ROSEHA双机软件方案

1、文档来源为 :从网络收集整理 .word 版本可编辑 .欢迎下载支持3双机热备解决方案北京三木联合信息技术有限责任公司目录方案分析 错. 误 !未定义书签1、双机容错基本架构 错 误!未定义书签。1)双机互备援( Dual Active )基本简介 错 误!未定义书签。2)双机热备份( Hot Standby )基本简介 错 误!未定义书签。2、双机容错的实现方法 错 误!未定义书签。1) RoSE HA双机软件+磁盘阵列柜错误!未定义书签。3产品介绍： 错误!未定义书签。双机热备解决方案方案分析1、双机容错基本架构 双机容错的目的在于保证数据永不丢失和系统永不停机，采用智能型磁盘阵列柜可保证

2、数据 永不丢失，采用双机容错软件可保证系统永不停机。它的基本架构共分两种模式：双机互备援( Dual Active )模式和双机热备份( Hot Standby )模式。1 )双机互备援( Dual Active )基本简介 所谓双机热备援就是两台主机均为工作机，在正常情况下，两台工作机均为信息系统提供支 持，并互相监视对方的运行情况。当一台主机出现异常时，不能支持信息系统正常运营，另一主机则 主动接管( Take Over )异常机的工作，继续主持信息的运营，从而保证信息系统能够不间断的运行， 而达到不停机的功能( Non-Stop )，但正常运行主机的负载( Loading )会有所增加。

3、此时必须尽快 将异常机修复以缩短正常机所接管的工作切换回忆备修复的异常机。切换时机( Take Over )系统软件或应用软件造成服务器宕机 服务器没有宕机，但系统软件或应用软件工作不正常SCSI 卡损坏，造成服务器与磁盘阵列无法存取数据 服务器内硬件损坏，造成服务器宕机服务器不正常关机2 )双机热备份( Hot Standby )基本简介所谓双机热备份就是一台主机为工作机( Primary Server )，另一台主机为备份机( StandyServer )，在系统正常情况下，工作机为信息系统提供支持，备份机监视工作机的运行情况(工作机 也同时监视备份机是否正常，有时备份机因某种原因出现异常

4、，工作机科尽早同志系统管理员解决， 确保下一次切换的可靠性)。当工作机出现异常，不能支持信息系统运营时，备份机主动接管( Take Over )工作机的工作，继续支持信息的运营，从而保证信息系统能够不间断的运行( Non-Stop )。宕 工作机经过修复正常后， 系统管理员通过管理命令或经由以人工或自动的方式将备份机的工作切换回 工作机；也可以激活监视程序，监视备份机的运行情况，此时，原来的备份机就成了工作机，而原来 的工作机就成了备份机。切换时机( Take Over )系统软件或应用软件造成服务器宕机 服务器没有宕机，但系统软件或应用软件工作不正常 SCSI 卡损坏，造成服务器与磁盘阵列无

5、法存取数据服务器内硬件损坏，造成服务器宕机服务器不正常关机文档来源为：从网络收集整理.word版本可编辑欢迎下载支持2、双机容错的实现方法1）RoSE HA双机软件+磁盘阵列柜客户端LifekeePer for Win dows应用服务器SCSI 卡数据库服务器数数据库服务器5磁盘阵列柜r UD_剤：IUBaIJJIiifil Jh百兆以太网千兆主干网络SCSI线缆心跳线优点：1. 数据保存在磁盘阵列柜上，磁盘阵列的稳定性和可靠性高于服务器2. 数据独立于服务器，避免因为服务器的损坏，导致数据不可访问3. 双机切换时间会略短于镜像方式，对于数据实时性要求较高的客户适用4. 可以实现多对一的热备

6、方式，就是多台应用主机对应一台备机的方式5. 可以实现双机互备（ACTIVE/ACTIVE模式）的方式，既两台服务器都可以运行各自的应用，并且可以成为对方的备机。3产品介绍：第一部分高可用性系统概述、 计算机系统的故障分类以及故障发生的概率分析发生原因计算机软硬件故障人为操作失误电脑病毒 黑客入侵 失窃资源不足引起的计划性停机。生产地点的自然灾害。产生原因硬件失效（如硬盘毁坏）。软件设计缺陷一一操作系统和应用程序有时存在缺陷使数据被破坏（如Y2K问题）。人为因素不可避免一一失误可 以很容易地删除重要数据。外面的系统破坏者在蓄意攻击 系统。业务的快速增长。火灾、闪电、水灾、 飓风、龙卷风以及 地

7、震都可能发生。发生概率可能性最大、最频繁。经常发生、与企业人员、网络 设计有关。业务增长越快的企 业，发生亦越频繁。发生概率较小。预防方法实现硬件冗余，提高业务系统 的高可用。提高人员素质和系统自动化运 行管理，加强网络安全防范。系统设计考率业务 的发展。异地保存。具体措施磁盘阵列本地双机热备份数据冷备份安装杀毒软件网络防火墙本地双机热备份、增 加硬件资源、软件升 级。数据冷备份灾难恢复中心、 高可用系统解决的问题对现代企业来说，利用计算机系统来提供及时可靠的信息和服务是必不可少的另一方面，计算机硬件与软件都不可避免地会发生故障，这些故障有可能给企业带来极大的损失，甚至整个服务的终止、网络的瘫

8、痪。对于那些任何停工都将产生严重的财产损失、名誉损失、甚至生命损失的关键性应用的企业或公司，系统的高可用性显得更为重要。因此，必须有适当的措施来确保计算机系统提供不间断的服务，以维护系统的可用性。信息系统的可用性通常在两种情况下会受到影响，一种是系统当机、错误操作和管理引起的异常失败，另一种是由于系统维护和升级，需要安装新的硬件或软件而正常关机。高可靠性软件必须为这两种情况提供不间断的系统服务。三、高可用性的定义及与容错技术比较（一）高可用性与容错技术高可用性HA（High AVaiIability ）指的是通过尽量缩短因日常维护操作（计划）和突发的系统崩溃（非计划）所导致的停机时间，以提高系

