对于群集节点间的通讯，请使用多路广播 (UDP) 或单路广播 (UDPU)。

1. 在 YaST 群集模块中，切换到通讯通道类别。

2. 使用多路广播：

   1. 将传输协议设为多路广播。

   2. 定义绑定网络地址。将此值设置为要用于群集多路广播的子网。

   3. 定义多路广播地址。

   4. 定义多路广播端口。

      使用上面输入的值，您已为群集定义一个通讯通道。在多路广播模式下，将对所有群集节点使用相同的 bindnetaddr、mcastaddr 和 mcastport。通过使用相同的多路广播地址，群集中的所有节点都将知晓彼此。对于不同的群集，请使用不同的多路广播地址。

      

      图 3.2 YaST 群集 - 多路广播配置 #

3. 使用单路广播：

   1. 将传输协议设为单路广播。

   2. 定义绑定网络地址。将此值设置为要用于群集单路广播的子网。

   3. 定义多路广播端口。

   4. 对于单路广播通讯，Corosync 需要知道群集中所有节点的 IP 地址。对于将要加入群集的每个节点，单击添加并输入以下细节：

      • IP 地址

      • 冗余 IP 地址（仅当在 Corosync 中使用了第二个通讯通道时才需要指定）

      • 节点 ID（仅当禁用了自动生成节点 ID 选项时才需要指定）

      要修改或删除群集成员的任何地址，请使用编辑或删除按钮。

      

      图 3.3 YaST 群集 - 单路广播配置 #

4. 默认情况下会启用自动生成节点 ID 选项。如果您使用的是 IPv4 地址，则节点 ID 是可选的；但如果使用 IPv6 地址，则必须指定节点 ID。要为每个群集节点自动生成唯一 ID（与手动为每个节点指定 ID 相比，这种做法较不容易出错），请让此选项保持启用。

5. 定义群集名称。

6. 输入预期投票数。此值非常重要，Corosync 将使用它来为分区的群集计算法定票数。默认情况下，每个节点有 1 张投票。预期投票数必须与群集中的节点数匹配。

7. 如果修改了现有群集的任何选项，请确认更改并关闭群集模块。YaST 会将此配置写入 /etc/corosync/corosync.conf。

8. 如果需要，可如下所述定义另一个通讯通道。或单击下一步并继续过程 3.7, “启用安全性身份验证”。

如果由于任何原因不能使用网络设备绑定，第二个最佳选择就是在 Corosync 中定义冗余通讯通道（次环）。这样就可使用两个物理上分隔的网络进行通讯。如果一个网络发生故障，群集节点仍可通过另一个网络进行通讯。

重要：冗余环和 /etc/hosts

如果配置了多个环，则每个节点都可具有多个 IP 地址。这需要在所有节点的 /etc/hosts 文件中反映出来。

1. 在 YaST 群集模块中，切换到通讯通道类别。

2. 请激活冗余通道。冗余通道必须使用与所定义的第一个通讯通道相同的协议。

3. 如果使用多路广播，则定义冗余通道的绑定网络地址、多路广播地址和多路广播端口。

   如果使用单路广播，则定义绑定网络地址、多路广播端口并输入将属于群集的所有节点的 IP 地址。

   现在，您已在 Corosync 中定义另一个通讯通道，它将形成次令牌传递环。在 /etc/corosync/corosync.conf 中，主环（配置的第一个通道）和次环（冗余通道）的环号分别为 0 和 1。

4. 要告知 Corosync 如何以及何时使用其他通道，请选择要使用的 rrp_mode（active 或 passive）。有关模式的更多信息，请参见Redundant Ring Protocol (RRP)或单击帮助。一旦使用 RRP，将使用流控制传送协议 (SCTP)（而非 TCP）进行节点间通讯。High Availability Extension 会监视当前环的状态，并在故障后自动重新启用冗余环。也可以使用 corosync-cfgtool 手动检查环状态。使用 -h 查看可用选项。

   如果只定义了一个通讯通道，rrp_mode 将自动禁用（值 none）。

5. 如果修改了现有群集的任何选项，请确认更改并关闭群集模块。YaST 会将此配置写入 /etc/corosync/corosync.conf。

6. 有关进一步群集配置，请单击下一步并继续第 3.5.3 节 “定义身份验证设置”。

1. 在 YaST 群集模块中，切换到安全性类别。

2. 激活启用安全身份验证。

3. 对于新创建的群集，请单击生成身份验证密钥文件。将创建身份验证密钥并将其写入 /etc/corosync/authkey。

   

   图 3.4 YaST 群集 - 安全性 #

   如果希望当前计算机加入现有群集，则不用生成新的密钥文件。而是将 /etc/corosync/authkey 从一个节点复制到当前计算机（手动或使用 Csync2 皆可）。

