Lifekeeper技术白皮书.docxVIP

NCR LifeKeeper技术简介及其应用 (共享磁盘阵列柜方式)NCR LifeKeeper原理NCR LifeKeeper定义、特性、资源保护LifeKeeper For Windows NT 提供了一个完全容错的软件解决方案，并提供数据、应用程序和通信资源的高度可用性。LifeKeeper 不需要任何特别的容错硬件。你可以集合使用二到十六个NT结点。并访问特定地点的配置数据。然后，LifeKeeper 会自动地提供错误检测和多层现场恢复。在出现故障的情况下，LifeKeeper会将保护资源自动转换到一个根据优先权而设定的系统。在实际进行切换用户时， 会经历一个十分短暂的休眠，但是，当系统完成了切换操作后，LifeKeeper会在所选择的系统上自动地恢复操作。可以被LifeKeeper2.0保护起来的资源是：卷（Volume）IP 地址共享文件LAN（局域网）管理器服务器名称应用程序定义的用户MSCS应用程序2、心跳故障检测HeartbeatLifeKeeper在集群节点间保持着间歇的通信信号，也叫做心跳信号，是错误检测的一个机制。即通过每一个通信路径，在两个对等系统之间进行周期性的握手,如果连续没有收到的心跳信号到了一定的数目，LifeKeeper 就把这条路径标示为失效（红色）。如果你只定义了一条通信路径，当LifeKeeper 把这唯一的一条通信路径标为失效时， LifeKeeper 便立即开始恢复过程。然而，如果你有冗余路径， LifeKeeper 能够通过第二条路径确定是系统故障还是只是通信路径有问题。如果LifeKeeper 开启优先级第二的通信路径并收到了心跳信号，它就不开始failover恢复，只需要把第一条通信路径标成红色（失效），作为信号告诉你需要修理一下有故障的路径。 一般情况下LifeKeeper 只在下列事件发生时，启动系统恢复功能：所有的通信路径故障。如果所有节点都没能收到心跳信号， 把所有通信路径都标为失效， Lifekeeper 开始安全检查。安全检查失败。当所有通信路径故障时，LifeKeeper向整个网络发出安全检查信号。如果信号指出配对系统还“活”着的时候，LifeKeeper 不启动Failover。如果安全检查没从配对节点返回信号，LifeKeeper 就开始Failover。因而，为了减少由于潜在的通讯错误所引起的不必要的系统切换，建议您使用不同介质的多条通信路径。通信路径 LifeKeeper支持在节点之间和心跳通讯中，使用如下通讯路径：(1) socket，即套接字。你使用任何的网络硬件接口，只要它能够支持TCP/IP的通讯协议。这样的硬件包括：以太网、快速以网、令牌环网以及FDDI 或CDDI 。(2)串行口 在LifeKeeper配置中， 你应当配置有一个串行口通信路径。串口通信路径需要利用RS232的拟调解线路来与LifeKeeper系统相连接。(3)共享磁盘 你可以定义一个共享磁盘分区来作为LifeKeeper的通讯中介。可以只使用小至1MB的分区，当然，也可以使用更大的空间。LifeKeeper 假定，当通过心跳信号检测其它服务器失败时，则认为此服务器是关闭的。因此，为了避免不必要的失效切换，最好建立两种以上独立的物理路径，使用至少两种心跳。例如，如果两个服务器被一个串口连接起来，并且，从属服务器来的心跳信号无法被主服务器所检测到，则下面之一是可能引起这一现象的原因：服务器的RS-232卡或者端口失败电缆失效主服务器暂时挂起主服务器失败失效切换只可能在最后一种情况下才发生。因此，节点间的多种通信路径可以帮助避免不必要的失效切换。（二）NCR LifeKeeper 配置示范磁盘阵列LifeKeeper 应用系统Windows NT Server硬件平台 NT Server2NT Server1LifeKeeper 应用系统Windows NT Server硬件平台 Heartbeat ConnectionsTCP/IP注解； 支持的数据库系统：NT SQL Server、Sybase、Orcale等；支持的群件：lotus Notes、Exchange Server等；其他：SAP R/3。 NCR除了提供以上的恢复工具包外，还提供了一个用户自定义接口，使您的应用也能处于LifeKeeper的保护之下 软件、硬件配置1、软件：NCR LifeKeeper 2.0及Recovery Kit硬件：服务器可以是任何Intel基础上的平台， Server的型号、配置不必一致，只需硬件平台能保证NT运行；磁盘阵列正常使用。NCR LifeKeeper运行机制共享的SCSI 和LifeKeeper软件锁定LifeKeeper For Winddows NT 软件锁定：Life