容错与关键业务无关-Stratus.PDF

新闻资讯 容错与关键业务无关 ________________________________________________________________________ 高可靠性总是与关键业务联系在一起。据统计，金融系统宕机所造成的损失 为平均为1000 万美元。因此，关键业务应用总是要求系统7 ×24 小时不中断运 行。对可靠性的要求高达99.999%，也就是5 个9 的水平，这意味每年宕机时间累 计不超过5 分钟。久而久之，具有5 个9 高可靠性的容错服务器总是和关键业务应 用联系在一起。 关键业务应用需要高可靠性，但是容错服务器并不是金融、电信计费的专 利。在很多需要高可靠性的应用场合，容错服务器都有用武之地。以首都机场小火 车为例，国际港旅客进出都要乘坐小火车。如此小火车的调度和控制非常关键，系 统的计算量不大，但是需要高可靠性，就需要承担调度和控制任务的服务器具有高 可靠性。在电力控制、钢铁企业都需要系统具有高可靠性。 随着芯片技术的进步，以及生产工艺水平的提高，服务器产品标准化日趋成 熟，如今系统的可靠性大大提升。可以说，服务器宕机是小概率事件。“小概率事 件一经产生就是一个大事件。”某行业企业CIO 说。 为了应对服务器宕机，用户多采用双机系统冗余。当其中一个系统宕机时， 由另外一个系统接替服务器工作。但是需要注意的是，双机系统很难实现无缝过 渡，备用服务器接替工作需要时间。如果是首都机场小火车，就会出现停运的事 件。春节期间，香港昂平360 缆车故障，都在提醒我们，可靠性问题没有小事情。 如今，虚拟机倍受追捧。系统可靠性并不依赖于单台服务器的质量，而是构 建在虚拟资源池的基础上，系统应用与物理服务器无关。在虚拟化时代，高可靠性 的问题是否迎刃而解呢？ Vmotion ，也就是虚拟机在线迁移被寄予厚望。当虚拟机产生故障时，在线 迁移到另外一台虚拟机。实际上，这是一种典型的误解。Vmotion 可以解决计划内 的停机，如系统维护、升级时，可以暂时将虚拟机迁移到其他服务器，维护升级完 成之后，在迁移回来。此外，利用Vmotion 的功能，可以在一定阶段，如晚间业 1 / 3 新闻资讯 务的波谷期，将虚拟机迁移到少数服务器，关闭多余的服务器，达到绿色节能，降 低运维成本的目的。但Vmotion 不能够解决计划外的意外宕机。但承载虚拟机的 物理服务器意外宕机时，虚拟机是没有办法进行热迁移的。 从VMware 的解决方案就可以看出结论，虚拟机环境下提升系统的可靠 性，不是通过Vmotion ，而是通过HA 模块来提供的。所谓HA 就是虚拟机环境中 的双机冗余。同样的，HA 的切换也需要时间。针对高可靠性的需求，VMware 不 是依靠HA ，而是提供了Fault Tolerance 模块，也就是类似容错机的解决方案。从 VMware 的选择，就可以知道容错较之双机具有更高的可靠性。 采用虚拟机Fault Tolerance 方案，还需要容错服务器吗？从原理上看，容错 服务器的处理器、内存以及I/O 全部是冗余设计，通过锁步技术，对软件每一个 进程的计算结果进行比对，结果一致才确信处理的正确性，可以有效解决可能的硬 件故障。虚拟机Fault Tolerance 是否具有同等水平的高可靠性，还需要实践的检 验。实际上，在虚拟化环境下，承担管理和调度任务的服务器，就需要采用容错服 务器。 如果你需要高可靠性，实际上，你就需要容错服务器。 媒体联络 丁涛 美国容错技术有限公司北京代表处 北京市西城区西直门外大街1 号西环广场T3-21 层-B1 电话: 8610 邮箱: joy.ding@ Bee Yiu 美国容错技术(香港)有限公司 2 / 3 新闻资讯 香港尖沙咀海港城海洋中心9 楼901 室 电话: 852 邮箱: yiu.bee@ 3 / 3