Изменения документа Отказоустойчивый кластер Платформы НЕЙРОСС

Редактировал(а) admin 2026/08/27 15:47

Управление
- Копировать
Действия
- Экспорт
- Предварительный просмотр
Просмотр

От 1.1 до 2.1 От 7.6 до 7.7

От версии 2.1

отредактировано admin
на 2026/06/07 11:06

Изменить комментарий: Set default code macro language to java

К версии 7.6

отредактировано admin
на 2026/08/25 13:54

Изменить комментарий: Update document after refactoring.

Необработанный
Обработанный

Сводка

Свойства страницы (3 изменено, 0 добавлено, 0 удалено)
Объекты (0 изменено, 1 добавлено, 0 удалено)
- XWiki.ShortUrlClass[0]

Подробности

Свойства страницы

Родительский документ

...	...	@@ -1,0 +1,1 @@
	1	+neyross.ops.WebHome

Язык по умолчанию

@@ -1,1 +1,1 @@
--en
++ru

Содержимое

@@ -1,7 +1,4 @@
--{{layout}}
--{{layout-section ac:type="two_right_sidebar"}}
--{{layout-cell}}
--(% style="font-size: 14.0px;letter-spacing: 0.0px;" %)В данном разделе приведена пошаговая инструкция по развёртыванию кластера «с нуля», обеспечивающего базовую функциональность горячего резервирования сервера Платформы НЕЙРОСС с нативным типом установки (в среде ОС).
++В данном разделе приведена пошаговая инструкция по развёртыванию кластера «с нуля», обеспечивающего базовую функциональность горячего резервирования сервера Платформы НЕЙРОСС с нативным типом установки (в среде ОС).
  {{info}}
  Ниже рассмотрен пример построения кластера при работе нативной версии в среде ОС Ubuntu Server 20.04.3 LTS. При необходимости разворачивания кластера в среде ОС Astra Linux рекомендуем обратиться к специалистам компании ИТРИУМ, мы вышлем подготовленный файл.
@@ -10,21 +10,11 @@
  {{error}}
  При необходимости горячего резервирования контейнеризированной версии Платформы НЕЙРОСС рекомендуем обратиться к специалистам компании ИТРИУМ.
  {{/error}}
--{{/layout-cell}}
--{{layout-cell}}
--[[image:attach:ui.Параметры узла.WebHome@content.png||thumbnail="true" height="10"]] Содержание:
++== {{id name="ОтказоустойчивыйкластерПлатформыНЕЙРОСС-Общиесведения"/}}Общие сведения(%%) ==
--{{toc depth="2"/}}
--{{/layout-cell}}
--{{/layout-section}}
++Отказоустойчивый кластер обеспечивает высокий уровень готовности резервного сервера для максимальной доступности сервисов системы. Самый простой кластер состоит из 2-х узлов (компьютеров, серверов), образующих его, настроенных на мониторинг друг друга и управление соответствующими ресурсами кластера.
--{{layout-section ac:type="single"}}
--{{layout-cell}}
--== {{id name="ОтказоустойчивыйкластерПлатформыНЕЙРОСС-Общиесведения"/}}(% style="font-size: 20.0px;letter-spacing: -0.008em;" %)Общие сведения(%%) ==
--
--Отказоустойчивый кластер обеспечивает высокий уровень готовности резервного сервера для максимальной доступности сервисов системы. (% style="letter-spacing: 0.0px;" %)Самый простой кластер состоит из 2-х узлов (компьютеров, серверов), образующих его, настроенных на мониторинг друг друга и управление соответствующими ресурсами кластера.
--
  [[image:attach:Platform_Cluster_Scheme.png||width="400"]]
  \\
@@ -31,9 +31,9 @@
  Для настройки кластера и его ресурсов можно применять любую из двух утилит //pcs// или //crm//. При этом настройку можно осуществлять и той и другой в любом удобном порядке, поэтому некоторые действия описаны с использование одной утилиты, а некоторые – другой.
--== {{id name="ОтказоустойчивыйкластерПлатформыНЕЙРОСС-Действиянакаждомсервере(NODE1иNODE2)"/}}(% style="letter-spacing: 0.0px;" %)Действия на каждом сервере (NODE 1 и NODE2)(%%) ==
