ROSEHA雙機軟件方案

1、文檔來源為 :從網絡收集整理 .word 版本可編輯 .歡迎下載支持3雙機熱備解決方案北京三木聯(lián)合信息技術有限責任公司目錄方案分析 錯. 誤 !未定義書簽1、雙機容錯基本架構 錯 誤!未定義書簽。1)雙機互備援( Dual Active )基本簡介 錯 誤!未定義書簽。2)雙機熱備份( Hot Standby )基本簡介 錯 誤!未定義書簽。2、雙機容錯的實現方法 錯 誤!未定義書簽。1) RoSE HA雙機軟件+磁盤陣列柜錯誤!未定義書簽。3產品介紹： 錯誤!未定義書簽。雙機熱備解決方案方案分析1、雙機容錯基本架構 雙機容錯的目的在于保證數據永不丟失和系統(tǒng)永不停機，采用智能型磁盤陣列柜可保證

2、數據 永不丟失，采用雙機容錯軟件可保證系統(tǒng)永不停機。它的基本架構共分兩種模式：雙機互備援( Dual Active )模式和雙機熱備份( Hot Standby )模式。1 )雙機互備援( Dual Active )基本簡介 所謂雙機熱備援就是兩臺主機均為工作機，在正常情況下，兩臺工作機均為信息系統(tǒng)提供支 持，并互相監(jiān)視對方的運行情況。當一臺主機出現異常時，不能支持信息系統(tǒng)正常運營，另一主機則 主動接管( Take Over )異常機的工作，繼續(xù)主持信息的運營，從而保證信息系統(tǒng)能夠不間斷的運行， 而達到不停機的功能( Non-Stop )，但正常運行主機的負載( Loading )會有所增加。

3、此時必須盡快 將異常機修復以縮短正常機所接管的工作切換回憶備修復的異常機。切換時機( Take Over )系統(tǒng)軟件或應用軟件造成服務器宕機 服務器沒有宕機，但系統(tǒng)軟件或應用軟件工作不正常SCSI 卡損壞，造成服務器與磁盤陣列無法存取數據 服務器內硬件損壞，造成服務器宕機服務器不正常關機2 )雙機熱備份( Hot Standby )基本簡介所謂雙機熱備份就是一臺主機為工作機( Primary Server )，另一臺主機為備份機( StandyServer )，在系統(tǒng)正常情況下，工作機為信息系統(tǒng)提供支持，備份機監(jiān)視工作機的運行情況(工作機 也同時監(jiān)視備份機是否正常，有時備份機因某種原因出現異常

4、，工作機科盡早同志系統(tǒng)管理員解決， 確保下一次切換的可靠性)。當工作機出現異常，不能支持信息系統(tǒng)運營時，備份機主動接管( Take Over )工作機的工作，繼續(xù)支持信息的運營，從而保證信息系統(tǒng)能夠不間斷的運行( Non-Stop )。宕 工作機經過修復正常后， 系統(tǒng)管理員通過管理命令或經由以人工或自動的方式將備份機的工作切換回 工作機；也可以激活監(jiān)視程序，監(jiān)視備份機的運行情況，此時，原來的備份機就成了工作機，而原來 的工作機就成了備份機。切換時機( Take Over )系統(tǒng)軟件或應用軟件造成服務器宕機 服務器沒有宕機，但系統(tǒng)軟件或應用軟件工作不正常 SCSI 卡損壞，造成服務器與磁盤陣列無

5、法存取數據服務器內硬件損壞，造成服務器宕機服務器不正常關機文檔來源為：從網絡收集整理.word版本可編輯歡迎下載支持2、雙機容錯的實現方法1）RoSE HA雙機軟件+磁盤陣列柜客戶端LifekeePer for Win dows應用服務器SCSI 卡數據庫服務器數數據庫服務器5磁盤陣列柜r UD_剤：IUBaIJJIiifil Jh百兆以太網千兆主干網絡SCSI線纜心跳線優(yōu)點：1. 數據保存在磁盤陣列柜上，磁盤陣列的穩(wěn)定性和可靠性高于服務器2. 數據獨立于服務器，避免因為服務器的損壞，導致數據不可訪問3. 雙機切換時間會略短于鏡像方式，對于數據實時性要求較高的客戶適用4. 可以實現多對一的熱備

