ROSEHA雙機(jī)軟件方案

1、文檔來源為 :從網(wǎng)絡(luò)收集整理 .word 版本可編輯 .歡迎下載支持3雙機(jī)熱備解決方案北京三木聯(lián)合信息技術(shù)有限責(zé)任公司目錄方案分析 錯. 誤 !未定義書簽1、雙機(jī)容錯基本架構(gòu) 錯 誤!未定義書簽。1)雙機(jī)互備援( Dual Active )基本簡介 錯 誤!未定義書簽。2)雙機(jī)熱備份( Hot Standby )基本簡介 錯 誤!未定義書簽。2、雙機(jī)容錯的實(shí)現(xiàn)方法 錯 誤!未定義書簽。1) RoSE HA雙機(jī)軟件+磁盤陣列柜錯誤!未定義書簽。3產(chǎn)品介紹： 錯誤!未定義書簽。雙機(jī)熱備解決方案方案分析1、雙機(jī)容錯基本架構(gòu) 雙機(jī)容錯的目的在于保證數(shù)據(jù)永不丟失和系統(tǒng)永不停機(jī)，采用智能型磁盤陣列柜可保證

2、數(shù)據(jù) 永不丟失，采用雙機(jī)容錯軟件可保證系統(tǒng)永不停機(jī)。它的基本架構(gòu)共分兩種模式：雙機(jī)互備援( Dual Active )模式和雙機(jī)熱備份( Hot Standby )模式。1 )雙機(jī)互備援( Dual Active )基本簡介 所謂雙機(jī)熱備援就是兩臺主機(jī)均為工作機(jī)，在正常情況下，兩臺工作機(jī)均為信息系統(tǒng)提供支 持，并互相監(jiān)視對方的運(yùn)行情況。當(dāng)一臺主機(jī)出現(xiàn)異常時，不能支持信息系統(tǒng)正常運(yùn)營，另一主機(jī)則 主動接管( Take Over )異常機(jī)的工作，繼續(xù)主持信息的運(yùn)營，從而保證信息系統(tǒng)能夠不間斷的運(yùn)行， 而達(dá)到不停機(jī)的功能( Non-Stop )，但正常運(yùn)行主機(jī)的負(fù)載( Loading )會有所增加。

3、此時必須盡快 將異常機(jī)修復(fù)以縮短正常機(jī)所接管的工作切換回憶備修復(fù)的異常機(jī)。切換時機(jī)( Take Over )系統(tǒng)軟件或應(yīng)用軟件造成服務(wù)器宕機(jī) 服務(wù)器沒有宕機(jī)，但系統(tǒng)軟件或應(yīng)用軟件工作不正常SCSI 卡損壞，造成服務(wù)器與磁盤陣列無法存取數(shù)據(jù) 服務(wù)器內(nèi)硬件損壞，造成服務(wù)器宕機(jī)服務(wù)器不正常關(guān)機(jī)2 )雙機(jī)熱備份( Hot Standby )基本簡介所謂雙機(jī)熱備份就是一臺主機(jī)為工作機(jī)( Primary Server )，另一臺主機(jī)為備份機(jī)( StandyServer )，在系統(tǒng)正常情況下，工作機(jī)為信息系統(tǒng)提供支持，備份機(jī)監(jiān)視工作機(jī)的運(yùn)行情況(工作機(jī) 也同時監(jiān)視備份機(jī)是否正常，有時備份機(jī)因某種原因出現(xiàn)異常

4、，工作機(jī)科盡早同志系統(tǒng)管理員解決， 確保下一次切換的可靠性)。當(dāng)工作機(jī)出現(xiàn)異常，不能支持信息系統(tǒng)運(yùn)營時，備份機(jī)主動接管( Take Over )工作機(jī)的工作，繼續(xù)支持信息的運(yùn)營，從而保證信息系統(tǒng)能夠不間斷的運(yùn)行( Non-Stop )。宕 工作機(jī)經(jīng)過修復(fù)正常后， 系統(tǒng)管理員通過管理命令或經(jīng)由以人工或自動的方式將備份機(jī)的工作切換回 工作機(jī)；也可以激活監(jiān)視程序，監(jiān)視備份機(jī)的運(yùn)行情況，此時，原來的備份機(jī)就成了工作機(jī)，而原來 的工作機(jī)就成了備份機(jī)。切換時機(jī)( Take Over )系統(tǒng)軟件或應(yīng)用軟件造成服務(wù)器宕機(jī) 服務(wù)器沒有宕機(jī)，但系統(tǒng)軟件或應(yīng)用軟件工作不正常 SCSI 卡損壞，造成服務(wù)器與磁盤陣列無

