Чтобы избежать единой точки отказа в бэкэнд-системе SAN, могу ли я разместить один диск-свидетель кворума на каждом сайте и использовать оба кластера?
Нет, не можешь. Весь смысл свидетелей состоит в том, чтобы избежать ситуации расщепления мозга.
В итоге решение превратилось в свидетеля файлового сервера, размещенного в третьем безопасном месте с прямыми ссылками на каждый центр обработки данных для максимальной избыточности.
Если в отказоустойчивом кластере имеется всего 2 узла, то, если они не могут взаимодействовать, оба возьмут на себя роль кластера, - упоминает Split Brain Morten. диск кворума исправляет это, поскольку узел, который может видеть диск кворума, выигрывает, поскольку он получает 2 голоса по сравнению с другим узлом, который только что получает один. Если ваш кворумный диск выйдет из строя, у вас все равно будет двухузловой кластер, поэтому не беспокойтесь об этом, если только один из узлов не выйдет из строя. в то же время. Вы упомянули, что этот диск находится в сети SAN, так что это кажется маловероятным. Подробнее об этом здесь http://blogs.msdn.com/b/clustering/archive/2011/05/27/10169261.aspx