++== {{id name="ОтказоустойчивыйкластерПлатформыНЕЙРОСС-Действиянакаждомсервере(NODE1иNODE2)"/}}Действия на каждом сервере (NODE 1 и NODE2)(%%) ==
--(% style="letter-spacing: 0.0px;" %)Актуализируйте и обновите версии пакетов:
++Актуализируйте и обновите версии пакетов:
  {{code language="bash"}}
  sudo apt update
@@ -420,7 +420,7 @@
  В некоторых описаниях настройки упоминается ещё параметр config="/etc/postgresql/12/main/postgresql.conf".
  {{info}}
--Если не выполнено исправление //resource-agents// (описано выше), то настройка параметра //check_wal_receiver="true"//, приведёт на узле NODE2 к появлению ошибки в //HA-pgsql-receiver-status// (вывод команды //sudo crm_mon -Afr//) и ежеминутных предупреждений в логах //(journalctl -f) "WARNING: wal receiver process is not running//". (% style="color: rgb(51,51,51);" %)Настройка параметра(%%)// check_wal_receiver="false"//(% style="color: rgb(51,51,51);" %) отключает проверку и мониторинг 'WAL receiver process'.
++Если не выполнено исправление //resource-agents// (описано выше), то настройка параметра //check_wal_receiver="true"//, приведёт на узле NODE2 к появлению ошибки в //HA-pgsql-receiver-status// (вывод команды //sudo crm_mon -Afr//) и ежеминутных предупреждений в логах //(journalctl -f) "WARNING: wal receiver process is not running//". Настройка параметра(%%)// check_wal_receiver="false"// отключает проверку и мониторинг 'WAL receiver process'.
  {{/info}}
@@ -490,8 +490,8 @@
  --group master-group
  {{/code}}
--(% style="color: rgb(51,51,51);" %)в параметрах (%%)//binfile//(% style="color: rgb(51,51,51);" %), (%%)//cmdline_options//(% style="color: rgb(51,51,51);" %) и (%%)//user//(% style="color: rgb(51,51,51);" %) укажите соответственно исполняемый файл с полным путём от корня, параметры запуска исполняемого файла, имя пользователя системы (от имени которого будет выполняться файл), всё указывается в кавычках(%%)
--(% style="color: rgb(51,51,51);" %)параметры (%%)//cmdline_options//(% style="color: rgb(51,51,51);" %) и (%%)//user//(% style="color: rgb(51,51,51);" %) не являются обязательными
++в параметрах (%%)//binfile//, (%%)//cmdline_options// и (%%)//user// укажите соответственно исполняемый файл с полным путём от корня, параметры запуска исполняемого файла, имя пользователя системы (от имени которого будет выполняться файл), всё указывается в кавычках(%%)
++параметры (%%)//cmdline_options// и (%%)//user// не являются обязательными
  == {{id name="ОтказоустойчивыйкластерПлатформыНЕЙРОСС-Созданиересурсафенсинга"/}}Создание ресурса фенсинга ==
@@ -591,7 +591,7 @@
  {{code/}}
--(% style="letter-spacing: 0.0px;" %)Браузеру «не понравится» самоподписанный сертификат, но с этим надо согласиться или подложить на узлы доверенные сертификаты. Веб-интерфейс также доступен и по общему виртуальному адресу и тому же порту 2224.
++Браузеру «не понравится» самоподписанный сертификат, но с этим надо согласиться или подложить на узлы доверенные сертификаты. Веб-интерфейс также доступен и по общему виртуальному адресу и тому же порту 2224.
  Для входа необходимо использовать учётные данные пользователя кластера — //hacluster// и его пароль.
@@ -679,15 +679,14 @@
  \\
  |=(((
--(% style="color: rgb(51,51,51);" %)утилита crm_resource
++утилита crm_resource
  )))|=(((
--(% style="color: rgb(51,51,51);" %)утилита crm
++утилита crm
  )))
  |(% colspan="2" %)(((
--(% style="color: rgb(51,51,51);" %)Вывод поддерживаемых стандартов (классов) ресурсов кластера
