ZooKeeper可靠性-三对五节点

Question

来自ZooKeeper常见问题解答：

Reliability:

A single ZooKeeper server (standalone) is essentially a coordinator with
no reliability (a single serving node failure brings down the ZK service).

A 3 server ensemble (you need to jump to 3 and not 2 because ZK works
based on simple majority voting) allows for a single server to fail and
the service will still be available.

So if you want reliability go with at least 3. We typically recommend
having 5 servers in "online" production serving environments. This allows
you to take 1 server out of service (say planned maintenance) and still
be able to sustain an unexpected outage of one of the remaining servers
w/o interruption of the service.

对于3服务器集成，如果一台服务器停止轮换，而另一台服务器出现意外停机，那么仍有一台服务器可以确保服务不会中断。那么为什么需要5台服务器呢？或者，考虑的不仅仅是服务中断？

更新：

感谢@sbridges指出这与保持法定人数有关。ZK定义仲裁的方式是ceil（N/2），其中N是集合中的原始数字（而不仅仅是当前可用的集合）。

现在，google搜索ZK quorum可以在HBase book的ZK一章中找到：

在ZooKeeper中，支持偶数个对等点，但通常不使用偶数个对等点，因为偶数大小的合奏与奇数大小的合奏相比，按比例需要更多的对等点来形成仲裁。例如，一个有4个对等点的集成需要3个来形成法定人数，而一个有5个对等点的集成也需要3个来形成法定人数。因此，5的集成允许2个对等方失败并仍保持仲裁，因此比4的集成容错性更强，4的集成只允许1个坏对等方。

爱德华·尹（Edward J. Yoon）博客中对维基百科的转述：

通常，这是预期出席的大多数人，尽管许多机构的法定人数可能较低或较高。

Answer 1

基本上，只要与失败的动物园管理员相比，活跃的动物园管理员占多数，动物园管理员就可以正常工作。此外，如果法定人数相等，即2,4,6等。失败=活跃，因此不推荐。

3和4都只能处理1个错误，那么为什么我们要用4个动物园管理员而不是3个呢。

Answer 2

动物园管理员要求您有一个服务器的法定人数，其中法定人数是ceil（N/2）。对于3台服务器集成，这意味着必须随时有2台服务器启动，对于5台服务器集成，3台服务器需要随时启动。