Data Domain: jak zweryfikować gotowość systemu operacyjnego Data Domain na wypadek drugiego przestępnego

Poniżej znajdują się najczęściej zadawane pytania, które są weryfikowane przez inżynierów pod kątem obsługi zdarzeń sekundy przestępnej dla Data Domain: 

Pytania ogólne:

• Stabilność systemu
  • Pytanie: Czy znane są sytuacje, w których flaga sekundy przestępnej z serwera NTP (Network Time Protocol) powoduje, że jądro przestaje odpowiadać lub występuje wysokie wykorzystanie w tej wersji systemu operacyjnego Data Domain (DDOS)?
  • Odpowiedź: Nie zidentyfikowano żadnych znanych problemów. Inżynierowie nie zaobserwowali żadnych historycznych problemów związanych ze zdarzeniami sekundy przestępnej powodującymi niestabilność. Ponadto system operacyjny Data Domain działa na jądrze Linux 5.4, które zawiera poprawki wcześniejszych problemów związanych z przestaniem odpowiadać jądro związane z sekundą przestępną.
• Metoda synchronizacji czasu
  • Pytanie: Czy system operacyjny Data Domain obsługuje rozmazywanie czasu ze źródłowego serwera NTP, czy też wymaga to rygorystycznej korekty?
  • Odpowiedź: System operacyjny Data Domain obsługuje zarówno smużenie czasu, jak i regulację twardych kroków. Systemy z demonem Network Time Protocol Daemon (ntpd) w wersji 4.2.8p15 w ramach obsługiwanej wersji DDOS obejmują pełną obsługę sekundy przestępnej.
• Integralność danych
  • Pytanie: Czy korekta sekundy przestępnej może powodować problemy z systemem plików Data Domain (DDFS), takie jak spójność dziennika lub planowanie migawek?
  • Odpowiedź: Data Domain obsługuje korektę sekundy przestępnej. DDFS może obsługiwać przeskoki czasu dłuższe niż jedna sekunda, a inżynierowie nie widzieli wcześniej żadnych incydentów, w których sekundy przestępne powodowały problem.
• Wymagania dotyczące kontroli wstępnej
  • Pytanie: Czy zaleca się, aby usługa NTP była włączona podczas zdarzenia sekundy przestępnej, czy też należy postępować zgodnie z określoną procedurą sprawdzania wstępnego?
  • Odpowiedź: Pozostawienie włączonego protokołu NTP w oknie sekundy przestępnej powinno być w porządku. 

Weryfikacja bazy kodu DDOS

Gotowość do obsługi sekundy przestępnej potwierdzają następujące komponenty:

Weryfikacja jądra systemu Linux

• Wersja jądra: Linux 5.4
• Budowa: Linux 5.4.95 (jak w pliku Makefile jądra)

Możliwości obsługi sekundy przestępnej:

• Obejmuje kompleksowe zarządzanie drugim stanem przestępnym:
  • TIME_INS Insert
  • TIME_DEL Usuwanie:
  • TIME_OOP (poza fazą)
  • TIME_WAIT (stan oczekiwania)
• Zintegrowane mechanizmy dla:
  • Testy obciążeniowe w sekundzie przestępnej
  • Wykrywanie zakleszczeń i zapobieganie im

Obsługa DDFS — zweryfikowana

• Baza kodu DDFS zawiera mechanizmy odzyskiwania korekt czasu, w tym przesunięć czasowych do tyłu.
• Logika obserwowana w pamięci podręcznej informacji wirtualnej biblioteki taśmowej (VTL):
  • Wykrywa ruch czasu do tyłu
  • Automatycznie wyzwala ponowną synchronizację bazy danych:

    "Czas się cofnął, ponownie zsynchronizuj bazę danych"

Zalecenia dotyczące działań

• System radzi sobie z korektami sekundy przestępnej bez zakłóceń.
• Protokół NTP powinien pozostać włączony w drugim oknie przestępnym.
• Nie są wymagane żadne dodatkowe środki zaradcze.

Summary

Walidacja inżynieryjna potwierdza:

• Jądro Linuksa 5.4 zawiera wymagane poprawki i zabezpieczenia sekundy przestępnej
• DDFS jest odporny na korekty czasu wstecz
• NTP (NTPD 4.2.8p15 lub nowszy) w pełni obsługuje obsługę sekundy przestępnej