Ein Synology-VM-Cluster ist mehr als nur ein Testobjekt. Dieser Shop, unser Mail-Relay, unsere Schwestermarke und mehrere gehostete Websites laufen als G\u00e4ste auf drei Synology-NAS-Ger\u00e4ten, die in einem Virtual Machine Manager-Cluster zusammengefasst und durch eine VMM Pro-Lizenz gesch\u00fctzt sind. Aktuell laufen acht G\u00e4ste darauf, sieben davon rund um die Uhr, w\u00e4hrend sechs planm\u00e4\u00dfig auf einen Standby-Host repliziert werden, der die meiste Zeit im Ruhemodus ist. Dieser Artikel beschreibt die Konfiguration der Synology-VM im laufenden Betrieb: Welche Hardware welche Aufgaben \u00fcbernimmt, warum wir uns f\u00fcr planm\u00e4\u00dfige Replikation anstelle von Hochverf\u00fcgbarkeit entschieden haben, wie wir ein Failover durchf\u00fchren und welche Einschr\u00e4nkungen Sie vor dem Kopieren beachten sollten.<\/p>\n\n\n\n
\nSynoPower Club-Punkt:<\/strong> Die h\u00e4ufigste Frage von Kunden, die VMM Pro kaufen, ist, wie es sich im realen Gesch\u00e4ftsbetrieb bew\u00e4hrt. Hier also unsere Erfahrungen, inklusive aller Schw\u00e4chen. Die Konsole zeigt permanent eine Warnung an, weil ein Host absichtlich abgeschaltet ist, der Standby-Host nur zum Sammeln von Replikaten aktiv ist und der Webserver im Shop-Gastsystem einen Hinweis f\u00fcr den Failover-Tag tr\u00e4gt. Nichts davon steht in der Brosch\u00fcre. Genau deshalb kostet uns ein Synology-VM-Cluster nur einen Bruchteil dessen, was die gleiche Redundanz in einem gemieteten Rechenzentrum kosten w\u00fcrde.<\/p>\n<\/blockquote>\n\n\n\n
So sieht ein Synology Virtual Machine Cluster in der Produktion aus<\/h2>\n\n\n\n
Mit Virtual Machine Manager k\u00f6nnen bis zu sieben Synology NAS-Hosts eine gemeinsame Konsole nutzen. Jeder Host verf\u00fcgt \u00fcber eigenen Speicher und f\u00fchrt seine eigenen virtuellen Maschinen aus. Die kostenlose Version verwaltet diese bereits als Cluster. VMM Pro bietet zus\u00e4tzlich die M\u00f6glichkeit, host\u00fcbergreifend zu agieren: Eine laufende virtuelle Synology-Maschine kann von einem Host auf einen anderen verschoben, automatisch an einem anderen Host neu gestartet oder ihre Snapshots zeitgesteuert auf einen anderen Host kopiert werden.<\/p>\n\n\n\n
Diese Unterscheidung pr\u00e4gt alles Folgende. Unser Cluster besteht aus drei Hosts, der Wert ergibt sich jedoch aus den Schutzpl\u00e4nen, die zwischen ihnen laufen, nicht aus der Tatsache, dass sie in einer Liste erscheinen. Falls Sie sich noch zwischen den Editionen entscheiden m\u00fcssen, finden Sie in unserem Vergleich \u2026 Virtual Machine Manager und VMM Pro<\/a> Umfasst die vollst\u00e4ndige Aufteilung der Funktionen.<\/p>\n\n\n\n
Unsere drei virtuellen Maschinen-Hosts Synology und was wo l\u00e4uft<\/h2>\n\n\n\n
Der Cluster kombiniert drei Generationen von Synology-Hardware, und jedem Synology-VM-Host wird die Aufgabe zugewiesen, die ihm am besten entspricht.<\/p>\n\n\n\n
