双机容错系统文档格式.docx
《双机容错系统文档格式.docx》由会员分享，可在线阅读，更多相关《双机容错系统文档格式.docx（14页珍藏版）》请在冰豆网上搜索。
活动/待机存储控制器
附带64MB存储控制器缓存
7端口和12端口总线支持
动态存储设备添加支持
优点Top
关键业务应用得高可靠性存储设备得冗余部件、热插拔和服务器中得冗余选件以及提供硬件故障恢复功能得软件确保了用户应用程序的不停顿运行
投资保有和配置的灵活性带有两个按需要麇集成匹配对的基本节点，对于多余的节点，可以采用匹配对或混合对配置，这样用户就具有可以裁剪自己的群集系统满足各自的计算环境的灵活性。
群集管理高效性提供群集管理和错误检测、分离和恢复功能，从而使群集管理更易于进行，管理效率更高。
易于使用和管理的群集系统NonStop群集技术基于单系统映像（SSI）概念。
SSI技术具有高级管理功能，提供了：
群集范围的文件系统，单控制台管理器，单点管理器环境，负载平衡和程序重新启动。
系统配置Top
硬件COMPAQPC服务器，COMPAQ光纤存储柜,ServerNetSwitch（两个节点以上需要）,FC适配器
软件SCOUnixWare7.11,NonStopCluster
SavWareHA双机容错系统
SavWareHA（又称sentinel）是专业应用于SCOUNIX各个平台的纯软件双机热备容错系统。
SavWareHA纯软件热备容错系统在很好解决了数据可靠性的同时，真正将作为网络核心的服务器端风险分散到了两台服务器上，使整个系统的可靠性大大提高，并且性能稳定，运行可靠，维护简单、方便，性能/价格比高。
SAvWareHA在全球占有较大的份额，并在美国海军保安系统和俄罗斯克里姆林宫保安系统等较大的系统中具有实际的应用，国内众多的银行、邮电、铁路均有广泛的应用。
工作于主从模式，一台服务器当主机，另一台当从机。
主机处于工作状态，从机处于监测状态。
当主机发生故障时，从机在很短的时间内（15至50秒，视应用而定）自动接管主机的工作。
自动实时将数据保存在两台SCOUNIX主机上
自动监测工作主机的状态，并自动对错误的发生作出相应处理
当某些导致工作主机无法继续处理业务应用时，自动将用户系统切换至另外一台主机上
切换发生时，自动使新主机接管原来的用户连接、数据库进程、应用进程等，无需人工干预
留有用户自定义程序接口，方便用户自行定义监控的项目，自定义切换前后，将自动执行的关闭进程指令集合及启动进程指令集合。
系统将按用户的定义于切换前在原主机上执行相应的关闭进程指令集，于新主机上执行相应的启动进程指令集。
支持手工切换。
用户可以随时将系统的控制权在两台主机之间切换
支持真正的在线连接与分离（两台主机通过网络连接，可以支持带电的连接与分离），利于用户的系统维护等操作
只与SCOUNIX操作系统紧密联系，系统工作效率高
与数据库无关，可以支持各种数据库，包括ORACLE、Sybase、Informix等
与硬件平台无关，支持各种SCOUNIX支持的硬件平台
与用户的应用系统无关，用户可以不加修改的使用他们的应用，SavWareHA对用户的应用透明
支持裸设备或文件系统两种存储方式，或两种方式的同时使用
镜像SavWareHA的镜像是指两台服务器，主用系统与备用系统之间通过TCP/IP协议，对系统数据进行的镜像，其镜像空间的大小，镜像的个数，均可根据应用系统的要求进行设置。
这种镜像是通过修改SCOUNIX写盘机制而实现的，故不存在任何不同步的现象。
并且在数据专用网段上，SavWareHA可以直接调用LLI链路，而不必通过TCP/IP，从而有效提高数据专用网段上的数据传输速度。
通过镜像数据，SavWareHA物理上把数据库的风险平均分布在两台服务器上。
如下图：
监控及切换SavWareHA软件安装完毕正式启动后，两台PC服务器担任不同的角色，一台为主用系统（PrimarySystem），另一台为备用系统（StandbySystem）。
