Guía de pruebas de apagado del SAI para hosts, máquinas virtuales, contenedores y almacenamiento

Un diseño de UPS solo se considera aprobado cuando todos los escritores dejan de escribir antes del almacenamiento compartido y todos los hosts terminan antes del corte de batería, con tiempo medido disponible para los reintentos.

Un estado verde del UPS en el hipervisor no demuestra que las máquinas virtuales, los contenedores, el conmutador de red y el NAS reciban o sobrevivan al mismo evento. Define marcas de tiempo y condiciones de interrupción, ejecuta primero un evento de software y después realiza una prueba controlada de pérdida del suministro eléctrico con copias de seguridad actuales y acceso a la consola local. La decisión final también debe incluir la recuperación en frío, porque los servicios que se detienen correctamente aún pueden reiniciarse antes de que su almacenamiento esté listo.

Define la condición de aprobación y el límite de interrupción

Un diseño de apagado mediante UPS solo se aprueba si las aplicaciones dejan de aceptar escrituras, las bases de datos y los contenedores se cierran, las máquinas virtuales alcanzan el estado detenido, los hosts de cómputo se apagan y el almacenamiento compartido se apaga al final, mientras la red de control permanece disponible. La recuperación debe iniciar primero el almacenamiento y la red, antes que los invitados dependientes.

Network UPS Tools puede distribuir el estado de un UPS supervisado a los clientes; un práctico modelo de servidor y cliente de UPS explica este modelo. Esa ruta de control no demuestra la autonomía de la batería ni el orden de los invitados, así que enumera cada dispositivo, dependencia, responsable del apagado, tiempo de espera y potencia medida antes de realizar la prueba.

Prepara acceso a la consola local, copias de seguridad actuales, transacciones desechables y un observador designado. Interrumpe la prueba si el almacenamiento informa de errores, la carga de la batería está por debajo del umbral de inicio planificado, la autoprueba del UPS no es satisfactoria o algún dispositivo necesario no puede apagarse manualmente.

Ejecuta un evento de software antes de retirar la alimentación eléctrica

Activa el evento simulado compatible de batería baja o apagado forzado sin cortar la red eléctrica. Captura marcas de tiempo sincronizadas para el estado del UPS, la notificación al cliente, la detención de la aplicación, el apagado del invitado, la detención del contenedor, el apagado del host, el desmontaje del almacenamiento y el momento en que desaparecen los servicios de red.

Utiliza la secuencia de ZimaSpace para optimizar el orden de apagado del UPS y mantener a los escritores y al cómputo por delante del almacenamiento compartido. Esta prueba añade el criterio de validación: cada dependencia debe cumplir su plazo, no limitarse a recibir un comando de apagado.

APROBADO significa que todas las etapas se completan en orden y el monitor del UPS sigue siendo la autoridad. FALLIDO significa que un cliente no recibe el evento, un invitado supera el tiempo de espera o el almacenamiento pierde clientes prematuramente. Restaura la configuración y corrige únicamente el tramo fallido antes de intentar una interrupción real.

Realiza una prueba controlada de pérdida del suministro eléctrico

Con la pila funcionando con una carga representativa y las copias de seguridad en pausa, desconecta la entrada de la red eléctrica mediante el método de prueba segura del fabricante del UPS, manteniendo intacta la salida del UPS. Registra el tiempo de autonomía hasta el umbral del evento, el porcentaje de carga, la estimación de batería, las duraciones de apagado y el margen restante. No desconectes cables de datos ni de alimentación de un almacenamiento en funcionamiento.

Un flujo de trabajo detallado de Proxmox y NUT describe el tiempo de apagado limpio de los invitados. Utiliza su modelo de tiempos como comparación, pero conserva el peor caso medido en tus propios hosts, almacenamiento y batería envejecida.

Interrumpe la prueba y restablece la alimentación eléctrica si algún invitado es terminado, el almacenamiento deja de estar disponible mientras los clientes escriben, el conmutador de red se apaga antes de tiempo, la temperatura aumenta inesperadamente o la autonomía restante se aproxima al tiempo de espera no resuelto más largo. Una prueba aprobada solo mediante software no puede invalidar una prueba de batería fallida.

Featured

ZimaCube 2 NAS personal en la nube para el hogar

ZimaCube2

$799.00 - $2,499.00

Buy Now

Verifica la recuperación en frío y la repetibilidad

Después de que todos los dispositivos estén completamente apagados, restablece la alimentación eléctrica y observa si el UPS, el conmutador, el NAS, el hipervisor, los contenedores y las aplicaciones se inician en el orden previsto. Verifica los sistemas de archivos, los registros de recuperación de la base de datos, el estado de las máquinas virtuales, los montajes y una transacción desechable. Desactiva el inicio automático no controlado hasta que la disponibilidad del almacenamiento sea determinista.

Repite el evento de software después de cualquier cambio en los tiempos de espera y, a continuación, realiza otra prueba de alimentación controlada después de modificar la batería, el UPS, el conmutador, el host o la topología de almacenamiento. Conserva la duración de apagado medida y la reserva de batería en el registro de mantenimiento.

Aprueba el diseño solo después de que dos ciclos se detengan correctamente, se recuperen sin reparaciones y conserven una reserva superior a la ruta más lenta. Escala la telemetría incoherente del UPS, el colapso de la batería o los errores de almacenamiento; estos invalidan la afirmación de apagado aunque la consola del host indique “apagado”.