冗错服务器白皮书.doc

Stratus Continuous Processing TechnologyStratus ConfidentialStratus 连续处理技术The Smarter Approach to Uptime Stratus Technologies, Inc.July 15th, 2002 Page 2目录概要2连续处理设计的基本原理3Lockstep技术5故障安全软件7ActiveService体系11结论15概要Stratus Technologies的ftServer系统W系列容错家族产品已证明可为Microsoft Windows环境提供行业领先的99.999%及以上的运行时间。这种即刻的、透明的可用性保护的根源内置在每套系统中，即保护运行时间的卓越方案 The Smarter Approach to Uptime Stratus连续处理（Continuous Processing）技术。凭借将强壮性设计在服务器的硬件、软件和维护中，Stratus为客户提供具有行业标准的、基于Intel处理器的服务器产品线产品，具有不可比拟的可用性，同时提供超越竞争的高可用性方案，操作简便性以及意义深远的经济优势。本白皮书描述了实施在第二代和第三代ftServer系列中Stratus 连续处理技术的概貌。连续处理设计之基本原理 - Lockstep技术，故障安全软件，和Active Service结构将分别详细阐述。连续处理设计的基本原理为了提供最完备的运行时间可能性保护，全面的服务器解决方案必须涉足硬件、软件和服务领域。唯有Stratus Technologies的ftServer系统，在其分销渠道合作伙伴的配合能为Windows市场提供这一总体解决方案。每台ftServer系统包含了连续处理特性，这种特性源于二十多年来确保全球需要关键任务和关键业务应用持续运行时间的经验。连续处理设计的所有理念协同工作来预防非计划性停机时间，而不仅仅是简单的减少停机时间。预防停机时间是区别ftServer系统于传统服务器和高可用性集群（采用多台服务器，在集群中某台服务器出现故障时从停机中快速的恢复）的关键设计原则。Stratus将这种无可比拟的可用性和可靠性保护描述为The Smarter Approach to Uptime。特别的，成熟的Windows应用无论从那方面都无需修改就可获得这种特别的可用性安全保护。与需要编制故障恢复脚本、反反复复的测试，以及为使得应用成为集群可识别而进行软件更改的集群相比，这种优势表现出令人瞩目的改进。图 1: Stratus连续处理技术的核心成份Stratus在ftServer系统中启动连续处理能力借助于以下三个基本原理：l 时钟同步技术 （Lockstep Technology） 时钟同步技术采用双份的容错硬件，在同一时刻执行相同的指令。在一个部件出现故障的情况下，其冗余部件就像已激活了的备件一样继续正常的操作，预防了停机现象。系统亦侦测和纠正如果未查出将会引发软件故障的瞬间硬件错误。从第二代ftServer系统（包括型号2300 3300，5600，和6600）开始，到第三代型号4300和4600，以明显的改进提高了此时钟同步硬件设计。服务器物理设计的改进和行业标准、模块化部件的增加提供了更优异的价格性能比、更高的空间利用率、更好的投资保护和更为简便的可维护性。（本文的Lockstep 技术和ActiveService体系章节提供了此优势的更多信息。）l 故障安全软件 （Failsaft Software） 故障安全软件与时钟同步技术一起预防许多会升级到停机的软件错误。与典型的服务器和集群不同，ftServer硬件和软件透明地处理绝大多数错误，屏蔽操作系统、中间件、和应用软件。Stratus方案的另一个优势在于它始终如一的保护和维护驻留内存数据。管理和诊断特征实现软件问题的扑捉、分析和通知Stratus。这将允许支持人员在软件问题出现之前采取超前反应来纠正问题。此外，强化设备驱动为ftServer系统上的Windows环境增进了可观的可靠性。