# Поддержка сторожевого таймера > Рассмотрение интеграции сторожевого таймера и fencing для кластеров Patroni. --- Индекс LLMS: [llms.txt](/ru/llms.txt) --- Запуск нескольких серверов PostgreSQL в качестве первичных может привести к потере транзакций из-за расхождения временных шкал. Такая ситуация также называется проблемой расщепленного мозга. Чтобы избежать проблемы расщепленного мозга, Patroni должен обеспечить, чтобы PostgreSQL не принимал никаких подтверждений транзакций после истечения срока действия ключа лидера в DCS. В нормальных условиях Patroni пытается достичь этого, останавливая PostgreSQL при неудаче обновления блокировки лидера по любой причине. Однако это может не произойти по различным причинам: - Patroni аварийно завершил работу из-за ошибки, нехватки памяти или был случайно завершён системным администратором. - Остановка PostgreSQL происходит слишком медленно. - Patroni не успевает запуститься из-за высокой нагрузки на систему, приостановки виртуальной машины гипервизором или других проблем инфраструктуры. Чтобы гарантировать корректное поведение в этих условиях, Patroni поддерживает сторожевые таймеры. Сторожевые таймеры — это программные или аппаратные механизмы, которые перезагружают всю систему, если в течение заданного промежутка времени не получают сигнал keepalive. Это добавляет дополнительный уровень отказоустойчивости в случае, если обычные механизмы защиты Patroni от разделения мозгов не сработают. Patroni попытается активировать сторожевой таймер перед повышением PostgreSQL до первичного сервера. Если активация сторожевого таймера не удалась, а режим сторожевого таймера — `required`, узел откажется стать лидером. При решении участвовать в голосовании за лидерство Patroni также проверит, позволит ли конфигурация сторожевого таймера стать лидером. После понижения PostgreSQL (например, из-за ручного переключения при отказе) Patroni снова отключит сторожевой таймер. Сторожевой таймер также будет отключён во время нахождения Patroni в состоянии остановки. По умолчанию Patroni настраивает сторожевой таймер так, чтобы он истек на 5 секунд раньше, чем истекает TTL. При настройке по умолчанию `loop_wait=10` и `ttl=30` это даёт HA-циклу не менее 15 секунд (`ttl` - `safety_margin` - `loop_wait`) на завершение до принудительного перезапуска системы. По умолчанию время ожидания доступа к DCS настраивается на 10 секунд. Это означает, что при недоступности DCS, например из-за сетевых проблем, у Patroni и PostgreSQL будет не менее 5 секунд (`ttl` - `safety_margin` - `loop_wait` - `retry_timeout`) для перехода в состояние, при котором все соединения клиентов будут завершены. Запас безопасности — это время, которое Patroni выделяет между обновлением ключа лидера и отправкой keepalive сторожевого таймера. Patroni попытается отправить keepalive немедленно после подтверждения обновления ключа лидера. Если процесс Patroni будет приостановлен на длительное время в самый подходящий момент, keepalive может быть задержан более чем на запас безопасности без срабатывания сторожевого таймера. Это создаёт окно времени, в течение которого сторожевой таймер не сработает до истечения срока действия ключа лидера, что нарушает гарантию. Чтобы абсолютно гарантировать срабатывание сторожевого таймера в любых условиях, настройте сторожевой таймер на истечение через половину TTL, установив `safety_margin` в -1, чтобы установить тайм-аут сторожевого таймера на `ttl // 2`. Если вам нужна такая гарантия, вероятно, следует увеличить `ttl` и/или уменьшить `loop_wait` и `retry_timeout`. В настоящее время сторожевые таймеры поддерживаются только через интерфейс устройства сторожевого таймера Linux. -------- ## Настройка программного сторожевого таймера в Linux {#setting-up-software-watchdog-on-linux} По умолчанию конфигурация Patroni попытается использовать `/dev/watchdog` в Linux, если он доступен для Patroni. Для большинства случаев использования программного сторожевого таймера, встроенного в ядро Linux, этого достаточно. Чтобы включить программный сторожевой таймер, выполните следующие команды от имени root перед запуском Patroni: ``` bash modprobe softdog # Replace postgres with the user you will be running patroni under chown postgres /dev/watchdog ``` Для тестирования может быть полезно отключить перезагрузку, добавив `soft_noboot=1` в строку команды modprobe. В этом случае сторожевой таймер будет просто записывать строку в буфер ядра, доступный через `dmesg`. Patroni будет записывать информацию о сторожевом таймере при его успешном включении. --- Обратные ссылки: - [Примечания к выпускам](/ru/docs/patroni/releases/)