++Вывод поддерживаемых стандартов (классов) ресурсов кластера
  )))
  |(((
--(% class="content-wrapper" %)
  (((
  {{code language="java"}}
  sudo crm_resource --list-standards
@@ -694,7 +694,6 @@
  {{/code}}
  )))
  )))|(((
--(% class="content-wrapper" %)
  (((
  {{code language="java"}}
  sudo crm ra classes
@@ -702,10 +702,9 @@
  )))
  )))
  |(% colspan="2" %)(((
--(% style="color: rgb(51,51,51);" %)Вывод поддерживаемых агентов ресурсов кластера для определенного стандарта
++Вывод поддерживаемых агентов ресурсов кластера для определенного стандарта
  )))
  |(((
--(% class="content-wrapper" %)
  (((
  (% style="text-align: left;" %)
  доступные systemd агенты
@@ -722,7 +722,6 @@
  {{/code}}
  )))
  )))|(((
--(% class="content-wrapper" %)
  (((
  {{code language="java"}}
  sudo crm ra list systemd
@@ -734,7 +734,6 @@
  )))
  )))
  |(((
--(% class="content-wrapper" %)
  (((
  (% style="text-align: left;" %)
  доступные OCF провайдеры
@@ -747,7 +747,6 @@
  \\
  )))
  |(((
--(% class="content-wrapper" %)
  (((
  (% style="text-align: left;" %)
  доступные OCF агенты из проекта linux-ha провайдер heartbeat
@@ -760,7 +760,6 @@
  \\
  )))
  |(((
--(% class="content-wrapper" %)
  (((
  (% style="text-align: left;" %)
  доступный OCF провайдер для агента pgsql
@@ -773,7 +773,6 @@
  \\
  )))
  |(((
--(% class="content-wrapper" %)
  (((
  (% style="text-align: left;" %)
  метаданные для класс:провайдер:агент
@@ -794,7 +794,7 @@
  sudo cat /var/log/pacemaker/pacemaker.log
  {{/code}}
--(% style="letter-spacing: 0.0px;" %)запуск с ключом **-f** позволит следить за ними в реальном времени.
++запуск с ключом **-f** позволит следить за ними в реальном времени.
  ----
@@ -810,7 +810,7 @@
  sudo pcs stonith list
  {{/code}}
--(% style="font-size: 14.0px;font-weight: 400;letter-spacing: 0.0px;" %)Для тестовых целей можно использовать следующую конфигурацию с агентом //external/ssh//:
++(% style="font-weight: 400;" %)Для тестовых целей можно использовать следующую конфигурацию с агентом //external/ssh//:
  {{code language="bash"}}
  sudo crm
@@ -822,7 +822,7 @@
   exit
  {{/code}}
--=== {{id name="ОтказоустойчивыйкластерПлатформыНЕЙРОСС-Пример1.Использованиедвухмеханизмовфенсингаузловнапримерефенсингавиртуальныхмашинах"/}}(% style="color: rgb(94,108,132);letter-spacing: 0.0px;" %)Пример 1. Использование двух механизмов фенсинга узлов на примере фенсинга виртуальных машинах(%%) ===
++=== {{id name="ОтказоустойчивыйкластерПлатформыНЕЙРОСС-Пример1.Использованиедвухмеханизмовфенсингаузловнапримерефенсингавиртуальныхмашинах"/}}Пример 1. Использование двух механизмов фенсинга узлов на примере фенсинга виртуальных машинах(%%) ===
  При использовании виртуальных машин в качестве узлов кластера можно использовать агент //external/libvirt//. Далее рассмотрим настройку конфигурации, в которой сервер с гипервизором имеет адрес 10.1.30.249, а узлы, как описано выше. В примере будут использоваться два фенсинг механизма – //ssh// и //libvirt//.
  Чтобы вывести необходимые настройки для выбранного агента выполните команду:
@@ -906,7 +906,7 @@
  {{info}}
  Пояснение определения
--{{code language="none"}}
++{{code language="text"}}
  fencing_topology \
    node2: fence-node2-ssh fence-node2-libvirt \
    node1: fence-node1-ssh fence-node1-libvirt
@@ -915,7 +915,7 @@
  означает: для фенсинга узла //node2// сначала использовать ресурс //fence-node2-ssh//, если это не удается, то использовать ресурс //fence-node2-libvirt//.
  {{/info}}
