[OFF] Les solutions High Availability (HA)

loopx

Bonjour,

Dans le train, en revenant du boulot, je me suis dit qu'un petit tableau récapitulatif entre les différentes solutions HA pourrait être intéressant. Je voulais donc vous demander votre avis sur les différents systèmes HA disponible.

Pour ma part, je connais ces systèmes :
- virtualisation
- cluster
- content-switch

Pour moi, le meilleur, c'est la virtualisation qui :
- permet de n'avoir qu'un seul OS à gérer
- permet de conserver les paramètres réseaux
- permet d'ajouter une couche par dessus (cluster ou content-switch)

Pour le cluster :
- multiple OS à gérer
- directement lié au matos
- réclame des "fence device" (en Red hat du moins)

Pour le content switch :
- plusieurs os à gérer
- directement lié au matos

Voilà, c'est juste comme ça

_________________
Mon MediaWiki perso : http://pix-mania.dyndns.org

kwenspc · Advocate Joined: 21 Sep 2003 Posts: 4954

La virtualisation seule n'est pas une solution de HA. Ton host tombe, tout tombe. Faut combiner virtualisation et clustering (afin d'avoir plusieurs hosts). De fait dans ta liste la meilleure vraie solution de HA c'est le cluster. Et quand bien même cette solution fonctionne rarement seule (on fait appel à des layers ou content switch, tout dépend de l'infra).

loopx · Posted: Tue Mar 30, 2010 8:01 pm Post subject:

Je sais pas ce que tu veux dire par "layers" ..

Sinon, la virtualisation sur une seule machine, ok, mais quand tu as 2 machines ... tu relances ta vm sur l'autre

et ca fait donc un HA

_________________
Mon MediaWiki perso : http://pix-mania.dyndns.org

guilc · Posted: Tue Mar 30, 2010 8:59 pm Post subject:

Merci kwenspc, je commençais à douter de mon archi :lol:

Effectivement, dans ta liste, la seule solution qui permette un peu de haute dispo, c'est le cluster.
- De la virtu sans cluster, c'est rien, du vent. Le seul intérêt étant de séparer de manière forte les services, éventuellement pouvoir dupliquer/déplacer une VM en 30s.
- Du content-switch, heu, il switche sur quoi le monsieur ??? C'est un outils dans une infra, rien de plus. Et encore, si c'est mal fait, ça introduit un SPOF de plus !

La seule solution pour faire de la haute dispo (j'ai bien dit la SEULE), c'est que TOUT soit dupliqué. Si un seul élément de ton archi est non-redondant, pouf, un SPOF. Donc il est impossible de n'avoir qu'un seul host à gérer dans tous les cas.

Après, ton cluster, différentes manières de le gérer. avec du content switch / layer switching (ça fait en plus de la répartition de charge), avec juste du failover (dommage, y a en permanence un host qui sert à rien).
Au fait : content-switch == niveau 7, layer switch == niveau 2/3 (typiquement, LB HTTP vs LB TCP)

Pour ma part, je ne suis pas fan de virtualisation, l'archi que j'utilise est simple.

des VIP, du heartbeat pour la bascule du cluster, du haproxy pour le LB niveau 7/3 (suivant les services en LB), du DRBD pour la synchro disque. Et ça tourne comme une horloge. On peut rebooter tranquillou une machine sans couper le service (enfin, quelques secondes le temps de la bascule s'il faut bouger les VIP).
_________________
Merci de respecter les règles du forum.

