DE102013103858B4

DE102013103858B4 - Fencing device for integration into a node of a computer cluster

Info

Publication number: DE102013103858B4
Application number: DE102013103858.1A
Authority: DE
Inventors: Andreas Hofmeister
Original assignee: Collax GmbH
Current assignee: Collax GmbH
Priority date: 2013-04-17
Filing date: 2013-04-17
Publication date: 2015-02-05
Anticipated expiration: 2033-04-18
Also published as: DE102013103858A1

Abstract

Fencing-Vorrichtung zur Integration in einen Knoten eines Computer-Clusters, mit einem Steuer-Anschluss (10) zur Steuerung einer Stromversorgung des Knotens (1), mit einem Mikrocontroller (13), mittels welchem aufgrund eines von einer Remote-Cluster-Manager-Einheit erhaltenen STONITH-Befehls die Stromversorgung des Knotens (1) abschaltbar ist, und mit einem Knotenanschluss (6) zur Kommunikation mit einer dem Knoten (1) zugeordneten Cluster-Manager-Einheit (7), wobei der Mikrocontroller (13) zur Kommunikation mit der dem Knoten (1) zugeordneten Cluster-Manager-Einheit ausgebildet ist, dadurch gekennzeichnet, dass der Mikrocontroller (13) eine erste Prüfeinheit (16) aufweist, mittels welcher bei Erhalt des STONITH-Befehls von der Cluster-Manager-Einheit (7) zum Abschalten eines andern Knotens (1) überprüfbar ist, ob ein STONITH-Befehl des anderen Knotens (1) vorliegt, und bei Vorliegen des STONITH-Befehls des anderen Knoten (1) ein Steuer-Signal zum Abschalten der Stromversorgung des Knotens (1) an den Steuer-Anschluss (10) sendbar ist, und bei Nicht-Vorliegen des STONITH-Befehls des anderen Knotens (1) ein STONITH-Befehl an eine Fencing-Vorrichtung (5) des anderen Knotens (1) sendbar ist.Fencing device for integration into a node of a computer cluster, having a control connection (10) for controlling a power supply of the node (1), having a microcontroller (13), by means of which a remote cluster manager Unit received STONITH command, the power supply of the node (1) is switched off, and with a node terminal (6) for communication with the node (1) associated with cluster manager unit (7), wherein the microcontroller (13) for communicating with the cluster manager unit assigned to the node (1), characterized in that the microcontroller (13) has a first check unit (16) by means of which the cluster manager unit (7) receives the STONITH command to turn off another node (1) is verifiable whether a STONITH command of the other node (1) is present, and in the presence of the STONITH command of the other node (1), a control signal for switching off the power supply of Node (1) to the control port (10) is sendable, and in the absence of the STONITH command of the other node (1) a STONITH command to a fencing device (5) of the other node (1) is sendable ,

Description

Die Erfindung betrifft eine Fencing-Vorrichtung zur Integration in einen Knoten eines Computer-Clusters mit den Merkmalen des Oberbegriffs des Patentanspruchs 1.The invention relates to a fencing device for integration into a node of a computer cluster having the features of the preamble of patent claim 1.

Eine solche Fencing-Vorrichtung ist aus der US 020050172161 A1 bekannt. Mit dieser Fencing-Vorrichtung kann ein fehlerhafter Knoten in einem Computercluster, das aus zwei Knoten besteht, abgeschaltet werden. Über den Knotenanschluss kann die Fencing-Vorrichtung mit einem dem Knoten zugeordneten Cluster-Manger kommunizieren. Über den dem ersten Knoten zugeordneten Cluster-Manager kann ein Signal an die Fencing-Vorrichtung des zweiten Knoten gesendet werden, aufgrund dessen diese den zweiten Konten abschaltet. Mit dieser Fencing-Vorrichtung ist es nicht möglich, ein fehlerhaftes Abschalten des Knotens zu überprüfen.Such fencing device is out of the US 020050172161 A1 known. With this fencing device, a faulty node in a computer cluster consisting of two nodes can be turned off. Via the node port, the fencing device can communicate with a cluster manager associated with the node. Via the cluster manager associated with the first node, a signal can be sent to the fencing device of the second node, as a result of which it shuts off the second account. With this fencing device it is not possible to check a faulty shutdown of the node.

Aus Funkschalter, c’t 2012/19 (D2) ist eine PDU (Power Distribution Unit) bekannt, die per Netzwerk fernsteuerbar ist, so dass Stromverbraucher mittels Fernsteuerung ein- und ausgeschaltet werden können. Eine solche Fencing-Vorrichtung hat den Nachteil, dass sie außerhalb der Knoten angeordnet werden muss und damit zusätzlichen Platz beansprucht. From radio switch, c't 2012/19 (D2) is a PDU (Power Distribution Unit) is known, which is remotely controllable via the network, so that power consumers can be switched on and off by remote control. Such a fencing device has the disadvantage that it has to be arranged outside the nodes and thus requires additional space.

Eine Fencing-Vorrichtung mit einem Steuer-Anschluss zur Steuerung einer Stromversorgung des Knotens, mit einem Mikrocontroller, mittels welchem aufgrund eines von einer Remote-Cluster-Manager-Einheit erhaltenen STONITH-Befehls die Stromversorgung des Knoten abschaltbar ist, ist aus „Fencing and Stonith“, Dejan Muhamedagic, clusterlabs.org, v0.9 bekannt. Fencing-Vorrichtungen werden in Computer-Cluster für Hochverfügbarkeit eingesetzt. Die Knoten des Computer-Clusters sind über ein Netzwerk miteinander verbunden, über welches die Kommunikation nach außen, die gegenseitige Kommunikation sowie die Kommunikation mit der Cluster-Manager-Einheit erfolgt. Wenn von einem Knoten in dem Computer-Cluster keine Kommunikationssignale empfangen werden, kann der Status des Knoten nicht eindeutig festgestellt werden. Insbesondere kann nicht festgestellt werden, ob der Knoten tatsächlich ausgefallen ist oder ob nur die Kommunikationsverbindung zu einem anderen Knoten unterbrochen ist, also die Netzwerkverbindung nicht funktioniert. Im letzteren Fall ist nicht nachvollziehbar, welche Dienstprozesse der Knoten startet, welche Daten er auf einer gemeinsamen Speichereinheit speichert, welche Kommunikation nach außen erfolgt, etc. Mit einem Fencing-Verfahren wird durch Ausgrenzung des Knotens sichergestellt, dass der Knoten keine unerwünschten Aktionen vornehmen kann. Bei dem Fencing-Verfahren auf Knoten-Ebene wird der Knoten über einen Stromschalter abgeschaltet. Hierzu gibt es verschiedene Fencing-Vorrichtungen, beispielsweise Lights-Out-Devices.A fencing device with a control port for controlling a power supply of the node, with a microcontroller, by means of which the power supply of the node can be switched off due to a STONITH command received from a remote cluster manager unit, is disclosed in "Fencing and Stonith ", Dejan Muhamedagic, clusterlabs.org, v0.9 known. Fencing devices are used in high-availability computer clusters. The nodes of the computer cluster are interconnected via a network that communicates with the outside, communicates with each other, and communicates with the cluster manager unit. If no communication signals are received from a node in the computer cluster, the status of the node can not be determined uniquely. In particular, it can not be determined whether the node has actually failed or whether only the communication link to another node is broken, ie the network connection is not working. In the latter case, it is not comprehensible which service processes the node starts, which data it stores on a shared memory unit, which external communication takes place, etc. With a fencing method, the exclusion of the node ensures that the node can not undertake any undesired actions , In the node-level fencing process, the node is turned off via a power switch. There are various fencing devices, for example, lights-out devices.

