Методические материалы Лохтурова Вячеслава

This page is read only. You can view the source, but not change it. Ask your administrator if you think this is wrong.
====== Asterisk в отказоустойчивой конфигурации ======

  * Вебинар не столько про Asterisk, сколько реклама курса [[https://www.specialist.ru/course/un5|Linux. Уровень 6. Создание отказоустойчивых кластерных решений.]]

===== Анонс =====
  * [[https://www.specialist.ru/news/4815/besplatnij-seminar-asterisk-v-otkazoustojchivoj-konfiguracii|Бесплатный семинар «Asterisk в отказоустойчивой конфигурации»]]

===== Запись вебинара =====
  * [[https://youtu.be/U-LOU6dkBqs|Запись вебинара]]
===== Шаг 1. Анализ сети в классе/дома =====

<code>
cmd

C:\>ipconfig /all
</code>

===== Шаг 2. Базовая настройка узлов =====

  * Импортируем два узла из [[http://val.bmstu.ru/unix/img/My%20Documents/debian_9.5_64_03.ova|образа]] в [[https://www.virtualbox.org/|VirtualBox]]
  * Называем node1 и node2
  * Подключаем к сети класса/дома

<code>
node1:~# cat /etc/hostname
</code><code>
node1
</code><code>
node1:~# cat /etc/hosts
</code><code>
127.0.0.1       localhost

10.5.7.114     node1
10.5.7.214     node2
</code><code>
node1:~# cat /etc/resolv.conf
</code><code>
nameserver 10.5.7.254
</code><code>
node1:~# cat /etc/network/interfaces
</code><code>
auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
        address 10.5.7.114
        netmask 255.255.255.0
        gateway 10.5.7.254
</code><code>
node1:~# init 6
</code><code>
node1:~# apt update

node1:~# ssh-keygen
</code>
  * Настраиваем ip адес на node2 
<code>
node1:~# ssh-copy-id node2
</code><code>
scp /etc/hosts node2:/etc/
scp /etc/hostname node2:/etc/
scp /etc/resolv.conf node2:/etc/
scp /etc/network/interfaces node2:/etc/network/

</code><code>
node1:~# ssh node2

node2:~# cat /etc/hostname
</code><code>
node2
</code><code>
node2:~# cat /etc/network/interfaces
</code><code>
auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
        address 10.5.7.214
        netmask 255.255.255.0
        gateway 10.5.7.254
</code><code>
node2:~# init 6
</code><code>
node2:~# apt update
</code>
===== Шаг 3. Сервис DRBD =====

<code>
nodeN:~# init 0
</code>

  * Добавляем в оба узла по жесткому диску

<code>
nodeN:~# lshw -C disk

nodeN:~# mkdir /disk2

nodeN:~# apt install drbd8-utils

nodeN:~# cat /etc/drbd.d/global_common.conf
</code><code>
...
        startup {
...
                wfc-timeout 30;
        }
...
</code><code>
# cat /etc/drbd.d/r0.res
</code><code>
resource r0 {
        on node1 {
                device /dev/drbd0;
                disk /dev/sdb;
                address 10.5.7.114:7788;
                meta-disk internal;
        }
        on node2 {
                device /dev/drbd0;
                disk /dev/sdb;
                address 10.5.7.214:7788;
                meta-disk internal;
        }
}
</code><code>
nodeN:~# drbdadm create-md r0
</code><code>
!!! Одновременно !!!
nodeN:~# systemctl start drbd

node1:~# drbdadm -- --overwrite-data-of-peer primary r0

node2:~# watch cat /proc/drbd

node1:~# mkfs -t ext4 /dev/drbd0

node1:~# mount /dev/drbd0 /disk2
</code>

===== Шаг 4. Технология LXC (часть 1) =====

  * Рассказать про технологию в процессе создания образа

<code>
nodeN:~# apt install lxc

nodeN:~# rmdir /var/lib/lxc/ 
nodeN:~# ln -s /disk2/var/lib/lxc/ /var/lib/lxc

node1:~# mkdir -p /disk2/var/lib/lxc/

node1:~# time lxc-create -t debian -n server
real    6m19.549s
real    14m13.770s
...
</code>

  * Пока загружается образ, можно выполнить темы 12, 13, 5 и сделать перерыв

===== Шаг 5. Настройка bridge =====
<code>
node1:~# cat /etc/network/interfaces
</code><code>
auto lo
iface lo inet loopback

auto br0
iface br0 inet static
        address 10.5.7.114
        netmask 255.255.255.0
        gateway 10.5.7.254
        bridge_ports eth0
</code><code>
node2:~# cat /etc/network/interfaces
</code><code>
auto lo
iface lo inet loopback

auto br0
iface br0 inet static
        address 10.5.7.214
        netmask 255.255.255.0
        gateway 10.5.7.254
        bridge_ports eth0
</code>

===== Шаг 6. Технология LXC (часть 2) =====

<code>
node1:~# cat /var/lib/lxc/server/config
</code><code>
...
lxc.network.type = veth
lxc.network.link = br0
lxc.network.flags = up
lxc.network.ipv4 = 10.5.7.123/24
lxc.network.ipv4.gateway = 10.5.7.254
</code>

