Заметки на память

Эта страница только для чтения. Вы можете посмотреть её исходный текст, но не можете его изменить. Сообщите администратору, если считаете, что это неправильно.
====== XEN на DRBD с живой миграцией между узлами ======

===== Введение =====
XEN имеет встроенную возможность перемещать гостей DomU между несколькими узлами Dom0 без остановки их работы, что называется live migration. Понятное дело, для этого нужно, чтобы на всех узлах, между которыми перемещаются гости, были актульные копии их дисков. Тут может быть масса вариантом, например общая СХД, подключенная ко всем узлам(fiber, sas, iscsi и т.д.), либо дешeвый вариант с использование [[drbd_theory|DRBD]], что и будет рассмотрено в этой статье. В данном мануале все описывается на примере GNU/Debian 7.0 Wheezy, но ничего не мешает проделать все тоже самое на любом другом дистрибутиве Linux. По умолчанию подразумевается, что все действия выполняются на обоих узлах, если это не так, то указывается явно на каком узле надо это сделать.

===== Подготовка системы =====
Устанавливаем ядро XEN с утилитами, модуль DRBD и утилиты для управления сетевыми мостами:

  # apt-get install xen-linux-system-amd64 xen-tools bridge-utils drbd8-utils
  
После установки у нас в загрузчике появится вариант загрузки XEN Dom0, на нужно сделать, чтобы он грузился по-умолчанию:

  # mv /etc/grub.d/20_linux_xen /etc/grub.d/09_linux_xen
  # update-grub

Перезагружаемя, теперь мы в Dom0, проверить это можно так:

   # xm list
   Name                                        ID   Mem VCPUs      State   Time(s)
   Domain-0                                     0  3996     2     r-----    578.7

Если команда выполнилась без ошибки - значит все нормально.

Дальше настроим сетевой мост. Предполагается, что гостевые системы будут работать в локальной сети, поэтому в сетевой мост включаем интерфейс, который смотрит в локальную сеть, в моем случае eth0. Правим конфиг /etc/network/interfaces

  allow-hotplug eth0
  iface eth0 inet manual
          pre-up   ifconfig $IFACE up
          pre-down ifconfig $IFACE down
  
  auto br0
  iface br0 inet static
          bridge_ports eth0
          address 192.168.1.1
          netmask 255.255.255.0

После перезагрузки у нас должен появится сетевой мост br0, в него будем подключать наших гостей, на нем же висит локальный адрес узла для взаимодействия внутри локальной сети.

===== Настройка DRBD =====
В Debian модуль ядра уже есть, нужно сделать, чтобы модуль грузился автоматически, также при использовании DRBD совместно с ядром XEN рекомендуется использовать опцию //disable_sendpage//. Создаем drbd.conf в каталоге /etc/modprobe.d с таким содержимым:

  options drbd disable_sendpage=1

<note important>disable_sendpage параметр доступен начиная с версии 8.3.2</note>

После перезагрузки модуль должен быть загружен:

  # lsmod | grep drbd
  drbd                  313707  5
  
Теперь нужно выделить любое блочное устройство(диск, raid-массив, lvm volume) для виртуальной машины. В моем случае это будет lvm volume /dev/virtuals/Wheezy

Редактируем /etc/drbd.conf, это основной конфигурационный файл, но удобнее его разбить на несколько секций, что и делаем:

  include "/etc/drbd.d/global_common.conf";
  include "/etc/drbd.d/*.res";
  
Редактируем общие параметры для всех ресурсов(эти параметры потом можно переопределить для каждого ресурса индивидуально), файл /etc/drbd.d/global_common.conf (почти все по-умолчанию, пока что рассматриваем простейшую конфигурацию, без автоматического Split Brain recovery):

  global {
          # Запрещаем посылать через интернет разработчикам информацию о версии DRBD (для статистики)  
          usage-count no;
  
          # minor-count dialog-refresh disable-ip-verification
  }
  
  common {
          # Синхронный протокол синхронизации
          protocol C;
  
          handlers {
                  # The following 3 handlers were disabled due to #576511.
                  # Please check the DRBD manual and enable them, if they make sense in your setup.
                  # pri-on-incon-degr "/usr/lib/drbd/notify-pri-on-incon-degr.sh; /usr/lib/drbd/notify-emergency-reboot.sh; echo b > /proc/sysrq-trigger ; reboot -f";
                  # pri-lost-after-sb "/usr/lib/drbd/notify-pri-lost-after-sb.sh; /usr/lib/drbd/notify-emergency-reboot.sh; echo b > /proc/sysrq-trigger ; reboot -f";
                  # local-io-error "/usr/lib/drbd/notify-io-error.sh; /usr/lib/drbd/notify-emergency-shutdown.sh; echo o > /proc/sysrq-trigger ; halt -f";
  