Bei der Remote-Cluster-Manager-Einheit handelt es sich um eine Cluster-Manager-Einheit im Netzwerk, die nicht direkt dem Knoten zugeordnet ist, in den die Fencing-Vorrichtung integriert ist.The Remote Cluster Manager entity is a cluster manager entity on the network that is not directly mapped to the node where the fencing device is integrated.

In Wikipedia sind Lights-Out-Systeme offenbart. Ein solches Integrated Lights-Out-System kann auf einem Serverboard eines Computers integriert werden oder als Steckkarte ausgebildet sein. Es kann mit dem Netzwerk eines Computer-Cluster verbunden werden und einen Computer über das Netzwerk ein- und ausschalten.In Wikipedia, lights-out systems are revealed. Such an integrated lights-out system can be integrated on a server board of a computer or designed as a plug-in card. It can connect to the network of a computer cluster and turn a computer on and off over the network.

Die Verwendung eines Lights-Out-Systemen als Fencing Vorrichtung hat den Nachteil, dass das Lights-Out-System an das Netzwerk angeschlossen wird, an welches auch die Knoten des Computer-Clusters angeschlossen sind, oder dass ein zusätzliches Netzwerk im Computer-Cluster eingerichtet werden muss, welches zusätzlich Kabel erfordert und somit Anschluss und Aufbau des Computer-Clusters aufwändig macht. Wenn ein Knoten A von einem Knoten B keine Signal empfangen hat und dies der Cluster-Manager-Einheit gemeldet hat, sendet die Cluster-Manager-Einheit einen STONITH(Shoot the other node in the head)-Befehl an den Knoten A, damit dieser über die Fencing-Vorrichtung den Knoten B abschaltet. Wenn die Verbindung zwischen Konten A und B tatsächlich unterbrochen ist, ist nicht überprüfbar, ob Knoten B tatsächlich abgeschaltet ist. Es ist beispielsweise möglich, dass aufgrund der Unterbrechung der Kommunikation in dem Netzwerk, das Abschaltsignal von Knoten A nicht übertragen wird und Knoten B nicht abgeschaltet wird. Aufgrund einer gestörten Kommunikation ist es auch möglich, dass Knoten B gleichzeitig versucht, Knoten A abzuschalten, weil es von diesem kein Signal mehr empfängt. Dies ist als „Death-mach“ bekannt, bei dem die Knoten versuchen, sich gegenseitig abzuschalten. Da zudem die gleiche Spannungsversorgung für die Fencing-Vorrichtung und den Knoten verwendet wird, ist die Fencing-Vorrichtung im Fall eines Stromausfalls des zugehörigen Knoten nicht funktionsfähig. Da dies der Cluster-Manager-Einheit nicht bekannt ist, versucht dieser vergeblich, den Knoten abzuschalten, wodurch weitere Prozesse aufgehalten werden können.The disadvantage of using a lights-out system as a fencing device is that the lights-out system is connected to the network to which the nodes of the computer cluster are connected, or that an additional network is set up in the computer cluster which additionally requires cables and thus makes the connection and setup of the computer cluster complex. If a node A has not received a signal from a node B and has reported this to the cluster manager unit, the cluster manager unit sends a STONITH command to node A to allow it to do so Turn off the node B via the fencing device. If the connection between accounts A and B is actually interrupted, it is not possible to check whether node B is actually switched off. For example, it is possible that due to the interruption of communication in the network, the shutdown signal from node A is not transmitted and node B is not turned off. Due to disturbed communication, it is also possible for node B to simultaneously attempt to shut down node A because it no longer receives any signal from it. This is known as "death-mach" where the nodes try to shut each other off. In addition, since the same power supply is used for the fencing device and the node, the fencing device is not functional in the event of a power failure of the associated node. Since this is not known to the cluster manager unit, it tries in vain to shut down the node, which can stop further processes.

Es ist auch bekannt eine PDU (Power Distribution Unit), eine fernsteuerbare Steckdosenleiste, als Fencing-Vorrichtung zu verwenden. Hierbei handelt es sich um eine externe Vorrichtungen, die einerseits teuer sind und andererseits zusätzlichen Platz sowie eine korrekte Verkabelung erfordern.It is also known to use a PDU (Power Distribution Unit), a remote-controlled power strip, as a fencing device. These are external devices that are both expensive and require extra space and wiring.

Im Hinblick auf diesen Stand der Technik liegt der Erfindung die Aufgabe zugrunde, eine zuverlässige, kostengünstige und platzsparende Fencing-Vorrichtung zu schaffen, mit der ein fehlerhaftes Abschalten eines Knoten verhindert werden kann.In view of this prior art, the invention has the object, a to provide a reliable, cost-effective and space-saving Fencing device with which a faulty shutdown of a node can be prevented.

Diese Aufgabe wird durch eine Fencing-Vorrichtung mit den Merkmalen des Patentanspruchs 1 gelöst. Bevorzugte Ausführungsbeispiele sind in den Unteransprüchen offenbart.This object is achieved by a fencing device having the features of patent claim 1. Preferred embodiments are disclosed in the subclaims.

