[發(fā)明專(zhuān)利]一種集群系統(tǒng)中的隔離方法和裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201110385294.0
• 申請(qǐng)日: 2011-11-28
• 公開(kāi)（公告）號(hào): CN102420820A
• 公開(kāi)（公告）日: 2012-04-18
• 發(fā)明（設(shè)計(jì)）人: 蔡志峰
• 申請(qǐng)（專(zhuān)利權(quán)）人: 杭州華三通信技術(shù)有限公司
• 主分類(lèi)號(hào): H04L29/06
• 分類(lèi)號(hào): H04L29/06;H04L29/08
• 代理公司: 北京德琦知識(shí)產(chǎn)權(quán)代理有限公司 11018
• 代理人: 謝安昆;宋志強(qiáng)

技術(shù)領(lǐng)域

本發(fā)明涉及集群技術(shù)，特別涉及一種集群系統(tǒng)中的隔離(fence)方法和裝置。

背景技術(shù)

高可用性(High?Availability)集群是共同為客戶(hù)機(jī)提供網(wǎng)絡(luò)資源的一組計(jì)算機(jī)系統(tǒng)，提供透明的冗余處理能力，從而實(shí)現(xiàn)不間斷應(yīng)用的目標(biāo)。其中每一臺(tái)提供服務(wù)的計(jì)算機(jī)稱(chēng)為物理主機(jī)節(jié)點(diǎn)(Node)。當(dāng)一個(gè)物理主機(jī)節(jié)點(diǎn)不可用或者不能處理客戶(hù)的請(qǐng)求時(shí)，該請(qǐng)求會(huì)及時(shí)轉(zhuǎn)到另外的可用物理主機(jī)節(jié)點(diǎn)來(lái)處理，而這些對(duì)于客戶(hù)端是透明的，客戶(hù)不必關(guān)心要使用資源的具體位置，集群系統(tǒng)會(huì)自動(dòng)完成。

在高可用性集群環(huán)境下(比如基于Heartbeat或Corosync的集群系統(tǒng))，需要保護(hù)共享數(shù)據(jù)的安全性和一致性，否則，將會(huì)導(dǎo)致嚴(yán)重的問(wèn)題，甚至?xí)?dǎo)致系統(tǒng)崩潰。例如，假設(shè)集群中某個(gè)物理主機(jī)節(jié)點(diǎn)X上的應(yīng)用程序(例如虛擬機(jī))發(fā)生異常，處于不可用狀態(tài)，集群管理將會(huì)檢測(cè)到該異常，并在另一個(gè)物理主機(jī)節(jié)點(diǎn)Y上啟動(dòng)該應(yīng)用程序，如果此時(shí)物理主機(jī)節(jié)點(diǎn)X上的該應(yīng)用程序未被及時(shí)隔離，則兩個(gè)應(yīng)用程序?qū)?huì)訪問(wèn)相同的資源，例如共享數(shù)據(jù)庫(kù)或共享磁盤(pán)，如果發(fā)生寫(xiě)操作，則將會(huì)導(dǎo)致數(shù)據(jù)不一致。因此，為了保護(hù)共享數(shù)據(jù)的安全性和一致性，避免同一個(gè)資源(比如共享磁盤(pán))同時(shí)被多個(gè)節(jié)點(diǎn)、已經(jīng)失效的節(jié)點(diǎn)、或應(yīng)用程序所訪問(wèn)，導(dǎo)致數(shù)據(jù)不一致，就需要由集群管理及時(shí)地隔離掉異?；蚴У墓?jié)點(diǎn)。

發(fā)明內(nèi)容

有鑒于此，本發(fā)明的目的在于提供一種集群系統(tǒng)中的隔離方法，該方法能夠保證共享數(shù)據(jù)的安全性和一致性。

為了達(dá)到上述目的，本發(fā)明提供了一種集群系統(tǒng)中的隔離方法，該方法包括：

接收集群主管理節(jié)點(diǎn)發(fā)送的fence操作命令；所述fence操作命令中攜帶目標(biāo)物理主機(jī)節(jié)點(diǎn)信息和目標(biāo)應(yīng)用程序信息；

如果可以在本地執(zhí)行該從集群主管理節(jié)點(diǎn)接收到的fence操作命令，則確定該fence操作命令對(duì)應(yīng)的fence設(shè)備，通過(guò)該fence設(shè)備對(duì)應(yīng)的接口觸發(fā)該fence設(shè)備，用以通過(guò)該fence設(shè)備執(zhí)行對(duì)目標(biāo)物理主機(jī)節(jié)點(diǎn)上的目標(biāo)應(yīng)用程序的fence操作。