                  # fence-peer "/usr/lib/drbd/crm-fence-peer.sh";
                  # split-brain "/usr/lib/drbd/notify-split-brain.sh root";
                  # out-of-sync "/usr/lib/drbd/notify-out-of-sync.sh root";
                  # before-resync-target "/usr/lib/drbd/snapshot-resync-target-lvm.sh -p 15 -- -c 16k";
                  # after-resync-target /usr/lib/drbd/unsnapshot-resync-target-lvm.sh;
          }
  
          startup {
                  # wfc-timeout degr-wfc-timeout outdated-wfc-timeout wait-after-sb
          }
  
          options {
                  # cpu-mask on-no-data-accessible
          }
    
          net {
                  # sndbuf-size rcvbuf-size timeout connect-int ping-int ping-timeout max-buffers
                  # max-epoch-size ko-count allow-two-primaries cram-hmac-alg shared-secret
                  # after-sb-0pri after-sb-1pri after-sb-2pri data-integrity-alg no-tcp-cork
          }
  
          syncer {
                  # rate after al-extents use-rle cpu-mask verify-alg csums-alg
  
                  # Максимальная скорость синхронизации(МБ/сек)
                  rate 100M;
          }
  
  }

Теперь создаем конфигурационный файл ресурса /etc/drbd.d/Wheezy.res:

  # Имя ресурса
  resource Wheezy {
  
    syncer {
      # Алгоритм проверки целостности данных
      verify-alg md5;
    }
  
    net {
      # Разрешаем обоим узлам быть мастерами одновременно
      allow-two-primaries;
    }
  
    # DRBD-устройство
    device    /dev/drbd1;
    
    # Путь к блочному устройству, которое будем синхронизировать
    disk      /dev/virtuals/Wheezy;
    
    # Метаданные будем хранить на самом устройстве
    meta-disk internal;
  
    #  Далее указываем адреса и порты обоих узлов
    on node1 {
      address   192.168.1.1:7900;
    }
  
    on node2 {
      address   192.168.1.2:7900;
    }
  }

Этот конфиг полностью одинаковый для обоих узлов.

<note>Режим dual-primary нам нужен для живой миграции, т.к. перед началом миграции XEN проверяет доступно ли устройство на запись, на которое сейчас будет выполнена миграция. Таким образом ресурс будет в режиме мастер на обоих узлах в течении короткого промежутка времени, пока осуществляется миграция, в обычном режиме, мастером будет только тот узел, на котором запущен гость.</note>

Инициализируем ресурс:

  # drbdadm create-md Wheezy
  Writing meta data...
  initializing activity log
  NOT initializing bitmap
  New drbd meta data block successfully created.
  
Запускаем ресурс:

  # drbdadm up Wheezy

Смотрим его состояние(на любом узле):

  # cat /proc/drbd
  version: 8.3.11 (api:88/proto:86-96)
  srcversion: 41C52C8CD882E47FB5AF767
  
   1: cs:Connected ro:Secondary/Secondary ds:Inconsistent/Inconsistent C r-----
      ns:0 nr:0 dw:0 dr:0 al:0 bm:0 lo:0 pe:0 ua:0 ap:0 ep:1 wo:b oos:5242684
      
Сейчас он на обоих ресурсах в состоянии Secondary и данные имеют статус Inconsistent, т.к. синхронизации еще не было, самое время ее выполнить. На узле, который будет на текущий момент мастером выполняем:

  # drbdadm -- --overwrite-data-of-peer primary Wheezy

Эта команда переведет узел, на котором была выполнена, в режим мастер и начнет синхронизировать данные со слейвом. В зависимости от скорости каналов связи, скорости дисковой подсистемы и размеров ресурса, это может занять некоторое время. Наблюдать за процессом можно также:

  # cat /proc/drbd
  version: 8.3.11 (api:88/proto:86-96)
  srcversion: 41C52C8CD882E47FB5AF767
  
   1: cs:SyncSource ro:Primary/Secondary ds:UpToDate/Inconsistent C r-----
      ns:412672 nr:0 dw:0 dr:417432 al:0 bm:24 lo:3 pe:1 ua:5 ap:0 ep:1 wo:b oos:4831036
          [>...................] sync'ed:  7.9% (4716/5116)M
          finish: 0:01:10 speed: 68,608 (68,608) K/sec
  