在这两台机器上都运行有一个叫“SMON”的进程,它们通过数据网（专用以太网段、TCP/IP协议）和串行口相互监视对方的工作状态，在正常情况下，主用系统通过用户网接受客户机的访问，当主用系统出现故障时，备用机就接管客户机对系统的访问，接管的内容包括原主用系统的网络地址及数据库等，并重起原主用系统的各类应用程序。
纯软件模式
软件：
SCOOpenServer/UnixWare7操作系统两套
SavWareHA软件壹套
数据库或应用系统壹套
硬件：
PC服务器两台
以太网卡肆块
直连网线、串口连线各壹根
共享磁盘阵列柜模式
磁盘阵列柜壹或两台
以太网卡两块
SCSI连线两根、串口连线壹根
GDS双子星容错系统解决方案
GDS双机容错软件是一种采用共享磁盘阵列柜的硬件容错系统，通过主机系统冗余的方法提高系统的可靠性。
GDS双子星容错系统可以让企业投资不多，实现容错技术，减少企业应用的中断时间。
多年来，GDS系统以其简明、实用、稳定等诸多特点深受广大客户的欢迎，被广泛应用于铁道、邮政、电信、银行、电力、零售等关键业务行业，成为了双机容错系统中一颗耀眼的明星。
功能特点
工作模式
切换原理
系统要求
应用案例
Top
企业级高可用性解决方案
性能价格比高
针对性强，伸缩性好，稳定可靠，广泛适合各种需求
数据一致性好
易于安装、配置、维护和管理
高度的系统无关性
产品系列化，支持所有SCO操作系统，支持多种数据库系统和应用
自动快速切换，允许强制切换
支持磁盘冗余阵列RAID0，1，3，5
主从模式
一台主机为工作机，另一台为备份机。
当工作机发生故障时，备份机在极短的时间内自动接管工作机工作，成为工作机。
对等模式
两台主机均为工作机，且互为备份机。
当一台主机发生故障时，另一台接管工作，同时运行两台主机上的任务。
当主机恢复正常，自动回复工作。
GDS系统通过RS232线路自动检测工作机状态，不占用网络资源，可靠性高
RS232线路不正常时，系统自动转入网线检测
工作IP地址在主机之间“漂移”，工作机对前台用户是透明的
Intel平台的PC服务器、台式机、工作站，IBM小型机等
任意类型的磁盘阵列柜，包括使用光纤卡连接的光纤磁盘阵列柜
SCOUNIXOpenServer3.x
5.0.x
UnixSVR4.2
SCOUnixWare1.x、2.x
SCOUnixWare7.x
IBMAIX
Co-StandbyServerAAdvancedforwindows（以下简称CSBS）是非常容易安装和使用的低成本高可靠性的群集解决方案。
CSBS是设计用来在两节点环境下为服务器提供失效自动切换功能，替代那些比宕机更不能接受的需要人工拆卸和替换的所谓HA（高可用性）"
解决方案"
。
兼有低成本、易使用、简单管理和方便配置的CSBS软件将会给IT经理们提供一套实际可行的解决方案，为现有windows2000/NT服务器环境增加HA特性。
功
能
特
性
优
点
系统配置
功能
CSBS提供了一个低成本的、坚固的、高可靠性的解决方案，您不仅可以使用它实现服务器环境的自动失效切换，还可以以它作为实现应用程序自动失效切换的平台。
该产品强大特性的一个重要基础是源于它基于磁盘块技术的镜像引擎，该引擎在设备驱动级别独立完成I/O请求，从而确保了以下五点点：
它保持了群集的服务器之间的数据同步而不至于造成单点失效,好处在于，在群集仲消除了由于任何硬件或软件失效而造成的宕机或应用程序不可用。
使群集中两个服务器都有自己地一份群集资源。
它确保了所有关键网络资源的高可靠性，包括数据、应用程序、共享、IP地址和打印机
它允许您将主服务器时间和备份服务器数据之间保持一定的地理距离。
支持标准地LAN或光纤连接镜像数据，最远距离可达10公里，从而降低了由于某一地点发生灾难而掉失数据的风险。
失效时，第一台服务器的IP地址、共享、应用程序及数据都会被第二台服务器接管。
一旦第二台服务器接管，所有的网络客户端重新连接那里的资源确保用户能继续访问数据库应用。