ActiveService体系（ActiveService Architecture） 所有ActiveService功能的无敌组合带来了其它厂商不能提供的内置可服务性。Stratus ftServer系统持续监视自身操作。当侦测到一个故障，系统会正确的隔离，并且自动生成一个call，准确的告知Stratus支持中心采取何种措施。由ftServer访问适配器（ftSAA ftServer Access Adapter）以及全球性ActiveService网所产生的远程支持功能可使Stratus服务工程师利用95%之多的时间在线调试和解决问题。如果必要，系统会自动产生其可热插拔替代部件的订单，确保正确部件能在24小时之内将部件发往世界各地的主要地点。客户可以很容易地安装这些部件，与此同时ftServer系统仍能继续其正常操作。此外，一个安全的基于Web的ActiveService Manager可使Stratus和客户授权的厂商协同工作，以求得更快的解决问题。下面的章节将对连续处理技术的三个理念做进一步的介绍。Lockstep技术ftServer家族采用连续不间断处理的冗余部件消除单点故障 即使处于一个部件故障的情形下。硬件故障自动由系统处理，没有故障恢复延滞或数据丢失。采用Stratus时钟同步技术， ftServer系统保持多CPU-内存单元在精确的同步状态 精确的在同一时钟周期执行相同的指令。时钟同步处理确保任何错误 甚至瞬间错误 被消除，以及系统可以幸免于任何CPU-内存单元错误，不存在中断处理和任何数据或状态的丢失。当许多服务器仅提供双份电源供给、风扇和磁盘驱动器的时候，只有Stratus可以提供对核心系统组件，包括母板、处理器、内存、I/O总线，和I/O适配器，的保护。这种方案的另一个优势在于一个ftServer系统呈现单系统视觉，运行所有软件的单拷贝，与多节点集群相比，减少了软件许可成本和简化了维护。图 2: 时钟同步技术示意图 错误检测和 隔离嵌入式 I/OPCIDisksCPUChipset内存 错误检测和 隔离 错误检测和 隔离嵌入式 I/OPCIDisksCPUChipset内存Lockstepped CPUsMulti-path I/O模块方式实现错误检测和隔离容错I/O系统物理上与CPU-内存系统分离。硬件逻辑，以定制的芯片组形式，作为CPU和I/O间的PCI桥接，同时提供核心错误侦测、故障隔离、以及时钟同步结构的同步逻辑。CPU/Memory子系统中的定制逻辑包含主要的PCI接口、中断控制功能，和交易排序逻辑。I/O子系统中的定制逻辑包含表决逻辑、次级PCI接口，以及错误寄存器。定制的芯片组使用被动总线连接服务器中冗余的CPU和I/O模块，在ftServer系列中，4300，4600和6600以后背板的形式来实现。入门级的2300使用和其它型号一样的Lockstep技术，但两个CPU/Memory子系统和两个I/O子系统以四个分区的相互连接形式被集成到一个母板上。容错的I/O以双份的I/O总线、冗余的I/O适配器，和冗余的设备组成。所有关键PCI适配器是冗余的：SCSI、SATA、以太网、远程管理，和光通道。内部SCSI和SATA磁盘存储和扩展光通道存储为镜像的（RAID 1），通过两条独立的存储I总线连接。外部光通道硬件RAID阵列的连接也是冗余，可保证完全容错的操作。对任何逻辑I/O操作，包括内部和外部存储操作，都是多路经可行的。任何I/O操作故障将引发选择另一条路径作操作重试，确保I/O操作的成功完成。双模冗余DMR和三模冗余TMRStratus按标准的采用两块CPU组件（母板）的双模冗余（DMR dual modular redundancy）模式提供ftServer系统。DMR系统所表现出的可用性等级是其它竞争Cluster系统所不能的。DMR系统设计为“5个9”（99.999%）的可用性。直到今天的实践证明实际可用性结果已经超出了这个设计目标。6600系列中提供三模冗余（TMR triple modular redundancy）的选择。TMR将第三块CPU组件（母板）加入系统，提供另一个可靠性等级。在TMR配置下，即使一个处理器或内存出现故障，系统将默认以DMR模式操作 仍是具有5-9可用性的完整容错系统。