如何在 SUSE Linux 15 上設定高可用性叢集 (HAE)

本入門級教學將使用 SUSE Linux Enterprise High Availability (SLE HA) 15 建立一個基本的雙節點主備叢集。教學課程使用支援的 CRM Shell 引導腳本：初始化第一個節點crm cluster init，新增第二個節點crm cluster join，檢查成員關係，並測試管理虛擬 IP 的計畫內故障轉移。範例遵循 SUSE 於 2026 年 9 月 24 日發布的 SLE HA 15 SP7 文件；提示資訊可能因服務包、硬體和平台而異。

「HAE」通常被非正式地用來指稱高可用性擴展（High Availability Extension）。 SUSE 目前的產品文件稱為 SUSE Linux Enterprise High Availability，或簡稱 SLE HA。此流程提供了一個可用的叢集基礎架構和 Hawk2 管理存取權限。它不會自動使應用程式、資料庫或其資料具備高可用性；這些需要各自的 Pacemaker 資源、儲存設計和針對特定工作負載的測試。

下方的終端機和 Hawk2 螢幕截圖僅展示範例介面，並非實際系統截圖。名稱和位址僅為範例，請替換為您網路中的實際值。

這個集群會做什麼？

叢集是由一組伺服器（稱為節點）組成的，這些伺服器相互協調，以確保選定的服務持續運作。 Corosync 負責管理節點成員關係和叢集訊息傳遞。叢集資源管理器 Pacemaker 決定受管資源的運作位置，並回應故障。資源是指 Pacemaker 可以啟動、停止、監控和遷移的服務或位址。

在本演練中，節點alice和bob組成一個雙節點叢集。浮動管理 IP 為管理員提供 Hawk2（SUSE 的 Web 管理介面）的穩定位址。如果一個節點處於備用狀態，Pacemaker 可以將該 IP 轉移到另一個節點。對於生產環境的雙節點集群，SUSE 建議添加 QDevice/QNetd 來進行仲裁決策，並要求啟用節點隔離。

安裝前需要準備什麼？

兩個受支援的 SUSE Linux Enterprise Server 15 系統，運行相同的服務包和處理器架構，並具有 root 或適當權限的 sudo 帳戶。
每個節點都必須擁有有效的 SUSE 註冊和 SLE HA 授權。擴充和軟體包模式必須與 SLES 服務包和架構相符。
靜態節點位址、有效的名稱解析、同步時鐘以及可靠的叢集網路連線。請謹慎選擇所需的 Corosync 介面；在生產環境中，使用獨立或冗餘路徑非常有用。
隔離策略。隔離（STONITH，「擊斃另一節點」）強制隔離或重啟可能不健康的節點，防止網路分裂的兩端都寫入共享資料。受支援的叢集必須啟用隔離功能。
如果使用 SBD（STONITH 塊設備），則需要在每個節點上配備合適的看門狗，並使用設計合理的共享塊存儲，確保設備路徑穩定。生產環境中首選硬體看門狗。如果使用實體電源圍欄，則需要配置並測試受支援的 STONITH 設備。
對於雙節點集群，如果您打算透過引導流程配置集群，請在初始化之前規劃 QDevice/QNetd 見證節點。見證節點可以幫助叢集在連線中斷時確定哪一側擁有法定人數。

不要將實驗室配置視為生產環境就緒配置。 SUSE 的SLE HA 15 SP7 系統需求需要隔離，其安裝概述建議在擴充功能之前先使用兩到三個節點測試設定。

步驟 1：安裝 SLE HA 擴充功能和軟體包

如果在 SLES 安裝過程中未選擇 SLE HA，請在每個節點上啟用該擴充功能。對於已註冊的 x86_64 SLES 15 SP7 主機，文件中記錄的模式如下：

SUSEConnect -p sle-ha/15.7/x86_64 -r ADDITIONAL_REGCODE
zypper install -t pattern ha_sles

替換ADDITIONAL_REGCODE為 SLE HA 註冊碼。使用與您的服務包和架構相符的啟動產品識別碼；請勿將 SP7 範例複製到其他 SLES 15 服務包。在兩個節點上執行 package-pattern 指令。 SUSE 將此模式描述ha_sles為用於配置和管理叢集的軟體包集合。

Linux 終端機顯示 zypper 正在安裝 ha_sles 高可用性模式並解析叢集軟體包。 — 在第一個節點上執行高可用性模式安裝指令的終端視圖。

步驟 2：準備姓名、時間和網路存取權限

為兩個節點分配穩定的主機名稱和靜態主 IP 位址。確認每個節點都能透過短名稱和完全限定名稱解析另一個節點。 SUSE 的設定指南建議在/etc/hosts需要時列出叢集成員，因為名稱解析失敗可能會導致內部通訊中斷。例如，根據您的 DNS 和位址規劃調整類似以下的項目：

