| 跳过导航链接 | |
| 退出打印视图 | |
|
Oracle Solaris Cluster 软件安装指南 Oracle Solaris Cluster 4.1 (简体中文) |
| 跳过导航链接 | |
| 退出打印视图 | |
|
|
Oracle Solaris Cluster 软件安装指南 Oracle Solaris Cluster 4.1 (简体中文) |
1. 规划 Oracle Solaris Cluster 配置
查找 Oracle Solaris Cluster 安装任务
SPARC： 有关群集中 Oracle VM Server for SPARC 的准则
用于 Solaris Volume Manager 软件的准则
本节提供了为 Oracle Solaris Cluster 软件安装和配置规划和准备下列组件的准则：
有关 Oracle Solaris Cluster 组件的详细信息，请参见《Oracle Solaris Cluster Concepts Guide》。
在开始安装软件之前，确保您具有所有必需的许可证书。Oracle Solaris Cluster 软件不需要许可证书，但安装 Oracle Solaris Cluster 软件的每个节点都必须受 Oracle Solaris Cluster 软件许可证协议的约束。
有关卷管理器软件和应用程序软件的许可要求，请参阅这些产品的安装文档。
在安装每个软件产品后，还必须安装所有必需的软件更新。为了使群集能够正常运行，请确保所有的群集节点保持相同的更新级别。
有关用来应用软件更新的一般准则和过程，请参见《Oracle Solaris Cluster 系统管理指南》中的第 11 章 "更新您的软件"。
有关群集使用公共网络的信息，请参见《Oracle Solaris Cluster Concepts Guide》中的"Public Network Adapters and IP Network Multipathing"。
必须为 Oracle Solaris Cluster 的各种组件设置多个公共网络 IP 地址。您需要的地址数量取决于您的群集配置中包括的组件。群集配置中的每个 Oracle Solaris 主机都必须至少有一个到同一组公共子网的公共网络连接。
下表列出了需要为其指定公共网络 IP 地址的组件。将这些 IP 地址添加至以下位置：
所有使用的命名服务
安装 Oracle Solaris 软件后，每个全局群集节点上的本地 /etc/inet/hosts 文件
任何专用 IP 非全局区域上的本地 /etc/inet/hosts 文件
表 1-2 使用公共网络 IP 地址的 Oracle Solaris Cluster 组件
|
有关规划 IP 地址的更多信息，请参见《配置和管理 Oracle Solaris 11.1 网络》中的第 1 章 "规划网络部署"。
您必须能对所有群集节点进行控制台访问。服务处理器 (service processor, SP) 用来在管理控制台与全局群集节点控制台之间进行通信。
有关控制台访问的更多信息，请参见《Oracle Solaris Cluster Concepts Guide》。
您可以使用 Oracle Solaris pconsole 实用程序来连接到群集节点。该实用程序还提供了一个主控制台窗口，您可以从其中将您的输入传播到您打开的所有连接。有关更多信息，请参见当安装了 Oracle Solaris 11 terminal/pconsole 软件包时可用的 pconsole(1) 手册页。
公共网络与群集外部进行通信。规划公共网络配置时请考虑以下几点：
区别对待公共网络和专用网络－公共网络和专用网络（群集互连）必须使用不同的适配器，或者必须在支持标记 VLAN 的适配器和支持 VLAN 的交换机上配置标记的 VLAN，以便对专用互连和公共网络使用同一个适配器。
或者，在同一个物理接口上创建多个虚拟 NIC，并将不同的虚拟 NIC 指定给专用网络和公共网络。
最低配置－ 所有群集节点都必须与至少一个公共网络相连接。公共网络连接可针对不同的节点使用不同的子网。
可伸缩服务－运行可伸缩服务的所有节点都必须使用同一个子网或同一组子网，或者使用彼此之间可以路由的不同子网。
逻辑地址－每个使用逻辑地址的数据服务资源组必须为用于访问逻辑地址的每个公共网络指定一个主机名。有关数据服务和资源的其他信息，另请参见《Oracle Solaris Cluster Concepts Guide》。
IPv4－Oracle Solaris Cluster 软件支持在公共网络上使用 IPv4 地址。
IPv6－Oracle Solaris Cluster 软件支持在公共网络上对故障转移和可伸缩数据服务使用 IPv6 地址。
