双控存储故障保护简介.docxVIP

第 PAGE 4页，共 NUMPAGES 9页 概述 全球经济一体化的今天，信息系统越来越成为社会生产能力的枢纽和重要支柱。企业的业务流程的运转越来越高度依赖于数据，而怎么保证数据存储时故障发生后的不间断存储，在整个应用环境的不同层面分别有集群、多路径、多控制器等防止单点故障的技术。而本文就存储层面的双控存储进行讲解。 双控软件运行在宇视存储产品VX3000上，实现的是两控制器之间的双机备份，提供三个层次的冗余保护：应用路径故障、控制器主机故障、存储路径故障。双控存储典型应用组网如下： 硬件架构支持 VX3000双控存储必须具有以下硬件配备： 两个互为备份的主机存储控制器，双存储控制器支持热插拔 两个主机控制器各自一个系统盘 两控制器之前有内部通信的硬件支持，例如内部网口、串口、心跳支持。内部网口用来进行数据库等配置信息同步 DEU也必须为双控配备，有两个DEU控制器，以保证后端存储路径故障时的保护，控制器支持热插拔 主机控制器与DEU控制器连接的典型组网： 软件实现原理 存储双控软件实现了双存储控制器之间Active-Active模式的故障保护，无论哪个控制器宕机，对端控制器都会进行该故障控制器的业务接管，故障机恢复后，可进行自动故障恢复保证业务的持续性。便于升级等维护使用，还提供了手动故障切换、恢复功能。 物理硬盘没有控制器所属限制，硬盘上创建RAID，RAID资源有严格的所属关系，是与存储控制器一一对应的，RAID之上创建LV，LV的所属关系取决于它所在的RAID。负载均衡需要由用户配置时保证资源在两个控制器上合理分配。 故障切换 故障切换流程 两个存储控制器之间会进行通信，并进行控制器的配置信息和状态信息的同步。流程如下 将故障控制器下电 当其中一个存储控制器发生故障时，另一个存储控制器会将故障控制器下电 接替故障控制器上承载的所有业务 接管端控制器将被接管端故障控制器上电 注意：在进行业务切换之前， 接管对方的存储控制器一定要先检测自身的可用性，包括网口状态，各业务模块状态，存储配置库状态等。 故障检测 软件实现以下四个方面的故障检测： 应用路径检测，只检测保护网段的应用路径，保证前端业务通道正常。 存储路径检测，保证后端读写磁盘正常。这里的存储路径故障，不是指本控制器所有的单个RAID故障，而是指后端的SAS链路、DEU控制器等级别的故障 服务器自身检测，包括关键进程状态，业务模块状态等 心跳检测 除以上所述的设备故障所致的自动故障检测切换外，还支持升级维护所使用的人为进行的手动切换。 故障恢复 故障恢复模式 故障恢复有两种模式： 自动故障恢复 当故障控制器故障消除后，接管端控制器会自动进行故障恢复，将被接管端资源释放归还到原本的故障端，此功能必须配置“自动故障恢复”功能使能 手动故障恢复 故障控制器故障恢复后，未配置“自动故障恢复”功能的情况下，就需手动下发故障恢复操作 注意：手动切换触发的故障切换，必须手动故障恢复，无论“自动故障恢复”配置是否配置生效。 故障恢复流程 故障恢复涉及到接管端和被接管端同时交叉进行操作，在接管端下发故障恢复命令后，会通知对端先进行状态检测，被接管端状态检测通过后，通知接管端，接管端开始故障恢复，相关模块完成后被接管端开始故障恢复，最终命令返回成功。 接管端下发故障恢复命令自动故障恢复，与此流程类似，只是被接管端进行自检的时机不需故障恢复命令触发而是自动进行。 接管端下发故障恢复命令 接管端下发故障恢复命令 接管端下发故障恢复命令 被接管端进行自检 被接管端进行自检 通知对端状态检测 通知对端状态检测 接管端开始故障恢复 接管端开始故障恢复 被接管端开始故障恢复T 被接管端开始故障恢复 Target业务相关删除 LV资源删除 LV资源删除 被接管端创建相关资源：加载RAID group、RAIDLUN、cache、LV、target等 被接管端创建相关资源： 加载RAID group、RAIDLUN、cache、LV、target等 cache资源删除 cache资源删除 RAIDLUN资源删除 RAIDLUN资源删除 disk资源删除 disk资源删除 其他说明 故障切换恢复时，被接管端资源会有短暂业务中断，这就需整体解决方案里的前端设备具有一定的缓存，例如配合前端补录功能，如此保证整个解决方案实施后用户业务不中断。