存储、集群双机热备方案

《存储、集群双机热备方案》由会员分享，可在线阅读，更多相关《存储、集群双机热备方案（20页珍藏版）》请在金锄头文库上搜索。

1、存储集群双机热备方案目录、几亠_一、前言 31、公司简介32、企业构想33、背景资料4二、需求分析 4三、方案设计 51双机容错基本架构52、软件容错原理63、设计原则74、拓扑结构图7四、方案介绍 10方案一 1对 1数据库服务器应用10方案二 CLUSTER 数据库服务器应用 11五、设备选型12方案 1：双机热备+冷机备份12方案 2： 群集+负载均衡+冷机备份 13六、售后服务151、技术支持与服务152、用户培训15一、前言1.1、公司简介公司名称 成立于 2000年,专业从事网络安全设备营销。随着业务的迅速发展，经 历了从计算机营销到综合系统集成的飞跃发展。从成立至今已完成数百个网

2、络工程，为政 府、银行、公安、交通、电信、电力等行业提供了IT相关系统集成项目项目和硬件安全产 品，并取得销售思科、华为、安达通、IBM、HP、Microsoft等产品上海地区市场名列前茅 的骄人业绩。公司名称 致力于实现网络商务模式的转型。作为国内领先的联网和安全性解决 方案供应商，公司名称 对依赖网络获得战略性收益的客户一直给予密切关注。公司的 客户来自全国各行各业，包括主要的网络运营商、企业、政府机构以及研究和教育机构等。公司名称 推出的一系列互联网解决方案，提供所需的安全性和性能来支持国内大 型、复杂、要求严格的关键网络，其中包括国内的20 余家企事业和政府机关.公司名称成立的唯一宗旨

3、是-企业以诚信为本 安全以创新为魂。今天，公司名 称 通过以下努力，帮助国内客户转变他们的网络经济模式，从而建立强大的竞争优势：（1）提出合理的解决方案，以抵御日益频繁复杂的攻击（2）利用网络应用和服务来取得市场竞争优势。（3）为客户和业务合作伙伴提供安全的定制方式来接入远程资源1.2、企业构想公司名称 的构想是建立一个新型公共安全网络，将互联网广泛的连接性和专用网 络有保障的性能和安全性完美地结合起来。公司名称 正与业界顶尖的合作伙伴协作， 通过先进的技术和高科产品来实施这个构想。使我们和国内各大企业可通过一个新型公共 网络来获得有保障的安全性能来支持高级应用。公司名称正在帮助客户改进关键网

4、络的经济模式、安全性以及性能。凭借国际上 要求最严格的网络所开发安全产品，公司名称 正致力于使联网超越低价商品化连接性 的境界。公司名称 正推动国内各行业的网络转型，将今天的尽力而为网络改造成可 靠、安全的高速网络，以满足今天和未来应用的需要。1.3、背景资料随着计算机系统的日益庞大，应用的增多，客户要求计算机网络系统具有高可靠，高 可用性，而网络系统是否能够可靠、高速、稳定的运行取决于网络的心脏服务器是否 有最佳的容错，备份手段，已经成为一个日渐突出的问题。根据相关机构的调查表明，在服务器的硬件中，最容易发生故障的仍然是可动的机械 部分即硬盘（故障发生率为 52%），其次是内存（占 23%）

5、和电源（占 6%），三者之和约占 硬件故障的 80%以上。但是，在目前的服务器中，对硬盘，内存，电源所实行的基本可靠 性措施可以说已经相当完备。中档以上服务器可以利用标准件或可选件来配置磁盘控制器 和冗余电源。所用的机器中都配置了高可靠性的ECC内存，基本上消除了由典型故障所造 成的停机事故。在软件故障中WINDOWSNT的事故约占60%，由应用引起的故障约占40%。 群集备份技术是解决由软件（或硬件）引起可靠性降低的有效措施。群集技术是用网络将两 个以上的服务器连接起来，当一台服务器停机时，集群中的其他服务器在保证自身业务的 基础上，将停机服务器的业务接管。二、需求分析贵单位现有1台IBM2