IPMP 组－每个公共网络适配器 数据服务通信所用到的每个公共网络适配器都必须属于 IP 网络多路径 (IP Network Multipathing, IPMP) 组。如果某个公共网络适配器在数据服务通信中未用到，便不必将它配置到 IPMP 组中。
除非公共网络配置中有一个或多个非链路本地 IPv6 公共网络接口，否则 scinstall 实用程序会自动为群集中使用同一子网的每个公共网络适配器集配置一个多适配器 IPMP 组。这些组是基于链路的，具有传递式探测器。
如果配置包含任何非链路本地 IPv6 公共网络接口，则必须手动在 IPMP 组中配置将用于数据服务通信的所有接口。您可以在建立群集之前或之后配置 IPMP 组。
scinstall 实用程序忽略 IPMP 组中已经配置的适配器。您可以在群集中使用基于探测的 IPMP 组或基于链路的 IPMP 组。基于探测器的 IPMP 组（用于测试目标 IP 地址）通过识别更多可能危及可用性的情况来提供最强的保护。
因此，如果 scinstall 实用程序所配置的 IPMP 组中有任何适配器在数据服务通信时不会被用到，您完全可以将该适配器从组中删除。
有关 IPMP 组的准则，请参见《管理 Oracle Solaris 11.1 网络性能》中的第 5 章 "IPMP 介绍"。要在安装群集后修改 IPMP 组，请遵循《Oracle Solaris Cluster 系统管理指南》中的"如何在群集中管理 IP 网络多路径组"中的准则和《管理 Oracle Solaris 11.1 网络性能》中的第 6 章 "管理 IPMP（任务）"中的过程。
本地 MAC 地址支持－所有公共网络适配器都必须使用支持本地 MAC 地址分配的网络接口卡 (network interface card, NIC)。本地 MAC 地址指定是 IPMP 的一项要求。
local-mac-address 设置－对于 Ethernet 适配器，local-mac-address? 变量必须使用默认值 true。对于以太网适配器，Oracle Solaris Cluster 软件不支持将 local-mac-address? 的值设置为 false。
有关公共网络接口的更多信息，请参见《Oracle Solaris Cluster Concepts Guide》。
您可以使用 Oracle Solaris Cluster 法定服务器软件将一台计算机配置为法定服务器，然后将该法定服务器配置为群集的法定设备。您可以使用法定服务器来代替共享磁盘和 NAS 文件管理器或作为这些设备的补充。
对法定服务器在 Oracle Solaris Cluster 配置中的使用进行规划时，请考虑以下几点：
网络连接－法定服务器计算机通过公共网络连接到群集。
支持的硬件－法定服务器支持的硬件平台与全局群集节点支持的平台相同。
操作系统－Oracle Solaris Cluster 软件对 Oracle Solaris 软件的要求同样适用于法定服务器软件。
针对非全局区域的限制－在 Oracle Solaris Cluster 4.1 发行版中，无法在非全局区域中安装和配置法定服务器。
为多个群集提供服务－可以将一台法定服务器配置为多个群集的法定设备。
混合的硬件和软件－法定服务器以及它为之提供法定设备的群集不必配置在相同的软硬件平台上。例如，可将基于 SPARC 且运行 Oracle Solaris 10 OS 的计算机配置为基于 x86 且运行 Oracle Solaris 11 OS 的群集的法定服务器。
将群集节点用作法定服务器－可以在群集节点上配置法定服务器来为节点所属群集之外的其他群集提供法定设备。但是，在群集节点上配置的法定服务器不具有高可用性。
对网络文件系统 (Network File System, NFS) 在 Oracle Solaris Cluster 配置中的使用进行规划时，请考虑以下几点：
NFS 客户机－任何 Oracle Solaris Cluster 节点都不能作为同一群集中某个节点上被控制的 HA for NFS 导出文件系统的 NFS 客户机。禁止此类 HA for NFS 交叉挂载。可以使用群集文件系统来在各全局群集节点间共享文件。
NFSv3 协议－如果要从外部 NFS 服务器（如 NAS 文件管理器）在群集节点上挂载文件系统，并且使用的是 NFSv3 协议，则不能在同一群集节点上运行 NFS 客户机挂载和 HA for NFS 数据服务。如果这样做，则某些 HA for NFS 数据服务活动可能会导致 NFS 守护进程停止并重新启动，从而中断 NFS 服务。但是，如果您使用 NFSv4 协议在群集节点上挂载外部 NFS 文件系统，HA for NFS 数据服务就可以安全地运行。