Gastgeber<\/th> Rolle<\/th> Was es l\u00e4uft<\/th><\/tr><\/thead> DS1621xs+<\/td> Prim\u00e4rer Produktionswirt<\/td> Dieser Shop fungiert als Virtual DSM-Gast auf NVMe-Speicher, plus eine Kundenwebsite<\/td><\/tr> FS1018<\/td> Sekund\u00e4rproduktionswirt<\/td> Unser E-Mail-Relay, die Website unserer Schwestermarke, zwei gehostete Websites und ein kleiner Gast<\/td><\/tr> FS2017<\/td> Kaltstart- und Replikatziel<\/td> Es ist nichts aktiv; es empf\u00e4ngt planm\u00e4\u00dfige Replikationen und schaltet sich wieder ab.<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n Der Store l\u00e4uft auf der DS1621xs+, da diese die am st\u00e4rksten ausgelastete Synology-VM im Cluster ist und dies auch belegt. Wir haben sie im August 2026 von der FS1018 dorthin verschoben, nachdem wir festgestellt hatten, dass der kleinere Host zehn virtuelle CPUs auf vier Hardware-Threads nutzte. Beide Produktionshosts verwenden Prozessoren derselben Generation mit derselben Taktfrequenz, sodass eine einzelne Anfrage auf beiden gleich schnell ausgef\u00fchrt wird. Der gr\u00f6\u00dfere Host bietet mehr Ressourcen: mehr Threads, sodass stark ausgelastete virtuelle Maschinen nicht mehr um dieselben Kerne konkurrieren.<\/p>\n\n\n\n
Warum wir uns f\u00fcr Replikation statt Hochverf\u00fcgbarkeit entschieden haben<\/h2>\n\n\n\n
Theoretisch reichen drei Hosts f\u00fcr die Hochverf\u00fcgbarkeit von VMM Pro aus. Synology ben\u00f6tigt mindestens drei Hosts im Cluster, wobei der Clusterzustand per Mehrheitsentscheid beurteilt wird. Daher empfiehlt das Whitepaper eine ungerade Anzahl von Knoten.<\/p>\n\n\n\n
Der Haken dabei ist, dass Hochverf\u00fcgbarkeit voraussetzt, dass diese Hosts online sind. Unser dritter Host ist ein Kaltstart-Host, der die meiste Zeit abgeschaltet ist, um Strom und Ger\u00e4usche zu sparen. Daher konnte der Cluster nicht die Mehrheit der Hosts aufrechterhalten, von der das automatische Failover abh\u00e4ngt. Anstatt einen dritten Rechner den ganzen Tag laufen zu lassen, entschieden wir uns f\u00fcr Schutzma\u00dfnahmen: geplante Snapshots mit Remote-Replikation auf den Standby-Host. Das Failover wird so zu einem bewussten, manuellen Schritt, der Minuten dauert, anstatt zu einem automatischen Vorgang in Sekundenschnelle.<\/p>\n\n\n\n
F\u00fcr einen kleinen Laden lohnt sich dieser Tausch. Der Standby-Server verursacht fast keine Betriebskosten, und die Replikate sind bereits verf\u00fcgbar, wenn wir sie brauchen. Sollte die Verf\u00fcgbarkeit jemals wichtiger sein als die Stromrechnung, w\u00fcrde die Umwandlung des Standby-Servers in einen permanent aktiven dritten Host eine hohe Verf\u00fcgbarkeit mit derselben Lizenz erm\u00f6glichen.<\/p>\n\n\n\n
Replikation einer Synology-VM auf einen Standby-Host in 4 Schritten<\/h2>\n\n\n\n
Dies ist die Vorgehensweise, die wir zum Schutz jedes Gastsystems befolgt haben. Sie erfordert VMM Pro, mindestens zwei Hosts im Cluster und Btrfs-Volumes sowohl auf dem Quell- als auch auf dem Zielsystem.<\/p>\n\n\n
\n\n\n<\/div>\n\n\n\nSchlie\u00dfen Sie sich den Gastgebern an<\/h3>\n
Installieren Sie Virtual Machine Manager auf jedem NAS, weisen Sie jedem eine statische IP-Adresse und ein Btrfs-Volume zu und f\u00fcgen Sie die Ger\u00e4te anschlie\u00dfend vom prim\u00e4ren Host aus einem Cluster hinzu. Beziehen Sie das Standby-NAS mit ein, solange es eingeschaltet ist.<\/p>\n<\/div>\n<\/div>\n
\nVMM Pro aktivieren<\/h3>\n
