http://proxmox.su Новое в теме Какую сеть следует использовать для Corosync? форума Proxmox Виртуальная Среда на сайте Аспро: ЛайтШоп [proxmox.su] ru http://backend.userland.com/rss2 Tue, 07 Jul 2026 19:24:34 +0300 Какую сеть следует использовать для Corosync? Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
К вашему сведению, для четного количества узлов можно добавить QDevice, который не участвует в работе кластера как полноценный узел, а лишь выступает в качестве арбитра голосования, и поэтому у него нет таких же требований по латенции. https://pve.proxmox.com/pve-docs/chapter-pvecm.html#_corosync_external_vote_support Что именно вам нужно знать? В основном, мы установили опцию secauth в corosync.conf в положение "включено", что подразумевает шифрование AES 256: https://manpages.debian.org/bullseye/corosync/corosync.conf.5.en.html#secauth
14.02.2023 09:44:00, t.lamprecht.]]> http://proxmox.su/forum/messages/forum63/message358848/81614-kakuyu-set-sleduet-ispolzovat-dlya-corosync http://proxmox.su/forum/messages/forum63/message358848/81614-kakuyu-set-sleduet-ispolzovat-dlya-corosync Tue, 14 Feb 2023 09:44:00 +0300 Proxmox Виртуальная Среда Какую сеть следует использовать для Corosync? Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Репликация (асинхронная на основе PVE) будет происходить по VPLS-ссылкам отдельно от арендованных волоконно-оптических каналов, но это действительно хорошие оценки IOPS для хранения в зависимости от задержки. К сожалению, наши VPLS-ссылки сейчас имеют задержку 8-13 мс (62.5 IOPS по вашей оценке), мы планируем уменьшить задержку в основной сети, чтобы улучшить эту ситуацию, но вы правильно отметили, насколько осторожными мы должны быть с репликацией. Спасибо за ваши мысли, я действительно упустил из виду IOPS на мс пинга. При наличии, скажем, 20-40 основных ВМ, нам потребуется частая репликация — у меня сейчас нет точной оценки, сколько IOPS это может потребовать. Учтите, что базы данных будут реплицироваться отдельно на уровне приложения. Мне было бы интересно узнать, что вы используете для синхронной репликации (PVE, CEPH или SAN репликация). Возвращаясь к основной мысли, Томас, пожалуйста, пусть кто-то обновит эти документы или дайте знать, прописана ли в техническом документе зашифровка corosync. Спасибо, Tmanok.
14.02.2023 09:18:00, Tmanok.]]> http://proxmox.su/forum/messages/forum63/message358847/81614-kakuyu-set-sleduet-ispolzovat-dlya-corosync http://proxmox.su/forum/messages/forum63/message358847/81614-kakuyu-set-sleduet-ispolzovat-dlya-corosync Tue, 14 Feb 2023 09:18:00 +0300 Proxmox Виртуальная Среда Какую сеть следует использовать для Corosync? Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
У меня есть клиент, который управляет кластером из 3 узлов, расположенных в 2 разных дата-центрах с задержкой 1 мс, и с дополнительным 7-ым узлом для кворума с задержкой 10 мс. Это работает. Не уверен насчет большего кластера. Имейте в виду, что для репликации данных, если вы хотите действительно мгновенное переключение при сбое, вам потребуется синхронная репликация, так что не ожидайте много iops при 4 мс, если ваше приложение не производит слишком много параллельных операций или последовательных записей (журнал базы данных и т.д.) (1 мс = 1000 iops, 4 мс = 250 iops).
14.02.2023 07:47:00, spirit.]]> http://proxmox.su/forum/messages/forum63/message358846/81614-kakuyu-set-sleduet-ispolzovat-dlya-corosync http://proxmox.su/forum/messages/forum63/message358846/81614-kakuyu-set-sleduet-ispolzovat-dlya-corosync Tue, 14 Feb 2023 07:47:00 +0300 Proxmox Виртуальная Среда Какую сеть следует использовать для Corosync? Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Привет, Spirit. Наличие узла-свидетеля в другом дата-центре — хорошая идея. Тем не менее, задержка на оптике составит 3.8 мс (1 мс на каждые 100 км), если она будет свободна от всего остального трафика. Рекомендация в вики — около 5 мс и ниже 10 мс, так что если нам удастся это реализовать, я буду рад. Мы рассматриваем 2 оптических маршрута, чтобы в случае разрыва одного, другой находился в совершенно другом месте. Задержка может варьироваться от 3 мс до 5 мс в зависимости от маршрута. Мы хотим мгновенный переход, поэтому тщательно изучаем опции связи. Сейчас ключевым моментом является безопасность. Спасибо, наш текущий план — 4 кластера с по четыре узла в каждом, два кластера на каждом сайте, но межкластерная репликация пока не реализована как функция, и мы хотим соответствовать SLA. Tmanok
14.02.2023 05:43:00, Tmanok.]]> http://proxmox.su/forum/messages/forum63/message358845/81614-kakuyu-set-sleduet-ispolzovat-dlya-corosync http://proxmox.su/forum/messages/forum63/message358845/81614-kakuyu-set-sleduet-ispolzovat-dlya-corosync Tue, 14 Feb 2023 05:43:00 +0300 Proxmox Виртуальная Среда Какую сеть следует использовать для Corosync? Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Вам стоит быть осторожным, если хотите растянуть один кластер между двумя городами. Если у вас произойдет обрыв волокна между этими двумя городами, вы потеряете кворум в одном из них. Вам нужны кворумные ноды где-то в третьем городе с другим сетевым соединением между каждым городом. Не уверен, будет ли латентность в 380 км хорошей. (Думаю, она должна быть около 5-6 мс?). Кажется, это немного много. На мой взгляд, вам стоит построить два отдельных кластера в каждом городе.