锁定－在群集本地运行的应用程序不得锁定通过 NFS 导出的文件系统上的文件。否则，本地阻塞（例如 flock 或 fcntl）可能会妨碍重新启动锁定管理器 (lockd ) 的能力。在重新启动期间，可能会为被阻塞的本地进程授予一个锁，该锁可能会由远程客户机回收。这种情况可能会导致无法预料的行为。
NFS 安全性功能－Oracle Solaris Cluster 软件不支持 share_nfs(1M) 命令的以下选项：
secure
sec=dh
然而，Oracle Solaris Cluster 软件支持 NFS 的以下安全性功能：
NFS 的安全端口的使用。通过将条目设置 nfssrv:nfs_portmon=1 添加至群集节点上的 /etc/system 文件中，可以启用 NFS 的安全端口。
请注意下列针对 Oracle Solaris Cluster 配置的服务限制：
路由协议可能无意中将群集互连作为可公共访问的网络广播给其他路由器，而不会考虑互连接口上 IFF_PRIVATE 标志的设置。
路由协议可能妨碍跨某些群集节点（这些节点会影响客户机易用性）的 IP 地址的故障转移。
由于路由协议接受客户机网络数据包并丢弃它们，而不是将包转发给其他群集节点，因此可能妨碍可伸缩服务的正常功能。
NIS+ 服务器－请勿将群集节点配置为 NIS 或 NIS+ 服务器。没有用于 NIS 或 NIS+ 的数据服务。但群集节点可以是 NIS 或 NIS+ 客户机。
安装服务器－请勿使用 Oracle Solaris Cluster 配置在客户机系统上提供高可用性安装服务。
远程过程调用 (remote procedure call, RPC) 程序编号－如果在群集上安装 RPC 服务，该服务不得使用以下任何程序编号：
100141
100142
100248
这些编号分别为 Oracle Solaris Cluster 守护进程 rgmd_receptionist、fed 和 pmfd 保留。
如果您安装的 RPC 服务也使用这些程序编号之一，则必须将该 RPC 服务更改为使用其他程序编号。
调度类－Oracle Solaris Cluster 软件不支持在群集节点上运行高优先级进程调度类。请勿在群集节点上运行以下任一类型的进程：
在具有高优先级的分时调度类中运行的进程
在实时调度类中运行的进程
Oracle Solaris Cluster 软件依靠的是不在实时调度类中运行的内核线程。其他以高于正常优先级运行的分时进程或实时进程可能会妨碍 Oracle Solaris Cluster 内核线程获取所需的 CPU 周期。
请遵循以下有关 NTP 的准则：
同步 – 在群集中配置 NTP 或任何时间同步设备时，主要要求是必须将所有群集节点同步到同一时间。
准确性 – 除了同步节点之间的时间之外，其次还要考虑单个节点上的时间准确性。如果满足该基本同步要求，则可以自由配置 NTP，最大限度地满足您个人的需要。
有关群集时间的更多信息，请参见《Oracle Solaris Cluster Concepts Guide》。有关 NTP 的更多信息，请参见 Oracle Solaris 11 service/network/ntp 软件包中提供的 ntpd(1M) 手册页。
本节提供配置下列 Oracle Solaris Cluster 组件的准则：
在 Oracle Solaris Cluster 配置期间，可为全局群集指定一个名称。全局群集名称应当在整个企业中是唯一的。
有关命名区域群集的信息，请参见区域群集。
全局群集中节点的名称就是您在物理或虚拟主机上安装 Oracle Solaris OS 时指定给该主机的名称。有关命名要求的信息，请参见 hosts(4) 手册页。
在 Oracle Solaris Cluster 配置期间，您需要指定要在全局群集中安装的所有节点的名称。节点名称在整个群集中必须是唯一的。
将会为每个群集节点分配节点 ID 号以供在群集内使用，从编号 1 开始。按照节点成为群集成员的顺序为每个群集节点分配节点 ID 号。如果在一次操作中配置所有群集节点，则从中运行 scinstall 实用程序的节点将是最后一个分配到节点 ID 号的节点。节点 ID 号分配给群集节点后便无法更改。
为成为群集成员的节点分配最小的可用节点 ID 号。如果从群集中删除某节点，则此节点的 ID 可分配给新的节点。例如，如果在一个具有四个节点的群集中，删除节点 ID 号为 3 的节点，然后添加一个新节点，则会为该新节点分配节点 ID 3，而不是节点 ID 5。
如果希望所分配的 ID 号与特定群集节点相对应，则在配置群集节点时请按照您所希望的节点 ID 号分配顺序一次配置一个节点。例如，要让群集软件为 phys-schost-1 分配节点 ID 1，则将该节点配置为群集的发起节点。如果接下来将 phys-schost-2 添加到由 phys-schost-1 建立的群集中，将会为 phys-schost-2 分配节点 ID 2。
