Повышенная надежность при взаимодействии с хранилищем
Способ взаимодействия отказоустойчивых кластеров с хранилищем радикально отличается от прежнего. Драйвер диска кластера (clusdisk.sys) был полностью переписан и теперь является настоящим драйвером Plug and Play (PnP), а способ его взаимодействия с хранилищем изменен. В Windows Server 2003 драйвер диска кластера находился на прямом пути к хранилищу. Но в Windows Server 2008 драйвер диска кластера сообщается с драйвером диспетчера раздела (partmgr.sys), чтобы взаимодействовать с хранилищем. Эти два подхода проиллюстрированы на рис. 6.
Рис. 6. Как изменен стек хранилища в Windows Server 2008
Основной обязанностью диспетчера раздела является защита дисковых ресурсов кластера. Все диски на общей шине хранилища автоматически помещаются в автономное состояние при первой установке соответствия с узлом кластера. Это позволяет одновременно установить соответствие хранилища со всеми узлами в кластере, даже до создания самого кластера. Больше не нужно загружать узлы по одному, готовить диски на одном, отключать этот узел, загружать другой, проверять настройку диска и т.д. Однако всё ещё существуют тесты хранилища, выполняемые как часть процесса проверки кластера и требующие инициализации дисков. Они могут быть проделаны на одном из узлов в кластере перед выполнением процесса проверки. После того, как хранилище добавлено к кластеру, в интерфейсе управления дисками диски будут показаны как зарезервированные и не останутся в незащищенном состоянии. Другое изменение имеет отношение к командам SCSI. В Windows Server 2003 команды SCSI-2 «Зарезервировать\Освободить» использовались для драйвера диска кластера, записывающего на секторы самого диска. В Windows Server 2008 требуются команды постоянного резервирования SCSI-3. Узлы кластера должны зарегистрироваться, прежде чем им будет позволено резервировать свое хранилище; они также периодически защищают свои резервирования, используя протокол защиты регистрирования. Один из тестов хранилищ из процесса проверки проверяет эту функцию. Если решение хранилищ не поддерживает команды постоянного резервирования SCSI-3, оно не поддерживается отказоустойчивыми кластерами. Многие организации используют программы с несколькими путями для избыточности при подключении к хранилищу. Это поддерживается и даже поощряется как лучший вариант. Однако, программные решения с несколькими путями от сторонних производителей или модули конкретных устройств должны быть переписаны с использованием стандарта Microsoft Multi-Path Input\Output, чтобы поддерживаться отказоустойчивыми кластерами. Это гарантирует, что все команды постоянного резервирования SCSI-3 одновременно отправляются по всем путям в хранилище независимо от того, активен ли путь или нет. Эта функциональность также проверяется в рамках процесса проверки. В число дополнительных улучшений хранилищ входят улучшенный процесс проверки диска (chkdsk.exe), встроенные функции восстановления дисков, ранее бывшие частью программы восстановления Cluster Server Recovery Utility, и самовосстанавливающиеся диски. В отказоустойчивых кластерах и подпись диска, и идентификатор LUN используются при определении ресурса диска кластера. Если что-то из них изменилось, настройка кластера обновляется. Это вызывает снижение числа ошибок просто потому, что изменение атрибута на ресурсе физического диска ведет к большему уровню высокой доступности.