Bei der erfindungsgemäßen Fencing-Vorrichtung ist ein Knotenanschluss zur Kommunikation mit einer dem Knoten zugeordneten Cluster-Manager-Einheit vorgesehen. Der Mikrocontroller ist zur Kommunikation mit der dem Knoten zugeordneten Cluster-Manager-Einheit und zum Ausführen eines STONITH-Algorithmus mit einer Prüfeinheit ausgebildet. Hierdurch wird erreicht, dass eine direkte Kommunikation zwischen der Fencing-Vorrichtung und dem Knoten erfolgen kann, die unabhängig von dem Netzwerk des Computer-Clusters erfolgt. Für diese Kommunikation ist kein zusätzliches Netzwerk im Computer-Cluster mit zusätzlichen Kabeln erforderlich. Damit wird der Aufbau des Computer-Clusters mit der Fencing-Vorrichtung erheblich vereinfacht. Der dem Knoten zugeordnete Cluster-Manager kann in die Prozessor-Einheit des Knoten implementiert sein. Er kann aber auch außerhalb des Knoten realisiert werden.In the fencing device according to the invention, a node connection is provided for communication with a cluster manager unit assigned to the node. The microcontroller is configured to communicate with the cluster manager unit associated with the node and to execute a STONITH algorithm with a test unit. This ensures that a direct communication between the fencing device and the node can take place independently of the network of the computer cluster. This communication does not require an additional network in the computer cluster with additional cables. This considerably simplifies the construction of the computer cluster with the fencing device. The cluster manager associated with the node may be implemented in the processor unit of the node. But it can also be realized outside the node.

Die dem Knoten zugeordnete Cluster-Manager-Einheit kann dabei in dem Knoten selbst integriert sein. Dies hat den Vorteil, dass kein zusätzliches System für die Cluster-Manager-Einheit erforderlich ist. Zudem kann die Cluster-Manager-Einheit in dieser Anordnung immer mit dem Knoten, in den er integriert ist, kommunizieren, z.B. auch dann, wenn die Interconnect-Verbindung zwischen den Knoten unterbrochen ist. Die Kommunikation zwischen der Cluster-Manager-Einheit und der Fencing-Vorrichtung wird dabei nicht von Fehlern außerhalb des Knoten, in den die Cluster-Manager-Einheit integriert ist, beeinflusst.The cluster manager unit assigned to the node can be integrated in the node itself. This has the advantage that no additional system is required for the cluster manager unit. In addition, the cluster manager unit in this arrangement can always communicate with the node in which it is integrated, e.g. even if the interconnect connection between the nodes is broken. The communication between the cluster manager unit and the fencing device is not affected by errors outside the node in which the cluster manager unit is integrated.

Die Fencing-Vorrichtung kann vorteilhafterweise als Steckkarte ausgebildet sein, die lösbar in den Knoten integrierbar ist. Vorteilhafterweise ist der Knoten-Anschluss als USB-Anschluss ausgebildet. Er kann auch als BUS-Anschluss, wie SMBus, ausgebildet sein. Der STONITH-Algorithmus kann in den Mikrocontroller der Fencing-Vorrichtung implementiert sein. Es kann auch vorteilhaft sein, wenn statt oder vor dem Abschalten der Stromversorgung des Knotens ein Reset- und/oder Reboot-Vorgang durchgeführt wird.The fencing device can advantageously be designed as a plug-in card that can be detachably integrated into the node. Advantageously, the node connection is designed as a USB connection. It can also be designed as a BUS connection, such as SMBus. The STONITH algorithm can be implemented in the microcontroller of the fencing device. It may also be advantageous if instead of or before switching off the power supply of the node, a reset and / or reboot operation is performed.

Da der Mikrocontroller zum Ausführen eines STONITH-Algorithmus mit Prüfeinheit ausgebildet ist, wird es möglich, Vorgänge, die mit einem STONITH-Verfahren verbunden sind, direkt zu überprüfen. Beispielsweise kann überprüft werden, ob ein STONITH-Befehl durchgeführt wurde, ob ein STONITH-Befehl eines anderen Knoten vorliegt, wenn der Knoten einen STONITH-Befehl senden soll, das Versenden eines STONITH-befehls kann überprüft werden, der Zustand des Knotens kann festgestellt oder überwacht wird, insbesondere ob der Knoten ein- oder ausgeschaltet ist oder sich in einem Stand-by-Zustand befindet, etc. In dem letzten Beispiel kann der jeweilige Zustand des Knoten dann sichtbar gemacht werden, beispielsweise durch LEDs, oder durch ein definiertes Signal weitergegeben werden. Hierdurch kann eine größere Sicherheit und Zuverlässigkeit für das Computer-Cluster, insbesondere beim Durchführen von STONITH-Verfahren erreicht werden.Since the microcontroller is designed to execute a STONITH algorithm with a test unit, it becomes possible to directly check processes associated with a STONITH method. For example, it can be checked whether a STONITH command has been performed, if there is a STONITH command of another node, if the node is to send a STONITH command, the sending of a STONITH command can be checked, the state of the node can be determined or is monitored, in particular whether the node is on or off or in a standby state, etc. In the last example, the respective state of the node can then be made visible, for example by LEDs, or passed through a defined signal become. This allows greater security and reliability for the computer cluster, particularly when performing STONITH methods.

Vorteilhafterweise umfasst der Mikrocontroller eine erste Prüfeinheit, mittels welcher bei Erhalt des STONITH-Befehls von der Cluster-Manager-Einheit zum Abschalten eines andern Knoten überprüfbar ist, ob ein STONITH-Befehl des anderen Knoten vorliegt, und bei Vorliegen des STONITH-Befehls des anderen Knoten ein Steuer-Signal zum Abschalten der Stromversorgung des Knotens an den Steuer-Anschluss sendbar ist, und bei Nicht-Vorliegen des STONITH-Befehls des anderen Knoten ein STONITH-Befehl an die Fencing-Vorrichtung des anderen Konten sendbar ist. So wird sichergestellt, dass der von der Cluster-Manager-Einheit zuerst adressierte Knoten abgeschaltet wird und nicht gleichzeitig versucht, den andern Knoten abzuschalten. Es erfolgt somit auf einfachem Wege eine Priorisierung in der Durchführung der STONITH-Befehle.Advantageously, the microcontroller comprises a first test unit, by means of which, upon receipt of the STONITH command from the cluster manager unit for switching off another node, it is possible to check whether there is a STONITH command of the other node and in the presence of the STONITH command of the other one Node, a control signal for switching off the power supply of the node to the control port is sendable, and in the absence of the STONITH command of the other node, a STONITH command is sent to the fencing device of the other accounts. This ensures that the node addressed first by the cluster manager unit is turned off and does not attempt to shut down the other node at the same time. There is thus a simple way of prioritizing the execution of the STONITH commands.