--(% style="letter-spacing: 0.0px;" %)Перезагружаем все виртуальные машины в кластере.
++Перезагружаем все виртуальные машины в кластере.
  \\
@@ -1096,16 +1096,16 @@
  {{info title="Файлы, с которыми работает (модифицирует) Платформа (кроме исполняемых)"}}
  (% class="wiki-list0" %)
--1. Файл лицензии (% class="inline-code" %){{code language="none"}}/home/ultima-vmc/Neyross/ultima-vmc/licence{{/code}}(%%)
++1. Файл лицензии (% class="inline-code" %)##/home/ultima-vmc/Neyross/ultima-vmc/licence##(%%)
  Создаётся Платформой при первом запуске и меняется при обновлении лицензии через веб-интерфейс.
  Если лицензирование происходит через HID - файлы лицензии должны быть разные для разных физических машин. Если через несколько Guardant одной поставки - файлы могут быть одинаковы
--1. Конфигурационный файл (% class="inline-code" %){{code language="none"}}/usr/share/ultima-vmc/conf/application.conf{{/code}}(%%)
++1. Конфигурационный файл (% class="inline-code" %)##/usr/share/ultima-vmc/conf/application.conf##(%%)
  Создаётся пустым при инсталляции ПО, перезаписывается в процессе первого запуска, в дальнейшем только читается
--1. Вспомогательный файл (% class="inline-code" %){{code language="none"}}/home/ultima-vmc/Neyross/ultima-vmc/activiti.cfg.xml{{/code}}(%%)
++1. Вспомогательный файл (% class="inline-code" %)##/home/ultima-vmc/Neyross/ultima-vmc/activiti.cfg.xml##(%%)
  Создаётся при первом запуске
--1. Если используются локальные ГИС-тайлы, то они лежат в (% class="inline-code" %){{code language="none"}}/home/ultima-vmc/Neyross/ultima-vmc/resources/ultima.vmc.gis.tiles{{/code}}(%%) (загружаются пользователем через веб-интерфейса)
--1. Если используется распознавание лиц, то в папке (% class="inline-code" %){{code language="none"}}/home/ultima-vmc/Neyross/ultima-vmc/resources/neurotech{{/code}}(%%) лежат загружаемые через веб-интерфейс ресурсные файлы Нейротека. При этом в папке (% class="inline-code" %){{code language="none"}}/home/ultima-vmc/Neyross/ultima-vmc/resources/neurotech-licence{{/code}}(%%) загружаются лицензионныей файлы Нейротека, **которые должны быть разными для каждой физической машины**
--1. ...в будущем в папке (% class="inline-code" %){{code language="none"}}/home/ultima-vmc/Neyross/ultima-vmc/resources/{{/code}}(%%) могут появиться другие директории, которые нужно синхронизировать
++1. Если используются локальные ГИС-тайлы, то они лежат в (% class="inline-code" %)##/home/ultima-vmc/Neyross/ultima-vmc/resources/ultima.vmc.gis.tiles##(%%) (загружаются пользователем через веб-интерфейса)
++1. Если используется распознавание лиц, то в папке (% class="inline-code" %)##/home/ultima-vmc/Neyross/ultima-vmc/resources/neurotech##(%%) лежат загружаемые через веб-интерфейс ресурсные файлы Нейротека. При этом в папке (% class="inline-code" %)##/home/ultima-vmc/Neyross/ultima-vmc/resources/neurotech-licence##(%%) загружаются лицензионныей файлы Нейротека, **которые должны быть разными для каждой физической машины**
++1. ...в будущем в папке (% class="inline-code" %)##/home/ultima-vmc/Neyross/ultima-vmc/resources/##(%%) могут появиться другие директории, которые нужно синхронизировать
  {{/info}}
  Таким образом, должны синхронизироваться файли и каталоги 2, 3, 4 и 6. Файлы и каталоги 1 и 5 должны синхронизироваться в случаях определённых конфигураций и состава.
@@ -1187,7 +1187,6 @@
  \\
--{{expand title="... возможное развитие ..."}}