6、35 （志强3.0/1G内存/73G*3/RAID5/冗余电源/Windows2003标 准版），作为全厂的主域控制器，控制局域网内部（不能上 Internet）300 用户和 300 台计 算机，07年预计增加到400用户和400台计算机；安装有网络版卡巴斯基主控台和杀毒软 件；提供网络版绘图软件的解密服务，约50用户；最主要的工作是提供SQL Server数据 服务，装有SQL 2000 OEM版，目前只提供数据服务供50左右使用，即将增加110用户， 同时提供数据和图片服务（每日数据量约为条写入；将生产用图纸存入数据库，供用户浏 览，日增加量约为 200 张 30K 左右的 jpg 图片

7、）估计每用户同时开启最大进程为20 条 （20*160=320条）。1 台 IBM236 （志强 3.2/2G 内存/146G*3/RAID5/冗余电源/Windows2003 标准版），作为 全厂的备份域控制器，最主要的工作是提供SQL Server数据服务，装有SQL 2000标准版， 为全厂考勤系统提供数据服务，约50用户使用。1台IBM235 （志强3.0/1G内存/73G*2/ Windows2003标准版）提供Internet网络的简 单代理和域服务。机房目前使用山特C6KW/2H供电系统；核心交换机尚有4个1000M电口、4个单模 光口和 4 个多模光口可用。总厂约 300台计算

8、机没有存储和备份系统。根据现有网络环境中服务器使用现状 将现有服务器之间连接到AbeStore2615磁盘阵 列，磁盘阵列系统做为数据库服务器的存储。主机服务器和备机服务器与AbeStore双机软 件配套使用。双机服务器是一组独立的服务器，运行UPM双机软件服务，并象单个系统一 样进做。通过运行着UPM应用服务的服务器编组，可组成一级服务器双机热备从而对资源 和应用程序提供高可用的、可扩展的、可管理性的。双机的目的是，在出现故障或断电的情况下，保证客户对资源和应用程序的访问.如果 群集里的服务器由于故障或维护的缘故,不可用，资源和应用程序将移到其它可用群集节点 上.保证服务的不间断工作三、方案

9、设计3.1、双机容错基本架构双机容错的目的在于保证数据永不丢失和系统永不停机，采用智能型磁盘阵列柜 可保证数据永不丢失，采用双机容错软件可保证系统永不停机。它的基本架构共分两种模 式：双机互备援(Dual Active)模式和双机热备份(Hot Standby)模式。1)双机互备援(Dual Active)基本简介所谓双机热备援就是两台主机均为工作机，在正常情况下，两台工作机均为信息系 统提供支持，并互相监视对方的运行情况。当一台主机出现异常时，不能支持信息系统正 常运营，另一主机则主动接管(Take Over)异常机的工作，继续主持信息的运营，从而保 证信息系统能够不间断的运行，而达到不停机

10、的功能(Non-Stop),但正常运行主机的负载 (Loading)会有所增加。此时必须尽快将异常机修复以缩短正常机所接管的工作切换回忆 备修复的异常机。切换时机(Take Over) 系统软件或应用软件造成服务器宕机 服务器没有宕机，但系统软件或应用软件工作不正常 SCSI卡损坏，造成服务器与磁盘阵列无法存取数据 服务器内硬件损坏，造成服务器宕机 服务器不正常关机2)双机热备份(Hot Standby )基本简介所谓双机热备份就是一台主机为工作机(Primary Server)，另一台主机为备份机 (Standy Server)，在系统正常情况下，工作机为信息系统提供支持，备份机监视工作机

11、的运行情况(工作机也同时监视备份机是否正常，有时备份机因某种原因出现异常，工作 机科尽早通知系统管理员解决，确保下一次切换的可靠性)。当工作机出现异常，不能支 持信息系统运营时，备份机主动接管(Take Over)工作机的工作，继续支持信息的运营， 从而保证信息系统能够不间断的运行(Non-S top)。工作机经过修复正常后，系统管理员 通过管理命令或经由以人工或自动的方式将备份机的工作切换回工作机；也可以激活监视 程序，监视备份机的运行情况，此时，原来的备份机就成了工作机，而原来的工作机就成 了备份机。切换时机（Take Over） 系统软件或应用软件造成服务器宕机 服务器没有宕机，但系统软