TMR为客户最关键性应用提供最高等级的可靠性。如前所述，所有母板以一个系统时钟源点，时钟同步方式运行。故障侦测和隔离逻辑比对来自所有母板的I/O输出，任何失配表明出现一个错误。DMR系统依赖每个母板上的故障侦测逻辑来决定哪块板出现错误。如果没有母板错误信号，则由软件算法来决定哪块板退出服务。在TMR系统中，3-way表决算法隔离故障板。采用行业标准、模块化部件ftServer体系结构， 包括DMR和TMR ，将Stratus传统的“pair-and-spare体系结构”的优势推进到采用更为简单并且需要更少部件“远离机架”的设计构思。发挥模块化物理设计的成熟技术不但获取新的成本优势，而且缩短了开发周期，改进了新ftServer产品投入市场的时间。事实上，ftServer产品线完整的利用了标准Intel服务器部件和设计的优势。与传统服务器的最大区别在于ftServer产品线将PCI I/O与母板上其余部分分离，增加了故障侦测逻辑 Stratus定制的芯片组，这是时钟同步操作和有效地故障侦测和隔离的基础。故障安全软件Stratus ftServer支持Windows Server 2003, Enterprise Edition和Standard Edition(只适合2300)操作系统，以及容错提供的具有软件可用性特征的其它软件。运行Windows 2000的ftServer系统依据实际系统数据测量已经表现出可提供超越99.999%的硬件和操作系统可用性等级。Windows Server 2003比成熟的Windows 2000带来新的可靠性特性，包括热拔插PCI、内存镜像、针对多点的负载均衡和故障恢复，以及多路径I/O。可期望这些新特性进一步增强ftServer系列令人印象深刻的运行时间性能。Stratus增值的故障安全软件特性覆盖了已知的系统和应用故障的根源，并且最小化了需要维修和维护的停机时间：l 软件屏蔽了瞬时硬件错误l 强化驱动预防软件故障l 可靠地扑捉、分析和纠正软件问题l 维护内存驻留数据l 广泛综合和错误插入（Fault-inertion）测试发现和解决难点故障所有这些软件增强的实施对Windows 的核心操作系统代码没有影响。因而ftServer系统保证了与Windows Server环境 100%应用二进制接口（ABI Application Binary Interface）的兼容性。所有ftServer系统和其它服务器一样通过了严格的Microsoft硬件兼容性测试（HCT Hardware Compatibility Test），确保Windows应用无需任何修改即可运行在Stratus ftServer系统上。所有当前ftServer系统均列入Microsoft硬件兼容性清单（HCL Hardware Compatibility List）中。瞬时硬件错误ftServer硬件和系统软件设计目的为对瞬时错误以及硬错误进行检测、隔离，和自动地恢复。因为错误处理是软件设计和开发的已知弱点，瞬时错误和硬错误的屏蔽消除了许多潜在的软件问题。FtServer硬件和系统软件陷阱和处理瞬时硬件和软件错误。这些错误在集群节点或典型服务器内将会传播到操作系统、中间件，和应用软件。设备强化驱动程序错误的设备驱动程序是许多Windows操作系统崩溃的一个根源。例如：Microsoft评估到Windows NT 4.0重启动中超过30%是由驱动程序错误造成。Windows 2000 Server和Windows Server 2003通过新的测试和认证计划，Microsoft为驱动程序可靠性引入令人瞩目的改进。但是随着Windows 2000 Server和Windows Server 2003核心可靠性的增强，相对整体操作系统可靠性来讲，驱动程序已经成为一个相当大的问题。Stratus ftServer通过采用Stratus开发的强化驱动程序，减轻了Windows环境这个重大的可靠性问题。在出现问题下，PCI I/O适配器与系统的其它部分隔离。