当社では、4 ノードの VCS クラスターで 2 年に 1 回の耐障害性テストを実施しています。2 つのアプリケーションがそれぞれノード 1 ～ 3 と 2 ～ 4 でアクティブ/スタンバイ モードで実行されています。
手動で切り替えるか、1 つのノードで正常なシャットダウンを実行すると、アプリケーションは他のノードに正常に切り替わります。
しかし、ノードをオフにしたりリセットしたりすると、影響を受けるノードによるハンドオフがなくなるため、他のクラスタノードの再起動さらに、電源が切れた場合、残りのノードは再起動しますが、クラスターに参加できない強制終了されたサーバーが再開されると、すべてが再び参加します。
これは明らかに、クラスターの目的を完全に無効にしています。アプリケーションとクラスター ソフトウェア (ハードウェアを含む) を提供したベンダーは、このようなケースは現実的ではなく、サーバーがダウンした場合は必ず適切に引き継がれると提案しています。
当社は独自のクラスター技術を専門としていないため、彼らの発言は間違っていると想定していますが、何が問題なのかはわかりません。ただし、商業的に成功しているクラスター ソフトウェアであれば、このような状況に対処できると思いますが、当社の実装では構成エラーが発生します。
どのような手がかりでもいただければ幸いです。