Neue Backends
Für diese Synchronisation verwendet Xen das neue Festplattenbackend Blktap2 mit dem Userprozess »tapdisk2«. Sobald der Admin die Synchronisation mit dem Kommandozeilen-Werkzeug »remus --no-net Meine-VM 192.168.0.2« gestartet hat, darf die aktive Maschine ihre Festplatte auch schreibend nutzen und die virtuelle Maschine bootet weiter.
Um das Setup zu testen, kann der Admin die Xen-Konsole zur virtuellen Maschine öffnen (»xm console Meine-VM«) und den Befehl »top« aufrufen. Anschließend zerstört er die Instanz mit »xm destroy Meine-VM« auf dem aktiven Xen-Dom-0-Host oder zieht einfach den Stecker.
Verbindet er sich anschließend mit der Konsole der Schattenkopie, sollte dort der Befehl »top« laufen. Damit sich dieser Schutz auch auf die Netzwerkverbindungen erstreckt, muss der Befehl »remus« ohne die Option »--no-net« gestartet werden. Dann funktioniert der Trick mit dem »top«-Befehl auch über SSH.
Natürlich ist die Fehlertoleranz mit Remus nicht umsonst. Die konstante Synchronisation im Hintergrund verlangsamt auch die virtuelle Maschine. Wie viel Geschwindigkeit verloren geht, hängt von der virtuellen Maschine ab. Je mehr Änderungen im Arbeitsspeicher und auf der Festplatte erfolgen, desto mehr Zeit wird für die Synchronisation aufgewandt und umso weniger Zeit steht der virtuellen Maschine zur Verfügung.
Performance
Im Zweifelsfall muss ein Test zeigen, ob die Geschwindigkeitsverluste durch Remus für den produktiven Einsatz vertretbar sind. Zur Optimierung empfehlen die Entwickler, die automatische Verteilung der Dom-0 und Dom-Us über mehrere Kerne durch den Xen-Scheduler abzuschalten und die Dom-0 und Dom-Us spezifischen Kernen zuzuweisen
Aber trotzdem muss ein Admin den Einsatz von Remus genau abwägen. Die Fehlertoleranz funktioniert nur genau einmal. Ist die Schattenkopie aktiv, existiert keine weitere Instanz, die deren Ausfall abfangen könnte. Xen kann bisher im laufenden Betrieb keinen neuen Shadow anlegen, dies erfordert bisher einen Neustart der Dom-U. Der sollte aber in einem geplanten Wartungsfenster erfolgen, wo er keinen Schaden anrichten kann. Zuvor muss der Admin auch noch die virtuelle Festplatte der Dom-U mit der neuen Schattenkopie synchronisieren.
Diesen Artikel als PDF kaufen
Express-Kauf als PDF
Umfang: 3 Heftseiten
Preis € 0,99
(inkl. 19% MwSt.)
Als digitales Abo
Weitere Produkte im Medialinx Shop »
Versandartikel
Onlineartikel
Alle Rezensionen aus dem Linux-Magazin
- Buecher/07 Bücher über 3-D-Programmierung sowie die Sprache Dart
- Buecher/06 Bücher über Map-Reduce und über die Sprache Erlang
- Buecher/05 Bücher über Scala und über Suchmaschinen-Optimierung
- Buecher/04 Bücher über Metasploit sowie über Erlang/OTP
- Buecher/03 Bücher über die LPI-Level-2-Zertifizierung
- Buecher/02 Bücher über Node.js und über nebenläufige Programmierung
- Buecher/01 Bücher über Linux-HA sowie über PHP-Webprogrammierung
- Buecher/12 Bücher über HTML-5-Apps sowie Computer Vision mit Python
- Buecher/11 Bücher über Statistik sowie über C++-Metaprogrammierung
- Buecher/10 Bücher zu PHP-Webbots sowie zur Emacs-Programmierung
Insecurity Bulletin
Im Insecurity Bulletin widmet sich Mark Vogelsberger aktuellen Sicherheitslücken sowie Hintergründen und Security-Grundlagen. mehr...