Geben Sie eine VMM Pro-Lizenz ein, die alle Hosts, einschlie\u00dflich des Standby-Hosts, abdeckt. Ein 3-Knoten-Paket deckt einen Cluster wie unseren ab. Nutzen Sie zun\u00e4chst die 30-t\u00e4gige Testversion, wenn Sie das Design testen m\u00f6chten.<\/p>\n<\/div>\n<\/div>\n
\nErstellen Sie einen Schutzplan<\/h3>\n
Erstellen Sie f\u00fcr jeden Gast einen Plan mit lokalen Snapshots und Remote-Replikation, w\u00e4hlen Sie den Standby-Host als Ziel aus und w\u00e4hlen Sie einen Zeitplan und eine Aufbewahrungsrichtlinie, die dem Datenverlust entsprechen, den der Gast verkraften kann.<\/p>\n<\/div>\n<\/div>\n
\n\u00dcben Sie den Failover<\/h3>\n
Erstellen Sie einen manuellen Snapshot mit Sperre, vergewissern Sie sich, dass die Replik auf dem Standby-System erscheint, und \u00fcben Sie dann das Hochfahren eines nicht kritischen Gastsystems auf dem Standby-System, damit der tats\u00e4chliche Failover nicht beim ersten Mal erfolgt.<\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n\n\n\n\n\n\n
Wie die Schutzpl\u00e4ne abgestimmt sind<\/h2>\n\n\n\n
Sechs unserer acht G\u00e4ste verf\u00fcgen \u00fcber einen Schutzplan, und jede gesch\u00fctzte virtuelle Synology-Maschine wird auf den Standby-Server repliziert. Da nicht jeder Gast den gleichen Zeitplan ben\u00f6tigt, werden sie in zwei Gruppen eingeteilt.<\/p>\n\n\n\n
\n
- Alle zw\u00f6lf Stunden:<\/strong> Dies betrifft den Laden, die Postweiterleitung und die Website eines Kunden, wo der Verlust eines Tages an \u00c4nderungen schmerzhaft w\u00e4re.<\/li>\n\n\n\n
- Einmal t\u00e4glich um 04:00 Uhr:<\/strong> zwei gehostete Websites und der kleine Gast, wo ein Tag ausreicht.<\/li>\n<\/ul>\n\n\n\n
Die Kundenbindung folgt derselben Logik und verwendet die integrierten Richtlinien, die Virtual Machine Manager nach Wiederherstellungspunkt-Zielen benennt: Die am st\u00e4rksten frequentierten Kunden behalten die st\u00fcndliche Richtlinie, weniger frequentierte die t\u00e4gliche oder w\u00f6chentliche. Die beiden Kunden ohne Plan sind ein abgeschaltetes, stillgelegtes Projektverfolgungssystem und eine Website, f\u00fcr die noch kein Plan existiert.<\/p>\n\n\n\n
Ein Detail hat uns fr\u00fchzeitig \u00fcberrascht. Die kostenlose Version speichert maximal 32 Snapshots pro Gast, und bei einem 12-Stunden-Zyklus ist diese Anzahl nach 16 Tagen erreicht. VMM Pro erh\u00f6ht das Limit auf 255, aber wir sperren weiterhin jeden manuell erstellten Snapshot, den wir behalten m\u00f6chten, sodass er im Zyklus nicht gel\u00f6scht wird.<\/p>\n\n\n\n
Wie ein kleines Team jede virtuelle Maschine von Synology sch\u00fctzt<\/h2>\n\n\n\n
Der gesamte Cluster wird von einem sehr kleinen Team betrieben \u2013 und genau das ist der Sinn der Sache. Niemand \u00fcberwacht st\u00e4ndig Dashboards, daher muss das Design jede virtuelle Maschine des Typs Synology sch\u00fctzen, ohne dass jemand daran denken muss, einen Knopf zu dr\u00fccken.<\/p>\n\n\n\n
