HA叢集中的腦裂問題解決方案

在“雙機熱備”高可用（HA）系統中，當聯絡2個節點的“心跳線”斷開時，本來為一整體、動作協調的HA系統，就分裂成為2個獨立的個體。由於相互失去了聯絡，都以為是對方出了故障，
2個節點上的HA軟體像“裂腦人”一樣，“本能”地爭搶“共享資源”、爭起“應用服務”，就會發生嚴重後果：或者共享資源被瓜分、2邊“服務”都起不來了；或者2邊“服務”都起來了，
但同時讀寫“共享儲存”，導致資料損壞（常見如資料庫輪詢著的聯機日誌出錯）。

對付HA系統“腦裂”的對策，大概有以下幾條：
1）新增冗餘的心跳線，例如雙線條線。儘量減少“腦裂”發生機會。
2）啟用磁碟鎖。正在服務一方鎖住共享磁碟，“腦裂”發生時，讓對方完全“搶不走”共享磁碟資源。但使用鎖磁碟也會有一個不小的問題，如果佔用共享盤的一方不主動“解鎖”，另一方
就永遠得不到共享磁碟。現實中假如服務節點突然當機或崩潰，就不可能執行解鎖命令。後備節點也就接管不了共享資源和應用服務。於是有人在HA中設計了“智慧”鎖。即，正在服務的一方
只在發現心跳線全部斷開（察覺不到對端）時才啟用磁碟鎖。平時就不上鎖了。
3）設定仲裁機制。例如設定參考IP（如閘道器IP），當心跳線完全斷開時，2個節點都各自ping一下 參考IP，不通則表明斷點就出在本端，不僅“心跳”、還兼對外“服務”的本端網路鏈路斷了，
即使啟動（或繼續）應用服務也沒有用了，那就主動放棄競爭，讓能夠ping通參考IP的一端去起服務。更保險一些，ping不通參考IP的一方乾脆就自我重啟，以徹底釋放有可能還佔用著的那些
共享資源。