Gemäß einer vorteilhaften Weiterbildung der Erfindung weist die Fencing-Vorrichtung einen Fencing-Anschluss für eine Fencing-Kommunikationsverbindung mit einer anderen in einen anderen Knoten des Computer-Clusters integrierten Fencing-Vorrichtung auf, über welche Daten und Befehle, insbesondere ein STONITH-Befehl, übermittelbar sind. Dadurch ist eine zusätzliche von dem Netzwerk des Computer-Clusters unabhängige Kommunikationsverbindung zwischen den in den Konten integrierten Fencing-Vorrichtungen und damit zwischen den Knoten vorhanden, die die Sicherheit in der Kommunikation zwischen den Knoten erhöht und weitere Kontrollmöglichkeiten zur Durchführung von STONITH-Befehlen ermöglicht.According to an advantageous development of the invention, the fencing device has a fencing connection for a fencing communication connection with another fencing device integrated in another node of the computer cluster, via which data and commands, in particular a STONITH command, can be transmitted are. This provides an additional communication link independent of the network of the computer cluster between the fencing devices integrated in the accounts and thus between the nodes, which increases the security in the communication between the nodes and allows further control possibilities for the execution of STONITH commands.

Auch ist es vorteilhaft, wenn bei Vorliegen des STONITH-Befehls des anderen Knoten das Senden eines STONITH-Befehls an die Fencing-Vorrichtung des anderen Knoten verhinderbar ist. Hierdurch wird die Sicherheit, dass nur ein Knoten abgeschaltet wird, weiter erhöht und ein Death-Match zwischen den beiden Knoten verhindert.It is also advantageous if, in the presence of the STONITH command of the other node, the transmission of a STONITH command to the fencing device of the other node can be prevented. This further increases the certainty that only one node will be shut down and prevents a death match between the two nodes.

Die Sicherheit zum Ausführen des STONITH-Befehls und zur Vermeidung von Death-Match kann weiter dadurch erhöht werden, dass der Mikrocontroller eine zweite Prüfeinheit aufweist, mittels welcher prüfbar ist, ob die Fencing-Kommunikationsverbindung zu dem anderen Knoten mit dem gesendeten STONITH-Befehl exklusiv belegt ist, bei exklusiver Belegung der Kommunikationsverbindung der STONITH-Befehl an die Fencing-Vorrichtung des anderen Knoten sendbar ist und bei nicht exklusiver Belegung ein Informations-Signal an die Überprüfungseinheit übermittelbar ist. Eine vorteilhafte, zuverlässige Lösung, mit der eine exklusive Belegung der Kommunikationsverbindung zwischen den Fencing-Vorrichtungen gewährleistet ist, besteht darin, dass der Fencing-Anschluss als Datenbus-Anschluss zur Übermittlung der Daten und Befehlen über einen Datenbus ausgebildet ist. Günstig ist ein serieller Daten-Bus, beispielsweise ein I2C-Bus. Das entsprechende Bus-Protokoll ist in dem Mikrocontroller implementiert.The security for executing the STONITH command and avoiding death-match can be further increased by the fact that the Microcontroller has a second test unit by means of which it is possible to check whether the fencing communication connection to the other node is exclusively occupied by the transmitted STONITH command, if the communication connection is exclusive, the STONITH command can be sent to the fencing device of the other node and in the case of non-exclusive occupancy, an information signal can be transmitted to the checking unit. An advantageous, reliable solution for ensuring exclusive occupancy of the communication link between the fencing devices is that the fencing port is formed as a data bus port for communicating the data and commands over a data bus. Conveniently, a serial data bus, such as an I2C bus. The corresponding bus protocol is implemented in the microcontroller.

Wenn der Mikrocontroller eine Quittierungseinheit aufweist, mit welchen ein Quittungs-Signal von der Fencing-Vorrichtung des anderen Knoten zur Quittierung eines ausgeführten STONITH-Befehls anforderbar ist, und eine dritte Prüfeinheit vorgesehen ist, mit welcher prüfbar ist, ob das Quittungs-Signal von der Fencing-Vorrichtung des anderen Knoten eingegangen ist, und die Cluster-Manager-Einheit über das jeweilige Ergebnis informierbar ist, kann weiter sichergestellt werden, dass der STONITH-Vorgang ausgeführt wurde. Zudem ist die Cluster-Manager-Einheit über die Abläufe in dem Computer-Cluster informiert.If the microcontroller has an acknowledgment unit, with which an acknowledgment signal from the fencing device of the other node for acknowledgment of an executed STONITH command is requestable, and a third test unit is provided, with which it is possible to check whether the acknowledgment signal from the Fencing device of the other node has been received, and the cluster manager unit is informed about the respective result, it can be further ensured that the STONITH operation has been performed. In addition, the cluster manager unit is aware of the operations in the computer cluster.

Gemäß einer weiteren vorteilhaften Ausbildung der Erfindung weist die Fencing-Vorrichtung einen Spannungsversorgungsanschluss zur Verbindung mit einer von der Spannungsquelle des Knoten unabhängigen Spannungsversorgung für die Fencing-Vorrichtung vorgesehen ist. Hierdurch wird ermöglicht, dass die Kommunikation zwischen den Fencing-Vorrichtungen auch dann stattfinden kann, wenn die Stromversorgung zu dem Knoten, in welchen die jeweilige Fencing-Vorrichtung integriert ist, unterbrochen ist. Es kann auch dann ein STONITH-Befehl erfolgreich umgesetzt und/oder quittiert werden. Dabei ist es vorteilhaft, wenn der Spannungsversorgungsanschluss einer Fencing-Vorrichtung zur Verbindung mit einem Spannungsversorgungsanschluss einer anderen in einen anderen Knoten des Computer-Clusters integrierten Fencing-Anordnung ausgebildet ist, so dass die Fencing-Vorrichtung von einer Spannungsversorgungseinrichtung des anderen Knoten versorgt wird. Dabei ist auch eine redundante Stromversorgung möglich. Die Stromversorgung kann über den Daten-Bus und den Daten-Bus-Anschluss erfolgen.According to a further advantageous embodiment of the invention, the fencing device has a power supply connection for connection to a voltage supply independent of the voltage source of the node for the fencing device. This makes it possible that the communication between the fencing devices can take place even when the power supply to the node in which the respective Fencing device is integrated, is interrupted. A STONITH command can then be successfully implemented and / or acknowledged. In this case, it is advantageous for the voltage supply connection of a fencing device to be connected to a voltage supply connection of another fencing arrangement integrated into another node of the computer cluster, so that the fencing device is supplied by a voltage supply device of the other node. In this case, a redundant power supply is possible. Power can be supplied via the data bus and the data bus connection.