Schutzpl\u00e4ne laufen nach ihrem eigenen Zeitplan. Der Standby-Prozess wird aktiviert, empf\u00e4ngt Replikate und geht wieder in den Schlafmodus. Vor jeder riskanten \u00c4nderung, wie z. B. der Gr\u00f6\u00dfen\u00e4nderung eines Gastsystems oder der Aktualisierung von Plugins, erstellen wir zun\u00e4chst einen gesperrten Snapshot. Anleitung zur richtigen Gr\u00f6\u00dfenbestimmung<\/a> zeigt, dass diese Routine in der Praxis funktioniert. Wenn im Laden etwas schiefging, wie zum Beispiel Kontaktformular-E-Mail-Bombing<\/a> Wir haben diesen Monat nachverfolgt, dass sich die Protokolle, die E-Mails und die Snapshots alle auf Hardware befanden, die wir kontrollieren.<\/p>\n\n\n\n
Wie ein Ausfalltag aussieht<\/h2>\n\n\n\n
Eine Replik enth\u00e4lt alles, was sich in der virtuellen Maschine Synology befindet, einschlie\u00dflich der Einstellungen, die f\u00fcr den urspr\u00fcnglichen Host optimiert wurden. Das ist der Punkt, den viele vergessen.<\/p>\n\n\n\n
Der Shop-Gast ist f\u00fcr die DS1621xs+ optimiert, einschlie\u00dflich der maximalen Anzahl gleichzeitiger Worker des Webservers. Sollte der Shop jemals auf einem Host mit weniger Hardware-Threads laufen m\u00fcssen, muss dieses Limit vor dem Eintreffen des Datenverkehrs reduziert werden, da der Gast sonst \u00fcberlastet wird. Unser Runbook sieht diese \u00c4nderung als ersten Schritt nach dem Einschalten einer Replik vor, gefolgt von der \u00dcberpr\u00fcfung, ob Website, Checkout und E-Mail-Versand funktionieren.<\/p>\n\n\n\n
Erstellen Sie Ihre eigene Liste, bevor Sie sie ben\u00f6tigen. Die Replikation \u00fcbertr\u00e4gt die virtuelle Maschine Synology auf den anderen Host; eine Checkliste stellt sicher, dass sie dort funktioniert.<\/p>\n\n\n\n
Kapazit\u00e4tsplanung: Der Speicher ist die eigentliche Grenze<\/h2>\n\n\n\n
Auf unseren Hosts ist der Speicher jedes laufenden Gastsystems reserviert und gesperrt, sodass er von DSM weder gemeinsam genutzt noch freigegeben werden kann. Daher ist der Speicher und nicht die CPU die tats\u00e4chliche Kapazit\u00e4tsgrenze eines Synology-VM-Clusters.<\/p>\n\n\n\n
Ein Standby- oder sekund\u00e4rer Synology-VM-Host ist nur dann sinnvoll, wenn er \u00fcber gen\u00fcgend freien Speicher verf\u00fcgt, um die darauf landenden virtuellen Maschinen aufzunehmen. Daher haben wir den Speicherplatz der virtuellen Maschine von 16 auf 8 Gigabyte reduziert, nachdem Messungen gezeigt hatten, dass nie mehr ben\u00f6tigt wurde. Die so gewonnenen 8 Gigabyte stehen einem anderen Host im Falle eines Failovers zur Verf\u00fcgung, ohne dass zus\u00e4tzliche Kosten anfallen.<\/p>\n\n\n\n
Warum dieser Cluster auf Synology und VMM Pro l\u00e4uft<\/h2>\n\n\n\n
Der ehrliche Grund ist das Kosten-Nutzen-Verh\u00e4ltnis. Drei Synology NAS-Ger\u00e4te, die auch unsere Dateien speichern, eines davon VMM Pro-Lizenz<\/a> und die freien Virtueller DSM<\/a> Jeder Host enth\u00e4lt eine replizierte, snapshotgesch\u00fctzte Hosting-Umgebung, die \u00fcber eine zentrale Konsole verwaltet wird. Jeder Gast kann innerhalb von Minuten zur\u00fcckgesetzt und auf einem anderen Server von einer Replik neu erstellt werden.<\/p>\n\n\n\n
Das sorgt auch f\u00fcr unsere Ehrlichkeit als Wiederverk\u00e4ufer. Die Lizenzen, die wir verkaufen, erm\u00f6glichen uns den Betrieb unseres eigenen Unternehmens. Wenn also ein Kunde fragt, ob VMM Pro in der Produktion funktioniert, findet sich die Antwort auf dieser Seite.<\/p>\n\n\n\n