По окончании синхронизации ресурс должен получить следующий статус:

  cs:Connected ro:Primary/Secondary ds:UpToDate/UpToDate C r-----
  
<note tip>
Можно обойтись без синхронизации, если диски пустые или имеют одинаковый набор данных:
  # drbdadm -- --clear-bitmap new-current-uuid Wheezy
После выполнения этой команды ресурс на обоих узлах сразу перейдет в состояние UpToDate без синхронизации.  
</note>
===== Настройка XEN =====
К текущему моменту у нас один узел работает в режиме мастера, если мы не перезагружали систему. Если же была перезагрузка, то оба узла работают в режиме слейв, тогда любой из них нужно перевести в режим мастер, для первоначальной установки DomU. Делается это командой:

  # drbdadm primary Wheezy

Теперь устанавливаем гостевую систему с помощью утилит XEN методом debootstrap(для простоты устанавливаем без swap-раздела, а в реальной жизне нужно указать доп. параметр, указывающий на устройство, которое будет использовано в качестве swap-диска):

  # xen-create-image --hostname=Wheezy --memory=512mb --vcpus=1 --dhcp --pygrub --dist=wheezy --mirror=http://mirror.yandex.ru/debian/ --fs=ext4 --image-dev=/dev/drbd1 --noswap --output=/etc/xen/virtuals

  * **hostname** - имя хоста, которое будет задано установленной системе
  * **memory** - кол-во оперативной памяти, которое будет выделено гостю (потом можно изменить)
  * **vcpus** - кол-во процессоров(ядер), которое будет выделено гостю (потом можно изменить)
  * **dhcp** - указываем, что гость будет получать настройки сети автоматически, после установки уже можем сконфигурировать сами, как хотим
  * **pygrub** - указываем, что будем использовать псевдозагрузчик, который будет выполнять загрузку ядра гостевой ОС
  * **dist** - кодовое имя устанавливаемого дистрибутива, список поддерживаемых можно посмотреть тут /usr/lib/xen-tools
  * **mirror** - зеркало, откуда брать установочные файлы (понятное дело, должен быть доступ к интернету на время установки)
  * **fs** - файловая система для гостевой ОС
  * **image-dev** - этим параметром указываем, что у нас уже есть устройство для установки гостевой ОС и его нужно использовать целиком
  * **noswap** - уже сказано, что для теста ставим без раздела подкачки
  * **output** - указываем каталог, в который сгенерится файл конфигурации нашей виртуалки

После выполнения команды, мы должны увидеть нечто подобное:

  WARNING
  -------
  
    You appear to have a missing vif-script, or network-script, in the
   Xen configuration file /etc/xen/xend-config.sxp.
  
    Please fix this and restart Xend, or your guests will not be able
   to use any networking!
  
  
  General Information
  --------------------
  Hostname       :  Wheezy
  Distribution   :  wheezy
  Mirror         :  http://mirror.yandex.ru/debian/
  Root Device    :  /dev/drbd1
  Partitions     :  Image type     :  full
  Memory size    :  512mb
  Kernel path    :  /boot/vmlinuz-3.2.0-4-amd64
  Initrd path    :  /boot/initrd.img-3.2.0-4-amd64
  
  Networking Information
  ----------------------
  IP Address     : DHCP [MAC: 00:16:3E:8A:B6:15]
  
  
  Creating ext4 filesystem on /dev/drbd1
  Done
  Installation method: debootstrap
  Done
  
  Running hooks
  Done
  
  No role scripts were specified.  Skipping
  
  Creating Xen configuration file
  Done
  
  No role scripts were specified.  Skipping
  All done
  
  
  Logfile produced at:
           /var/log/xen-tools/Wheezy.log
  
  Installation Summary
  ---------------------
  Hostname        :  Wheezy
  Distribution    :  wheezy
  IP-Address(es)  :  dynamic
  RSA Fingerprint :  e6:e6:77:3c:1f:b2:a0:d8:d9:15:db:b7:a7:1a:32:9a
  Root Password   :  _тут_будет_пароль_root_

Смотрим что нам за конфиг нагенерили:

  bootloader = '/usr/lib/xen-4.1/bin/pygrub'
  
  vcpus       = '1'
  memory      = '512'
  
  root        = '/dev/xvda2 ro'
  disk        = [ 'phy:/dev/drbd1,xvda2,w', ]
  
  name        = 'Wheezy'
  
  dhcp        = 'dhcp'
  vif         = [ 'mac=00:16:3E:8A:B6:15' ]
  
  on_poweroff = 'destroy'
  on_reboot   = 'restart'
  on_crash    = 'restart'

Пробуем запустить для проверки работоспособности(с подключением к консоле)

  # xm create -c /etc/xen/virtuals/Wheezy
  
Если все получилось, виртуальная машина должна запуститься и мы увидим ее консоль. Логинимся и завершаем работу виртуалки. (Отключиться от консоли Ctrl + ]).

