾーンクラスタの作成は失敗します。
プライベート IP アドレスの範囲の変更 – ゾーンクラスタで使用可能な IP サブネットと対応するプライベート IP アドレスは、グローバルクラスタのプライベート IP アドレスの範囲が変更されると自動的に更新されます。ソーンクラスタが削除されると、そのゾーンクラスタが使用していたプライベート IP アドレスがクラスタインフラストラクチャーによって解放されます。解放されたアドレスはグローバルクラスタ内のほかの目的に使用したり、グローバルクラスタに依存するほかのゾーンクラスタが使用したりできるようになります。
サポート対象のデバイス - Solaris ゾーンでサポートされるデバイスはゾーンクラスタにエクスポートできます。これらのデバイスは、次のとおりです。
Solaris ディスクデバイス (cNtXdYsZ)
DID デバイス (/dev/did/*dsk/dN)
Solaris ボリュームマネージャー および Solaris Volume Manager for Sun Cluster マルチオーナーディスクセット (/dev/md/setname/*dsk/dN)
ノードの配置 - 同じホストマシン上で同じゾーンクラスタの複数のノードをホストすることはできません。 ホスト上の各ゾーンクラスタノードが異なるゾーンクラスタのメンバーであるかぎり、そのホストは複数のゾーンクラスタノードをサポートできます。
ノード作成 - ゾーンクラスタの作成時には、少なくとも 1 つのゾーンクラスタノードを作成します。ゾーンクラスタノードの名前は、ゾーンクラスタ内で一意である必要があります。 ゾーンクラスタをサポートするホスト上に、基盤となる非大域ゾーンがインフラストラクチャーによって自動的に作成されます。 各非大域ゾーンには、同じゾーン名が付けられます。この名前は、クラスタの作成時にゾーンクラスタに割り当てた名前に由来するものです。たとえば、zc1 という名前のゾーンクラスタを作成した場合、そのゾーンクラスタをサポートする各ホスト上の対応する非大域ゾーン名も zc1 となります。
クラスタ名 – 各ゾーンクラスタ名は、グローバルクラスタをホストするマシンのクラスタ全体で一意である必要があります。 ゾーンクラスタ名は、マシンのクラスタ内の非大域ゾーンでは使用できません。また、グローバルクラスタノードと同じ名前は使用できません。 「all」または「global」は予約名であるため、ゾーンクラスタ名として使用することはできません。
パブリックネットワーク IP アドレス - 必要に応じて、各ゾーンクラスタノードに特定のパブリックネットワーク IP アドレスを割り当てることができます。
注 - 各ゾーンクラスタノードで IP アドレスを構成しない場合、次の 2 つのことが発生します。
その特定のゾーンクラスタでは、ゾーンクラスタで使用するための NAS デバイスを設定することができません。NAS デバイスと通信する際にはゾーンクラスタノードの IP アドレスを使用するため、IP アドレスを持たないクラスタは、NAS デバイスのフェンシングをサポートできません。
クラスタソフトウェアによって、NIC の論理ホスト IP アドレスが有効化されます。
プライベートホスト名 – ゾーンクラスタの作成時に、グローバルクラスタでホスト名が作成されるのと同じ方法で、ゾーンクラスタのノードごとにプライベートホスト名が自動的に作成されます。この時点では、ゾーンクラスタノードのプライベートホスト名は変更できません。プライベートホスト名の詳細は、「プライベートホスト名」を参照してください。
Solaris ゾーンブランド – ゾーンクラスタのすべてのノードは、cluster ブランドの非大域ゾーンとして構成されます。ゾーンクラスタでは、その他のブランドタイプは許可されていません。
Global_zone=TRUE リソースタイププロパティー – Global_zone=TRUE リソースタイププロパティーを使用するリソースタイプを登録するには、リソースタイプファイルが、ゾーンクラスタの /usr/cluster/global/rgm/rtreg/ ディレクトリにある必要があります。 そのリソースタイプファイルがほかの場所にある場合、リソースタイプを登録するコマンドは拒否されます。
ゾーンクラスタノードへの変換 – ゾーンクラスタ外にある非大域ゾーンをそのゾーンクラスタに追加することはできません。 新しいノードをゾーンクラスタに追加するには、clzonecluster コマンドのみを使用する必要があります。
