延伸系統配置的詳細資料

您可以建立加強型延伸系統配置,系統上的每一個節點實際上都位在不同的站台。搭配鏡映技術(如磁區鏡映或「副本服務」)使用時,萬一發生電力故障或全站台中斷運行,這些配置可用來維持存取系統上的資料。

註: 如果您解決方案設計的目標是高可用性,最好使用 IBM® HyperSwap® 拓蹼,而不是加強型延伸系統配置。不過,如果您的目標包括諸如災難回復、複雜副本服務或是達到最高可調整性等主題,就要考量 HyperSwap 現行版本的各項限制。如需相關資訊,請參閱規劃高可用性

這裡詳述將系統拓蹼屬性設為延伸的加強型延伸系統配置。至於 IBM Knowledge Center 舊版中說明的幾種用來配置延伸系統的舊方法,則仍然支援。只要遵循這裡提供的最終配置步驟,即可在不造成任何干擾之下,移到現行的加強型延伸系統配置,從而獲得更好的可用性和災難回復能力。此外,也可以在不造成任何干擾之下,從延伸系統配置移至 HyperSwap 系統配置,獲得更好的可用性、效能和災難回復能力。請聯絡 IBM 遠端技術支援中心,取得有關變更現有系統拓蹼的指引。

在延伸系統配置中,每個站台都定義為一個獨立故障網域。如果一個站台發生故障,另一個站台可以繼續運行而不會造成中斷。 您還必須要配置第三站台來放置仲裁裝置,在兩個主要站台之間發生潛在鏈結失敗時,提供自動化的分層。主要站台可以位在資料中心的同一房間或不同房間、同一校區的不同建築物,或是不同城市的建築物中。不同種類的站台防護不同的失敗類型。
在單一位置內的站台
如果單一位置或資料中心內的每一個站台的電相都不同,系統可以在任何單一電源網域失敗中存活下來。例如,可以將一個節點放在一個機架安裝架構上,而將另一個節點放在另一個機架上。每一個機架可視為個別站台,擁有自己的電相。在此情況下,如果其中一個機架停電,可以配置其他機架中的夥伴節點來處理要求,即使是其他節點因為電力中斷而離線,也可以有效地提供資料的可用性。
每一個站台都位在個別的位置
如果每一個站台都位在不同的實體位置,系統可以在任何單一位置的失敗中存活下來。這些站台可以跨越較短的距離(例如同一城市中的兩個站台),或是分佈在較遠的地理位置(例如不同城市中的兩個站台)。如果其中一個站台整個發生災難,剩餘的站台可以繼續處理要求。
如果適當配置,在失去一個站台之後,系統仍可繼續運作。關鍵的必要條件是,每一個站台只能包含每一節點配對的其中一個節點。對於延伸系統配置而言,只是將相同系統的節點配對放在不同站台並不能提供高可用性。您還必須配置適當的鏡映技術,並且確定已適當地配置這些技術的所有配置需求。
附註:
  • 延伸系統可以使用「N_Port ID 虛擬化 (NPIV)」。 在站台遺失的情況中,會開啟遠端站台節點上的「光纖通道」失效接手埠,並呈現在本端節點「光纖通道」主機埠的光纖全球埠名稱 (WWPN) 中。 NPIV 使主機無需從多重路徑驅動程式重新遞送,便能夠重新登入到這些埠。 在這個情況下,對實際上在遠端站台的埠進行來回轉換的資料運輸時間,可能會導致更多的延遲。
