双机热备方案探讨.docxVIP

PAGE 1 PAGE 1 双机热备方案探讨  目前自动化程度高。各单位对服务的安全性、可用性、依靠性变大。24小时不允许停机，在这种状况下，服务器的双机热备就显的特别盛要及迫切。双机热备是近年来服务器端的安全性，可用性的一次重大的革命。从以前加大的硬件可用性．到现在的双机要备用，来保证服务器的不停机运行，是可用性的一次重大进步。  　　1、引言  　　在信息系统建设中布满安全危机，一个小小的硬件故障或误操作都有可能造成网络出现停滞或瘫痪，使业务蒙受损失。同时，信息系统建设的目标是对来自内外的业务信息、业务数据、重要信息、安全保密信息的综合有效的利用和管理，随着信息的膨胀、网络技术及产品的发展。安全性问题日趋严重，系统中断、信息的泄密、丢失、篡改、毁坏、盗用等等对全部的单位来说都是一种灾难。  　　目前自动化成度高，各单位对服务的安全性、可用性，依靠性变大，甚至要求24小时不允许停机，在这种状况下，服务器的双机热备就显得特别必要及迫切。从以前加大的硬件可用性，到现在的双机要备用，来保证服务器的不停机运行，是服务器高可用性的一次重大的进步。  　　2、需求  　　服务器的故障可能由各种原因引起，如设备故障、操作系统故障、软件系统故障等等。一般地讲，在技术人员在现场的状况下，恢复服务器正常可能需要10分钟、几小时甚至几天。从实际经验上看。除非是简洁地重启服务器(可能隐患仍旧存在)，否则往往需要几个小时以上。而假如技术人员不在现场。则恢复服务的时间就更长了。而对于一些重要系统而言，用户是很难忍受这样长时间的服务中断的。  　　在保持应用服务运行上面有负载平衡和双机热备两个选择。但是负载平衡主要应用于访问用户数量过大的状况，对于中小企业而青会造成资源铺张，而且它只能应用在Windows系统服务中。  　　而打算是否使用双机热备正确的方法是要分析一下系统的莺要性以及对服务中断的容忍程度，以此打算是否使用双机热备。即用户能容忍多长时间恢复服务。假如服务不能恢复会造成多大的影响。  　　另有一点需要强调，即服务器的故障与交换机、存储设备的故障不同。其概念要高得多。原因在于服务器是比交换机、存储设备复杂得多的设备，同时也是既包括硬件、也包括操作系统、应用软件系统的复杂系统。不仅设备故障可能引起服务中断，而且软件方面的问题也可能导致服务器不能正常工作。  　　还应指出的是。一些其他的防护措施如磁盘阵列(RAID)、数据备份虽然是特别重要的，但却不能代替双机热备的作用。  　　3、双机热备原理  　　PlusWellCluster容错软件供应了一个完全容错的软件解决方案，并供应数据、应用程序和通信资源的高度可用性。PlusWellCluster容错软件不需要任何特殊的容错硬件，并访问特定节点的配置数据。PlusWellCluster容错软件会自动地供应错误检测和现场恢复。  　　在出现故障的状况下，PlusWellCluster容错软件会将保护资源自动转换到一个依据预先设定好优先权的系统。在实际进行切换用户时，会经历一个非常短暂的休眠。但是。当系统完成了切换操作后。PlusWellCluster容错软件会在所选择的节点上自动地恢复操作。  　　3.1心跳故障检测Heartbeat  　　PlusWellCluster容错软件在集群节点间保持着间歇的通信信号，也叫做心跳信号.是错误检测的一个机制。即通过每一个通信路径。在两个对等系统之间进行周期性的握手，假如连续没有收到的心跳信号到了一定的数目，PluswellCluster容错软件就把这条路径标示为失效(红色)。假如只定义了一条通信路径，当PlusWellCluster容错软件把这唯一的一条通信路径标为失效时，PlusWeilCluster容错软件便马上开始恢复过程。然而，假如有冗余路径，PlusWellCluster容错软件能够通过第二条路径确定是系统故障还是只是通信路径有问题。假如PlusWellCluster容错软件开启优先级第二的通信路径并收到了心跳信号.它就不开始failover恢复，只需要把第一条通信路径标成红色(失效)，作为信号告知需要修复有故障的路径。  　　一般状况下PlusWellCluster容错软件只在下列事件发生时。启动系统恢复功能：  　　(1)全部的通信路径故障。假如全部节点都没能收到心跳信号。把全部通信路径都标为失效，PlusWellCluster容错软件开始安伞检查。  　　(2)安伞检查失败。当全部通信路径故障时，HuswellCluster容错软件向整个网络发出安全检查信号。假如信号指出配对系统还“活”着