Gemäß einem vorteilhaften Ausführungsbeispiel der Erfindung ist eine der Fencing-Vorrichtung zugeordneter Fencing-Cluster-Manager-Einheit vorgesehen, die einen Autokonfigurations-Algorithmus enthält, mittels welchem eine Autokonfigurationssequenz für eine Ersteinrichtung des Computer-Clusters nach Installation der Fencing-Vorrichtungen in den jeweiligen Knoten und nach Inbetriebnahme der Knoten durchführbar ist, und dass die Fencing-Vorrichtung ein Asymmetrie-Merkmal enthält, welches sie von den anderen Fencing-Vorrichtungen des Computer-Clusters unterscheidet. Aufgrund der von dem Netzwerk des Computer-Clusters unabhängigen Kommunikations- und Spannungsversorgung der Fencing-Vorrichtungen, die über die jeweiligen Fencing- und Fencing-Spannungsversorgungsanschlüsse erfolgen, ist nach Installation der Fencing-Vorrichtungen in die Knoten des Computer-Clusters eine direkte Kommunikation zwischen den Fencing-Vorrichtungen möglich. Es kann ein direkter Datenaustausch zwischen den Fencing-Vorrichtungen und dem der jeweiligen Fencing-Vorrichtung zugeordneten Cluster-Manager-Einheit erfolgen. Es wird somit eine automatische Konfiguration des Clusters nach Integration und Anschließen der Fencing-Vorrichtungen ermöglicht. Dies ist ein sehr einfaches und zuverlässiges Verfahren, da aufgrund der einfachen Ausbildung der Fencing-Vorrichtungen auch Fehler bei der Verkabelung ausgeschlossen werden können und die Installation automatisch erfolgt. Aufgrund des Asymmetrie-Merkmals ist es möglich, dass jeder Fencing-Vorrichtung des Computer-Clusters eindeutig eine Identifikationsadresse zuordenbar ist. Als Asymmetrie-Merkmal kann eine individuelle Seriennummer in einem Speicherelement der Fencing-Vorrichtung gespeichert sein. Diese können bei der Autokonfiguration automatisch abgeglichen werden. Dabei kann jeder Fencing-Vorrichtung eine IP-Adresse zugeordnet werden, eine Rangfolge festgelegt werden, eine Einteilung in passive und aktive Knoten, in primäre und sekundäre Knoten etc. vorgenommen werden. Es kann eine Master/Slave- oder andere Hierarchierungen durchgeführt werden.According to an advantageous embodiment of the invention, there is provided a fencing cluster manager unit associated with the fencing apparatus, which includes an autoconfiguration algorithm by means of which an autoconfiguration sequence for an initial setup of the computer cluster after installation of the fencing devices in the respective nodes and after the node is put into operation, and that the fencing device includes an asymmetry feature that distinguishes it from the other fencing devices of the computer cluster. Due to the communication and power supply of the fencing devices, which are independent of the network of the computer cluster, which occur via the respective fencing and fencing power supply connections, after installing the fencing devices into the nodes of the computer cluster, a direct communication between the Fencing devices possible. There may be a direct exchange of data between the fencing devices and the cluster manager unit associated with the respective fencing device. Thus, an automatic configuration of the cluster after integration and connection of the fencing devices is made possible. This is a very simple and reliable method, because due to the simple design of the fencing devices also errors in the wiring can be excluded and the installation is done automatically. Because of the asymmetry feature, it is possible for each fencing device of the computer cluster to be uniquely associated with an identification address. As an asymmetry feature, an individual serial number may be stored in a memory element of the fencing device. These can be automatically adjusted during autoconfiguration. In this case, each fencing device can be assigned an IP address, a precedence can be determined, a division into passive and active nodes, into primary and secondary nodes, etc. can be undertaken. A master / slave or other hierarchy can be performed.

Weitere Einzelheiten, Merkmale und Vorteile der vorliegenden Erfindung ergeben sich aus der nachfolgenden Beschreibung bevorzugter Ausführungsbeispiele unter Bezugnahme auf die Zeichnung.Further details, features and advantages of the present invention will become apparent from the following description of preferred embodiments with reference to the drawings.

Es zeigenShow it

1 Eine schematische Darstellung eines Computer-Clusters mit Knoten, in welche jeweils eine erfindungsgemäße Fencing-Vorrichtung integriert ist; 1 A schematic representation of a computer cluster with nodes, in each of which a fencing device according to the invention is integrated;

2 eine schematische Darstellung einer erfindungsgemäßen, in einen Knoten integrierten Fencing-Vorrichtung, 2 1 is a schematic representation of a node-integrated fencing device according to the present invention;

3 ein Flussdiagramm, das den Ablauf eines mittels der erfindungsgemäßen Fencing-Vorrichtung durchgeführten STONITH-Verfahrens darstellt und 3 a flow chart illustrating the sequence of a Fencing- Device carried out STONITH method and

4 eine Darstellung des Ablaufs Verfahrens aus 3. 4 a representation of the procedure procedure 3 ,

1 zeigt eine schematische Darstellung eines Computer-Clusters mit mehreren Knoten 1, von denen drei der Knoten 1 dargestellt sind. Die Knoten 1 sind zur Kommunikation über eine Schalteinheit 2 jeweils an ein Netzwerk 3 angeschlossen. Jeder der Knoten 1 hat auf eine gemeinsame Speichereinheit 4 Zugriff, auf welchen Daten geschrieben werden können. Die Speichereinheit 4 kann auch auf die Knoten 1 verteilt sein, wobei Daten zwischen den Knoten 1 repliziert werden. 1 shows a schematic representation of a computer cluster with multiple nodes 1 of which three are the nodes 1 are shown. The knots 1 are for communication via a switching unit 2 each to a network 3 connected. Each of the nodes 1 has on a shared storage unit 4 Access on which data can be written. The storage unit 4 can also be on the knot 1 be distributed, with data between the nodes 1 be replicated.