本發(fā)明還提出了一種集群系統(tǒng)中的隔離裝置，應(yīng)用于集群中的物理主機(jī)節(jié)點(diǎn)上，該裝置包括：控制單元，接口單元、一個(gè)或多個(gè)fence設(shè)備；

所述控制單元，用于接收集群主管理節(jié)點(diǎn)發(fā)送的fence操作命令，并判斷是否可以在本地執(zhí)行該從集群主管理節(jié)點(diǎn)接收到的fence操作命令；所述fence操作命令中攜帶目標(biāo)物理主機(jī)節(jié)點(diǎn)信息和目標(biāo)應(yīng)用程序信息；用于如果判斷確定可以在本地執(zhí)行該從集群主管理節(jié)點(diǎn)接收到的fence操作命令，則確定該fence操作命令對(duì)應(yīng)的fence設(shè)備，通過(guò)接口單元提供的該fence設(shè)備對(duì)應(yīng)的接口觸發(fā)該fence設(shè)備，用以通過(guò)該fence設(shè)備執(zhí)行對(duì)目標(biāo)物理主機(jī)節(jié)點(diǎn)上的目標(biāo)應(yīng)用程序的fence操作；

所述接口單元，用于提供fence設(shè)備對(duì)應(yīng)的接口給控制單元；

所述fence設(shè)備，用于被控制單元觸發(fā)后，執(zhí)行對(duì)目標(biāo)物理主機(jī)節(jié)點(diǎn)上的目標(biāo)應(yīng)用程序的fence操作。

由上面的技術(shù)方案可知，本發(fā)明中，當(dāng)前物理主機(jī)節(jié)點(diǎn)接收集群主管理節(jié)點(diǎn)的fence操作命令，根據(jù)該fence操作命令中攜帶的目標(biāo)物理主機(jī)節(jié)點(diǎn)信息以及目標(biāo)應(yīng)用程序信息遠(yuǎn)程執(zhí)行對(duì)目標(biāo)物理主機(jī)節(jié)點(diǎn)上的目標(biāo)應(yīng)用程序的隔離操作。本發(fā)明針對(duì)物理主機(jī)節(jié)點(diǎn)上具體的應(yīng)用程序(包括虛擬機(jī))進(jìn)行隔離，保證共享數(shù)據(jù)的安全性和一致性，并且不會(huì)影響到物理主機(jī)節(jié)點(diǎn)上運(yùn)行的其他應(yīng)用程序，能夠有效提高集群系統(tǒng)的性能和穩(wěn)定性，減少集群系統(tǒng)的運(yùn)行維護(hù)開(kāi)銷(xiāo)。

附圖說(shuō)明

圖1是本發(fā)明實(shí)施例集群系統(tǒng)中的隔離方法流程圖；

圖2為集群的組網(wǎng)示意圖；

圖3是本發(fā)明實(shí)施例基于圖2所示的集群中的虛擬機(jī)的隔離方法流程示意圖；

圖4是本發(fā)明實(shí)施例集群系統(tǒng)中的隔離裝置。

具體實(shí)施方式

為了使本發(fā)明的目的、技術(shù)方案及優(yōu)點(diǎn)更加清楚明白，下面結(jié)合附圖并舉實(shí)施例，對(duì)本發(fā)明的技術(shù)方案進(jìn)行詳細(xì)說(shuō)明。

參見(jiàn)圖1，圖1是本發(fā)明實(shí)施例集群系統(tǒng)中的隔離方法流程圖，包括以下步驟：

步驟101、接收集群主管理節(jié)點(diǎn)發(fā)送的fence操作命令；所述fence操作命令中攜帶目標(biāo)物理主機(jī)節(jié)點(diǎn)信息和目標(biāo)應(yīng)用程序信息；

這里，所述的集群主管理節(jié)點(diǎn)是由集群內(nèi)所有物理主機(jī)節(jié)點(diǎn)投票選舉生成，稱(chēng)為DC(Designated?Coordinator)，是集群的管理中心節(jié)點(diǎn)。所述的目標(biāo)物理主機(jī)節(jié)點(diǎn)信息可以是目標(biāo)物理主機(jī)名稱(chēng)，所述目標(biāo)應(yīng)用程序信息可以是目標(biāo)應(yīng)用程序名稱(chēng)。