有关区域群集中节点名称的信息，请参见区域群集。
注 - 您无需为单主机全局群集配置专用网络。即使该群集不使用任何专用网络，scinstall 实用程序也会为其自动指定默认的专用网络地址和网络掩码。
Oracle Solaris Cluster 软件使用专用网络在各节点之间以及受管于 Oracle Solaris Cluster 软件的各个非全局区域之间进行内部通信。Oracle Solaris Cluster 配置要求专用网络与群集至少互连有两个连接。在群集的第一个节点上配置 Oracle Solaris Cluster 软件时，可以使用以下方式之一指定专用网络地址和网络掩码：
接受默认的专用网络地址 (172.16.0.0) 和默认的网络掩码 (255.255.240.0)。此 IP 地址范围最多可支持 12 个区域群集和 10 个专用网络，以及数量相加后总数不超过 64 的节点与非全局区域。
注 - IP 地址范围可支持的最大节点数并不反映硬件或软件配置当前可支持的最大节点数。
另指定一个允许的专用网络地址，接受默认的网络掩码。
接受默认的专用网络地址，另指定一个网络掩码。
另指定一个专用网络地址和一个网络掩码。
如果您选择指定另一个网络掩码，scinstall 实用程序将提示您输入您希望该 IP 地址范围支持的节点数和专用网络数。该实用程序还提示您输入希望支持的区域群集数。您所指定的全局群集节点数还应包括将使用专用网络的非群集化非全局区域的预期数量。
该实用程序将计算可支持所指定的节点数、区域群集数和专用网络数的最小 IP 地址范围的网络掩码。计算出的网络掩码支持的节点（包括非全局区域）数、区域群集数和专用网络数可能会大于提供的值。scinstall 实用程序还会计算第二个网络掩码，该网络掩码至少支持两倍于指定值的节点数、区域群集数和专用网络数。如果使用第二个网络掩码，则无需重新配置群集的 IP 地址范围就可以适应未来的增长。
接下来，该实用程序将询问您要选择哪个网络掩码。您可以指定任意一个计算所得的网络掩码，也可以提供其他网络掩码。所指定的网络掩码必须至少支持您在该实用程序中指定的节点数和专用网络数。
注 - 可能需要更改群集的专用 IP 地址范围，以支持添加节点、非全局区域、区域群集或专用网络。
要在建立群集之后更改专用网络地址和网络掩码，请参见《Oracle Solaris Cluster 系统管理指南》中的"如何更改现有群集的专用网络地址或地址范围"。您必须关闭群集才能进行这些更改。
但是，如果使用 cluster set-netprops 命令仅更改网络掩码，群集可以保持在群集模式下。对于群集中已经配置的任何区域群集，专用 IP 子网以及为该区域群集分配的相应专用 IP 地址也将更新。
如果指定默认值以外的专用网地址，此地址必须满足下列要求：
地址和网络掩码的大小－专用网络地址不能小于网络掩码。例如，如果网络掩码为 255.255.255.0，则可以使用专用网络地址 172.16.10.0。但是，如果网络掩码为 255.255.0.0，您就不能使用专用网络地址 172.16.10.0。
可接受的地址－地址必须包含在 RFC 1918 保留给专用网络使用的地址块中。您可以与 InterNIC 联系以获取 RFC 的副本，也可以在 http://www.rfcs.org 上查看 RFC 联机文档。
在多个群集中使用－可以在多个群集中使用相同的专用网络地址，但前提是这些群集位于不同的专用网络上。不能从物理群集外部访问专用 IP 网络地址。
Oracle VM Server for SPARC－当来宾域在同一物理计算机上创建并连接到同一虚拟交换机时，专用网络由此类来宾域共享，并且对所有这些域都可见。在向 scinstall 实用程序指定供来宾域群集使用的专用网络 IP 地址范围之前，请务必小心。请确保还没有同一物理计算机上且共享其虚拟交换机的其他来宾域使用该地址范围。
VLAN 由多个群集共享－Oracle Solaris Cluster 配置支持在多个群集间共享同一专用互连 VLAN。不必为每个群集配置单独的 VLAN。不过，为获得最高级别的故障隔离和互连恢复能力，请将 VLAN 的使用限定于单个群集。
IPv6－Oracle Solaris Cluster 软件不支持将 IPv6 地址用于专用互连。系统在专用网络适配器上配置 IPv6 地址以支持使用 IPv6 地址的可伸缩服务。但是专用网络上的节点间通信不使用这些 IPv6 地址。
有关专用网络的更多信息，请参见《配置和管理 Oracle Solaris 11.1 网络》中的第 1 章 "规划网络部署"。