In jedem der Knoten 1 ist eine Fencing-Vorrichtung 5 integriert. Die Fencing-Vorrichtungen 5 sind über Fencing-Verbindungen 14 zur Kommunikation miteinander verbunden. Zur gegenseitigen Spannungsversorgung sind die Fencing-Vorrichtungen über einen Spannungsversorgungsanschluss 15 miteinander verbunden, welcher nicht mit der Stromversorgungseinheit 12 verbunden sein muss, so dass die Spannungsversorgung der Fencing-Vorrichtungen 5 unabhängig von der Spannungsversorgung der Knoten 1 erfolgt.In each of the nodes 1 is a fencing device 5 integrated. The fencing devices 5 are about fencing connections 14 connected for communication. For mutual power supply, the fencing devices are via a power supply connection 15 connected to each other, which is not connected to the power supply unit 12 must be connected, so that the power supply of fencing devices 5 regardless of the voltage supply of the nodes 1 he follows.

In 2 ist eine in einen Knoten 1 integrierte Fencing-Vorrichtung 5 näher dargestellt. Die gezeigt Darstellung zeigt einen Ausschnitt aus einer Computer-Cluster-Anordnung mit zwei Knoten 1. Die Darstellung und die folgenden Erläuterungen gelten selbstverständlich ebenfalls für Computer-Cluster mit mehr als zwei Knoten 1. Die Fencing-Vorrichtung 5 ist fest mit dem Knoten 1 verbunden. Sie kann als Steckkarte ausgebildet sein und in korrespondierende Anschlüsse des Knoten 1 eingesteckt sein. Sie weist einen Knotenanschluss 9 auf, über den sie zur Kommunikation mit einer dem Knoten 1 zugeordneten Cluster-Manager-Einheit 7 verbunden ist. In dem gezeigten Ausführungsbeispiel ist die Cluster-Manager-Einheit 7 in der Prozessor-Einheit 8 des Knotens 1 implementiert. Somit kann eine direkte Kommunikation mit dem Knoten auch dann erfolgen, wenn die dem Knoten zugeordnete Cluster-Manager-Einheit sich außerhalb des Knotens befindet, beispielsweise auf einem separaten System, das an das Netzwerk 3 des Computer-Clusters angeschlossen ist. Dadurch kann der Knoten direkt in Abläufe einbezogen werden, die über die Fencing-Vorrichtung gesteuert werden.In 2 is one in a knot 1 integrated fencing device 5 shown in more detail. The illustration shown shows a section of a computer cluster arrangement with two nodes 1 , Of course, the illustration and the following explanations also apply to computer clusters with more than two nodes 1 , The fencing device 5 is stuck with the node 1 connected. It can be designed as a plug-in card and in corresponding terminals of the node 1 be plugged. It has a node connection 9 on which they communicate with a node 1 associated cluster manager unit 7 connected is. In the embodiment shown, the cluster manager unit is 7 in the processor unit 8th of the node 1 implemented. Thus, direct communication with the node may occur even if the cluster manager unit associated with the node is outside the node, for example on a separate system connected to the network 3 the computer cluster is connected. This allows the node to be directly involved in operations controlled by the fencing device.

Die Fencing-Vorrichtung 5 ist über einen Steuer-Anschluss 10 zur Steuerung der Stromversorgung des Knotens 1 über ein steuerbares Schaltelement 11 mit der Stromversorgungseinheit 12 des Konten 1 verbunden. Über diese Steuer-Verbindung kann der Knoten 1 von der Stromversorgungseinheit 12 getrennt werden, so dass der Strom des Knotens abgeschaltet wird. Es kann alternativ oder zusätzlich ein Reset-Vorgang über eine separate Verbindung zur Reset-Leitung des Knoten und/oder ein Reboot-Vorgang durchgeführt werden. Ferner enthält die Fencing-Vorrichtung 5 einen Mikrocontroller 13 zum Ausführen eines STONITH-Algorithmus, welcher in dem Mikrocontroller 13 implementiert ist. Wenn der Mikrocontroller 13 von einer Remote-Cluster-Manager-Einheit einen STONITH-Befehl empfängt, wird das Signal zum Abschalten der Stromversorgung gegeben. In den gezeigten Ausführungsbeispielen entspricht die Remote-Cluster-Manager-Einheit der einem anderen Knoten 1 des Computer-Clusters zugeordneten Cluster-Manager-Einheit 7.The fencing device 5 is via a control port 10 for controlling the power supply of the node 1 via a controllable switching element 11 with the power supply unit 12 of the accounts 1 connected. About this control connection can be the node 1 from the power supply unit 12 be disconnected so that the power of the node is turned off. Alternatively or additionally, a reset operation can be carried out via a separate connection to the reset line of the node and / or a reboot process. Furthermore, the fencing device contains 5 a microcontroller 13 for executing a STONITH algorithm, which is in the microcontroller 13 is implemented. If the microcontroller 13 When a remote cluster manager unit receives a STONITH command, the power off signal is given. In the embodiments shown, the remote cluster manager unit corresponds to another node 1 cluster cluster associated with the computer cluster 7 ,

Die Fencing-Vorrichtung 5 weist einen Fencing-Anschluss 14 auf, über welchen sie mit einer weiteren Fencing-Vorrichtung verbunden wird, welche sich in einem weiteren Knoten 1 des Computer-Clusters befindet. Über die zugehörige Fencing-Kommunikations-Verbindung sind Daten und Befehle zwischen den Fencing-Vorrichtungen übermittelbar. Es ist ein von dem Netzwerk unabhängiges Kommunikations-Netzwerk 3 vorhanden. Zudem ist ein Spannungsversorgungsanschluss 15 vorgesehen, über die die Fencing-Vorrichtungen 5 miteinander verbunden sind, so dass eine von dem Knoten 1, in dem die Fencing-Vorrichtung 5 integriert ist, unabhängige Spannungsversorgung vorhanden ist. Hierbei wird jeweils eine Fencing-Vorrichtung von einer Stromversorgungseinheit 12 eines anderen Knoten 1 versorgt. Die Spannungs- bzw. Stromversorgung kann dabei auch redundant erfolgen. Zur Verbindung der Spannungsversorgung der Fencing-Vorrichtungen untereinander und der Fencing-Kommunikationsverbindungen kann ein geeigneter Datenbus verwendet werden. Es sei hier bemerkt, dass die hier verwendeten Begriffe Strom- und Spannungsversorgung nicht einschränkend zu verstehen sind, sondern sich auf die Energieversorgung des Systems bzw. der jeweiligen Vorrichtung beziehen.The fencing device 5 has a fencing port 14 via which it is connected to another fencing device located in another node 1 of the computer cluster. Via the associated fencing communication connection, data and commands can be transmitted between the fencing devices. It is a communication network independent of the network 3 available. There is also a power supply connection 15 provided over which the fencing devices 5 connected to each other, leaving one from the node 1 in which the fencing device 5 integrated, independent power supply is available. In this case, in each case a fencing device from a power supply unit 12 another node 1 provided. The voltage or power supply can also be redundant. A suitable data bus can be used to connect the power supply of the fencing devices to each other and the fencing communication connections. It should be noted here that the terms used here power and voltage supply are not limiting, but relate to the power supply of the system or the respective device.

