AFS2000 Unix 双机容错系统软件.doc

AFS2000 Unix 双机容错系统软件 系统备援方案备援系统架构本建议案之系统备援架构，采Shared Storage多主机备援：以双主机或三主机配上一共享磁盘阵列(RAID) ，加上AFS2000备援系统软件。企业计算机系统在AFS2000的保护下，可连续运作，不因软硬件故障或维护工程而中断，从而实现了系统最佳之服务性及最少的当机时间。系统当机侦测与处理整体性硬件故障举凡电源无法继续供电、主机组件故障、或内部硬盘故障等因素，都可以造成整部主机当机。AFS2000可完善地侦测出这些状况，并自动地将原故障主机的所有作业任务，转移到另一部备援主机上，继续提供用户服务。存储组件故障连接硬盘或磁盘阵列(RAID)的SCSI界面卡故障、或SCSI 电缆中断，虽然不至于造成整部主机当机，但是却会造成数据库系统故障，而无法继续提供用户服务。AFS2000可完善地侦测出这些状况，并自动地将原故障主机的所有作业任务，转移到另一部备援主机上，继续提供用户服务。系统软件故障除了各种硬件组件会故障，系统软件如数据库管理系统软件也会故障，同样也将造成无法继续提供用户服务。AFS2000可完善地侦测出这些状况，并自动地将原故障主机的所有作业任务，转移到另一部备援主机上，继续提供用户服务。备援模式AFS/HS2000 Hot Standby 双机备援模式此种备援架构，平时让一主机担负所有的计算机作业服务，另一主机担负监控任务。当原服务主机发生故障当机状况，监控主机立即接管原服务主机所有的作业服务工作，代替原服务主机来服务用户。客户端将可从新的服务主机看到与原服务主机完全相同的计算机资料(DATA)、数据库管理系统、以及网络界面地址(IP Address)。AFS/DA2000 Dual Active 双机备援模式此种备援架构让，双主机平时均各自担负个别的计算机作业服务，两台主机都同时在服务用户，二主机同时互相监控对方，当一服务主机发生故障当机状况，另一主机立即接管当机主机所有的作业服务工作，代替该当机主机来服务用户，并且维持自己原来的作业服务，使双主机的用户均可继续作业。此时，客户端将可看到两部主机的计算机资料(DATA)、数据库管理系统、以及网络界面地址(IP Address)同时挂在未当机的主机上面。AFS/HC2000 Tri Hosts 三主机备援模式此架构让一部监控主机同时监控另两部均在作业的服务主机，当任何一服务主机发生故障当机状况，另一主机立即接管当机主机所有的作业服务工作，代替该当机主机来服务用户，并且维持自己原来的作业服务，使双主机的用户均可继续作业。此时，客户端将可看到两部主机的计算机资料(DATA)、数据库管理系统、以及网络界面地址(IP Address)同时挂在未当机的主机上面。备援性能文件系统备援AFS2000 可以直接支持各种文件系统之备援，当其中一主机故障时，另一主机立刻修复故障主机的文件系统，并且挂上该文件系统，供应用程序继续使用。数据库系统备援AFS2000 可以直接支持各种数据库系统(Raw Device)之备援，当其中一主机故障时，另一主机立刻将故障主机的数据库硬盘，交给已经激活的数据库管理程序(参考系统程序备援说明)，进行资料修复作业，并供应用程序继续使用。网络系统备援A. AFS2000 可以直接支持TCP/IP网络系统之备援，当一主机故障时，另一主机立刻启用所预备的网络界面，并仿真出故障主机的界面地址，供网络使用者继续使用。B. 当一主网络信道故障时（包含网络卡故障或网络线断路或外接之网络设备故障），AFS2000可供选择使用本机之备援网络卡，继续网络服务或者进行主机切换，让另一部主机接手整个服务作业。系统程序备援AFS2000 可以让使用者登记一群系统程序，例如数据库管理程序，当一主机故障时，另一主机就会立刻激活使用者所登记的系统程序群，使故障主机的用户可以继续使用。SCSI设备之备援AFS2000 可以让系统管理者设定一组关键之SCSI设备(通常为硬盘或RAID)，当其中任何一个设备或SCSI卡故障时，作业主机就会将整个服务作业切换至备援主机。NFS SERVER备援AFS2000 支持NFS备援能力，当一主机故障时，另一主机就可代替原主机成为新的NFS SERVER。监控工具AFS2000 提供文字及图形使用者界面(option)之监控工具，同时监控两部主机之作业情形。运用模式传统应用系统备援AFS2000 可以在传统的应用系统上提供备援，当一主机故障时，该主机的使用者可以透过AFS2000的服务，重新进入(Login)主机系统，并可看到与原主机完全一致的软件环境，包括完全一样的资料(DATA)，满意的继续进行作业。主从架构系统备援AFS2000 亦可在主从架构系统的应用上提供备援，当一主机故障时，该主机的使用者在另一主机完成备援之后即可恢复作业，不必重新激活程序。