专用主机名是用于专用网接口上节点间通信的名称。在全局群集或区域群集的 Oracle Solaris Cluster 配置期间，会自动创建专用主机名。这些专用主机名遵循命名约定 clusternodenode-id -priv，其中 node-id 是内部节点 ID 的数字编号。在 Oracle Solaris Cluster 配置期间，当某个节点成为群集成员时，会自动将该节点的 ID 号指定给每个节点。全局群集的节点和区域群集的节点可以具有相同的专用主机名，但是，每个主机名都解析为不同的专用网络 IP 地址。
在配置全局群集之后，可以使用 clsetup(1CL) 实用程序来重命名该群集的专用主机名。目前，您不能重命名区域群集节点的专用主机名。
为非全局区域创建专用主机名是可选操作。非全局区域的专用主机名没有必须遵循的命名约定。
群集互连为群集节点之间的专用网通信提供了硬件通道。每个互连都由一根电缆组成，连接对象可以是：
两个传输适配器
传输适配器与传输交换机
有关群集互连的目的和功能的更多信息，请参见《Oracle Solaris Cluster Concepts Guide》中的"Cluster Interconnect"。
注 - 您不需要为单主机群集配置群集互连。但是，如果您预期最终会向单主机群集配置中添加更多的节点，可能需要配置群集互连以供将来使用。
在 Oracle Solaris Cluster 配置期间，为一个或两个群集互连指定配置信息。
如果可用的适配器端口数目有限，可以利用标记 VLAN 使专用网络和公共网络共享同一个适配器。有关更多信息，请参见传输适配器中有关标记 VLAN 适配器的准则。
在一个群集中可以设置一到六个群集互连。尽管单个群集互连减少了用于专用互连的适配器端口数，但是它不提供冗余功能，而且可用性较低。如果单个互连失败，则群集面临较大的必须执行自动恢复的风险。请尽可能安装两个或多个群集互连以提供冗余和可伸缩性，从而通过避免单点故障来提高可用性。
在使用 clsetup 实用程序建立群集之后，您可以配置额外的群集互连（最多可配置六个群集互连）。
有关群集互连硬件的准则，请参见《Oracle Solaris Cluster 4.1 Hardware Administration Manual》中的"Interconnect Requirements and Restrictions"。有关群集互连的一般信息，请参见《Oracle Solaris Cluster Concepts Guide》中的"Cluster Interconnect"。
对于传输适配器（如网络接口中的端口），请指定传输适配器名称和传输类型。如果配置的是一个双主机群集，则还需指定互连是点对点连接（适配器到适配器）还是使用传输交换机。
请注意以下准则和限制：
本地 MAC 地址指定－所有专用网络适配器都必须使用支持本地 MAC 地址指定的网络接口卡 (Network Interface Card, NIC)。链路本地 IPv6 地址（专用网络适配器上需要这些地址以支持可伸缩数据服务的 IPv6 公共网络地址）是基于本地 MAC 地址派生的。
标记的 VLAN 适配器－Oracle Solaris Cluster 软件支持标记的虚拟局域网 (Virtual Local Area Network, VLAN)，以便在专用群集互连与公共网络之间共享适配器。在您为群集配置适配器之前，必须使用 dladm create-vlan 命令将其配置为带标记的 VLAN 适配器。
要为群集互连配置标记 VLAN 适配器，请通过适配器的 VLAN 虚拟设备名称来指定适配器。该名称由适配器名称和 VLAN 实例编号组成。VLAN 实例编号根据公式 (1000*V)+N 得出，其中 V 是 VID 编号，N 是 PPA。
例如，如果适配器 net2 上的 VID 为 73，则应按 (1000*73)+2 来计算出其 VLAN 实例编号。因此，应将适配器名称指定为 net73002，以表明该适配器属于共享虚拟 LAN。
有关在群集中配置 VLAN 的信息，请参见《Oracle Solaris Cluster 4.1 Hardware Administration Manual》中的"Configuring VLANs as Private Interconnect Networks"。有关创建和管理 VLAN 的信息，请参见 dladm(1M) 手册页和 《Managing Oracle Solaris 11.1 Network Performance》中的第 3 章 "Working With VLANs"。
SPARC： Oracle VM Server for SPARC 来宾域－请通过适配器的虚拟名称 vnetN（例如 vnet0 和 vnet1）来指定其名称。虚拟适配器名称记录在 /etc/path_to_inst 文件中。