12、件或应用软件工作不正常 SCSI卡损坏，造成服务器与磁盘阵列无法存取数据 服务器内硬件损坏，造成服务器宕机 服务器不正常关机3.2、软件容错原理UPM容错软件提供了一个完全容错的软件解决方案，并提供数据、应用程序和通信资 源的高度可用性。UPM容错软件不需要任何特别的容错硬件，并访问特定节点的配置数据。 UPM容错软件会自动地提供错误检测和现场恢复。在出现故障的情况下，UPM容错软件会将保护资源自动转换到一个根据预先设定好优 先权的系统。在实际进行切换用户时，会经历一个十分短暂的休眠，但是，当系统完成了 切换操作后，UPM容错软件会在所选择的节点上自动地恢复操作。1、心跳故障检测Heartbe

13、atUPM容错软件在集群节点间保持着间歇的通信信号，也叫做心跳信号，是错误检测的 一个机制。即通过每一个通信路径，在两个对等系统之间进行周期性的握手，如果连续没有 收到的心跳信号到了一定的数目，UPM容错软件就把这条路径标示为失效（红色）。如果你只定义了一条通信路径，当UPM容错软件把这唯一的一条通信路径标为失效 时，UPM容错软件便立即开始恢复过程。然而，如果你有冗余路径，UPM容错软件能够通 过第二条路径确定是系统故障还是只是通信路径有问题。如果UPM容错软件开启优先级第 二的通信路径并收到了心跳信号，它就不开始切换动作，而只需要把第一条通信路径标成 红色（失效），作为信号告诉你需要修复有

14、故障的路径。一般情况下UPM容错软件只在下列事件发生时，启动系统恢复功能： 所有的通信路径故障。如果所有节点都没能收到心跳信号，把所有通信路径都标为失效， UPM 容错软件开始安全检查。安全检查失败。当所有通信路径故障时，UPM容错软件向整个网络发出安全检查信号。 如果信号指出配对系统还“活”着的时候，UPM容错软件不启动切换机制。如果安全检查 没从配对节点返回信号，UPM容错软件就开始切换动作。因而，为了减少由于潜在的通讯错误所引起的不必要的系统切换，建议您使用多条 通信路径。2、通信路径UPM容错软件支持在节点之间和心跳通讯中，使用如下通讯路径：(1) Heartbest,心跳。你可以使用

15、任何的网络硬件接口，只要它能够支持TCP/IP的通 讯协议。一般是一组服务器上直联的两块网卡，这样的硬件包括：以太网、快速以网。(2) TCP/IP，既公网。当Heartbeat心跳出现故障的时候，UPM容错软件会启动TCP/IP 的检测。这样的硬件包括：以太网、快速以网。UPM 容错软件假定当通过心跳信号检测其它服务器失败时，则认为此服务器是关闭 的。因此，为了避免不必要的失效切换，最好建立两种以上独立的物理路径，使用至少两 种心跳。例如，如果两个服务器被一个心跳连接起来，并且，从属服务器来的心跳信号无法 被主服务器所检测到，则下面之一是可能引起这一现象的原因： 服务器的全部网卡或端口失败电缆失效主服务器暂时挂起 主服务器失败失效切换只可能在最后一种情况下才发生。因此，节点间的多种通信路径可以帮助 避免不必要的失效切换。3.3、设计原则针对现有的情况，主机系统是由3台高端服务器组成的服务器群组，功能是对用户数 据进行存储，对进入系统的信息进行处理。要求此系统必须具有稳定性、可靠性、安全性 数据处理能力强、响应迅速的特点。系统要保证有强大的处理能力，保证具有联机事务处 理(OLTP)及联机分析(OLAP)能力：支持多处理器的SMP结构，可平滑长级；调整系统 总线，为处理器、内存、I/O通道之间提供调整互联，提供