双机热备系统.docx

邮件服务器架设- 双机热备系统 作者：拓波软件 技术支持部 在介绍如何实现邮件系统的双机热备部署之前我们先来介绍一下为什么企业需要建设双机热备邮件服务器。 随着企业办公信息化的迅速发展，邮件沟通已经成为了不少单位的重要的业务系统，企业内部的沟通和对外部的业务往来都通过邮件来实现，如果邮件系统由于服务 器硬件故障，操作系统崩溃或者邮件服务器软件故障而宕机，对于企业来说可能会导致重大的损失。 为了尽量减少邮件系统宕机的风险，我们介绍客户使用双机热备技术实现邮件系统的高度的安全可靠性。 一.基于共享存储设备的双机热备 基于存储共享的双机热备是双机热备中最标准方案。对于这种方式，采用两台服务器（邮 件系统同时运行在两 台服务器上），使用共享的存储设备磁盘阵列（邮件系统的数据都存放在该磁盘阵列中）。两台服务器可以采用互 备、主从、并行等不同的方式。在工作过程中，两台服务器将以一个虚拟的 IP 地址对外提供服务，依工作方式的不 同，将服务请求发送给其中一台服务器承担。同时，服务器通过心跳线(目前往往采用建立私有网络的方式)侦测另 一台服务器的工作状况。当一台服务器出现故障时，另一台服务器根据心跳侦测的情况做出判断， 并进行切换，接 管服务。对于用户而言，这一过程是全自动的，在很短时间内完成，从而对业务不会造成影响。由于使用共享的存 储设备，因此两台服务器使用的实际上是一样的数据，由双机或集群软件对其进行管理。 优点：对于共享方式，数据库放在共享的存储设备上。当一台服务器提供服务时， 直接在 存储设备上进行读写。 而当系统切换后，另一台服务器也同样读取该存 储设备上的数据。它可以在无人值守的情况下提供快速的切换，保 证不会有数据丢失现象。 缺点：增加了存储设备的投资，对于有实力的企业，可优先考虑该方式。 二.基于软件管理的双机热备 纯软件的方式，通过镜像软件，将数据可以实时复制到另一台服务器上，这样同样的数据 就在两台服务器上各存在一份，如果一台服务器出现故障，可以及时切换到另一台服务器。 优点： ① 节约投资。 ② 不受距离的限制：两台服务器不需受 SCSI 电缆的长度限制（光纤通道的磁盘阵列也不受距离限制，但投资会大得多）。这样，可以更灵活地部署服务器，包括通 过物理位置的距离来提高安全性。 缺点： ① 可靠性相对较差，两服务器间的数据实时复制是一个比较脆弱的环节。 ② 一旦某台服务器出现中断，恢复后还要进行比较复杂的数据同步恢复。并且， 这个时段系统处于无保护状态。 ③ 没有事务机制，由于其复制是在文件和磁盘层进行的，复制是否成功不会影响数据库事务操作，因此有出现数据不完整变化的情况，这个存在着相当的风险。 软件存在在维护和未知 BUG 等因素，所以我们并不建议客户采取这种方式进行双机热备。目前 Turbomail 的客户中需 要采用双机热备的使用者绝大多数都是利用“磁盘阵列”这种基于共享存储设备的方式，而且截止现在，尚未发现报修或者需要维护的情况 TurboMail 双机热备方案使您能够或者在失败切换的基础上，或者在可伸缩的基础上执行应用程序。失败切换和可伸缩应用程序也可以同时在同一群集上运行。一般来说，失败切换应用程序提供高可用性（冗余），而可伸缩应用程序除了具有高可用性之外，还具有更高的性能。单一群集既可以支持失败切换应用程序， 也可以支持可伸缩应用程序。 失败切换 失败切换就是群集自动将应用程序从一个故障主节点重新定位到指定的辅助节 点的进程。有了失败切换功能，Cluster 就具备了高可用性。当失败切换发生时， 客户可能会看到一个短暂的服务中断，并可能需要在失败切换结束后重新连接。然而，客户并不需要知道哪一个物理服务器向他们提供应用程序和数据。 可伸缩性 当失败切换忙于冗余时，可伸缩性提供持续的响应时间或吞吐量，而不用去关心负荷。可伸缩应用程序利用群集中的多个节点来同时运行一个应用程序，从而增强了性能。在可伸缩配置中，群集中的每一个节点都可以提供数据和处理客户请求。配置两台主机，每一台主机都能够独自支撑系统所有用户的正常访问。两台主机接入一台可支持两台主机同时连接的磁盘阵列设备。系统通过 Cluster 软件进行管理。两台主机均安装相同的软件，其中一台作为主节点，系统服务正常运行。另外一台作为从节点，系统服务处于停止状态。如果主节点发生故障， Cluster 软件会及时发现并将从节点启动，保持用户服务不中断。另外如果采用异地容灾方案，需要另外配置一台服务器作为远程容灾服务器即可。 邮件系统双机容错方案 随着互联网的普及，国内的用户数呈指数增长。为满足不断增长的信息交流需要， 作为因特网第一应用的电子邮 件系统变得越来越重要。传统的邮件系统已难以适应人们越来越高的要求，免费的电子邮件服务也往往存在缺陷。同时， 随着 E-mai