5、法存取數(shù)據(jù)服務(wù)器內(nèi)硬件損壞，造成服務(wù)器宕機(jī)服務(wù)器不正常關(guān)機(jī)文檔來源為：從網(wǎng)絡(luò)收集整理.word版本可編輯歡迎下載支持2、雙機(jī)容錯的實(shí)現(xiàn)方法1）RoSE HA雙機(jī)軟件+磁盤陣列柜客戶端LifekeePer for Win dows應(yīng)用服務(wù)器SCSI 卡數(shù)據(jù)庫服務(wù)器數(shù)數(shù)據(jù)庫服務(wù)器5磁盤陣列柜r UD_剤：IUBaIJJIiifil Jh百兆以太網(wǎng)千兆主干網(wǎng)絡(luò)SCSI線纜心跳線優(yōu)點(diǎn)：1. 數(shù)據(jù)保存在磁盤陣列柜上，磁盤陣列的穩(wěn)定性和可靠性高于服務(wù)器2. 數(shù)據(jù)獨(dú)立于服務(wù)器，避免因?yàn)榉?wù)器的損壞，導(dǎo)致數(shù)據(jù)不可訪問3. 雙機(jī)切換時間會略短于鏡像方式，對于數(shù)據(jù)實(shí)時性要求較高的客戶適用4. 可以實(shí)現(xiàn)多對一的熱備

6、方式，就是多臺應(yīng)用主機(jī)對應(yīng)一臺備機(jī)的方式5. 可以實(shí)現(xiàn)雙機(jī)互備（ACTIVE/ACTIVE模式）的方式，既兩臺服務(wù)器都可以運(yùn)行各自的應(yīng)用，并且可以成為對方的備機(jī)。3產(chǎn)品介紹：第一部分高可用性系統(tǒng)概述、 計(jì)算機(jī)系統(tǒng)的故障分類以及故障發(fā)生的概率分析發(fā)生原因計(jì)算機(jī)軟硬件故障人為操作失誤電腦病毒 黑客入侵 失竊資源不足引起的計(jì)劃性停機(jī)。生產(chǎn)地點(diǎn)的自然災(zāi)害。產(chǎn)生原因硬件失效（如硬盤毀壞）。軟件設(shè)計(jì)缺陷一一操作系統(tǒng)和應(yīng)用程序有時存在缺陷使數(shù)據(jù)被破壞（如Y2K問題）。人為因素不可避免一一失誤可 以很容易地刪除重要數(shù)據(jù)。外面的系統(tǒng)破壞者在蓄意攻擊 系統(tǒng)。業(yè)務(wù)的快速增長?；馂?zāi)、閃電、水災(zāi)、 颶風(fēng)、龍卷風(fēng)以及 地

7、震都可能發(fā)生。發(fā)生概率可能性最大、最頻繁。經(jīng)常發(fā)生、與企業(yè)人員、網(wǎng)絡(luò) 設(shè)計(jì)有關(guān)。業(yè)務(wù)增長越快的企 業(yè)，發(fā)生亦越頻繁。發(fā)生概率較小。預(yù)防方法實(shí)現(xiàn)硬件冗余，提高業(yè)務(wù)系統(tǒng) 的高可用。提高人員素質(zhì)和系統(tǒng)自動化運(yùn) 行管理，加強(qiáng)網(wǎng)絡(luò)安全防范。系統(tǒng)設(shè)計(jì)考率業(yè)務(wù) 的發(fā)展。異地保存。具體措施磁盤陣列本地雙機(jī)熱備份數(shù)據(jù)冷備份安裝殺毒軟件網(wǎng)絡(luò)防火墻本地雙機(jī)熱備份、增 加硬件資源、軟件升 級。數(shù)據(jù)冷備份災(zāi)難恢復(fù)中心、 高可用系統(tǒng)解決的問題對現(xiàn)代企業(yè)來說，利用計(jì)算機(jī)系統(tǒng)來提供及時可靠的信息和服務(wù)是必不可少的另一方面，計(jì)算機(jī)硬件與軟件都不可避免地會發(fā)生故障，這些故障有可能給企業(yè)帶來極大的損失，甚至整個服務(wù)的終止、網(wǎng)絡(luò)的癱