Co-StandbyServerAAdvancedforSQLServer提供SQLServer的监控和恢复，增加SQLServer的高可用性，并且为SQLServer的配置提供简单容易的解决方案。
特性
双向失效切换功能实现了低成本的Active/Active（主/主）配置功能
实现了设备驱动级别的失效切换，永远保持数据同步，不会造成单点失效
支持但并不必需共享磁盘阵列设备
提供拖放式的群集操作
支持TCP/IP协议和所有的工业标准网卡作为通讯和镜像链路
具有Windows浏览器感官的用户界面
支持远程安装和管理
优点
极易增加的HA功能
为现有服务器环境的高可靠性，您可以用CSBS将两台正在使用的服务器配对，使他们互为热备份。
应用程序在容错架构中可以是标准版本而并不需要“Cluster-Ready”版本。
低成本
使用Active/Active配置就意味着您无需购买额外的服务器来作备机。
CSBS如此低的成本（相对于宕机时的高损失）使您可以在第一次实现成功失效切换时就收回所有的投资。
稳定的性能
基于磁盘块的镜像技术确保所有关键的网络资源的高可用性，这些资源的包括数据、应用、共享、IP地址的打印机，从而不会造成单点失效。
易于使用
CSBS的设计充分考虑到最小化IT经理们和管理负担。
它可通过桌面系统远程安装；
创建一个群集只是一个简单的拖放操作；
支持使用但并不必需磁盘阵列柜群集的状态很容易确定；
标准版（而不是群集版或企业版）的应用程序就可以完全实现自动失效换。
易于访问最终用户可以实现7*24小时100%访问服务器资源。
服务器硬件
两台Intel架构服务器。
两台服务器的硬件无需完全相同，但RAM大小、处理器和磁盘技术应尽相似。
每台服务器至少提供30MB系统硬盘空间用于安装Co_StandbyServer软件。
对于一个Active/Active配置，每台服务器最少需要一个附加的（总共3个）Window2000/NT“磁盘管理器”下可见的磁盘驱动器。
于一个Active/Passive配置，每台服务器最少需要一个附加的（总共2个）Windows2000/NT“磁盘管理器”下可见的磁盘驱动器。
推荐256M内存（最少支持128M，最高支持8GB）
服务器软件
Windows2003/Windows2000Server/AdvancedServer,NTServer4.0（SP4以上）
工作站
仅在必须有工作站运行Co_StandbyServer管理工作台时需要；
Windows2000Server/AdvancedServer,NT4.0（SP4以上）
32MRAM
10M硬盘空间
光驱
RoseHA双机容错系统
ROSEHA是一套提供防止业务主机因不可避免的意外性或计划性宕机问题的高可用性软件。
ROSEHA软件同时安装在两台主机上，用于监视系统的状态，协调两台主机的工作，维护系统的可用性。
它能侦测应用级系统软件、硬件发生的故障，及时地进行错误隔绝、恢复，以最低成本提供用户几乎不停顿的计算机作业环境。
ROSEHA以其稳定、可靠，在windowsNT、windows2000服务器的容错软件中占有绝对的优势，同时也成为国内绝大多数的磁盘阵列柜厂家的OEM容错软件。
功能特点
工作原理
工作模式
主从方式（Active/Standby）
主机工作，从机处于监控准备状态。
当主机宕机时，从机接管从机的工作，待主机恢复正常后，按使用者的预定以自动或手动的方式将服务切换到主机上运行。
双工方式（Active/Active）
两台主机同时运行各自的服务工作，且相互监测对方的情况。
当一台主机宕机时，另外一台主机立即接管它的工作，保证工作不间断。
特点
当一台活动服务器宕机时，其IP地址、服务器名称及运行的作业会自动转移至另一台服务器，客户端软件不需要重新设定，只要重新连结至原来的IP地址及服务器名称即可继续作业；
两台服务器的信息交换可通过：
RS232、TCP/IP
ROSEHA采取高可靠的错误检测和故障恢复机制减少系统宕机，停机时间并防范错误，提供故障警告；
ROSEHA可设定故障排除后自动或手动回复（switchback）；
