[计算机]ROSE HA的方案.docVIP

双机容错系统解决方案 一：客户要求: 对现代企业来说，利用计算机系统来提供及时可靠的信息和服务是必不可少的；另一方面。计算机硬件与软件都不可避免地会发生故障．这些故障可能导致数据的丢失,整个服务的终止，网络的瘫痪。可见，对一些特别的企业或公司，数据的安全性及系统的高可用性显得尤为重要。因此，必须有适当的措施来确保数据不会丢失，服务不会间断，以维护系统的高可用性。针对以上的应用需求，我们提出了采用双服务器加纯软的双机热备软件，实现系统永不停机，数据永不丢失的高可用性。 二: ROSE HA 介绍 为了满足这些可用性要求极高的关键性应用，人们使用专用结构和广泛冗余的容错系统，通过比常规系统昂贵若干倍的代价将系统的可用性提高到99.9999%以上，这种解决方案力求做到将故障发生的概率降到最小，以致几乎不可能发生。虽然它的可用性的确很高，但代价也很高。 通常，可以有很多因素和方法用来提高系统的可用性，我们将其分为平台、数据和数据库、应用程序三方面考虑： 平台 数据和数据库 应用程序 热插拔装置 奇偶保护（RAID 3/4/5） 应用程序失败重启 冗余装置 镜像（RAID 1） 应用程序重新启动 系统诊断 数据转换 交易恢复 在线适应性 数据库失效切换 持续升级 ROSE HA for WIN NT/2000提供一个完全容错的软件解决方案 本白皮书重点介绍ROSE HA for Win NT/2000高可用性系统的功能及特性，为信息系统建设中的系统安全及可用性提供容错的解决方案。 ROSE HA for Windows产品概述 ROSE HA (High Availability)为提供主机当机时可以在最短的时间内回复正常作业的高可靠性软件。现代企业大量的仰赖计算机系统提供的自动化、信息、服务。一旦主机当机时所有计算机信息作业将停顿，造成庞大的损失。ROSE HA为提供用户一近乎不停顿 Near Fault Tolerance 的高可靠性软件，防止主机因意外当机造成长时间停机，以最低之成本提供用户近乎不停顿之计算机作业环境,当一部工作主机(active server)当机或无法使用时,，ROSE HA 将自动侦测出故障并激活备援主机(backup server)内预先设定之程序依序进行接替(take over)。 源系统的任何数据更新将通过LANs和WANs镜像到用户指定的目标系统上，当源系统发生数据丢失或硬盘损坏时在目标系统上能够得到一份镜像文件。ROSE HA可以实现一对一、一对多、多对一及多对多的数据镜像而不需要任何附加的硬件设备。 ROSE HA for Windows为Windows网络提供实时数据保护和服务器高可用性，通过LAN或WAN，产品捕捉在源系统上选定文件的更新，传递到使用者指定的目标系统的磁盘。即使源系统发生数据丢失或硬件损坏，在目标系统上也能保留一份实时的数据。用户将Octopus安装在要作为源和/或目标服务器的WinNT/2000上。安装和配置Octopus非常容易，只需几分钟。 Octopus可运行于任何Windows支持的网络接口上，并且不需要指定特殊的网卡。当然，用户也可以指定特殊的网卡以减少网络负担。对源机器,用户指定要备份的驱动器,目录和/或文件，并指定用来保存数据的目标系统。当源机器上指定文件发生改变，Octopus镜像进程把变化同步写入目标服务器的指定位置。 如果源和目标服务器的网络连接发生中断，Octopus保存源服务器上需镜像的数据变化的日志，网络连接恢复正常后，再把数据变化日志自动地传送到目标服务器，目标服务器执行相同的数据变化，以实现数据一致 工作原理 ROSE HA 在两部主机上执行，提供相互备援保护监测程序(HA Daemon). 如果任何一部主机上之作业处理被不正常中止， ROSE HA 将自动重新激活该被中止之作业.此过程不需要人为操作介入，此种防错功能可确保重要的服务不被中断。 规划 ROSE HA 时两部主机的硬件配备不需完全相同或需要一部专用的备援主机，重要的操作服务可分散在两部主机上以改善使用效率，提升速度并分散负载，例如一部主机可担任网际网络服务(internet service)而另外一部主机执行数据库服务(database service)。如果网际网络服务(internet service)主机无法提供服务时，则另一部主机将自动激活网际网络服务(internet service)，连接网际网络的用户将自动被转向至备援主机上，此过程为自动执行并不需人为操作激活。 连接网络 Private Net 专用网络 在两部主机间架设专用网络线提供 HA 服务的心跳侦测(heartbeat)，可同时采用两种专用连接线以防止单一故障点，一旦其中一条专门网络