8、瘓。對于那些任何停工都將產(chǎn)生嚴(yán)重的財(cái)產(chǎn)損失、名譽(yù)損失、甚至生命損失的關(guān)鍵性應(yīng)用的企業(yè)或公司，系統(tǒng)的高可用性顯得更為重要。因此，必須有適當(dāng)?shù)拇胧﹣泶_保計(jì)算機(jī)系統(tǒng)提供不間斷的服務(wù)，以維護(hù)系統(tǒng)的可用性。信息系統(tǒng)的可用性通常在兩種情況下會受到影響，一種是系統(tǒng)當(dāng)機(jī)、錯誤操作和管理引起的異常失敗，另一種是由于系統(tǒng)維護(hù)和升級，需要安裝新的硬件或軟件而正常關(guān)機(jī)。高可靠性軟件必須為這兩種情況提供不間斷的系統(tǒng)服務(wù)。三、高可用性的定義及與容錯技術(shù)比較（一）高可用性與容錯技術(shù)高可用性HA（High AVaiIability ）指的是通過盡量縮短因日常維護(hù)操作（計(jì)劃）和突發(fā)的系統(tǒng)崩潰（非計(jì)劃）所導(dǎo)致的停機(jī)時間，以提高系

9、統(tǒng)和應(yīng)用的可用性。它與被認(rèn)為是不間斷操作的容錯技術(shù)有所不同。HA系統(tǒng)是目前企業(yè)防止核心計(jì)算機(jī)系統(tǒng)因故障停機(jī)的最有效手段。容錯FT（FaUlt TQIerant）技術(shù)一般利用冗余硬件交叉檢測操作結(jié)果。當(dāng)發(fā)現(xiàn)異常時，故障部件會被隔離開而不 影響用戶的操作。高可用性方案則利用更少的冗余部件同時由軟件檢測故障，一旦故障發(fā)生立即隔離損壞部件，通過提供故障恢復(fù)實(shí)現(xiàn)最大化系統(tǒng)和應(yīng)用的可用性。容錯技術(shù)隨著處理器速度的加快和價格的下跌而越來越多地轉(zhuǎn)移到軟件中。未來容錯技術(shù)將完全在軟件環(huán)境下完成，那時它和高可用性技術(shù)之間的差別也就隨之消失了。（二）高可用性系統(tǒng)的功能軟件故障監(jiān)測與排除文檔來源為 :從網(wǎng)絡(luò)收集整理

10、.word 版本可編輯 .歡迎下載支持備份和數(shù)據(jù)保護(hù)管理站能夠監(jiān)視各站點(diǎn)的運(yùn)行情況，能隨時或定時報告系統(tǒng)運(yùn)行狀況，故障能及時報告和告警，并有必 要的控制手段實(shí)現(xiàn)錯誤隔離以及主、備份服務(wù)器間的服務(wù)切換（三） 故障恢復(fù)建立一個故障恢復(fù)系統(tǒng)， 每一個重要部件都必須配有冗余備件，當(dāng)一個部件出現(xiàn)問題時， 它會自動被備件 替代而不影響系統(tǒng)正常運(yùn)行，這就是常說的故障恢復(fù)。高可用性系統(tǒng)的目標(biāo)是盡量實(shí)現(xiàn)不停機(jī)操作。故障被掩飾掉，而且盡量不修改最終的應(yīng)用程序。（四） 服務(wù)延續(xù)性保持系統(tǒng)的正常運(yùn)行非常重要， 除了人為錯誤操作和管理引起的異常失敗外， 正常的軟硬件維修時不影響 系統(tǒng)運(yùn)行也很關(guān)鍵。 開放系統(tǒng)使大量供應(yīng)商

11、帶來了大量不同的軟件產(chǎn)品， 每一種產(chǎn)品都有自己的升級周期， 最簡 單的系統(tǒng)也要有 2 到 3 個主要部件在不同時候做升級， 這就大大降低了系統(tǒng)的可用性。 因此， 也需要為升級和階 段性維護(hù)創(chuàng)建相應(yīng)的容錯環(huán)境。（五） 實(shí)現(xiàn)高可用高可用性更注重整體資源的可用性而不是某一物理部件的可用性， 因此它有系統(tǒng)級和部件級之分。 為了實(shí) 現(xiàn)高可用性， 服務(wù)器、 應(yīng)用程序以及周圍環(huán)境被整體當(dāng)作一個系統(tǒng)來看待。任何一個有可能影響系統(tǒng)正常運(yùn)行的故障都會被發(fā)現(xiàn)和修復(fù)，保證系統(tǒng)盡快地恢復(fù)運(yùn)行。6第二部分 RoSE HA高可用性軟件美國ROSE數(shù)據(jù)公司（ROSE DataSyStem Inc.）是一家專門從事高可用性系統(tǒng)