如果使用传输交换机（例如，网络交换机），请为每个互连指定传输交换机名称。可以使用默认名称 switchN（其中 N 是在配置期间自动指定的数字），也可以创建其他名称。
还应指定交换机的端口名称或接受其默认名称。默认端口名称与用于承载电缆的适配器端的那个 Oracle Solaris 主机的内部节点 ID 号相同。但是，某些适配器类型不能使用默认端口名。
具有三个或更多节点的群集必须使用传输交换机。群集节点之间的直接连接只能用于双主机群集。如果双主机群集采用的是直接连接，您仍可以为该互连指定一个传输交换机。
提示 - 如果指定了传输交换机，将来就可以更轻松地向群集中添加其他节点。
隔离是一种由群集用来在记忆分裂期间保护共享磁盘数据完整性的机制。默认情况下，处于“典型”模式的 scinstall 实用程序会使全局隔离功能保持启用状态，配置中的每个共享磁盘都使用默认的全局隔离设置 prefer3。当使用 prefer3 设置时，使用的是 SCSI-3 协议。
如果有任何设备无法使用 SCSI-3 协议，则应使用 pathcount 设置，采用该设置时，将基于连接到磁盘的 DID 路径数为共享磁盘选择隔离协议。在群集中，不支持 SCSI-3 的设备被限定于两个 DID 设备路径。可以为不支持 SCSI-3 或 SCSI-2 隔离的设备关闭隔离。但是，在记忆分裂情况下，无法保证此类设备的数据完整性。
在定制模式下，scinstall 实用程序会提示您是否禁用全局隔离。多数情况下，请回答 No 使全局隔离保持启用状态。但是，在特定情况下，您可以禁用全局隔离。
 | 注意 - 如果您在所提及情况之外的情况下禁用了隔离，您的数据在应用程序故障转移期间可能容易发生损坏。在考虑关闭隔离功能时，请认真检查出现这种数据损坏的可能性。 |
您可以禁用全局隔离的各种情况如下所述：
共享存储不支持 SCSI 保留。
如果对共享磁盘关闭隔离功能，之后又将该磁盘配置为法定设备，该设备将使用软件法定协议。无论该磁盘是支持 SCSI-2 协议还是 SCSI-3 协议，都是这样。软件法定是 Oracle Solaris Cluster 软件中的一种协议，用来模拟某种形式的 SCSI 永久组保留 (Persistent Group Reservation, PGR)。
您希望使群集外部的系统能够访问连接到群集的存储设备。
如果您在群集配置期间禁用全局隔离，群集中所有共享磁盘的隔离功能都将被关闭。在配置了群集之后，可以更改全局隔离协议或者覆盖个别共享磁盘的隔离协议。但是，要更改法定设备的隔离协议，必须首先取消法定设备的配置。然后设置磁盘的新隔离协议，并将其重新配置为法定设备。
有关隔离行为的更多信息，请参见《Oracle Solaris Cluster Concepts Guide》中的"Failfast Mechanism"。有关为个别共享磁盘设置隔离协议的更多信息，请参见 cldevice(1CL) 手册页。有关全局隔离设置的更多信息，请参见 cluster(1CL) 手册页。
Oracle Solaris Cluster 配置使用法定设备来维护数据和资源的完整性。如果群集暂时失去与节点的连接，则法定设备可防止在群集节点试图重新加入群集时出现失忆或记忆分裂问题。有关法定设备的目的和功能的更多信息，请参见《Oracle Solaris Cluster Concepts Guide》中的"Quorum and Quorum Devices"。
在执行 Oracle Solaris Cluster 双主机群集安装期间，您可以选择让 scinstall 实用程序自动将配置中的某个可用共享磁盘配置为法定设备。scinstall 实用程序假定所有可用的共享磁盘都可以作为法定设备。
如果要将法定服务器或 Oracle 的 Sun ZFS Storage Appliance NAS 设备用作法定设备，可以在 scinstall 处理完成后进行配置。
完成安装后，您还可以使用 clsetup 实用程序配置更多的法定设备。
注 - 您不需要为单主机群集配置法定设备。
如果群集配置中包括无法用作法定设备的第三方共享存储设备，您必须使用 clsetup 实用程序手动配置法定设备。
规划法定设备时请考虑以下几点：
最低配置－双主机群集必须至少具有一个法定设备，该设备可以是共享磁盘、法定服务器或 NAS 设备。对于其他拓扑，法定设备是可选的。
奇数规则－如果在双主机群集或直接连接到法定设备的主机对上配置多个法定设备，请配置奇数个法定设备。此配置用于确保法定设备完全独立于故障通道。
法定选票的分配－为使群集具有最高可用性，应确保法定设备提供的总选票数少于节点提供的总选票数。否则，节点无法在所有法定设备都不可用时形成群集，即使所有节点都在正常运行也是如此。
连接－必须将法定设备连接到至少两个节点。