适配器也被赋予在线诊断能力和一个遵循Microsoft Windows Management Instrumentation （WMI）驱动程序模型的服务接口。Stratus或者授权其驱动程序源代码，或者与驱动程序厂商一起工作去增加功能，以及针对与ftServer系统一起销售和支持的PCI适配器及驱动程序进行进一步的集成和故障模拟测试。为了维持最大可用性等级，Stratus建议在ftServer系统中仅采用具有强化驱动程序的PCI卡。（客户可以选择Stratus专家服务 Stratus Professional Service 为其它PCI卡在ftServer系统上正常操作进行测试，或者辅助驱动程序强化工作。）下列功能上的增强强化了设备驱动程序：l 完整支持适配器的热插入和移出l 透明地故障切换（除去磁带机和同步通信适配器）l 在线诊断能力l 支持在线firmware更新l 通过WMI的监视和报告从ftServer 版本3.0开始，设备强化驱动的多数代码修改被从设备描述驱动中分离出来，转移到一个驱动程序栈内的独立代码层。由于这样的变化，厂商的驱动程序原码不再需要生成一个强化的驱动程序。然而，厂商的驱动程序必需通过微软的Windows 2003 WHQL测试，包括支持意外热拔插。我们仍然推荐驱动程序完全通过Stratus错误插入性工具测试来保障驱动程序的可靠性。软件问题分析和纠正即使采用最好的预防措施，软件相关的问题依然能出现。通过可靠的区分软件问题和硬件问题，FtServer系统设计在纠正软件问题中展现出意义重大的优势。在传统系统或高可用性集群中，许多加于软件上的问题实际上是由瞬时硬件错误引起的。因为ftServer系统自动地检测、隔离，和解决瞬时硬件错误，问题立即可以被识别到适应的分类 一种巨大的有效的和及时的问题解决方案贡献。更重要的是，ftServer设计融合可靠性改进，帮助预防软件引发的问题在第一时间发生。值得注意的是传统服务器和高可用性集群并不提供防止软件故障的能力。传统服务器 即使那些标榜由恢复力的或强壮的 均不涉足防止软件引发的故障。集群以重启动和恢复机制来使得软件尽可能快的启动和重新运行的手段来克服此弱点。ftServer硬件和系统软件陷阱和处理瞬时硬件和软件错误。这些错误在集群节点或典型服务器内将会传播到操作系统、中间件，和应用软件。因为不恰当的错误处理以认可为会造成许多软件问题，屏蔽许多正常错误将降低ftServer系统上软件问题的可能性。ftServer体系结构的另一个优势在于其增强的硬件、软件和服务特征帮助隔离和纠正Windows操作系统和设备驱动程序故障。减轻与软件相关的问题的两个主要功能是：l 自动重启动l 故障安全系统软件自动重启动即使在极不可能的操作系统崩溃情况下，Stratus ftServer系统在自动重启动的同时将崩溃状态信息保持在其中一个冗余的CPU-内存模块中。在系统和应用重新恢复到在线后，自动进行核心内存转存。因为ftServer系统透过Stratus ActiveService Network提供远程的崩溃分析，转存信息繁琐的迁移得以避免。ftServer监控软件鉴别和报告了许多软件问题，例如资源损耗或性能问题。从而在对应用软件造成负面影响之前采取正确的纠正措施。软件同样也追踪系统配置和修订级别，帮助识别潜在的不兼容性问题，帮助分析可能发生的任何问题。故障安全系统软件Stratus已经开发故障安全系统软件为ftServer家族创建了一个可用性支撑生态系统。这种系统软件提供了I/O设备的可靠性和容错功能、执行服务器的监视和管理、激活远程服务和支持，以及其它先进的可用性特征。故障安全系统软件功能如下：l ftServer Management Console（ftSMC） 这个用户接口使系统维护员可以为ftServer系统进行配置、控制、和生成详细状态信息。FtSMC是加在标准Microsoft 管理控制台（Microsoft Management Console MMC）内的snap-in控制台。ftSMC snap-in控制台可以本地的运行在任一ftServer系统上，或远程的运行在任一Windows 2000/2003/XP系统上。