  • 含有主動/被動控制器(例如 IBM DS5000™IBM DS4000®IBM DS3000 系統)的延伸系統「光纖通道」配置必須配置足夠的連線,以便所有站台可以直接存取兩個外部儲存體系統。對於含有兩個以上主動/被動控制器(例如 Storwize® 系列 系統)的 iSCSI 配置,系統必須配置足夠的連線,以便所有站台可以直接存取兩個外部儲存體系統。延伸系統的仲裁存取只能透過目前做為作用中仲裁磁碟的 MDisk 的現行擁有者。
您必須配置延伸系統以符合下列需求:
  • 在「光纖通道」連線中,將每一個節點直接連接至位在主要和次要站台的兩個以上的 SAN 光纖(支援 2 - 8 個光纖)。在 iSCSI 連線中,將每一個節點連接至位於主要和次要站台的兩個以上的乙太網路光纖。站台定義為獨立失敗網域。失敗網域是某個邊界內的一部分系統,在這個邊界內的任何失敗(例如電力失敗、火災或洪水)僅侷限於此邊界之內,失敗不會延伸或影響該邊界之外的部分。失敗網域可以位在資料中心的同一房間或是跨不同房間、同一校區的不同建築物,或是不同城鎮的建築物。不同種類的失敗網域防護不同的錯誤類型。
  • 使用第三站台來放置仲裁磁碟或 IP 仲裁應用程式。 仲裁磁碟不能位於 iSCSI 連接的儲存體系統;因此,iSCSI 儲存體不能配置在第三站台上。
  • 如果在第三站台使用某個儲存體系統,它必須支援延伸仲裁磁碟。下列網站提供交互作業能力矩陣方面的其他資訊:
    www.ibm.com/support
  • 將獨立儲存體系統放在主要和次要站台,使用磁區鏡映來鏡映兩個站台上儲存體系統之間的主機資料。如果可能,請將每個磁區的偏好節點設為與磁區對映主機相同之站台中的節點。
  • 連線會根據光纖類型和小型可插拔式 (SFP) 收發器(長波和短波)而改變。
  • 相同 I/O 群組中且分隔超過 100 公尺(109 碼)的節點,必須使用長波「光纖通道」或 iSCSI 連線。長波小型可插拔式 (SFP) 收發器為選購元件,而且必須是下列網站中所列出的其中一種長波 SFP 收發器
    www.ibm.com/support
  • 在節點和外部儲存體系統之間的路徑中避免使用交換器間鏈結 (ISL)。如果無法避免,請不要因為大量的「光纖通道」資料流量通過 ISL,而使得 ISL 超量。大部分的配置都需要幹線合併。因為 ISL 問題難以診斷,必須收集交換器埠錯誤統計資料並且定期監視才能偵測到失敗。
  • 在第三站台使用單一交換器會導致產生單一光纖,而不是兩個獨立且備援的光纖。單一光纖是不受支援的配置。
  • 每一個節點上的乙太網路埠 1 必須連接到相同的一或多個子網路。每一個節點的乙太網路埠 2(如果有使用)必須連接到相同的子網路(可能是與埠 1 不同的子網路)。相同的原則適用於其他的乙太網路埠。
  • 部分服務動作需要實體存取系統中的所有節點。如果延伸系統中的節點分佈超過 100 公尺,服務動作可能需要多位服務人員進行。請聯絡您的客戶服務代表,以查詢多重站台支援的相關資訊。

延伸系統將作用中仲裁磁碟或 IP 仲裁應用程式放在第三站台。如果主要和次要站台之間通訊中斷,可存取作用中仲裁磁碟的站台繼續處理交易。如果與作用中仲裁磁碟的通訊中斷,位在另一個站台的替代仲裁磁碟可以變為作用中仲裁磁碟。

雖然節點的系統可以配置最多使用三個仲裁磁碟,但只會選出一個仲裁磁碟來解決系統被分割為大小相同的兩組節點的狀況。其他仲裁磁碟的用途,是在分割系統之前,一旦仲裁磁碟失敗,就可以提供備援。