6、方式，就是多臺應用主機對應一臺備機的方式5. 可以實現雙機互備（ACTIVE/ACTIVE模式）的方式，既兩臺服務器都可以運行各自的應用，并且可以成為對方的備機。3產品介紹：第一部分高可用性系統(tǒng)概述、 計算機系統(tǒng)的故障分類以及故障發(fā)生的概率分析發(fā)生原因計算機軟硬件故障人為操作失誤電腦病毒 黑客入侵 失竊資源不足引起的計劃性停機。生產地點的自然災害。產生原因硬件失效（如硬盤毀壞）。軟件設計缺陷一一操作系統(tǒng)和應用程序有時存在缺陷使數據被破壞（如Y2K問題）。人為因素不可避免一一失誤可 以很容易地刪除重要數據。外面的系統(tǒng)破壞者在蓄意攻擊 系統(tǒng)。業(yè)務的快速增長?；馂摹㈤W電、水災、 颶風、龍卷風以及 地

7、震都可能發(fā)生。發(fā)生概率可能性最大、最頻繁。經常發(fā)生、與企業(yè)人員、網絡 設計有關。業(yè)務增長越快的企 業(yè)，發(fā)生亦越頻繁。發(fā)生概率較小。預防方法實現硬件冗余，提高業(yè)務系統(tǒng) 的高可用。提高人員素質和系統(tǒng)自動化運 行管理，加強網絡安全防范。系統(tǒng)設計考率業(yè)務 的發(fā)展。異地保存。具體措施磁盤陣列本地雙機熱備份數據冷備份安裝殺毒軟件網絡防火墻本地雙機熱備份、增 加硬件資源、軟件升 級。數據冷備份災難恢復中心、 高可用系統(tǒng)解決的問題對現代企業(yè)來說，利用計算機系統(tǒng)來提供及時可靠的信息和服務是必不可少的另一方面，計算機硬件與軟件都不可避免地會發(fā)生故障，這些故障有可能給企業(yè)帶來極大的損失，甚至整個服務的終止、網絡的癱

8、瘓。對于那些任何停工都將產生嚴重的財產損失、名譽損失、甚至生命損失的關鍵性應用的企業(yè)或公司，系統(tǒng)的高可用性顯得更為重要。因此，必須有適當的措施來確保計算機系統(tǒng)提供不間斷的服務，以維護系統(tǒng)的可用性。信息系統(tǒng)的可用性通常在兩種情況下會受到影響，一種是系統(tǒng)當機、錯誤操作和管理引起的異常失敗，另一種是由于系統(tǒng)維護和升級，需要安裝新的硬件或軟件而正常關機。高可靠性軟件必須為這兩種情況提供不間斷的系統(tǒng)服務。三、高可用性的定義及與容錯技術比較（一）高可用性與容錯技術高可用性HA（High AVaiIability ）指的是通過盡量縮短因日常維護操作（計劃）和突發(fā)的系統(tǒng)崩潰（非計劃）所導致的停機時間，以提高系

9、統(tǒng)和應用的可用性。它與被認為是不間斷操作的容錯技術有所不同。HA系統(tǒng)是目前企業(yè)防止核心計算機系統(tǒng)因故障停機的最有效手段。容錯FT（FaUlt TQIerant）技術一般利用冗余硬件交叉檢測操作結果。當發(fā)現異常時，故障部件會被隔離開而不 影響用戶的操作。高可用性方案則利用更少的冗余部件同時由軟件檢測故障，一旦故障發(fā)生立即隔離損壞部件，通過提供故障恢復實現最大化系統(tǒng)和應用的可用性。容錯技術隨著處理器速度的加快和價格的下跌而越來越多地轉移到軟件中。未來容錯技術將完全在軟件環(huán)境下完成，那時它和高可用性技術之間的差別也就隨之消失了。（二）高可用性系統(tǒng)的功能軟件故障監(jiān)測與排除文檔來源為 :從網絡收集整理

10、.word 版本可編輯 .歡迎下載支持備份和數據保護管理站能夠監(jiān)視各站點的運行情況，能隨時或定時報告系統(tǒng)運行狀況，故障能及時報告和告警，并有必 要的控制手段實現錯誤隔離以及主、備份服務器間的服務切換（三） 故障恢復建立一個故障恢復系統(tǒng)， 每一個重要部件都必須配有冗余備件，當一個部件出現問題時， 它會自動被備件 替代而不影響系統(tǒng)正常運行，這就是常說的故障恢復。高可用性系統(tǒng)的目標是盡量實現不停機操作。故障被掩飾掉，而且盡量不修改最終的應用程序。（四） 服務延續(xù)性保持系統(tǒng)的正常運行非常重要， 除了人為錯誤操作和管理引起的異常失敗外， 正常的軟硬件維修時不影響 系統(tǒng)運行也很關鍵。 開放系統(tǒng)使大量供應商