本地和远程的ftServer系统均可从一个ftSMC实例来管理。l Software Availability Manager（SAM） SAM由一个系统启动时运行的Windows服务和一个在MMC中运行的snap-in构成。SAM服务监视关键ftServer系统资源的执行性能和用户应用的状态。SAM可以建议来发送邮件或执行一个基于应用状态的程序、配置性能阀值，或送至Event Log的信息。SAM执行下列功能：; 监视用户应用，侦测其是否失败; 监视关键系统资源的性能 例如：磁盘、CPU，和内存等 在性能问题会造成系统崩溃或数据丢失之前，侦测出性能问题，; 发送信息至WIndows Event Log和通过电子邮件向用户通报某种系统性能条件状态; 执行用户指定的程序，相应以配置的报警条件l Simple Network Management Protocol（SNMP）Agent ftServer SNMP Agent扩展了Microsoft SNMP Agent，允许第三方企业管理控制台远程监视ftServer系统。大多数企业管理软件 包括Tivoli Enterprise Console，HP OpenView，和CA Unicenter产品 都支持SNMP。ftServer SNMP Agent在一个系统部件改变到下列情况：坏掉、修复、移出，或插入时，以SNMP trap格式发送一个通报。提供一个ftServer MIB文件，使得企业管理软件包通晓Stratus报警。内存驻留数据维护内存驻留数据广泛用在许多高性能、关键业务应用上，内存驻留数据的丢失会引起交易丢失或增加停机时间。Cluster集群故障恢复和软件崩溃都会造成内存驻留数据的丢失。Stratus ftServer系统将内存中内容存储在至少两个分离的、采用时钟同步架构的硬件部件上，保护硬件故障状态时的内存驻留数据。Stratus ftServer系统提供关键性能力来保护内存驻留数据：快速转存在传统Windows服务器上，客户在系统崩溃后必须做出痛苦的选择。或者采用系统内存转存以备以后分析，而应用处于停止状态，或者使应用程序恢复正常 但丢失能帮助防止未来发生类似崩溃现象的信息。然而在ftServer系统，客户不必面对此种困惑。它们可以最大减少应用离线的时间，并且捕获诊断信息。快速转存功能利用了在容错ftServer系统内的冗余硬件。在一个操作系统软件故障的情形下，ftServer系统保持一个冗余CPU-内存单元离线，而与此同时将系统的其余部分恢复正常操作状态。最终关键业务服务快速的恢复回操作，而且没有丢失确定问题根本原因所需的信息。在系统和应用恢复到完整操作后，对保持在离线CPU-内存单元内的内容采取标准核心内存转存。转存完成之后，离线CPU-内存单元恢复到正常、冗余操作状态。系统自动呼叫Stratus CAC以报告问题。通过ftServer Access PCI适配器 Stratus ActiveService体系中一部分 Stratus服务工程师可以立即进行诊断系统转存和操作问题得到解决方案。快速转存对于得到运行系统的内存转存而不终止当前服务或应用运行也同样适用。一个CPU-内存单元离线，内存映象捕获到磁盘，然后恢复到在线。因为处理过程不能被打断，快速转存能对系统处于异常状态提供便捷的进行分析和调试。快速磁盘重镜像（RDR）RDR 通过RAID 1+0对关键应用提供更高的保护和可用性。不用中断系统，RDR能连续交换磁盘坏块，确定它们并从镜像磁盘中获得修正数据。RDR也通过更快的磁盘再镜像来提高可用性。如果一块磁盘或客户可更换单元（CRU）被临时移出，只有被修改的数据块被再镜像。当使用RDR时，更换磁盘时的完全同步也更加快捷。广泛的测试Stratus采用了严格的测试过程，目标定在包括所有硬件和软件选项，以及各种配置，包括最大配置的完整集成系统。系统在巨大处理和I/O负载下测试；在测试中连续模拟错误。很多这种错误插入测试是Stratus所独有的，因为许多模拟的错误， 例如CPU或PCI总线故障，能产生传统系统的崩溃。Stratus测试没有覆盖一些系统的错误 Stratus软件、Windows操作系统，和第三方集成软件。