  Автоматическую синхронизацию можно выполнять посредством утилиты //lsyncd//. Данная программа позволяет средствами //rsync// делать резервное копирование сразу же по появлению нового файла в указанной директории. По-сути, выполняется односторонняя синхронизация в реальном времени с помощью Lsyncd.
  //Lsyncd// просматривает дерево локальных директорий с помощью интерфейса модуля мониторинга //inotify//. Он агрегирует и комбинирует события за несколько секунд и затем запускает процесс (или несколько процессов) синхронизации изменений. По умолчанию для этих целей используется //rsync//. Таким образом, //lsyncd// представляет собой легковесное решение для зеркалирования данных, сравнительно легкое в установке, не требующее специфичных файловых систем или блочных устройств, а также не влияющее на производительность файловой системы.
@@ -1216,7 +1216,7 @@
  Приводим его к виду:
--{{code language="none"}}
++{{code language="text"}}
  settings {
      logfile = "/var/log/lsyncd.log",
      statusFile = "/var/log/lsyncd.stat",
@@ -1281,7 +1281,7 @@
  \\
--{{code language="none"}}
++{{code language="text"}}
  sync {
      ...
      rsync = {
@@ -1305,7 +1305,7 @@
  \\
--{{code language="none"}}
++{{code language="text"}}
  settings {
      ...
      statusInterval = 5
@@ -1324,7 +1324,7 @@
  \\
--{{code language="none"}}
++{{code language="text"}}
  sync {
      ...
      exclude = { '*.bak' , '*.tmp' },
@@ -1350,7 +1350,7 @@
  test/
  {{/code}}
--(% style="letter-spacing: 0.0px;" %)в данном примере мы игнорируем файлы, заканчиваются на //.bak// или //.tmp//,а также файл //testfile.txt// и содержимое каталога //test//.
++в данном примере мы игнорируем файлы, заканчиваются на //.bak// или //.tmp//,а также файл //testfile.txt// и содержимое каталога //test//.
  \\
@@ -1371,7 +1371,6 @@
      op monitor depth="0" timeout="20s" interval="60s"
      --group master-group
  {{/code}}
--{{/expand}}
  ----
@@ -1383,7 +1383,7 @@
  * Замена вышедшего из строя оборудования (не приведшего к сбою);
  * Обновление оборудования;
  * Обновление программных средств;
--* (% style="letter-spacing: 0.0px;" %)Смена ролей Мастера и Реплики. Это нужно в случае, когда, серверы Мастера и Реплики отличаются по ресурсам. Например, у нас в составе отказоустойчивого кластера есть мощный сервер, выполняющий роль Мастера СУБД PostgreSQL, и слабый сервер, выполняющий роль Реплики. После сбоя более мощного сервера Мастера его функции переходят к более слабой Реплике. Логично, что после устранения причин сбоя на бывшем Мастере администратор вернёт роль Мастера обратно на мощный сервер.
++* Смена ролей Мастера и Реплики. Это нужно в случае, когда, серверы Мастера и Реплики отличаются по ресурсам. Например, у нас в составе отказоустойчивого кластера есть мощный сервер, выполняющий роль Мастера СУБД PostgreSQL, и слабый сервер, выполняющий роль Реплики. После сбоя более мощного сервера Мастера его функции переходят к более слабой Реплике. Логично, что после устранения причин сбоя на бывшем Мастере администратор вернёт роль Мастера обратно на мощный сервер.
  {{info title="Важно!"}}
  Прежде чем производить смену ролей или вывод Мастера из эксплуатации, необходимо с помощью команды //crm_mon -Afr// убедиться, что в кластере присутствует синхронная реплика. И роль Мастера назначается всегда синхронной реплике.
@@ -1455,6 +1455,3 @@
  \\
--{{/layout-cell}}
--{{/layout-section}}
--{{/layout}}

XWiki.ShortUrlClass[0]

Short URL code

...	...	@@ -1,0 +1,1 @@
	1	+59c92

Last known target (debug)

...	...	@@ -1,0 +1,1 @@
	1	+neyross.Обслуживание Платформы НЕЙРОСС.cluster.WebHome