10.20.0.11 alice.example.net alice
10.20.0.12 bob.example.net bob

將兩個時鐘同步到叢集外部的 NTP 來源，並保持它們的時區一致。 Chrony 是 SLES 15 上的預設 NTP 實作。檢查您計劃用於 Corosync 的網路連線。引導腳本可以打開叢集通訊所需的防火牆端口，但請確認您的主機和網路防火牆允許所選拓撲所需的流量。引導流程中預設使用單播；文件中記錄的 Corosync 預設連接埠為 5405。

兩個 Linux 終端分別檢查每個節點的主機名稱、NTP 同步狀態以及與對等節點的 ping 連線情況。 — 飛行前檢查確認範例節點名稱、同步時鐘和對等連接。

步驟 3：初始化第一個節點

在系統介面alice，以 root 使用者身分執行 bootstrap 指令：

crm cluster init --name demo-ha

請在接受提示前仔細閱讀。選擇用於 Corosync 的介面和網路位址，然後確認連接埠。腳本會檢查時間同步和監控程式的可用性，並可準備 SSH 金鑰和相關的叢集設定。它會詢問是否配置 SBD、Hawk2 管理虛擬 IP 以及 QDevice/QNetd。 SBD 要求監控程序和共用設備已準備就緒。如果在此引導過程中設定 QDevice，請先準備好 QNetd 伺服器。腳本會建立一個正在執行的單節點叢集；bob在此階段不會新增其他節點。

不要為 SBD 選擇隨機的共享磁碟或裝置路徑。該路徑必須指向每個節點上相同的合適存儲，且其故障行為和逾時機制必須與儲存設計相符。 SUSE 指出，softdog如果所有 CPU 都卡死，則無法重新啟動機器，因此請盡可能在生產環境中使用正確的硬體看門狗。

Linux 終端機在 crm 叢集初始化時，顯示第一個節點的 Corosync 介面選擇和連接埠提示。 — 第一個節點引導程式會提示叢集通訊網路和 Corosync 連接埠。

步驟 4：連接第二個節點

第一個節點初始化完成後，登入bob並執行：

crm cluster join

依照提示識別現有叢集節點alice。如果您在第一個節點上使用 sudo 帳戶而不是 root 帳戶，SUSE 文件中提供了指定該帳戶的方法-c，例如：

sudo crm cluster join -c USER@alice

加入腳本會複製 Corosync 配置，配置 SSH 和 Csync2，將目前機器作為叢集節點上線，並啟動 Hawk2 所需的服務。請勿分別初始化兩台機器；第二個節點必須加入第一個節點所建立的叢集。

在節點 2 上的 Linux 終端機運行 crm cluster join 並輸入節點 1 作為現有叢集節點。 — 在第二個節點上執行連接工作流程，並將其指向已初始化的第一個節點。

步驟 5：確認兩個節點均在線。

從任一節點查看叢集摘要：

crm status

請尋找Online叢集分區下的所有節點名稱以及達到仲裁的叢集分區。在繼續操作之前，請檢查是否有失敗的操作或離線節點。您也可以使用初始化期間選擇的管理 VIP 登入 Hawk2，通常位於 [此處應填寫 VIP 位址] https://ADMIN-VIP:7630/。如果正在使用自簽名證書，則可能會出現首次存取證書警告；在生產環境中，請與叢集管理員核實證書詳細信息，而不是忽略未知證書。

crm 狀態的終端輸出顯示一個雙節點 Corosync 集群，alice 和 bob 在線，但沒有配置任何資源。 — 在進行故障轉移測試之前，叢集狀態檢查應該顯示兩個節點都在線上。

Hawk2 風格的瀏覽器狀態視圖顯示 alice 和 bob 為線上叢集節點。 — 節點清單提供了確認叢集成員資格的第二種方法。

步驟 6：保護管理帳戶

引導程式會hacluster為 Hawk2 建立一個帳戶。 SUSE 的設定指南在基本設定過程中記錄了一個預設密碼，因此請在離開系統前立即變更密碼：

passwd hacluster

使用獨一無二的強密碼，並遵守貴組織的憑證策略。限制對 Hawk2 管理網路的訪問，根據需要安裝受信任的證書，並且不要將管理介面直接暴露給公共互聯網。

步驟 7：安全地測試計畫內的故障轉移

計劃備用測試旨在檢查當一個節點被有意從資源放置清單中移除時，管理虛擬 IP 位址是否能夠移動。測試前，請確認兩個節點均運作正常，叢集已達到法定人數，並且您擁有控制台或帶外存取權限，以便在發生意外情況時能夠進行測試。例如，從同一網路上的用戶端持續 ping 管理虛擬 IP 位址：

ping 10.20.0.20

在 Hawk2 中，開啟目前託管管理 IP 的節點，然後選擇「備用」。接著檢查“狀態”>“資源”。 SUSE 的快速入門指南描述了在 ping 測試持續進行期間，浮動資源如何遷移到另一個節點。測試完成後，使用 Hawk2 的相應操作將節點恢復到服務狀態，確認兩個節點均已聯機，並驗證資源是否位於預期位置。