Итак, виртуалка работает, переводим на обоих узлах drbd-ресурс виртуалки в режим secondary. Теперь в конфиге виртуалки нужно поправить параметры жесткого диска, заменить тип phy(физическое устройство) на drbd, также вместо указания пути к блочному устройству, нужно указать имя drbd-ресурса(Wheezy):

  disk        = [ 'drbd:Wheezy,xvda2,w', ]

Что такое drbd-тип устройства в XEN? В каталоге /etc/xen/scripts есть различные скрипты виртуальных устройств, в том числе block-drbd. С помощью этого скрипта, drbd-ресурс узла, на котором выполняется запуск виртуальной машины, переходит в режим primary автоматически и обратно в secondary, когда виртуальная машина прекращает выполнение. Кроме этого, скрипт сам передает виртуальной машине информацию о пути к блочному устройству. Понятное дело, подобных устройств в конфигурации виртуалки может быть больше, чем одно.

Теперь пробуем снова запустить виртуалку, если все прошло корректно, мы должны увидеть ее в списке запущенных гостей:

  # xm list
  Name                                        ID   Mem VCPUs      State   Time(s)
  Domain-0                                     0  1383     2     r-----    772.7
  Wheezy                                       1   512     1     -b----     14.1

А drbd-устройство на этом узле должно быть в режиме primary(хотя если это было бы не так, то виртуалка не запустилась)

  # cat /proc/drbd
  version: 8.3.11 (api:88/proto:86-96)
  srcversion: 41C52C8CD882E47FB5AF767
  
   1: cs:Connected ro:Primary/Secondary ds:UpToDate/UpToDate C r-----
      ns:328 nr:0 dw:328 dr:664 al:6 bm:0 lo:0 pe:0 ua:0 ap:0 ep:1 wo:f oos:0

Ну и самое интересное, то, ради чего, все это городили. Живая миграция без остановки работы виртуалки ни на секунду. Правим на обоих узлах конфиг /etc/xen/xend-config.sxp

  # Разрешаем живую миграцию
  (xend-relocation-server yes)
  
  # Разрешаем живую миграцию для любой виртуалки(можно указать список, кому можно)
  (xend-relocation-hosts-allow '')

Перезапускаем XEN

  # /etc/init.d/xen restart
  
Посе перезапуска оба узла должны слушать порт 8002.

Сама миграция выполняется очень просто, одной командой:

  # xm migrate --live Wheezy 192.168.1.2

  * **Wheezy** - имя виртуалки XEN
  * **192.168.1.2** - адрес(или имя) ноды, на которую мигрируем

Если все работает корректно, то через некоторое время(от нескольких секунд до нескольких минут) виртуальная машина переедет на второй узел и продолжит выполнятся там, также на втором узле drbd-ресурс перейдет в режим primary, на первом узле в secondary.

===== Аппаратная виртуализация =====
Если используется полностью аппаратная виртуализация, например для запуска windows-систем, то тут есть одна особенность: не поддерживается использование в качестве типа устройств drbd. Т.е. в конфигурации виртуальной машины нужно указывать путь к блончному устройству(например /dev/drbd2). Соответственно никакой скрипт нам теперь не поможет перевести drbd-ресурс в primary режим. Соотвественно в случае аппаратной виртуализации для поддержки живой миграции нужно на обоих узлах держать drbd-ресурс в режиме primary всегда. В остальном все работает точно также, как описано выше.

Пример виртуальной машины для запуска Windows 2012 Server (или любой другой системы с аппаратной виртуализацией):

  kernel = "/usr/lib/xen-4.1/boot/hvmloader"
  builder='hvm'
  memory = 2048
  name = "Win2012"
  vcpus=1
  acpi=1
  apic=1
  device_model = '/usr/lib/xen-4.1/bin/qemu-dm'
  
  vif = [ 'type=ioemu, bridge=br0' ]
  disk = [ 'phy:/dev/drbd2,ioemu:hda,w', 'file:/home/WindowsServer2012_RU_STD_TRIAL.ISO,hdc:cdrom,r']
  
  # boot on floppy (a), hard disk (c) or CD-ROM (d)
  boot="c"
  
  usbdevice='tablet'
  
  vnc=1
  vncunused=0
  vnclisten = '127.0.0.1'
  vncdisplay=0
  vncconsole=0
  vncpasswd=''
  
  sdl=0
  vncviewer=0
  
  stdvga=0
  serial='pty'
  ne2000 = "0"
  
  on_poweroff = 'destroy'
  on_reboot = 'restart'
  on_crash = 'restart'
Заметки на память

Инструменты пользователя

Инструменты сайта

Инструменты страницы