SCSI 隔离协议－如果配置了 SCSI 共享磁盘法定设备，它的隔离协议会自动设置为 SCSI-2（在双主机群集中）或 SCSI-3（在包含三个或更多个节点的群集中）。
更改法定设备的隔离协议－对于配置为法定设备的 SCSI 磁盘，必须取消法定设备配置才能启用或禁用它的 SCSI 隔离协议。
软件法定协议－可以将不支持 SCSI 协议的受支持共享磁盘（如 SATA 磁盘）配置为法定设备。对于这样的磁盘，必须禁用隔离功能。这些磁盘随后将使用软件法定协议来模拟 SCSI PGR。
软件法定协议还可以由 SCSI 共享磁盘使用，但前提是对这样的磁盘禁用了隔离功能。
ZFS 存储池－请勿将已配置的法定设备添加到 ZFS 存储池中。如果将一个已配置了的法定设备添加到 ZFS 存储池中，该磁盘将被重新标为 EFI 磁盘，并因此失去法定配置信息。该磁盘此后便不会再为群集提供法定选票。
在磁盘处于存储池中之后，可以将该磁盘配置为法定设备。这就是说，您可以先取消法定设备的配置，将其添加到存储池中，然后再将相应磁盘重新配置为法定设备。
有关法定设备的更多信息，请参见《Oracle Solaris Cluster Concepts Guide》中的"Quorum and Quorum Devices"。
区域群集是 Oracle Solaris 非全局区域的群集。可以使用 clsetup 实用程序创建区域群集并添加网络地址、文件系统、 ZFS 存储池或存储设备。也可以使用命令行界面（clzonecluster 实用程序）创建区域群集、更改配置以及删除区域群集。有关使用 clzonecluster 实用程序的更多信息，请参见 clzonecluster(1CL) 手册页。
区域群集支持的标记是 solaris、solaris10 和 labeled。labeled 标记专供在 Trusted Extensions 环境中使用。要使用 Oracle Solaris 的 Trusted Extensions 功能，您必须对其进行相应配置以便在区域群集中使用。Oracle Solaris Cluster 配置中不支持 Trusted Extensions 的其他用途。
在运行 clsetup 实用程序时，您还可以指定共享 IP 区域群集或专用 IP 区域群集。
共享 IP 区域群集适用于 solaris 或 solaris10 标记区域。共享 IP 区域群集在节点上的所有区域之间共享单个 IP 栈，并且每个区域均分配有一个 IP 地址。
专用 IP 区域群集仅适用于 solaris 标记区域，而不适用于 solaris10 标记区域。专用 IP 区域群集支持独立的 IP 实例栈。
在对区域群集的创建进行规划时，请考虑以下几点：
全局群集－必须在全局 Oracle Solaris Cluster 配置中配置区域群集。如果没有底层全局群集，就无法配置区域群集。
群集模式－从中创建或修改区域群集的全局群集节点必须处于群集模式。当您管理区域群集时，如果任何其他节点处于非群集模式，那么，所做的更改将在这些节点返回到群集模式时传播到这些节点上。
足够的专用 IP 地址－全局群集的专用 IP 地址范围必须具有足够的空闲 IP 地址子网供新的区域群集使用。如果可用子网的数量不够，则区域群集的创建会失败。
更改专用 IP 地址范围－如果更改了全局群集的专用 IP 地址范围，区域群集可用的专用 IP 子网和相应的专用 IP 地址将自动更新。如果删除了某个区域群集，群集基础结构会释放由该区域群集使用的专用 IP 地址，以便这些地址可在全局群集中用于其他用途或者供依赖全局群集的任何其他区域群集使用。
支持的设备－Oracle Solaris Zones 支持的设备可导出到区域群集。这样的设备包括：
Oracle Solaris 磁盘设备 (cNtXdYsZ)
DID 设备 (/dev/did/*dsk/dN)
Solaris Volume Manager 和 Solaris Volume Manager for Sun Cluster 多所有者磁盘集 (/dev/md/setname/*dsk/dN)
节点分布－不能将同一个区域群集的多个节点托管在同一主机上。只有当主机上的每个区域群集节点都是不同区域群集的成员时，该主机才可支持多个区域群集节点。
节点创建－ 创建区域群集时，您必须创建至少一个区域群集节点。可以使用 clsetup 实用程序或 clzonecluster 命令创建区域群集。区域群集节点的名称在区域群集中必须唯一。基础结构会自动在支持区域群集的每个主机上创建一个底层非全局区域。每个非全局区域都被赋予相同的区域名称，该名称与在创建群集时指定给区域群集的名称完全相同。例如，如果您创建一个名为 zc1 的区域群集，则支持区域群集的每个主机上的相应非全局区域名称也为 zc1。