OLTP架构系统备援AFS2000 亦可支持OLTP架构之应用系统，故障主机的使用者不必重新激活程序，即可继续作业。侦测子系统多重侦测为了侦测计算机主机的运作状况，AFS2000在互相备援的主机间架设一条主侦测线路(RS232C Monitor Link)，平时AFS2000就透过此一主侦测线路，让互相备援的主机交换本机运作信息。另外为了防范主侦测线路本身故障断路，AFS2000亦兼采用了原计算机系统的网络与SCSI线路(option)来辅助计算机主机的监控作业，加强整体系统的稳定性。可调整系统侦测时间AFS2000 可以让系统管理者设定系统侦测时间，AFS2000将依据此侦测时间来判断主机的故障状况、决定激活备援作业的时间点，使故障主机的用户可以继续作业。AFS/HS2000 Hot Standby 双机解决方案运作过程AFS/HS2000是一个双机Hot Standby High Availability系统。一机当Primary Server，另一机当Standby Server。如图，正常情况下由Primary Server存取RAID上的DATA(可为File System 或Raw Device，如图上的DA)，并提供Services给网络上的Clients，而Standby Server则透过Monitor Link及Ethernet监视Primary Server。当因(1)手动强迫切换，(2) Primary Server自动侦测到各种软硬件故障而强迫切换，或(3)Standby Server侦测到Primary Server当机时，Standby Server会切换成为Primary Server，mount DA file system，check file system，enable virtual IP address，并激活原Primary Server提供之各项Service。在完成所有切换工作后，Clients可继续正常运作。AFS/DA2000 Dual Active 双机解决方案运作过程AFS/DA2000是一个双机Dual Active High Availability系统。两服务器独立提供不同之Services，互相备援，无Standby Server闲置情形。如图，正常情况下由Server A存取RAID上的Partition A(可为File System 或Raw Device，如图上的DA)，并提供service group A给网络上的Clients(也就是当service group A的Primary Server)，而Server B存取RAID上的Partition B(可为File System 或Raw Device，如图上的DB)，并提供service group B给网络上的Clients(也就是当service group B的Primary Server)，两主机透过Monitor Link及Ethernet互相监视。两主机皆为Primary Server亦各为它机之Standby Server。当因(1)手动强迫切换，(2) Primary Server自动侦测到各种软硬件故障而强迫切换，或(3)Standby Server侦测到Primary Server当机时，Standby Server会切换成为Primary Server，mount file system，check file system，enable virtual IP address，并激活原Primary Server提供之各项Service。在完成所有切换工作后，Clients可继续正常运作。AFS/HC2000 Tri-Host 三机解决方案运作过程AFS/HC2000是一个三机Tri-Host High Availability系统。两服务器独立提供不同之Services，但由第三服务器提供备援，以平衡当机时之工作负载。如图，正常情况下由Server A存取RAID上的Partition A(可为File System 或Raw Device，如图上的DA)，并提供service group A给网络上的Clients(也就是当service group A的Primary Server)，而Server B存取RAID上的Partition B(可为File System 或Raw Device，如图上的DB)，并提供service group B给网络上的Clients(也就是当service group B的Primary Server)，Server C当另两Servers 之Standby Server，透过Monitor Link及Ethernet监视。当因(1)手动