ROSEHA安装时不需要修改操作系统的核心、更改应用软件，也无需特殊的硬件；
ROSEHA提供基于GUI的监控中心，管理员能查看ROSEHA的状态、检查错误信息和警告、修改系统参数及从远程工作站管理ROSEHA系统；
PrivateNet私用网络
两台服务器通过私用网络心跳（HeartBeat）信号，使两台服务器能够相互了解对方的运行情况。
为了避免不必要的失效切换，最好建立两条独立的物理路径作为通讯路径。
RS-232SocketPrivateNet:
配置服务器空闲的串口作为一条通讯路径。
TCP/IPSocketPrivateNet:
两台服务器的网卡用反线（backtoback）直接或通过LAN建立一条通讯路径。
如果所有的私用网均失效，服务器仍然可以用公用侦测对方服务器的可用性。
如果对方服务器仍然可用，不触发接管动作；
如果对方服务器不可用，立即接管动作。
PublicNet公用网络
客户端通过此网络与服务器通信，当两台服务器互为备份。
对于不同的服务，可以用不同的公用网连接到两台服务器。
ROSEHA支持TCP/IP协议，可以在EthernetFastEthernet、FDDI和ATM网上运行。
管理工具
友好、直观、易于操作的GUI界面
有关ROSEHA的配置都可以在GUI中完成，支持动态配置和实时同步
网卡的状态，磁盘的状态都可在GUI中显示出来
用户可通过第三方Web浏览器进行远程管理
监控的对象资源
Volume
IP地址
计算机别名
共享文件
NT服务
用户自定义
系统启动后，ROSEHA首先启动HAManager管理程序，根据高可靠性系统的配置结构初始化，然后启动必要的服务和代理程序来监控和管理系统服务。
HA代理程序用来监控、监测、诊断和管理硬件软件服务。
代理程序检测到该服务器处于活动状态，HAManager就会认为该服务处于活动状态，HAManager会定时通知后备服务器上的HAManager，其每项服务处于正常。
当代理程序检测到某个服务发生故障时，它就通知HAManager管理程序。
HA软件首先会重新启动该服务多次（可由用户设定）。
如果启动不能成功，该服务会由HA转移到后备服务器上。
HA周期性地检测系统硬件的状态，如果硬件发生故障，HA会把与该硬件相关的服务转移到后备服务器上。
当某项服务发生转移时，HA首先在运行服务器上停止该服务，之后，由备份服务器上的HA在备份服务器上启动该服务。
由于停止和启动该服务需要一定的时间，所以，当服务被切换（转移）时，该服务会有短暂的中断，转移完成后，服务自动恢复正常运行。
考虑到一些数据库系统（如ORACLE、SYBASE、INFORMIX等）以及其他一些应用软件（如DominoServer、WWWServer等），ROSEHA在HA管理模块（HAManager）的基础上，提供了一系列的Agent软件模块。
Agent为一个软件监视模块，监控数据库服务或其他应用服务的运行。
当运行服务器发生故障时，由Agent向HA主控软件请求，进行相应的处理动作。
总之，ROSEHA软件极大程度上减少了人的介入，提高了系统的可靠性与安全性，使服务能可靠的运行。
接近零系统资源的占用
快速反映，错误检测时间小于10秒，故障切换及恢复时间一般在10-20秒
GUI与Server分离，可随时中断GUI而不影响Server的运行
支持JOB和BRINGIN/BRINGOUT、在一台SERVER上停止JOB不会导致FAILOVER
在同一块网卡上建立多个活动的IP地址，支持多个JOB的运行
主服务器网络连接故障时会自动FAILOVER，而备用援服务器失败时不会进行误切换
采用C++面向对象的方法设计，程序的稳健性、可维护性、扩充性得到提高
两台服务器配置无需相同
windowNT/windows2000操作系统版本一致
双主机通道的磁盘阵列系统
用于公用网络的网卡（Ethernet,FastEthernet,FDDI或ATM卡）
用于私用网络的网卡或RS-232串口线
升级会员 