Mon site perso : https://www.xwing.info
Mon PORTDIR_OVERLAY : https://gentoo.xwing.info ou layman -a xwing

guilc · Posted: Tue Mar 30, 2010 9:01 pm Post subject:

boozo · Advocate Joined: 01 Jul 2004 Posts: 3193

/off Pi'*ain ! Y'a au moins un mot par phrase que je ne comprends pas ! :lol:

Vite de la doc en intraveineuses... :oops:

(au moins 2 lignes de + pour les niveaux de LB 5, 7, 2/3, 7/3)

naannn je ne suis pas un numéro
_________________
" Un psychotique, c'est quelqu'un qui croit dur comme fer que 2 et 2 font 5, et qui en est pleinement satisfait.
Un névrosé, c'est quelqu'un qui sait pertinemment que 2 et 2 font 4, et ça le rend malade ! "

guilc · Posted: Tue Mar 30, 2010 10:47 pm Post subject:

Roh

Glossaire :
- LB : load balancer. haproxy est un load balancer sous linux, le module ACE pour 6500 de cisco ou le CSS de cisco en sont aussi
- niveau 7, 3, 2... couches du modèle OSI ( http://fr.wikipedia.org/wiki/Mod%C3%A8le_OSI )
- VIP : virtual IP. Une adresse IP qu'on peut router sur différentes machines en focntion des contraintes de dispo http://fr.wikipedia.org/wiki/Virtual_Ip_Adress
- Pour le reste, je pense que google aide, mais sinon faut demander

un LB de niveau 3 est un LB qui travaille au niveau TCP (sans savoir ce qu'il y a dedans)
un LB de niveau 7 travaille sur la couche applicative (typiquement HTTP). il va savoir lire les URL, ajouter des cookies, des headers HTTP, faire du filtrage d'URL, etc.. et rediriger le trafic sur une machine ou l'autre en fonction des URL (typiquement, suivant le vhost, aller sur un serveur HTTP différent derrière). Le content switching, c'est ça

Après, on peut en ajouter

_________________
Merci de respecter les règles du forum.

Mon site perso : https://www.xwing.info
Mon PORTDIR_OVERLAY : https://gentoo.xwing.info ou layman -a xwing

boozo · Advocate Joined: 01 Jul 2004 Posts: 3193

Naan pour ce soir çà va... je suis calmé ! :mrgreen:

*Uuups !* Savais bien que j'avais loupé quelques cours en réseaux :-$

Bizarre je connaissais quelques points malgré tout mais... comme çà, mis bout à bout, çà m'a tout retourné le bulbe tout d'une fois.... un petit moment de solitude sur l'instant quand même !

Merci pour les précisions et la clarté en tout cas

Edit: d'autres ont du se garder de dire mais n'en pensaient pas moins - Lâches ! :p
_________________
" Un psychotique, c'est quelqu'un qui croit dur comme fer que 2 et 2 font 5, et qui en est pleinement satisfait.
Un névrosé, c'est quelqu'un qui sait pertinemment que 2 et 2 font 4, et ça le rend malade ! "

man in the hill · Veteran Joined: 15 Dec 2005 Posts: 1552 Location: Madinina

Très intéressant ... Y en a qui s'amuse ... Prévoir c'est l'art de l'administration et j'admets que j'administre ds la précarité :twisted:

.
_________________
Get Up and Go !

loopx · Posted: Wed Mar 31, 2010 8:47 am Post subject:

loopx · Posted: Wed Mar 31, 2010 8:52 am Post subject:

loopx · Posted: Wed Mar 31, 2010 8:59 am Post subject:

kwenspc · Advocate Joined: 21 Sep 2003 Posts: 4954

Faut qu'il se renseigne ton collègue http://en.wikipedia.org/wiki/Multilayer_switch :wink:

loopx · Posted: Wed Mar 31, 2010 2:07 pm Post subject:

kwenspc · Advocate Joined: 21 Sep 2003 Posts: 4954

kernelsensei · Posted: Wed Mar 31, 2010 3:04 pm Post subject:

Bon, ça remonte un peu. Mais il y a quelques années j'avais mis un système en place avec OpenVZ (Serveur virtuel) + HeartBeat (pour la disponibilité) + synchro réseau.

En gros, ya 2 machines virtuelles identiques réparties sur 2 machines (hard) différente. Les partoches qui contiennent les machines virtuelles sont synchronisées via le réseau.