12.02.2023 09:04:00, spirit.]]> http://proxmox.su/forum/messages/forum63/message358844/81614-kakuyu-set-sleduet-ispolzovat-dlya-corosync http://proxmox.su/forum/messages/forum63/message358844/81614-kakuyu-set-sleduet-ispolzovat-dlya-corosync Sun, 12 Feb 2023 09:04:00 +0300 Proxmox Виртуальная Среда Какую сеть следует использовать для Corosync? Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Привет, Томас. У меня похожий вопрос по поводу MSCD: мы рассматриваем будущее использование DarkFibre для подключения 8-узлового кластера между двумя городами (~378 км). Мы рассчитали, что задержка должна быть достаточно низкой, и у нас будет контроль над волоконно-оптической связью, за исключением тех точек, которые будут переключаться и ретранслироваться провайдером. Мы хотим узнать, есть ли письменная документация о том, что трафик Corosync шифруется — в документации Corosync ничего не указывает на то, что трафик шифруется или как он шифруется: https://pve.proxmox.com/pve-docs/chapter-pvecm.html#_cluster_network Спасибо, дай знать, если я что-то упустил, если нет, не мог бы кто-то из команды обновить документацию? Tmanok
12.02.2023 06:23:00, Tmanok.]]> http://proxmox.su/forum/messages/forum63/message358843/81614-kakuyu-set-sleduet-ispolzovat-dlya-corosync http://proxmox.su/forum/messages/forum63/message358843/81614-kakuyu-set-sleduet-ispolzovat-dlya-corosync Sun, 12 Feb 2023 06:23:00 +0300 Proxmox Виртуальная Среда Какую сеть следует использовать для Corosync? Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Уважаемый господин Лампрехт, я нашел этот тред в ходе своих исследований по следующей проблеме/вопросу: я хотел бы построить кластер Proxmox на базе выделенных серверов от Hetzner. Узлы могут быть соединены с помощью технологии vSwitch от Hetzner (полные виртуальные подключения уровня 2). Учитывая, что трафик vSwitch по умолчанию не шифруется, я хотел бы узнать, защищен ли весь кластерный трафик уже шифрованием самого Proxmox? Как вы упомянули выше, трафик corosync по умолчанию защищен шифрованием. Так безопасно ли запускать кластерную сеть Proxmox без дополнительного шифрования (по незащищенной сети)? К сожалению, я не могу найти дополнительной информации по этой теме (шифрование кластерной сети). С наилучшими пожеланиями, mscd
08.01.2022 01:18:00, mscd.]]> http://proxmox.su/forum/messages/forum63/message358842/81614-kakuyu-set-sleduet-ispolzovat-dlya-corosync http://proxmox.su/forum/messages/forum63/message358842/81614-kakuyu-set-sleduet-ispolzovat-dlya-corosync Sat, 08 Jan 2022 01:18:00 +0300 Proxmox Виртуальная Среда Какую сеть следует использовать для Corosync? Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Привет, сейчас наш Proxmox corosync находится на публичном IP. Это правильная практика? В нескольких статьях упоминается 'RING' в контексте corosync. # corosync-cfgtool -s Печать статуса соединения. Локальный ID узла 5 LINK ID 0 addr = 117.xxx.x.x статус: nodeid 1: link включен:1 link подключен:1 nodeid 2: link включен:1 link подключен:1 nodeid 3: link включен:1 link подключен:1 nodeid 4: link включен:1 link подключен:1 nodeid 5: link включен:1 link подключен:1 nodeid 6: link включен:1 link подключен:1 Ниже результат, который я получил из онлайн-статьи (упоминающей RING) [root@pcmk-1 ~]# corosync-cfgtool -s Печать статуса кольца. Локальный ID узла 1 RING ID 0 id = 192.168.122.101 статус = кольцо 0 активно без ошибок. Наша конфигурация выглядит рискованной? Почему команда, запущенная на нашей установке proxmox, не показывает RING ID? Что на самом деле означает термин RING в данном контексте? Заранее спасибо.
25.03.2020 13:35:00, adrian.jiang.]]> http://proxmox.su/forum/messages/forum63/message358841/81614-kakuyu-set-sleduet-ispolzovat-dlya-corosync http://proxmox.su/forum/messages/forum63/message358841/81614-kakuyu-set-sleduet-ispolzovat-dlya-corosync Wed, 25 Mar 2020 13:35:00 +0300 Proxmox Виртуальная Среда