11、帶來了大量不同的軟件產品， 每一種產品都有自己的升級周期， 最簡 單的系統(tǒng)也要有 2 到 3 個主要部件在不同時候做升級， 這就大大降低了系統(tǒng)的可用性。 因此， 也需要為升級和階 段性維護創(chuàng)建相應的容錯環(huán)境。（五） 實現高可用高可用性更注重整體資源的可用性而不是某一物理部件的可用性， 因此它有系統(tǒng)級和部件級之分。 為了實 現高可用性， 服務器、 應用程序以及周圍環(huán)境被整體當作一個系統(tǒng)來看待。任何一個有可能影響系統(tǒng)正常運行的故障都會被發(fā)現和修復，保證系統(tǒng)盡快地恢復運行。6第二部分 RoSE HA高可用性軟件美國ROSE數據公司（ROSE DataSyStem Inc.）是一家專門從事高可用性系統(tǒng)

12、設計及研發(fā)的公司，主要產品ROSE HA 是基于 WindOWS NT/2000、UNlX、LlNUX、Solaris、SCO UNlX for IBM 等操作系統(tǒng)平臺的高可 用性軟件，為CIient/Server結構的應用提供高可用性的解決方案。ROSE HA在國內的主要用戶有：上海寶山鋼鐵公司、武漢市工商銀行、沈陽電信局、上海埔東電信局、佛山人民銀行、湖南郵電局、長沙電信局、 上海匯廉商場、外經貿部、廣東珠海公安局、郵電部OA系統(tǒng)、各地電信97工程及新華社等等。ROSE HA可用性軟件的工作模式（一）主從方式工作原理：主機工作，從機處于監(jiān)控準備狀況；當主機宕機時，從機接管主機的一切工作，待

13、主機恢復正 常后，按使用者的設定以自動或手動方式將服務切換回主機上運行。（二）雙工方式工作原理：兩臺主機同時運行各自的服務工作且相互監(jiān)測情況，當任一臺主機宕機時，另一臺主機立即接 管它的一切工作，保證工作實時。ROSE HA可用性軟件的組成AJlniniStrdliOn TOOlServiceHA MoiiiLar DaenlonAgentSCriPtIIA1 >acunSOlariSROSE HA軟件的組成服務程序（SerViCe）為客戶提供服務的進程，如NFS或Oracle、SybaSe、InformiX等數據庫服務HA 代理（Agent）HA代理監(jiān)視服務的可用性，并向HA管理進程報

14、告服務的狀態(tài)。HA 管理進稈（HA Manager）HA管理進程是ROSE HA軟件的核心進程，由它來初始化系統(tǒng)配置，接來自 HA代理的信息，并通過私用 網與其它服務器的HA管理進程通信，協(xié)調運行服務器與備份服務器間的關系。GUI 管理工具(AdminiStratiCn Tccl )系統(tǒng)管理者通過 GUI 管理工具管理、監(jiān)視服務的運行狀態(tài)三、 RoSE HA軟件的運行過程系統(tǒng)起動后， ROSE HA 首先啟動 HA MANAGER 管理程序，根據高可用性系統(tǒng)的配置結構初始化，然后 啟動必要的服務和代理程序來監(jiān)控和管理系統(tǒng)服務。 HA 代理程序用來監(jiān)控、監(jiān)測、診斷和管理硬件軟件 服務。代理程序檢

15、測到該服務處于活動狀態(tài)， HA MANAGER 就會認為該服務處于活動狀態(tài)， HA MANAGER 會 定時通知后備服務器上的 HA MANAGER ，其每項服務處于正常。當代理程序檢測到某個服務發(fā)生故障時，它就通知 HA MANAGER 管理程序。 HA 軟件首先會重新起動該 服務多次（可由用戶設定） ，如果啟動不能成功，該服務會由 HA 轉移到后備服務器上。HA 周期性地檢測系統(tǒng)硬件的狀態(tài)， 如果硬件發(fā)生故障， HA 會把與該硬件相關的服務轉移到后備服務器上。 當某項服務發(fā)生轉移時， HA 首先在運行服務器上停止該服務， 之后， 由備份服務器上的 HA 在備份服務器 上啟動該服務。由于停止和啟動該服務都需要一定的時間，所以當服務被切換（轉移）時，該服務會有短 暫的中斷，轉移完成后，服務自動恢復正常運行?？紤]到一些數據庫系統(tǒng) （如 oracle、Sybase、I