ファイルシステム – clzonecluster コマンドを使用してゾーンクラスタで使用する次の種類のファイルシステムを追加します。ファイルシステムをゾーンクラスタにエクスポートするには、直接マウントまたはループバックマウントを使用します。
直接マウント:
UFS ローカルファイルシステム
VxFS ローカルファイルシステム
QFS スタンドアロンファイルシステム
QFS 共有ファイルシステム、Oracle Real Application Clustersのサポートに使用する場合のみ
(データセットとしてエクスポートされた) ZFS
サポートされている NAS デバイスの NFS
ループバックマウント:
UFS ローカルファイルシステム
VxFS ローカルファイルシステム
QFS スタンドアロンファイルシステム
QFS 共有ファイルシステム Oracle Real Application Clustersのサポートに使用する場合のみ
UFS クラスタファイルシステム
VxFS クラスタファイルシステム
ファイルシステムのマウントを管理する HAStoragePlus または ScalMountPoint リソースを構成します。
保護 – ゾーンクラスタでは、サポート対象のすべての NAS デバイス、共有ディスク、およびストレージアレイに対する保護がサポートされます。
ゾーンクラスタで Oracle Solaris の Trusted Extensions 機能を使用する場合は、次の点に注意してください。
ゾーンクラスタのみのサポート – Trusted Extensions が有効になっている Oracle Solaris Cluster 構成では、アプリケーションはゾーンクラスタでのみ実行する必要があります。 ほかの非大域ゾーンはクラスタ上で使用できません。 ゾーンクラスタを作成するには、clzonecluster コマンドのみを使用する必要があります。 Trusted Extensions が有効になっているクラスタ上では、txzonemgr コマンドを使用して非大域ゾーンを作成しないでください。
Trusted Extensions の範囲 – クラスタ構成全体に対して、Trusted Extensions を有効にすることも無効にすることもできます。 Trusted Extensions が有効になっているときは、クラスタ構成のすべての非大域ゾーンがゾーンクラスタに属している必要があります。 ほかのどの種類の非大域ゾーンも、セキュリティーを損なわずに構成することはできません。
IP アドレス – Trusted Extensions を使用する各ゾーンクラスタは、それ自体の IP アドレスを使用する必要があります。 IP アドレスが複数の非大域ゾーン間で共有されるのを可能にする Trusted Extensions の特別なネットワーク機能は、Oracle Solaris Cluster ソフトウェアではサポートされません。
ループバックマウント – Trusted Extensions を使用するゾーンクラスタへの書き込み権を持つループバックマウントは使用できません。 書き込みアクセスを許可するファイルシステムの直接マウントを使用するか、読み取り権のみを持つループバックマウントを使用します。
ファイルシステム – ゾーンクラスタでファイルシステムの基盤となるグローバルデバイスを構成しないでください。 ゾーンクラスタではファイルシステム自体のみを構成します。
ストレージデバイス名 – ストレージデバイスの個別のスライスをゾーンクラスタに追加しないでください。 デバイス全体を 1 つのゾーンクラスタに追加する必要があります。 異なるゾーンクラスタで同じストレージデバイスのスライスを使用すると、それらのゾーンクラスタのセキュリティーが損なわれます。
アプリケーションのインストール – アプリケーションは、ゾーンクラスタのみにインストールするか、グローバルクラスタにインストールして読み取り専用ループバックマウントを使用してゾーンクラスタにエクスポートします。
ゾーンクラスタの分離 – Trusted Extensions の使用時は、ゾーンクラスタの名前がセキュリティーラベルになります。 場合によっては、セキュリティーラベル自体が開示できない情報であることや、リソースやリソースグループの名前が開示できない情報の機密の部分であることもあります。 インタークラスタのリソース依存やインタークラスタのリソースグループのアフィニティーを構成すると、ほかのクラスタの名前のほか、影響を受けるリソースまたはリソースグループの名前が表示されます。 そのため、インタークラスタの関係を確立する前に、要件に従ってこの情報を表示してもかまわないかどうかを評価します。
|