Quand une machine (hard) se gaufre, le système HeartBeat le détecte et lance un script sur la machine de backup qui monte la partoche avec les serveurs virtuels et les lance. Quand la machine principale revient à la vie, le serveurs de backup se coupe et les modifications sont synchronisées sur la machine principale.

Je n'ai plus les détails de la mise en place, mais je crois que j'avais suivi des Howtos sur le wiki de OpenVZ. Le système est intéressant, mais n'oublie pas de monitorer tes machines et de te faire envoyer des logs quand les serveurs "switchent", parce que le désavantage d'un système Haute Disponibilité, c'est que tes serveurs peuvent tomber en rade sans que tu t'en rendes compte au premier coup d'œil ^^.
_________________
$ ruby -e'puts " .:@BFegiklnorst".unpack("x4ax7aaX6ax5aX15ax4aax6aaX7ax2aX5aX8 \
axaX3ax8aX4ax6aX3aX6ax3ax3aX9ax4ax2aX9axaX6ax3aX2ax4ax3aX4aXaX12ax10aaX7a").join'

loopx · Posted: Wed Mar 31, 2010 3:52 pm Post subject:

kernelsensei · Posted: Wed Mar 31, 2010 3:58 pm Post subject:

Comme dit, ça remonte pas mal, mais si je me souviens bien je m'étais inspiré de ce Howto
_________________
$ ruby -e'puts " .:@BFegiklnorst".unpack("x4ax7aaX6ax5aX15ax4aax6aaX7ax2aX5aX8 \
axaX3ax8aX4ax6aX3aX6ax3ax3aX9ax4ax2aX9axaX6ax3aX2ax4ax3aX4aXaX12ax10aaX7a").join'

guilc · Posted: Wed Mar 31, 2010 4:00 pm Post subject:

loopx · Posted: Thu Apr 01, 2010 7:14 am Post subject:

guilc · Posted: Thu Apr 01, 2010 8:14 am Post subject:

Bon, j'arrête, j'ai l'impression de pisser dans un violon là...
2 machines hard == 2 hyperviseurs, tu peux tortiller du cul tant que tu veux, tu auras obligatoirement 2 hards à gérer, VM ou pas... Et une bascule à gérer entre les 2 hards sous-jacents à tes VM.
_________________
Merci de respecter les règles du forum.

Mon site perso : https://www.xwing.info
Mon PORTDIR_OVERLAY : https://gentoo.xwing.info ou layman -a xwing

loopx · Posted: Thu Apr 01, 2010 9:23 am Post subject:

truc · Advocate Joined: 25 Jul 2005 Posts: 3199

guilc · Posted: Thu Apr 01, 2010 3:15 pm Post subject:

J'avoue, j'étais un peu irrité aussi quand j'ai écrit mon message, d'où les expressions utilisées qui peuvent paraitre un tantiné agressives. Et je m'en excuse :roll:

_________________
Merci de respecter les règles du forum.

Mon site perso : https://www.xwing.info
Mon PORTDIR_OVERLAY : https://gentoo.xwing.info ou layman -a xwing

kernelsensei · Posted: Thu Apr 01, 2010 5:32 pm Post subject:

Merci pour cette intervention truc.

Effectivement loopx, dans cette discussion j'ai l'impression que tu ne maitrises pas vraiment le sujet sur lequel tu tiens des affirmations...

La situation s'est un peu tendue, mais bon, rien de dramatique

Comme l'a dit truc, ya juste a respirer un bon coup

_________________
$ ruby -e'puts " .:@BFegiklnorst".unpack("x4ax7aaX6ax5aX15ax4aax6aaX7ax2aX5aX8 \
axaX3ax8aX4ax6aX3aX6ax3ax3aX9ax4ax2aX9axaX6ax3aX2ax4ax3aX4aXaX12ax10aaX7a").join'