群集名称－每个区域群集名称在托管全局群集的计算机群集中必须唯一。区域群集名称不能同时由计算机群集中其他位置的非全局区域使用，也不能与全局群集节点的名称相同。不能使用 "all" 或 "global" 作为区域群集名称，因为这些名称是保留名称。
公共网络 IP 地址－可以选择性地为每个区域群集节点指定特定的公共网络 IP 地址。
注 - 如果不为每个区域群集节点配置 IP 地址，将出现以下两种情况：
该特定区域群集将无法配置要在区域群集中使用的 NAS 设备。群集在与 NAS 设备通信时将使用区域群集节点的 IP 地址，所以缺失 IP 地址会阻止对隔离 NAS 设备的群集支持。
群集软件将激活所有 NIC 上的所有逻辑主机 IP 地址。
专用主机名－在创建区域群集过程中，会按照在全局群集中创建主机名的相同方式，为区域群集的每个节点自动创建专用主机名。目前，您不能重命名区域群集节点的专用主机名。有关专用主机名的更多信息，请参见专用主机名。
Oracle Solaris 区域标记－区域群集的所有节点将配置为具有 solaris、solaris10 或 labeled 标记的非全局区域，这些标记是通过 cluster 属性设置的。在区域群集中，不允许使用任何其他标记类型。
对于 Trusted Extensions，只能使用 labeled 标记。
IP 类型－ 可以创建 shared IP 类型或 exclusive IP 类型的区域群集。如果未指定 IP 类型，将默认创建共享 IP 区域群集。
Global_zone=TRUE 资源类型属性－要注册使用 Global_zone=TRUE 资源类型属性的资源类型，资源类型文件必须位于区域群集的 /usr/cluster/global/rgm/rtreg/ 目录中。如果该资源类型文件位于任何其他位置，将会拒绝用于注册该资源类型的命令。
转换为区域群集节点－无法将位于区域群集外的非全局区域添加到该区域群集。只能使用 clzonecluster 命令将新节点添加到区域群集。
文件系统－ 可以使用 clsetup 实用程序或 clzonecluster 命令添加以下类型的文件系统，供区域群集使用。可以通过直接挂载或回送挂载将文件系统导出到区域群集。使用 clsetup 实用程序添加文件系统将在群集范围内执行，会影响整个区域群集。
通过直接挂载：
UFS 本地文件系统
Oracle Solaris ZFS（作为数据集导出的）
受支持 NAS 设备中的 NFS
通过回送挂载：
UFS 本地文件系统
UFS 群集文件系统
您可以配置 HAStoragePlus 或 ScalMountPoint 资源以管理文件系统的挂载。
在区域群集中使用 Oracle Solaris 的 Trusted Extensions 功能时，请注意以下几点：
仅支持区域群集－在已启用 Trusted Extensions 的 Oracle Solaris Cluster 配置中，应用程序必须只在区域群集中运行。在该群集中不能使用其他非全局区域。只能使用 clzonecluster 命令创建区域群集。不要使用 txzonemgr 命令在已启用 Trusted Extensions 的群集中创建非全局区域。
Trusted Extensions 范围－可以针对整个群集配置启用或禁用 Trusted Extensions。如果已启用 Trusted Extensions，群集配置中的所有非全局区域必须属于某一个区域群集。配置任何其他种类的非全局区域都会影响安全性。
IP 地址－每个使用 Trusted Extensions 的区域群集都必须使用自己的 IP 地址。Oracle Solaris Cluster 软件不支持 Trusted Extensions 中允许在多个非全局区域之间共享 IP 地址的特殊联网功能。
回送挂载－您不能在使用 Trusted Extensions 的区域群集中使用具备写入权限的回送挂载。只能使用允许写入访问的文件系统的直接挂载，或使用只具有读取权限的回送挂载。
文件系统－不要在区域群集中配置文件系统之下的全局设备。只在区域群集中配置文件系统本身。
存储设备名称－不要向区域群集添加存储设备的单个分片。必须将整个设备添加到单个区域群集中。在不同的区域群集中使用相同存储设备的分片会影响那些区域群集的安全性。
应用程序安装－仅在区域群集中或在全局群集中安装应用程序，然后通过使用只读回送挂载导出到区域群集。
区域群集隔离－如果使用 Trusted Extensions，区域群集的名称将是安全标签。在某些情况下，安全标签本身可能是无法公开的信息，资源或资源组的名称可能是无法公开的敏感信息。如果配置了群集间的资源依赖性或群集间的资源组关联性，则其他群集的名称以及任何受影响的资源或资源组的名称将成为可见的。因此，在建立任何群集间的关系之前，请先根据您的要求评估是否可让该信息变为可见。
|