Thiết lập Quorum Device trong Proxmox

Nếu bạn bật HA Group cho VM trên Proxmox VE 2 node với ZFS, bạn sẽ cần một Quorum Device (QDevice) hoặc một node thứ ba để đảm bảo tính năng HA hoạt động ổn định và tránh các vấn đề split-brain.

1. Vì sao cần Quorum Device với HA Group?

HA yêu cầu quorum để ra quyết định:
Trong một cluster HA, Proxmox sử dụng Corosync để đảm bảo rằng các node có thể giao tiếp và đồng ý về trạng thái của cluster. Khi chỉ có 2 node, nếu một node gặp sự cố hoặc bị mất kết nối, hệ thống không thể đạt được quorum (đa số phiếu) để xác định node nào còn hoạt động hợp lệ.

Nguy cơ split-brain:
Với 2 node mà không có quorum, cả hai node có thể hiểu rằng “mình là node duy nhất còn hoạt động hợp lệ”. Điều này dẫn đến split-brain, gây ra lỗi đồng bộ dữ liệu và có thể làm hỏng dữ liệu trên ZFS.

Quorum Device đóng vai trò trung gian:
Một Quorum Device là một hệ thống thứ ba (thường là một máy chủ hoặc container nhỏ) giúp Proxmox xác định node nào nên tiếp tục hoạt động trong trường hợp mất kết nối. Điều này đảm bảo HA hoạt động mà không cần thêm một node vật lý.

2. Khi nào cần Quorum Device với 2 node và ZFS?

• Có bật HA Group:
  Nếu bạn bật HA Group, mỗi khi một VM gặp sự cố, Proxmox sẽ tự động khởi động lại VM trên một node khác. Với 2 node, nếu không có Quorum Device, Proxmox không thể xác định chính xác node nào còn hoạt động hợp lệ để thực hiện failover.
• Không muốn thêm node vật lý thứ ba:
  Quorum Device cho phép bạn duy trì cấu hình 2 node mà không phải thêm một node vật lý thứ ba. Nó có thể chạy trên một máy nhẹ hoặc container.

3. Cách thiết lập Quorum Device trong Proxmox.

• Triển khai QDevice:
  • Sử dụng một máy chủ hoặc container nhỏ chạy Debian/Ubuntu để làm Quorum Device.
  • Cài đặt Corosync-qnetd (quorum server) trên hệ thống này.
• Thêm Quorum Device vào cluster:

pvecm qdevice setup <IP-of-qnetd-server>

Kiểm tra trạng thái:

pvecm status

Bạn sẽ thấy QDevice được thêm vào và trạng thái quorum được cải thiện.

4. Nếu không có Quorum Device?

Nếu bạn không sử dụng Quorum Device hoặc một node thứ ba, bạn phải tắt tính năng quorum check:

pvecm expected 1

Tuy nhiên, cách này không khuyến khích vì nó làm mất tính an toàn dữ liệu của cluster và có nguy cơ split-brain.

5. Kết luận.

• Có bật HA Group trên Proxmox 2 node với ZFS:
  Bạn nên triển khai Quorum Device hoặc thêm một node thứ ba để đảm bảo HA hoạt động an toàn.
• Không bật HA Group:
  Trong trường hợp này, bạn có thể không cần Quorum Device, vì ZFS Replication không yêu cầu quorum.