4. 如果修改了现有群集的任何选项，请确认更改并关闭群集模块。YaST 会将此配置写入 /etc/corosync/corosync.conf。

5. 有关进一步群集配置，请单击下一步并继续第 3.5.4 节 “将配置传送到所有节点”。

1. 使用 YaST 配置 Csync2。

2. 使用 Csync2 同步配置文件。

1. 在 YaST 群集模块中，切换到 Csync2 类别。

2. 要指定同步组，请在同步主机组中单击添加，然后输入群集中所有节点的本地主机名。对于每个节点，必须使用 hostname 命令返回的确切字符串。

   

   提示：主机名解析

   如果主机名解析无法在您的网络中正常工作，您还以为每个群集节点指定主机名与 IP 地址的组合。为此，请使用字符串 HOSTNAME@IP，例如 alice@192.168.2.100。这样，Csync2 将在连接时使用 IP 地址。

3. 单击生成预共享密钥以创建同步组的密钥文件。密钥文件将写入 /etc/csync2/key_hagroup。创建后，必须将其手动复制到群集的所有成员。

4. 要使用通常需要在所有节点间同步的文件填充同步文件列表，请单击添加建议的文件。

   

   图 3.5 YaST 群集 - Csync2 #

5. 如果要从待同步的文件列表编辑、添加或删除文件，请使用相应按钮。必须为每个文件输入绝对路径名。

6. 通过单击打开 Csync2 激活 Csync2。随后会执行以下命令，以在引导时自动启动 Csync2：

   root # systemctl enable csync2.socket

7. 如果修改了现有群集的任何选项，请确认更改并关闭群集模块。YaST 随即将 Csync2 配置写入 /etc/csync2/csync2.cfg。要立即启动同步过程，请继续过程 3.9, “使用 Csync2 同步配置文件”。

8. 有关进一步群集配置，请单击下一步并继续第 3.5.5 节 “同步群集节点间的连接状态”。

要使用 Csync2 成功同步文件，请确保满足以下先决条件：

1. 在要从其复制配置的节点上，执行以下命令：

   root # csync2 -xv

   这会将文件推送到其他节点，从而一次同步所有文件。如果所有文件都成功同步，则 Csync2 将完成，不会报错。

   如果在其他节点（不仅在当前节点）上对要同步的一个或多个文件进行了修改，则 Csync2 将报告冲突。您将得到类似以下内容的输出：

   While syncing file /etc/corosync/corosync.conf:
   ERROR from peer hex-14: File is also marked dirty here!
   Finished with 1 errors.

2. 如果确信当前节点上的文件版本是“最佳”版本，可以通过强制使用此文件并重新同步来解决冲突：

   root # csync2 -f /etc/corosync/corosync.conf
   csync2 -x

1. 使用 YaST 配置 conntrackd。

2. 为 conntrackd 配置一个资源（类：ocf，提供程序：heartbeat）。如果使用 Hawk 添加资源，则使用 Hawk 推荐的默认值。

使用 YaST 群集模块配置用户空间 conntrackd。这需要未用于其他通讯通道的专用网络接口。守护程序可随后通过资源代理启动。

1. 在 YaST 群集模块中，切换到配置 conntrackd 类别。

2. 选择专用接口来同步连接状态。会自动检测所选接口的 IPv4 地址并显示在 YaST 中。该地址必须已经配置并且必须支持多路广播。

3. 定义要用于同步连接状态的多路广播地址。

4. 在组号中，定义要将连接状态同步到其中的组的数字 ID。

5. 单击生成 /etc/conntrackd/conntrackd.conf 来创建 conntrackd 的配置文件。

6. 如果修改了现有群集的任何选项，请确认更改并关闭群集模块。

7. 有关进一步群集配置，请单击下一步并继续第 3.5.6 节 “配置服务”。

1. 在 YaST 群集模块中，切换到服务类别。

2. 要在每次引导此群集节点时启动 Pacemaker，请在引导组中选择相应选项。如果在引导组中选择关，则必须在每次引导此节点时手动启动 Pacemaker。要手动启动 Pacemaker，请使用以下命令：

   root # systemctl start pacemaker.service

3. 要立即启动或停止 Pacemaker，请单击相应按钮。

4. 如果修改了现有群集节点的任何选项，请确认更改并关闭群集模块。请注意，该配置仅应用于当前计算机，而不是所有群集节点。

   如果已经使用 YaST 群集模块专门执行初始群集设置，则现在就已完成基本配置步骤。进行第 3.5.7 节 “使群集联机”。

   

   图 3.7 YaST 群集 - 服务 #

1. 登录到现有节点。

2. 检查服务是否已在运行。

   root # systemctl status pacemaker.service

   如果尚未启动，立即启动 Pacemaker：

   root # systemctl start pacemaker.service

3. 对每个群集节点重复上述步骤。

4. 在某个节点上，使用 crm status 命令检查群集状态。如果所有节点都联机，则输出应类似于如下内容：

   root # crm status
         Last updated: Thu Jul  3 11:07:10 2014
         Last change: Thu Jul  3 10:58:43 2014
         Current DC: alice (175704363) - partition with quorum
         2 Nodes configured
         0 Resources configured
         
         Online: [ alice bob ]

   此输出表示群集资源管理器已启动，可以管理资源了。