寻求和解决这些综合、错误插入测试将使ftServer系统获得更高等级的软件可靠性。ActiveService体系正如ftServer系统其它理念一样，ActiveService体系的指导设计观点是在促使系统停机之前侦测到和解决问题的能力。这个机制组合了自动故障侦测、自动故障隔离、集成的“call-home”远程支持，和在线部件替换，使得具有其它服务器无法比拟的内置可服务性。ActiveService体系源于硬件设计和基于技术性访问特性的功能设计，并扩展到Stratus全球性ActiveService Network和基于Web的ActiveService Manager。图 3: ActiveService体系内置可服务性下面图4示意了内置可服务性特性怎样使ftServer系统去保护运行时间图 4: 故障解决流程通过安全的拨号连接，服务器自动地将任何问题状态报告给Stratus客户服务中心（Stratus Customer Assistance Center CAC）。全球性ActiveService Network（ASN，以前称作Stratus Servive Network或SSN）提供一个全球性架构，可以访问每一个客户系统。授权支持专家可以24/7远程的调查关键性问题，而无需拜访客户现场。在实际上，Stratus服务工程师已经能够对95+%的情况进行在线调试和解决问题。在需要替换部件的服务场合下，ftServer自动地定购正确的热拔插部件。替换部件在第二天发送去大多数地点。因为大多数ftServer部件是客户可更换单元（CRU customer replaceable unit），客户可以很容易的安装，不需要特殊工具或现场服务工程师的辅助。ftServer系统自动地将新安装的部件带入运行操作，将它与其冗余部件进行时钟同步。在整个过程中，系统和应用继续保持正常的运行。集成式的2300的服务方式与模块化的4300,4600和6600系统有少许不同。2300同样支持故障检测和隔离，同样的故障自动报告，同样的客户可更换单元设计，同样的在部件发生错误时不影响应用程序处理的能力。但是与其它ftServer系列型号不同，2300的许多修复操作需要计划停机来完成。由于2300设计上是为远程部署，不需要24x7运行，在较低的成本和计划停机的开销之间采取折衷。简便的服务前面论述了所有ftServer系统从第一款开始就是为在线部件更换设计的要点。模块化系统（4300，4600和6600）结构借助减少系统部件的数目以及将部件绑定在包含blind-mate背板的共用框架设计将这个概念推进到更高层次。背板为很容易插入或移出底座的CPU和I/O组件提供电源和信号互连。这样没有内部电缆或需要工具来为最新的ftServer家族服务。状态指示器LED和键入式的部件的大量采用消除了在服务操作中潜在操作错误。并且因为无需操作员命令启动部件替换或系统重新配置，出现错误的机会进一步减少。ftServer Access Adapter和Virtual Technician ModuleftServer系统通过冗余ftServer Access PCI Adapter(ftSAA)或新的Virtual Technician Module(VTM)提供“超界”的管理功能。无论服务器的状态和两种卡是否冗余，都允许Stratus ASN与客户系统的远程通讯。两种远程访问技术都允许操作人员或服务工程师远程开/关或复位/重启动系统，管理通过ASN的进/出通信的安全。为了保证访问系统，两种远程访问技术具有智能系统，独立主机系统运行。新的Virtual Technician Module(VTM)是从ftServer 2300开始引入的。具有Stratus第二代远程访问技术。VTM同过DIMM查插槽方式来实现，能够释放系统中的两个PCI插槽。VTM引入了新的远程服务能力，如：完全的远程键盘，视频，鼠标，远程的软驱/光驱和“超界”的告警。ActiveService Network（ASN）象它所支持的系统一样，Stratus 24/7服务架构以明确最大化关键应用运行时间的意图来建设。