3 zeigt anhand eines Flussdiagramms einen typischen Ablauf zur Ausführung eines STONITH-Algorithmus, der in dem Mikrocontroller 13 der Fencing-Vorrichtung 5 implementiert ist. Als Beispiel wird folgende Ausgangssituation beschreiben:
Wenn die Cluster-Manager-Einheit 7 eines Knoten A ein Fencing-Verfahren einleitet, bei dem ein Knoten B ausgegrenzt werden soll, veranlasst die dem Knoten A zugeordneten Cluster-Manager-Einheit A, dass die Fencing-Vorrichtung A einen STONITH-Befehl an die Fencing-Vorrichtung B sendet. Anschließend fordert die Fencing-Vorrichtung A eine Quittierung des erfolgreich durchgeführten STONITH-Befehls durch Fencing-Vorrichtung B über die Verbindung des Fencing-Anschlusses 14 an. Die Fencing-Vorrichtung A gibt die STONITH-Information an die dem Knoten A zugeordnete Cluster-Manager-Einheit A weiter Das Flussdiagramm der 3 zeigt den Ablauf in dem Knoten A. 3 shows a typical flowchart for executing a STONITH algorithm implemented in the microcontroller 13 the fencing device 5 is implemented. As an example, the following situation is described:
If the cluster manager unit 7 When a node A initiates a fencing procedure in which a node B is to be excluded, the cluster manager unit A assigned to the node A causes the fencing device A to send a STONITH command to the fencing device B. Subsequently, the fencing device A requests an acknowledgment of the successfully performed STONITH command by fencing device B via the connection of the fencing port 14 at. The fencing device A forwards the STONITH information to the cluster manager unit A assigned to the node A. The flowchart of FIG 3 shows the process in the node A.

Es ist eine erste Prüfeinheit 16 vorgesehen, welche bei Erhalt der Anweisung von der dem Knoten A zugeordneten Cluster-Manager-Einheit 7, einen STONITH-Befehl an Knoten B zu senden, prüft, ob ein STONITH-Befehl der Fencing-Vorrichtung B vorhanden ist, oder bei einem System mit mehr als zwei Knoten 1, ob ein STONITH-Befehl einer anderen Fencing Vorrichtung aus einem anderen Knoten vorhanden ist. Ist dies der Fall, sendet die Fencing-Vorrichtung A keinen STONITH-Befehl an die Fencing-Vorrichtung B, sondern schaltet den Knoten A ab, in welchen sie integriert ist. Es wird kein STONITH-Befehl an die Fencing-Vorrichtung B gesendet.It is a first test unit 16 provided upon receipt of the instruction from the cluster manager unit associated with node A. 7 Sending a STONITH command to Node B checks to see if there is a STONITH command from fencing device B, or a system with more than two nodes 1 Whether there is a STONITH command from another fencing device from another node. If so, the fencing device A does not send a STONITH command to the fencing device B, but shuts down the node A in which it is integrated. No STONITH command is sent to fencing device B.

Ist kein STONITH-Befehl für die Fencing-Vorrichtung A vorhanden, wird ein Verfahren in die Wege geleitet, den Knoten B abzuschalten. Dazu wird der Daten-Bus zu der Fencing-Vorrichtung B exklusiv belegt. Mit einer zweiten Prüfeinheit 17 wird geprüft, ob die exklusive Belegung des Daten-Busses erfolgreich war. Ist dies nicht der Fall, wird ein Signal an die erste Prüfeinheit 16 gesendet, so dass diese wieder Befehle empfangen und prüfen kann. Ergibt die Prüfung der zweiten Prüfeinheit 17, dass der Daten-Bus erfolgreich belegt wurde, wird der STONITH-Befehl an die Fencing-Vorrichtung B des Knoten B gesendet und eine Quittierung angefordert, dass der STONITH-Befehl erfolgreich ausgeführt wurde. In einer dritten Prüfeinheit 18 wird geprüft, ob die Ausführung des STONITH-Befehls quittiert wurde. Ist dies der Fall, wird die Cluster-Manager-Einheit über den Erfolg informiert. Ist dies nicht der Fall, wird ein neuer Versuch gestartet, den Daten-Bus exklusiv zu belegen und die Cluster-Manager-Einheit wird über den neuen Versuch informiert.If there is no STONITH command for the fencing device A, a procedure is initiated to turn off the node B. For this purpose, the data bus to the fencing device B is reserved exclusively. With a second test unit 17 it is checked whether the exclusive occupancy of the data bus was successful. If this is not the case, a signal is sent to the first test unit 16 sent so that they can receive and check commands again. Returns the test of the second test unit 17 in that the data bus has been successfully allocated, the STONITH command is sent to the fencing device B of the Node B and an acknowledgment is requested that the STONITH command has been successfully executed. In a third test unit 18 Checks whether the execution of the STONITH command has been acknowledged. If so, the cluster manager unit will be notified of the success. If this is not the case, a new attempt will be made to occupy the data bus exclusively and the cluster manager unit will be notified of the new attempt.

