双机容灾系统建设方案建议书.doc

双机容灾系统建设方案建议书第一章 纯软方式双机热备系统建设方案提示：因为纯软双机只支持Windows平台，如不改变现有服务器的Linux操作系统，请跳过本章由于上述的建设双机系统的必要性和双机系统数据的重要性，就需要搭建一个非常适合双机系统运行和数据存储的平台，以此来保障双机系统安全、高效的运行。只有这样，才能充分发挥双机系统在企业的核心作用，从而全面提升企业的竞争力和生产力。结合贵方的需求和现状，我们设计一款纯软方式的解决方案，以供参考。图4.1 拓扑结构图1.1 方案描述使用用户原有得两台业务服务器，构成一对双机。因为纯软双朵只支持Windows平台，所以需要将两台服务器全部改成Windows 系列操作系统，将原Oralce 9i数据库改成Windows平台版本Oracle数据库。两台服务器通过双机软件组成双机热备系统，双机中任何一台机器发生故障的情况下，由备机接管相应的IP地址、主机名、数据库服务及业务应用。硬件要求：两台服务器的配置相同（CPU、内存和磁盘分区的类型、大小），同时配置双网卡网络环境要求：两台服务器安装相同的操作系统、数据库、应用程序及服务将两台服务器部署到企业的以太网中，分别将两台服务器中的一块网卡设为业务网卡，并分配固定的物理IP地址。将两台服务器的另一块网卡作为心跳网卡，通过一条心跳线相连。两台服务为一主一从的关系，主机为当前业务服务器，从机为灾备业务服务器。主机上的业务数据会被双机软件通过心跳线同步到从机。通过双机软件虚拟一个业务IP地址，对外提供服务。绑定在主机IP址上，当主机发生故障时，再自动切换到从机物理IP地址上进行绑定。同时，接管数据库服务，应用程序服务等相关业务服务。双机软件以一定时间频率通过心跳线从主机发送验证信息到从机，检验主机是否运行正常，当主机的IP地址，数据库服务，数据存储区三者之一发生问题，双机软件会认为主机业务已停止，需要从机进行业务接管。同时停止主机的服务，开启从机服务。当主机需要进行系统维护，系统升级，硬件安装等操作时，可手动将业务切换到从机上。当操作完成时，再将数据同步回主机并将业务切换到主机上。1.2 本方案采用双机软件的特性 双机软件的产品和服务能够使信息不间断，它通过一个接近无缝的处理来管理和保护贯穿一个企业的数据。 基于双机软件的高可用性和高可靠性，我们选择它作为核心信息系统和数据库服务器的双机切换软件。第二章 基于Linux的共享存储双机双机系统的意义在于业务系统的灾难接管，前提是保障数据的一致性和完整性。因为纯软双机通过数据镜像来完成数据的同步，在同步过程中存在着各种风险，造成数据不完全一致。在此需求的基础上，共享存储的双机成为双机系统的主流。共享存储双机共享同一存储介质，主备机器使用同一份数据，两台机器轮流使用。基于此种需求，双机的发展也是共享存储的双机为主流，且支持多种平台。针对客户应用的特点，我们建议使用支持Linux平台的共享存储双机。下面是共享存储双机系统拓扑图2.1 方案描述方案部署： 准备两台配置相同（CPU、内存和磁盘分区的类型、大小）的服务器，要 求至少配置两个百兆以上网口，一个网口用于提供业务，另外的网口提供两台设备间信息传输 准备一部磁盘阵列，用于存储数据库数据，共享存储方式建议采用IP SAN的方式 安装双机软件并完成配置 将业务IP地址配置成虚拟IP，将该虚拟IP与两台服务器的业务网口物理IP建立关联。当A服务器作为主服务器运行业务时，虚拟IP与A服务器业务物理IP相关联，从而将任务转向A服务器，启用B服务器作主机时，虚拟IP与B服务器业务物理IP关联。双机切换描述两台服务器是一主一备的关系，A服务器开启服务，B服务器做备机。当主机发生故障时，关闭主机服务，备机启动服务成为主机。切换的条件有两点：1 网络故障：当主机的本地业务IP不能正常访问时，切换到备机2 数据库故障：当主机的数据库发生故障不能提供服务时，切换到备机3 其它各种软硬件故障导致不能正常提供以上两个服务时，切换到备机切换过程由程序自动完成，无需人员参与，可无人职守。切换时间不超过45秒，可手动进行切换实验。第三章 本方案中使用的产品介绍3.1 高可用双机切换软件要建立高可用的计算机处理系统，首先，在硬件上，要做到各部件的冗余，多台计算机组成集群结构，使整个系统不存在单点故障，此外，还需要有专门的高可用软件来进行管理和监控，需要使应用、服务器资源实现最大的可用性。