每个ftServer系统设计为充分发挥ASN的优势，提供服务器与Stratus技术专家和全球CAC之间安全、连续的链接。ASN可使得忽略系统所在位置进行在线地、连续不断的监视和远程调试，实质上消除了与现场服务相关的延滞和成本。授权服务工程师采用ASN访问、调查和配置客户ftServer系统。网络强大的服务管理工具包括远程复位、远程控制台能力、信息捕捉和存储，以及安全特性。诊断和分析技术可使ASN用于确定事件的根源，上传错误日志和系统转存。Stratus服务工程师在需要时，也同样地能采用网络来安装软件补丁、诊断程序，和热修复。ftGateway软件ftGateway软件功能允许几个ftServer系统共享一条共用拨号线连接到Stratus ASN。这个能力减少了对电话线的需求，并且很容易管理单个现场内多台ftServer系统的服务连接。一台ftServer（以第二台作为备份）为多达20台系统提供连接网关。仅网关系统需要ftSAA，在此组中的其它系统则可以采用ftSAA或标准以太网端口通过以太网连接至网关系统。ActiveService Manager（ASM）辅助ActiveService Network的是ActiveService Manager。基于Web的服务工具，支持ftServer系统的在线呼叫管理。提供24/7实时地与Stratus CAC交互，ASM可使客户浏览由ftServer系统自动产生的呼叫队列，创建和更新持续路由到Stratus相应支持专家的支持呼叫。此外，ASM显示客户企业中Stratus系统的完整事件历程。Stratus ftServiceSM Options客户可以从几个采用ActiveService技术的超前ftService支持选项等级中选择。首要提供的是Assured AvailabilitySM Plus ftServiceSM等级，提供ftServer系统和Microsoft操作系统的24/7支持。我们的手段发挥了内置在每个ftServer系统中强大的ActiveService功能的优势，将您连接到一个全球性服务网络，以侦测、调试，和解决问题 通常无须现场服务。这是一种具有极大差异的服务：我们专注于防止停机时间，而不是简单的提供事后补救。第三方协作也是Stratus ActiveService Network和基于Web的支持中心的标准成份。Stratus ftService客户可以安排非Stratus厂商，通过ASM和ActiveService Network来观察呼叫状态，建立来自世界各地的协同问题解决的虚拟呼叫队列。而且，Stratus在美国获得Microsoft金牌认证伙伴。Stratus集成的电子化支持结构可将这些首要的Microsoft支持服务延伸到全球范围的客户。专注关键性服务因为大规模的实施对IT部门提出了更大的要求，Stratus 24/7全球服务提供了广泛的专家服务支持，重点放在获取ftServer计算解决方案最大的运行时间和性能。服务包括了可用性解决方案的设计、实时、和管理，以及培训和教育。Stratus绝妙的容错计算中心座落在位于Massachusetts州 Maynard的总部，提供第三方产品和客户应用的兼容性和可用性测试，以及基准测试和移植服务。这些选项帮助客户实施可靠地、经济的解决方案，没有诸如需要技术技巧输入、将其内部人员由其它项目转入、或与若干公司签约来设计和建立其应用和架构等额外负担。结论以ftServer家族，Stratus提供了一个可行的和可承受的方法来为Windows环境获得最高等级的可用性。ftServer产品线凭借时钟同步技术、故障安全软件，以及ActiveService机制 所有功能一致工作，在停机现象可能发生之前解决技术问题，来提供连续处理能力。ftServer系统设计的每个概念都建立在预防非计划停机，而不是象高可用性集群和“强壮的”传统服务器设计的那样仅简单地快速恢复。连续处理透明和自动地运作意味着Windows应用无需人工干预、或附加的编程、或测试，直接获益于完整的容错服务器环境。下一代ftServer系统扩展了这些内在固有的优势，体现更