ЕКС: Поведінка, якої слід очікувати при тимчасовому збої в роботі системи

Віртуальний дата-центр (VDC)
Тимчасовий збій на об'єкті (TSO)
Доступ під час відключення (ADO)

Що таке оператор ГТС?

Стійка втрата серцебиття протягом 15 хвилин
Можливі причини: Проблеми з мережею, втрата живлення на об'єкті або можуть бути викликані вручну в деяких ситуаціях, що впливають на клієнта, якщо дані не можуть бути прочитані з певного сайту постійного струму.

Що таке ADO?

ADO – це функція, яку можна ввімкнути на рівні сегмента. Це дозволяє відру бути доступним під час тимчасового відключення на майданчику. ОСП призводить до того, що ЕКС переходить у врешті-решт узгоджений стан. Доступи під час операцій створення/оновлення/видалення об'єктів відключення перебувають у кінцевому підсумку узгодженому стані.
Однак ECS надає вибір між стабільністю та доступністю. Сегменти з підтримкою ADO зрештою стають однаковими, забезпечуючи доступність даних. Щоб забезпечити надійну стабільність, але за рахунок доступу під час відключення, не вмикайте ADO.

Очікувана поведінка для двох сценаріїв сайту (Зверніть особливу увагу на успішні та невдалі операції на обох сайтах)

Щоб допомогти слідувати наведеному вище потоку:

Перед ОСП

• Сегмент створено на сайті 1 і відтворено на сайті 2
• Obj 1 створено на сайті 1 та відтворено на сайті 2
• Obj 2 створено на сайті 2 та відтворено на сайті 1

Відбувається збій в роботі мережі 

• Через 15 хвилин відбувається тимчасовий збій на майданчику
• Дивіться список успішних та невдалих операцій у Зоні 1. Наприклад, у сайті 1 можна лише створювати об'єкти, читати та оновлювати об'єкти, що належать та копіюються, перераховувати об'єкти в сегменті та списувати сегменти, що належать локально. 
• Аналогічно в зоні 2, ось список успішних і невдалих операцій в зоні 2. Як і в Зоні 1, Сайт 2 може створювати об'єкти, читати та оновлювати об'єкти, що належать та копіюються, перераховувати об'єкти в сегменті, списувати сегменти, що належать локально.
• Таким чином, obj 1 може бути оновлений на будь-якому сайті.
• Obj 2 може бути оновлений на будь-якому сайті.
• Об'єкти можуть бути створені на будь-якому сайті.

З увімкненим ADO на сегменті та після виявлення тимчасового збою система повертається до моделі кінцевої узгодженості, тобто зчитування/запис із вторинного сайту (не власника) приймаються та виконуються. Крім того, запис на вторинний сайт під час збою в мережі призводить до того, що вторинний сайт стає власником об'єкта. Це дозволяє кожному VDC продовжувати зчитувати та записувати об'єкти з сегментів у спільному просторі імен.

Очікувана поведінка для трьох сценаріїв Сайту (Сайт 1 втрачено або недоступно з Зони 2 або Зони 3)

У цьому сценарії з'єднання з Сайтом 1 повністю втрачається або Зона 1 стає недоступною з Зон 2 і Зон 3. Ділянка 1 є власником Відра А.

Через 15 хвилин відбувається ОСП, і право власності на Сегмент А переходить до Зони 2 та Зони 3. Між цими двома ділянками визначається рішення про право власності на об'єкт, оскільки початковий власник відра, яким є Зона 1, є недоступним. 
 

Очікувана поведінка для трьох Сайтів, де не працює лише один сайт.

У цьому сценарії втрачається лише одне посилання, тому право власності на сегмент можна передати на Зони 1 та Зони 3 або Зони 2 та Зони 3. ECS використовує протокол PAXOS для визначення, що Зона 2 не працює, а Зони 1 і Зона 3 є двома допустимими сайтами (у цьому прикладі). Протокол PAXOS – це механізм для вирішення та управління консенсусом. Отже, в даному прикладі право власності на об'єкт вирішується між сайтами 1 і сайтами 3. Як і на попередньому слайді, тут є обмеження на доступ в залежності від сайту.

Для отримання більш детальної інформації про очікувану поведінку під час оператора ГТС дивіться Посібник з адміністрування. Ось посилання на Посібник з адміністрування ECS 3.8.