forum.lissyara.su

Всем добрый день.
Взвел тестовую систему из 2-х нод - carp-ы + HAST. Скриптами чудесно отрабатываются события down интерфейса, поочередная перезагрузка - все ок.

Но мучает один вопрос: как быть, например, в следующей ситуации:
1.
Node A = Master
Node B = Slave

2.
Пропадает питание/падает интерфейс на Node A. Node B -> Master. Проходит условно 1 минута, пользователи успели насохранять каких-то данных и выключается Node B.

3.
Прибегает системный администратор, и не глядя включает оба сервера. Node A по причине более быстрой загрузки становится Master, соответственно, Node B с более новыми данными становится Slave.

Хотелось бы понять как избежать подобных ситуаций. Или перефразирую по другому: как автоматизировать процесс выхода из такой неприятности, кроме как лезть руками и смотреть где свежее данные? На ум не приходит ничего иного, кроме как взвести 3-ю машину для арбитража.

Кто-нибудь сталкивался уже с такой задачей?

Эта ситуация называется splitbrain. Коммерческие системы разруливают это с помощью маленького общего lun-а.
На фре вроде никак. Вот например http://forums.freebsd.org/showthread.ph ... a3&t=38736