9、统和应用的可用性。它与被认为是不间断操作的容错技术有所不同。HA系统是目前企业防止核心计算机系统因故障停机的最有效手段。容错FT（FaUlt TQIerant）技术一般利用冗余硬件交叉检测操作结果。当发现异常时，故障部件会被隔离开而不 影响用户的操作。高可用性方案则利用更少的冗余部件同时由软件检测故障，一旦故障发生立即隔离损坏部件，通过提供故障恢复实现最大化系统和应用的可用性。容错技术随着处理器速度的加快和价格的下跌而越来越多地转移到软件中。未来容错技术将完全在软件环境下完成，那时它和高可用性技术之间的差别也就随之消失了。（二）高可用性系统的功能软件故障监测与排除文档来源为 :从网络收集整理

10、.word 版本可编辑 .欢迎下载支持备份和数据保护管理站能够监视各站点的运行情况，能随时或定时报告系统运行状况，故障能及时报告和告警，并有必 要的控制手段实现错误隔离以及主、备份服务器间的服务切换（三） 故障恢复建立一个故障恢复系统， 每一个重要部件都必须配有冗余备件，当一个部件出现问题时， 它会自动被备件 替代而不影响系统正常运行，这就是常说的故障恢复。高可用性系统的目标是尽量实现不停机操作。故障被掩饰掉，而且尽量不修改最终的应用程序。（四） 服务延续性保持系统的正常运行非常重要， 除了人为错误操作和管理引起的异常失败外， 正常的软硬件维修时不影响 系统运行也很关键。 开放系统使大量供应商

11、带来了大量不同的软件产品， 每一种产品都有自己的升级周期， 最简 单的系统也要有 2 到 3 个主要部件在不同时候做升级， 这就大大降低了系统的可用性。 因此， 也需要为升级和阶 段性维护创建相应的容错环境。（五） 实现高可用高可用性更注重整体资源的可用性而不是某一物理部件的可用性， 因此它有系统级和部件级之分。 为了实 现高可用性， 服务器、 应用程序以及周围环境被整体当作一个系统来看待。任何一个有可能影响系统正常运行的故障都会被发现和修复，保证系统尽快地恢复运行。6第二部分 RoSE HA高可用性软件美国ROSE数据公司（ROSE DataSyStem Inc.）是一家专门从事高可用性系统

12、设计及研发的公司，主要产品ROSE HA 是基于 WindOWS NT/2000、UNlX、LlNUX、Solaris、SCO UNlX for IBM 等操作系统平台的高可 用性软件，为CIient/Server结构的应用提供高可用性的解决方案。ROSE HA在国内的主要用户有：上海宝山钢铁公司、武汉市工商银行、沈阳电信局、上海埔东电信局、佛山人民银行、湖南邮电局、长沙电信局、 上海汇廉商场、外经贸部、广东珠海公安局、邮电部OA系统、各地电信97工程及新华社等等。ROSE HA可用性软件的工作模式（一）主从方式工作原理：主机工作，从机处于监控准备状况；当主机宕机时，从机接管主机的一切工作，待

13、主机恢复正 常后，按使用者的设定以自动或手动方式将服务切换回主机上运行。（二）双工方式工作原理：两台主机同时运行各自的服务工作且相互监测情况，当任一台主机宕机时，另一台主机立即接 管它的一切工作，保证工作实时。ROSE HA可用性软件的组成AJlniniStrdliOn TOOlServiceHA MoiiiLar DaenlonAgentSCriPtIIA1 >acunSOlariSROSE HA软件的组成服务程序（SerViCe）为客户提供服务的进程，如NFS或Oracle、SybaSe、InformiX等数据库服务HA 代理（Agent）HA代理监视服务的可用性，并向HA管理进程报

14、告服务的状态。HA 管理进稈（HA Manager）HA管理进程是ROSE HA软件的核心进程，由它来初始化系统配置，接来自 HA代理的信息，并通过私用 网与其它服务器的HA管理进程通信，协调运行服务器与备份服务器间的关系。GUI 管理工具(AdminiStratiCn Tccl )系统管理者通过 GUI 管理工具管理、监视服务的运行状态三、 RoSE HA软件的运行过程系统起动后， ROSE HA 首先启动 HA MANAGER 管理程序，根据高可用性系统的配置结构初始化，然后 启动必要的服务和代理程序来监控和管理系统服务。 HA 代理程序用来监控、监测、诊断和管理硬件软件 服务。代理程序检

15、测到该服务处于活动状态， HA MANAGER 就会认为该服务处于活动状态， HA MANAGER 会 定时通知后备服务器上的 HA MANAGER ，其每项服务处于正常。当代理程序检测到某个服务发生故障时，它就通知 HA MANAGER 管理程序。 HA 软件首先会重新起动该 服务多次（可由用户设定） ，如果启动不能成功，该服务会由 HA 转移到后备服务器上。HA 周期性地检测系统硬件的状态， 如果硬件发生故障， HA 会把与该硬件相关的服务转移到后备服务器上。 当某项服务发生转移时， HA 首先在运行服务器上停止该服务， 之后， 由备份服务器上的 HA 在备份服务器 上启动该服务。由于停止和启动该服务都需要一定的时间，所以当服务被切换（转移）时，该服务会有短 暂的中断，转移完成后，服务自动恢复正常运行。考虑到一些数据库系统 （如 oracle、Sybase、I