12、設(shè)計(jì)及研發(fā)的公司，主要產(chǎn)品ROSE HA 是基于 WindOWS NT/2000、UNlX、LlNUX、Solaris、SCO UNlX for IBM 等操作系統(tǒng)平臺的高可 用性軟件，為CIient/Server結(jié)構(gòu)的應(yīng)用提供高可用性的解決方案。ROSE HA在國內(nèi)的主要用戶有：上海寶山鋼鐵公司、武漢市工商銀行、沈陽電信局、上海埔東電信局、佛山人民銀行、湖南郵電局、長沙電信局、 上海匯廉商場、外經(jīng)貿(mào)部、廣東珠海公安局、郵電部OA系統(tǒng)、各地電信97工程及新華社等等。ROSE HA可用性軟件的工作模式（一）主從方式工作原理：主機(jī)工作，從機(jī)處于監(jiān)控準(zhǔn)備狀況；當(dāng)主機(jī)宕機(jī)時，從機(jī)接管主機(jī)的一切工作，待

13、主機(jī)恢復(fù)正 常后，按使用者的設(shè)定以自動或手動方式將服務(wù)切換回主機(jī)上運(yùn)行。（二）雙工方式工作原理：兩臺主機(jī)同時運(yùn)行各自的服務(wù)工作且相互監(jiān)測情況，當(dāng)任一臺主機(jī)宕機(jī)時，另一臺主機(jī)立即接 管它的一切工作，保證工作實(shí)時。ROSE HA可用性軟件的組成AJlniniStrdliOn TOOlServiceHA MoiiiLar DaenlonAgentSCriPtIIA1 >acunSOlariSROSE HA軟件的組成服務(wù)程序（SerViCe）為客戶提供服務(wù)的進(jìn)程，如NFS或Oracle、SybaSe、InformiX等數(shù)據(jù)庫服務(wù)HA 代理（Agent）HA代理監(jiān)視服務(wù)的可用性，并向HA管理進(jìn)程報

14、告服務(wù)的狀態(tài)。HA 管理進(jìn)稈（HA Manager）HA管理進(jìn)程是ROSE HA軟件的核心進(jìn)程，由它來初始化系統(tǒng)配置，接來自 HA代理的信息，并通過私用 網(wǎng)與其它服務(wù)器的HA管理進(jìn)程通信，協(xié)調(diào)運(yùn)行服務(wù)器與備份服務(wù)器間的關(guān)系。GUI 管理工具(AdminiStratiCn Tccl )系統(tǒng)管理者通過 GUI 管理工具管理、監(jiān)視服務(wù)的運(yùn)行狀態(tài)三、 RoSE HA軟件的運(yùn)行過程系統(tǒng)起動后， ROSE HA 首先啟動 HA MANAGER 管理程序，根據(jù)高可用性系統(tǒng)的配置結(jié)構(gòu)初始化，然后 啟動必要的服務(wù)和代理程序來監(jiān)控和管理系統(tǒng)服務(wù)。 HA 代理程序用來監(jiān)控、監(jiān)測、診斷和管理硬件軟件 服務(wù)。代理程序檢

15、測到該服務(wù)處于活動狀態(tài)， HA MANAGER 就會認(rèn)為該服務(wù)處于活動狀態(tài)， HA MANAGER 會 定時通知后備服務(wù)器上的 HA MANAGER ，其每項(xiàng)服務(wù)處于正常。當(dāng)代理程序檢測到某個服務(wù)發(fā)生故障時，它就通知 HA MANAGER 管理程序。 HA 軟件首先會重新起動該 服務(wù)多次（可由用戶設(shè)定） ，如果啟動不能成功，該服務(wù)會由 HA 轉(zhuǎn)移到后備服務(wù)器上。HA 周期性地檢測系統(tǒng)硬件的狀態(tài)， 如果硬件發(fā)生故障， HA 會把與該硬件相關(guān)的服務(wù)轉(zhuǎn)移到后備服務(wù)器上。 當(dāng)某項(xiàng)服務(wù)發(fā)生轉(zhuǎn)移時， HA 首先在運(yùn)行服務(wù)器上停止該服務(wù)， 之后， 由備份服務(wù)器上的 HA 在備份服務(wù)器 上啟動該服務(wù)。由于停止和啟動該服務(wù)都需要一定的時間，所以當(dāng)服務(wù)被切換（轉(zhuǎn)移）時，該服務(wù)會有短 暫的中斷，轉(zhuǎn)移完成后，服務(wù)自動恢復(fù)正常運(yùn)行?？紤]到一些數(shù)據(jù)庫系統(tǒng) （如 oracle、Sybase、I