멀티사이트 Active-Passive 클러스터 주 센터 정전 후 Quorum Loss 발생 (Witness Disk 이관 실패 및 /forcequorum 수동 복구 문의)

Question

멀티사이트 Active-Passive 클러스터 주 센터 정전 후 Quorum Loss 발생 (Witness Disk 이관 실패 및 /forcequorum 수동 복구 문의)

Minseo Choi 40

안녕하세요. 멀티사이트(Multi-Site) Active-Passive 페일오버 클러스터(Failover Cluster) 운영 중 쿼럼 관련 이슈가 발생하여 조언을 구합니다.

주 데이터센터(Primary Datacenter)의 정전으로 인해 사이트 간 격리 현상이 발생했는데, 이 과정에서 Witness Disk(쿼럼 디스크)의 소유권(Ownership)이 보조 데이터센터(Secondary Datacenter)로 정상적으로 넘어가지 못했습니다. 이로 인해 보조 사이트의 클러스터 노드들이 쿼럼을 상실하여 서비스가 완전히 중단된 상태입니다.

현재 남아있는 보조 사이트 노드에서 노드 투표권(Node Votes)을 정리하고, net start clussvc /forcequorum 명령어(또는 PowerShell의 Start-ClusterNode -ForceQuorum)를 사용해 수동으로 강제 쿼럼(Force Quorum)을 구성하려고 합니다.

멀티사이트 환경에서 안전하게 Node Vote 수를 조정(Node Weight 변경)하고 강제 쿼럼을 시작하는 베스트 프랙티스 절차가 궁금합니다.

강제 쿼럼으로 복구한 이후, 향후 주 데이터센터 복구 시 발생할 수 있는 Split-Brain 현상을 방지하려면 어떤 추가 조치가 필요한지 경험자분들의 조언 부탁드립니다.

감사합니다.

댓글 0개

질문 작성자가 수락한 답변

0 추가 답변

답변

Answer 1

안녕하세요 Minseo 님,

현재 상황은 멀티사이트 Active-Passive 클러스터에서 주 센터 정전으로 인해 Witness Disk가 정상적으로 이관되지 못하면서 보조 사이트 노드들이 쿼럼을 상실한 상태입니다. 이 경우 net start clussvc /forcequorum 또는 PowerShell의 Start-ClusterNode -ForceQuorum을 사용하는 것은 맞는 접근입니다. 다만, 강제 쿼럼을 구성하기 전에 반드시 Node Vote(노드 가중치)를 조정하는 것이 중요합니다.

멀티사이트 환경에서 베스트 프랙티스는 다음과 같습니다. 우선 보조 사이트에서 살아있는 노드들의 NodeWeight를 1로 유지하고, 주 센터의 노드들은 정전 상태이므로 NodeWeight를 0으로 설정해야 합니다. 이렇게 해야 보조 사이트에서 강제 쿼럼을 시작했을 때 클러스터가 정상적으로 온라인 상태로 올라옵니다. NodeWeight 변경은 PowerShell에서 Get-ClusterNode <NodeName> | Set-ClusterNode -Weight 0 명령으로 수행할 수 있습니다.

강제 쿼럼으로 클러스터를 복구한 이후에는 Split-Brain을 방지하기 위한 추가 조치가 필요합니다. 가장 중요한 것은 주 센터가 복구되기 전에 해당 노드들이 클러스터 서비스에 참여하지 못하도록 차단하는 것입니다. 즉, 주 센터 노드들의 Cluster Service를 수동으로 중지하거나, NodeWeight를 0으로 고정한 상태에서 복구를 진행해야 합니다. 주 센터가 완전히 복구된 뒤에는 Witness Disk를 다시 정상적으로 보조 사이트에서 주 사이트로 이동시키고, NodeWeight를 원래 값으로 되돌려 전체 클러스터가 정상적인 쿼럼 정책을 따르도록 해야 합니다.

Microsoft 공식 문서에서도 강조하는 부분은 “ForceQuorum은 최후의 수단이며, 반드시 Split-Brain 방지를 위한 노드 격리 조치와 함께 사용해야 한다”는 점입니다. 따라서 복구 절차는 보조 사이트에서 강제 쿼럼 → 서비스 정상화 → 주 센터 복구 시 노드 격리 → Witness Disk 정상화 → NodeWeight 복원 순으로 진행하는 것이 안전합니다.

HP.