===== Шаг 7. Настройка дочерней системы =====

<code>
node1:~# chroot /var/lib/lxc/server/rootfs/ /bin/bash

root@node1:/# PS1='server:\w# '

server:/# apt update

server:/# apt purge isc-dhcp-client

server:/# apt install nano vim iputils-ping

server:/# cat /etc/hostname
</code><code>
server
</code><code>
server:/# cat /etc/hosts
</code><code>
127.0.0.1       localhost

10.5.7.123     server
</code><code>
server:/# cat /etc/resolv.conf
</code><code>
nameserver 10.5.7.254
</code>

===== Шаг 8. Запуск DRBD и LCX вручную =====
<code>
nodeN:~# init 0
</code>
  * В настройке сети обоих узлов разрешить "неразборчивый режим" для "всех"
<code>
!!! Одновременно !!!
nodeN:~# systemctl start drbd

nodeN:~# cat /proc/drbd

node1:~# drbdadm primary r0

node1:~# mount /dev/drbd0 /disk2

node1:~# lxc-info -n server

node1:~# lxc-start -n server

node1:~# lxc-info -n server

node1:~# lxc-attach -n server -- bash

root@server:~# time apt install asterisk
real    3m20.521s
</code>

  * Пока устанавливается Asterisk, можно сделать перерыв

===== Шаг 9. Минимальная настройка Asterisk =====

  * Можно просто продемонстрировать анонимный звонок на номер 1000

<code>
root@server:~# cat /etc/asterisk/sip.conf
</code><code>
[general]
transport=udp
disallow=all
allow=alaw

[401]
secret=tpassword401
type=friend
host=dynamic
allowsubscribe=no
</code><code>
root@server:~# cat /etc/asterisk/extensions.conf
</code><code>
[default]

exten => 301,1,Answer()
exten => 301,n,Playback(hello-world)
exten => 301,n,Hangup()

exten => 311,1,Answer()
     same => n,Echo()
</code><code>
root@server:~# asterisk -rv

server*CLI> core reload

server*CLI> sip show users

server*CLI> sip show peers

server*CLI> dialplan show default

server*CLI> exit
</code>

  * Подключаем softphone и тестируем

===== Шаг 10. Перемещение контейнера на другой узел вручную =====
<code>
node1:~# lxc-stop -n server

node1:~# lxc-info -n server

node1:~# umount /disk2   #примерно, через минуту

node1:~# drbdadm secondary r0

node1:~# cat /proc/drbd

node2:~# drbdadm primary r0

node2:~# mount /dev/drbd0 /disk2

node2:~# lxc-start -n server
</code>

  * через минуту, пере подключаем софтфон

===== Шаг 11. Багфикс lxc для systemd =====
<code>
node2:~# lxc-stop -n server

nodeN:~# mkdir /etc/systemd/system/lxc@server.service.d/

nodeN:~# cat /etc/systemd/system/lxc@server.service.d/kill_signal_fix.conf
</code><code>
[Service]
KillSignal=SIGRTMIN+3
</code><code>
node2:~# systemctl start lxc@server

node2:~# systemctl status lxc@server

node2:~# lxc-info -n server

node2:~# systemctl stop lxc@server

node2:~# lxc-info -n server
</code>

===== Шаг 12. Пакет Corosync =====
<code>
nodeN:~# apt install corosync

nodeN:~# cat /etc/corosync/corosync.conf
</code><code>
...
bindnetaddr: 10.5.7.0
...
mcastaddr: 239.255.1.14
...
</code><code>
nodeN:~# systemctl restart corosync 

nodeN:~# corosync-cmapctl | grep members
</code>

===== Шаг 13. Пакет Pacemaker (базовая конфигурация) =====
<code>
nodeN:~# apt install pacemaker

nodeN:~# crm_mon -1

node1:~# apt install crmsh

node1:~# crm status

node1:~# crm configure show

node1:~# crm
</code><code>
configure property stonith-enabled=false
configure property no-quorum-policy=ignore
configure property default-resource-stickiness=100
configure show
exit
</code>

===== Шаг 14. Управление местоположением контейнера с помощью Pacemaker =====
<code>
node2:~# umount /disk2

node2:~# drbdadm secondary r0

nodeN:~# systemctl stop drbd

nodeN:~# apt install psmisc    #сюда входит утилита fuser

node1:~# crm configure
</code><code>
primitive pr_drbd_r0 ocf:linbit:drbd params drbd_resource="r0" op monitor interval="15s"
ms ms_drbd_r0 pr_drbd_r0 meta master-max="1" master-node-max="1" clone-max="2" clone-node-max="1" notify="true"

primitive pr_fs_r0 ocf:heartbeat:Filesystem params device="/dev/drbd0" directory="/disk2" fstype="ext4"
colocation col_fs_on_drbd inf: pr_fs_r0 ms_drbd_r0:Master
order or_fs_after_drbd inf: ms_drbd_r0:promote pr_fs_r0:start

primitive pr_lxc_server systemd:lxc@server
group gr_fs_lxc pr_fs_r0 pr_lxc_server
commit
exit
</code><code>
node1:~# crm status
</code>

===== Шаг 15. Проверки =====

  * "Убиваем" по очереди узлы

<code>
nodeN:~# crm_mon

nodeN:~# watch cat /proc/drbd
</code>
Методические материалы Лохтурова Вячеслава

User Tools

Site Tools

Page Tools