不管用户的数据中心是单独的机房、校园，或地理跨度较大的分布式复合站点，高可用软件都可以监控应用、系统和网络资源的运行情况，并保持他们的可用性。如有故障发生，高可用软件可以重新启动应用，对资源重新分配、优化资源性能，从而减少停机时间，而且这个过程可以自动完成。系统维护需要有计划的停机，同时又要保证应用的高可用，这个也需要高可用系统来保证。所以，在高可用系统设计时，需要考虑下述关键点：是否能避免发生失效，而不是发生失效后进行改正；故障发生时，是否需要人为干预；系统维护期间，应用仍然保持高可用；是否适应于企业环境，在LAN、SAN、NAS、WAN的环境下运行；与操作系统、应用程序是否能密切配合；是否可以进行远程资源的管理；配置和维护是否简单方便，易于管理；可扩展性。高可用解决方案首先需要选择底层的存储设备和存储架构，可以采用在Windows平台采用数据镜像的方法。使用纯软件方式的软件不需要磁盘阵列柜，它将数据存储于各自服务器内，通过镜像引擎将数据进行实时复制，当有故障发生时设定的服务器接管相应的工作。此双机软件是一个全面的、高可用性的软件解决方案。可以使应用、服务器资源实现最大的可用性。双机软件对重要的资源进行积极的管理，从而使业务运行流畅。通过监控关键系统或应用的参数，双机软件能避免发生失效而不是失效产生以后在加以改正。这个特性，以及能广泛应用在各种应用程序（比如ERP、RDB、电子邮件、防火墙以及基于网络的电子商务软件）的自动解决方案，使得公司的业务系统运行流畅而且达到最佳状态，并无需用户对软件更新版本。采用双机软件高可用管理系统具有如下优点：数据中心的连续动作和应用的主动的服务管理系统维护不受干扰适用性好，使用简单企业运行环境适用集中化管理加强远程资源的自动管理双机软件为您从分支机构到数据中心的应用和数据提供了极具价值的自动可用性。通过监控应用的状态和性能，当资源接近耗尽时及时向您报警，以避免出现故障，并在发生故障时重新配置和重启服务，以及通过实现流程控制和数据管理的自动化，双机软件成功地做到了这一点。将双机软件用于您的IT机构，可以减少管理员手动管理和配置应用的工作量，包括重启、恢复和维护等。将双机软件应用于您的业务，可减少乃至避免停机，从而降低了成本，提高了业务效率。无论您的数据中心和分支机构环境是大型工作间、园区，还是地理位置分散的复制现场，双机软件都可以执行上述功能。双机软件支持重要的平台，包括Solaris、Windows Server 2003、Windows 2000、Linux、HP-UX和AIX。双机软件的全球管理控制台让您通过企业任何地方都可访问的单一界面，轻松地管理所有本地和远程服务器及数据的可用性。通过自动资源管理提高企业性能和可用性充分发挥自动管理的优势让您的IT基础设施实现更高性能即使您需要24x7的全天候运营，双机软件也可以保证业务顺利运行。通过监控关键的系统和应用参数，双机软件可以检测并自动修复故障，使您能够继续开展业务。您还可以利用双机软件监控关键资源，并在这些资源达到临界状态时通知您，以避免故障的发生。双机软件也可用于实施定制自动资源管理解决方案，通过最大限度地使用应用和资源，确保企业的高效运营。借助双机软件，数据存储设备、系统、IP地址、NIC等组合成系统资源，网络信息，以及应用和数据库被组合在一起，以便您能方便地定位和管理它们。您可以自动通过预先定义的策略，或通过手动，控制其可用性。从应用的角度管理资源，增强了IT机构对业务可用性的控制能力。双机软件的全球管理Java控制台可以提供可管理应用的状态、所支持资源的快速浏览，且使您只需利用简单的点击界面，即可手动或自动管理自动运营、正常运行时间和停机时间。全球管理控制台包含在双机软件许可中，可以从您的IT基础设施中的任意系统安装和访问。只需一个易用的可用性系统控制台，即能监控和管理分布于您企业的任意位置、本地或远程的多个多样化计算平台，因而可以轻松地确保业务出色运行。双机软件构建在简单而灵活的自动架构上。凭借传感器、触发器和规则，双机软件可创建任意数量的自动应用资源、策略或流程。双机软件的功能从简单的故障检测和修复，到完全自动地实施一个预定义控制流程，应有尽有。