In 4 ist der zeitliche Ablauf der zum Abschalten des Knoten B gesendeten Signale dargestellt. Zu einem Zeitpunkt t1 wird von dem Knoten A der STONITH-Befehl an den Knoten B gesendet. Hierzu wird die Bus-Verbindung von der Fencing-Vorrichtung 5 zum Knoten B exklusiv belegt. Während der Zeit, in der dieses Signal übertragen wird, also bis t2 kann keine andere Fencing-Vorrichtung 5 die Bus-Verbindung benutzen; denn der STONITH-Befehl von Knoten A blockiert die Bus-Verbindung. Zu einem späteren Zeitpunkt t3 wird von der Fencing-Vorrichtung 5 des Knoten A eine Quittierung des ausgeführten STONITH-Befehls von dem Knoten B angefordert. Da die Fencing-Vorrichtung 5 von Knoten A die Bus-Verbindung zwischen t1 und t2 exklusiv belegt hat, kann die Fencing-Vorrichtung 5 von Knoten B in diesem Zeitintervall keinen STONITH-Befehl versenden. Da die Fencing-Vorrichtung 5 von Knoten B einen STONITH-Befehl empfangen hat, darf sie selbst keinen STONITH-Befehl im Zeitintervall t2 bis t4 versenden. Daher ist in den Zeitintervallen von t1 bis t2 und von t2 bis t4 ein Death-Match, bei dem die Fencing-Vorrichtungen versuchen, sich gegenseitig abzuschalten, ausgeschlossen. Nach dem Zeitpunkt t4 wird, wenn der Knoten A noch kein Quittierungssignal von dem Knoten B erhalten hat, noch einmal eine Quittierung des ausgeführten STONITH-Befehls angefordert. Wenn der Knoten B erfolgreich abgeschaltet ist, sendet die Fencing-Vorrichtung 5 des Knoten B das Quittungssignal an den Knoten A. Das Verfahren wurde am Beispiel von zwei Knoten beschrieben. Es wird erfindungsgemäß nach dem gleichen Prinzip durchgeführt, wenn mehrere Knoten 1 beteiligt sind und mehrere Knoten 1 versuchen, STONITH-Befehle zu versenden.In 4 the time sequence of the signals sent to switch off the node B is shown. At a time t1, the node A sends the STONITH command to the node B. This is done by the bus connection from the fencing device 5 exclusively assigned to node B. During the time this signal is transmitted, ie until t2, no other fencing device can be used 5 use the bus connection; because the STONITH command from node A blocks the bus connection. At a later time t3 is used by the fencing device 5 of the node A requested an acknowledgment of the executed STONITH command from the node B. Because the fencing device 5 From node A, the bus connection between t1 and t2 has exclusively occupied the fencing device 5 Node B will not send a STONITH command in this time interval. Because the fencing device 5 Node B has received a STONITH command, it itself may not send a STONITH command in the time interval t2 to t4. Therefore, in the time intervals from t1 to t2 and from t2 to t4, a death match in which the fencing devices try to turn off each other is excluded. After the time t4, if the node A has not yet received an acknowledgment signal from the node B, an acknowledgment of the executed STONITH command is again requested. When Node B successfully shuts down, the fencing device sends 5 of the node B, the acknowledgment signal to the node A. The method has been described using the example of two nodes. It is inventively carried out according to the same principle, if several nodes 1 are involved and multiple nodes 1 try to send STONITH commands.

Claims

Fencing device for integration into a node of a computer cluster, with a control port ( 10 ) for controlling a power supply of the node ( 1 ), with a microcontroller ( 13 ), by means of which, due to a STONITH command received from a remote cluster manager unit, the power supply of the node ( 1 ) can be switched off, and with a node connection ( 6 ) for communication with a node ( 1 ) associated cluster manager unit ( 7 ), where the microcontroller ( 13 ) for communication with the node ( 1 ) associated cluster manager unit is formed, characterized in that the microcontroller ( 13 ) a first test unit ( 16 ) by means of which upon receipt of the STONITH command from the cluster manager unit ( 7 ) to switch off another node ( 1 ) it is possible to check whether a STONITH command of the other node ( 1 ), and in the presence of the STONITH command of the other node ( 1 ) a control signal for switching off the power supply of the node ( 1 ) to the control port ( 10 ) is sendable, and in the absence of the STONITH command of the other node ( 1 ) a STONITH command to a fencing device ( 5 ) of the other node ( 1 ) is sendable.

Fencing device according to claim 1, characterized in that a fencing connection ( 14 ) for a fencing communication connection with another in another node ( 1 ) of the computer cluster integrated fencing device ( 5 ) is provided, via which data and commands, in particular a STONITH command, can be transmitted.

Fencing device according to one of the preceding claims, characterized in that in the presence of the STONITH command of the other node ( 1 ) sending a STONITH command to the fencing device ( 5 ) of the other node ( 1 ) is preventable.

Fencing device according to one of the preceding claims, characterized in that the microcontroller ( 13 ) a second test unit ( 17 ), by means of which it is possible to check whether the fencing communication connection to the other node ( 1 ) is exclusively assigned to the sent STONITH command, with exclusive assignment of the communication connection the STONITH command to the fencing device ( 5 ) of the other node ( 1 ) and, in the case of non-exclusive occupancy, an information signal to the first test unit ( 17 ) is transferable.

Fencing device according to one of the preceding claims, characterized in that the fencing connection ( 14 ) is designed as a data bus connection for the transmission of data and commands via a data bus.

Fencing device according to one of the preceding claims, characterized in that the microcontroller ( 13 ) has an acknowledgment unit with which an acknowledgment signal from the fencing device ( 5 ) of the other node ( 1 ) is requestable for acknowledgment of an executed STONITH command, and a third test unit ( 18 ), with which it is possible to check whether the acknowledgment signal from the fencing device ( 5 ) of the other node ( 1 ) and the cluster manager unit ( 7 ) is informable about the respective result.

Fencing device according to one of the preceding claims, characterized in that a power supply connection ( 15 ) for connection to one of the voltage supply device ( 12 ) of the node independent power supply is provided for the fencing device.

Fencing device according to claim 7, characterized in that the power supply connection ( 15 ) for connection to a power supply terminal ( 15 ) another in another node ( 1 ) of the computer cluster integrated fencing device ( 5 ), so that the fencing device ( 5 ) from a voltage supply device ( 12 ) of the other node is supplied.

Fencing device according to one of the preceding claims, characterized in that one of the fencing devices ( 5 Fencing Cluster Manager Unit ( 7 ), which contains an auto-configuration algorithm, by means of which an auto-configuration sequence for an initial setup of the computer cluster after installation of the fencing devices ( 5 ) in the respective nodes ( 1 ) and after commissioning the nodes ( 1 ) and that the fencing device ( 5 ) contains an asymmetry feature that distinguishes it from the other fencing devices of the computer cluster.

Fencing device according to claim 9, characterized in that the auto-configuration algorithm is designed such that by means of the asymmetry feature of each fencing device ( 5 ) an individual IP address can be assigned, master / slave or other hierarchies are feasible.