IX3000H3C存储设备07-故障保护.docVIP

目 录 第7章 故障保护 7-1 7.1 基本原理 7-1 7.1.1 主服务器/备用服务器 7-1 7.1.2 Active-Active故障保护 7-1 7.1.3 故障恢复 7-2 7.1.4 镜像和故障保护 7-2 7.2 故障保护配置 7-2 7.2.1 配置要求 7-2 7.2.2 与其他选项的配置要求 7-3 7.3 基本操作 7-3 7.3.1 启用配置存储库 7-3 7.3.2 创建故障保护 7-4 7.3.3 查看故障保护状态 7-14 7.3.4 存储例外列表 7-15 7.3.5 查看/更新故障保护选项 7-16 7.3.6 强制/停止备用服务器接管主服务器 7-17 7.3.7 暂停/恢复故障保护 7-18 7.3.8 删除故障保护服务器 7-18 7.3.9 更改故障保护配置 7-19 7.4 故障保护后的处理 7-20 7.4.1 从故障保护中自动恢复主服务器身份 7-20 7.4.2 从故障保护中手动恢复主服务器身份 7-20 7.4.3 及时同步主备服务器硬件信息 7-20 故障保护 基本原理 IX3000提供的故障保护（Failover）功能能够保证IX3000发生故障时存储业务不中断，提高系统可用性。 注意： 下列条件之一都将引起故障保护的发生： IX3000设备故障。 网络连接问题，如网卡失效或网线松动。 存储路径故障。 主服务器/备用服务器 IX3000为双控制器结构，主服务器和备用服务器分别是IX3000的两台控制器。Active-Active模式下，每台控制器对于自己的客户端而言都是主服务器，对于其它客户端而言都是备用服务器。IX3000的故障保护仅支持Active-Active模式。 Active-Active故障保护 Active-Active模式下，IX3000的两个控制器同时为各自的客户端提供服务，并且相互监控；当任一个控制器故障时，另一个控制器将无缝接管故障服务器的业务。同时，IX3000支持负载均衡，提高整个存储系统的性能。Active-Active模式下，每台服务器对于自己的客户端而言都是主服务器，对于其它客户端而言都是备用服务器。 如图7-1所示，数据磁盘是指由NeoStor A（控制器 A）创建并管理的逻辑资源。NeoStor A和NeoStor B（控制器 B）配置成为Active-Active故障保护，其中NeoStor A和NeoStor B可以分别同时为应用服务器1和应用服务器2提供服务，从而提高IX3000的响应速度和处理能力。 正常情况下，NeoStor A和NeoStor B可以分别同时为应用服务器1和应用服务器2提供服务。当NeoStor A发生故障时，NeoStor B可以无缝接管NeoStor A的业务，为应用服务器1和应用服务器2提供服务，避免业务中断。 同时，如果应用服务器连接设备（如交换机）与某台服务器的连接路径中断，或者某台服务器与存储设备之间的存储路径中断，那么故障保护功能可以使另一台服务器自动进行故障保护，保持应用服务器的业务连续性。 Active-Active故障保护 故障恢复 当主服务器恢复正常时，备用服务器释放其主服务器的身份，使得主服务器继续为原来的客户端提供服务。 镜像和故障保护 如果某个物理设备只包含启用镜像的逻辑资源（即镜像的主磁盘），该物理设备发生故障时，不会发生故障保护，因为此时将发生镜像交换，原来的镜像磁盘变成主磁盘。 如果某个物理设备只包含镜像磁盘，该物理设备发生故障时，IX3000不会发生故障保护。 如果同一个物理设备上还包含其它没有启用镜像的逻辑资源，该物理设备发生故障时，IX3000会尝试进行故障保护。 故障保护配置 配置要求 IX3000两台控制器版本相同。 为了保证发生故障时顺利接管，两台控制器必须对存储资源具有相同的访问权限。 两台控制器的IP地址必须处于同一个子网内，并要求该子网至少有一个连接设备（如路由器或交换机），以便备用服务器能够监控主服务器的状态。 故障保护期间，发生故障的服务器的业务暂时中断。由于故障保护过程可能需要1分钟左右，因此客户端需要不断尝试连接，这样当服务器可用时，客户端可以继续正常操作。建议客户端重试时间为300秒。 Active-Active故障保护需要为服务器的每个受保护的网络适配器配置一个心跳IP地址，服务器利用该IP地址来监控彼此的工作状态。即使发生故障保护，主服务器仍然保留心跳IP地址，以便备用服务器可以连续地监控主服务器的工作状态。 故障保护配置必须使用静态IP地址。 注意： 客户端和管理控制台不能使用心跳IP地址来连接NeoStor服务器。 与其他选项的配置要求 如果需要启用iSCSI/FC，那么必须在创建故障保护配置之前在主/备用服务器上启用iSC