双机软件中的自动基础设施是灵活的。双机软件管理员和IT策略制订者可以决定实现自动操作的时间、方式和程度。IT员工可以选择是否参与和如何参与某一双机软件自动流程。双机软件是唯一能够提供这一灵活性、自动地控制服务级别的高可用性工具。3.2 特性和优点持续数据中心运营能力和出色的应用可用性利用双机软件可以保持服务器和应用在发生系统故障、网络硬件故障、定期系统维护和终端用户负载需求动态变化时的可用性。当一个应用发生故障时， 双机软件都能在原服务器或指定备用服务器上迅速将其重启。双机软件有能力执行N路故障恢复，可以根据公司的特殊要求，独立地或在多台服务器间重启多个应用。扩展距离可更好地防御大型灾难双机软件跨越远程距离，以保护复制数据和应用的地点。该配置为企业防御大型灾难提供了最强有力的保护功能。当与EMC FULLTIME RepliStor或EMC MirrorView/SRDF共用时，双机软件可以确保在灾难需要远程地点间故障恢复时，应用和数据仍能自动保持可用和正常运行。并且，在您的主地点恢复后，双机软件可以确保在这一过程中被更新的复制数据集可同步运行并返回主现场，从而自动管理整个恢复过程。这一故障恢复后的自动流程意味着，您的应用始终可以访问当前准确无误的数据集。用于Windows Server 2003和Windows Server 2000的集成双节点同步镜像双机软件 Synchronous Mirroring for Windows是一个高速块级同步镜像引擎，无需共享磁盘，并可用于复制数据，从而实现了业务的持续性。它支持服务器间长达6英里的间距，因此，您可以通过创建复制站点，并在发生大型故障的情况下，让双机软件自动执行故障切换，从而使您的关键任务Exchange或SQL服务器免受大型灾难的影响。由于 双机软件 Synchronous Mirroring for Windows是一个块级同步远程镜像解决方案，使客户可确信其重要数据得到了可靠镜像。灵活的资源管理和自动运行双机软件构建的基础使其能够对您的IT基础设施中的所有重要资源进行主动监控，包括服务器状态、应用和服务器性能、网络状态、NIC状态、存储/磁盘状态、Windows事件记录等。它构建于TCP/IP和PERL等开放业界标准技术的基础上，这使您可以创建适合您的环境的定制自动可用性解决方案。或者，如果您希望更换我们的标准双机软件 模块中的一些功能，请尽管执行，十分方便。如果在这个过程中您需要帮助，请与我们联系。我们拥有一整套专业服务为您提供支持。您所需要的定制绝对不会改变您的应用。拥有双机软件，应用资源的管理将变得轻松、快捷和高效。不干扰运行的系统维护借助 双机软件，常规系统维护工作现在可以在日常工作时间内完成。将一个应用从一台服务器主动重新定位至另一台，而同时，用户可以继续执行工作，不会造成任何中断，从而将停机时间降至了最低限度。应用正常运行时间的延长降低了运营成本，减少了系统管理员的压力，并提高了公司的生产率。可扩展、开放且高效的自动化高可用性双机软件的设计使其可以扩展，以业界最具扩展能力的可配置自动运行和可用性解决方案，充分满足当今企业环境的需求。它还拥有单一系统镜像（SSI）配置数据库，在您的各类企业间可以通用。该功能使其能够在大规模的环境中方便和低成本地运行。通过业界标准的设施，如PERL，可实施定制自动策略和可用性资源组。不仅如此，您还可以充分利用双机软件应用模块的优势，为一些常用的应用，如Oracle 8i/9i、SQL7、SQL2000、Exchange 5.5、Exchange 2000、Exchange 2003、LEGATO Networker和EMC SRDF等，创建一个自动化的高可用性环境。双机软件应用模块预装在双机软件中，所以如果您想安装这样一个模块，只需购置一个许可证。请在管理控制台上点击所需模块，输入许可证密钥，安装即可自动执行。然后您就可针对您的特殊环境进行配置。对于典型的双节点可用性域，您所要作的只是回答一些简单的问题，双机软件向导就会完成其余工作。企业环境就绪双机软件已为在LAN、SAN、NAS、DAS和WAN环境中运行作好了充分准备。除了其SSI数据库外，它还提供了混合可用性域、在一个域中可以支持数量无限的服务器，并可支持您的存储环境中可能拥有的任意数据源。