Test – Hochverfügbarkeit mit Server-Cluster

Praxistests: Ausfallsicherheit

Um die Hochverfügbarkeit des Clusters zu testen, integrieren wir die Geräte in unser abgeschlossenes Labornetzwerk. Darin befinden sich drei Windows-Clients sowie ein Domänen-Controller. Die Clients sind an einem Gbit-Switch angeschlossen: Das getestete Cluster verwendet für jeden Knoten jeweils einen Gbit-Link zum Switch.

Wie lang der Cluster bei einem provozierten Ausfall wie Ziehen des Netzsteckers oder des Netzwerkkabels, Ausfall einer Festplatte und Totalausfall eines Servers benötigt, um eine VM auf den sicheren Knoten zu migrieren, haben wir detailliert getestet:

Das Ergebnis: Der Server-Cluster benötigt beim Ausfall eines Netzteils oder eines Netzwerkkabels des aktiven Nodes wenige Sekunden, bis die VM wieder funktionsfähig auf dem “sicheren“ Node arbeitet. In unserem Test ermittelten wir einen Wert von 20 Sekunden. In dieser Zeit migriert die Avance-Software im laufenden Betrieb alle VMs von dem “defekten“ Server auf den Ersatz-Node. Nach dem Austausch des Netzteils benötigt das System weitere 27 Sekunden, bis das Cluster wieder seine Redundanz erreicht hat.

Alle Fehler, die nur den Node1 betreffen, haben auf die Funktion der VMs auf dem “aktiven“ Node keinen Einfluss. Allerdings wird das ganze System in einen Warnmodus versetzt, der den Administrator informiert, dass er das Cluster schnellstmöglich instandsetzen soll. Eine Hochverfügbarkeit ist in diesem Modus nicht mehr gewährleistet. In unserem Test benötigte ein Festplattenausfall auf dem passiven Node etwa 18 Minuten – inklusive eines Reboots, um das System wieder in den ursprünglichen redundanten Zustand zu bringen.