圖 1 說明延伸系統配置範例。搭配使用磁區鏡映時,這種配置提供可容忍單一站台失敗的高可用性解決方案。如果主要或次要站台失效,剩餘的站台可以繼續執行 I/O 作業。在這項配置中,系統中節點之間的連線相距大於 100 公尺,因此必須是長波光纖通道連線。
圖 1. 仲裁磁碟位在第三站台的延伸系統
仲裁磁碟位在第三站台的延伸系統
圖 1 中,放置第三站台仲裁磁碟的儲存體系統,使用長波光纖通道連線直接連接到位在主要和次要站台的交換器。如果主要站台或次要站台失敗,您必須確保剩餘站台可維持直接存取放置仲裁磁碟的儲存體系統。
限制: 不要將某個站台中的 儲存體系統 直接連接到另一個站台中的交換器光纖。

另一種替代配置方式可以使用位在第三站台的額外光纖通道交換器,從這個交換器連接到主要站台和次要站台。

只有當放置仲裁磁碟的儲存體系統支援延伸仲裁時,才能支援延伸系統配置。雖然可使用其他類型的儲存體系統來提供仲裁磁碟,但請一律透過單一路徑,來存取這些仲裁磁碟。

若要瞭解仲裁磁碟配置需求,請參閱識別和變更指派為候選仲裁磁碟的受管理磁碟的指引 Technote。

設定延伸系統配置中的鏡映磁區時,請考量是否要將鏡映寫入優先順序設為備援,以透過寫入完成中的暫時延遲來維持副本的同步化。如需詳細資料,請參閱鏡映磁區的相關資訊。

延伸系統和 Metro MirrorGlobal Mirror

延伸系統的設計是為了當流失某個失敗網域之後,還能夠繼續運作。

延伸系統無法保證當兩個失敗網域失敗之後還能運作。如果您配置了加強型延伸系統功能,您可以針對此狀況,啟用手動置換。您還可以在第二個系統上使用 Metro MirrorGlobal Mirror,藉由加強型延伸系統或傳統延伸系統,獲得更廣泛的災難回復能力。配置和管理內含延伸系統的 Metro MirrorGlobal Mirror 夥伴關係的方法與其他遠端副本關係相同。 系統支援將 SAN 遞送技術(包括 FCIP 鏈結)用於使用 Metro MirrorGlobal Mirror 的跨系統連線。

兩個夥伴系統不能位於同一正式作業站台上。但是,可以和提供作用中仲裁磁碟給延伸系統的儲存體系統並置。

配置步驟

可以使用指令行介面 (CLI) 或管理 GUI,來完成這些額外的配置步驟。
  • 系統中的每一個 節點都必須指派至站台。請使用 chnode CLI 指令。如果將額外的節點以纜線連接至系統,您可以指定這些節點當作緊急備用節點。如果站台上有任何節點變成無法使用,緊急備用節點可以在不中斷運行的情況下接管主機 I/O 作業。如需相關資訊,請參閱有關新增緊急備用節點的主題。
  • 每一個後端儲存體系統都必須指派給站台。請使用 chcontroller CLI 指令。
  • 每一個主機都必須指派給站台。請使用 chhost CLI 指令
  • 將所有節點、主機和儲存體系統都指派給站台之後,必須將系統拓蹼變更為 stretched,以啟用加強模式。
  • 為得到最佳結果,請將加強型延伸系統配置為至少包含兩個 I/O 群組(四個節點)。如果系統只有一個 I/O 群組,則在節點失效或系統更新時,無法保證能維護資料鏡映或不間斷地進行主機存取。

延伸系統無法保證當兩個失效網域失效之後還能運作。如果配置了加強型延伸系統功能,就可以針對此狀況,啟用手動置換。您也可以在第二個系統上,將 Metro MirrorGlobal Mirror 與加強型延伸系統或傳統延伸系統搭配使用,以獲得更廣泛的災難回復能力。配置和管理內含延伸系統的 Metro MirrorGlobal Mirror 夥伴關係的方法與其他遠端副本關係相同。 系統對於使用 Metro MirrorGlobal Mirror 的系統間連線,支援 SAN 路由技術(包括 FCIP 鏈結)。