对于那些采用整合存储拓扑结构的基于SAN的企业， 双机软件毫无疑问具有极大的价值。通过保持应用的可用性和理想的性能，并确保您的数据的可访问性和复制拷贝的同步性，您可以将发生故障的可能性降至最低限度，并使您的业务能够始终保持最佳的运行状态。全球管理控制台双机软件的全球管理控制台，为管理您的混合服务器平台上的所有服务器、应用、数据和其他分配的应用资源的自动操作和可用性，提供了单一界面。控制台是图形化的。为便于学习和使用， 双机软件设计了点击式用户界面，以便创建和管理您的关键资源，还配有针对当前环境的帮助。您可以直接从控制台访问整个双机软件在线文档集，因此，无需离开您的环境就可获得所需的指导信息，从而降低了培训、安装和支持成本。该控制台是全局的，可用于管理任意节点的本地和远程 双机软件配置。该控制台的使用与平台无关。管理您的Solaris 双机软件企业就如同管理您的Windows 2000环境一样。在控制台GUI上出现的彩色编码图标可以使您及时了解您的重要应用资源的状态。只需片刻浏览就可以对一切了如指掌。当发生任何变化时，控制台可以及时地以图形的方式反映该变化，而 双机软件负责对问题进行诊断并通知相应的员工，以便采取必要的措施进行补救。增强的远程资源自动管理在具有远程复制地点的企业中，保持高度可用的环境无疑是一项颇具难度的任务。保持复制数据同步、管理应用、处理多个子网及其与用户关系等需求也足以让人费尽脑筋。 双机软件使公司可以预先制订一个自动高可用性业务连续性计划，从而让该过程能自动远程地进行。从IP地址重新分配到动态路由器配置，完全都可以交由 双机软件全球管理控制台处理。当与EMC FULLTIME RepliStor或EMC MirrorView/SRDF共用时，这些工具使公司除了解决上述问题外，还可完成其他任务。用于Windows Server 2003和Windows 2000增强的自动操作和事件镜像功能双机软件可以监控所有Windows事件记录。这些记录让双机软件用户可以获取非常重要的关键信息源，以及有关在用户Windows环境中发生的所有事件的信息。双机软件触发器可以根据一个或多个发生后会将信息发送给这些记录的事件而设置。触发器负责根据发送到Windows事件记录的信息，激活相应的规则和策略，通过实施对触发器的定义，使双机软件拥有了对资源、应用可用性进行增强的自动管理和实现系统自动运行的强大功能。其特性包括：访问所有事件记录（应用、安全、系统、用户自定义记录等），根据特定字符串搜索记录的能力；多个事件的相互关联，支持通配符的字符搜索，使用逻辑运算符与、或、则，以及通过特殊事件GUI快速、方便地创建定制触发器和规则等。从简单的事件通知到全面、完整地解决问题，双机软件可提供您所需要的功能，一切由您做主。管理挑战产品特性客户优势由于系统、应用、网络或其他问题，关键应用出现故障双机软件通过重启应用并支持备用系统上的资源，自动解决这一问题，以便企业用户可以在恢复的过程中继续工作不会因系统故障对您的业务造成代价高昂的影响节省了系统管理员接到故障通知并着手恢复生产地点所需的时间需要中断生产流程来执行系统和应用维护，或软件和系统升级双机软件使您能够利用其点击式界面将生产现场重新定位至备用系统，因而维护和测试工作可以在正常工作时间完成，而且不影响业务运行让您在正常工作时间完成维护工作，而非利用周末、假期或加班让您有充足的时间执行升级并在投入生产前进行全面的测试可在24x7运行的系统上执行维护服务器沉重的使用负担及其他压力有可能造成系统性能降低，从而导致应用运行过于缓慢而无法使用。性能降低所造成的影响与系统故障不相上下，而前者更常见，更难以管理双机软件可以定制为监控关键应用或系统资源，当这些资源超出管理员设定的数值时，自动通知系统管理员。双机软件会保存所监控资源的历史记录，以便事后对系统性能进行分析。数据提供有多种途径，包括饼图和线性趋势图确保可能影响总体系统和应用性能的因素预先得以管理，避免问题的发生提供正确的信息来支持决策制订，找到实现流程自动化的可行途径，主动避免故障当出现故障、性能问题或需要自动实施一个通用流程或策略时，每个机构都拥有自身必须遵循的程序和流程双机软件可以利用业内标准的PERL指令通过其自动基