技术白皮书
?推荐
?打印
?收藏
?本文附件下载
双机热备技术白皮书
双机热备技术白皮书
关键词：双机热备、主备模式、负载分担模式、数据同步、流量切换
摘要：防火墙设备是所有信息流都必须通过的单一点，一旦故障所有信息流都会中断。保障信息流不中断至关重要，这就需要解决防火墙设备单点
故障问题。双机热备技术可以保障即使在防火墙设备故障的情况下，信
息流仍然不中断。本文将介绍双机热备的概念、工作模式、实现机制及
典型应用等。
缩略语：
目录
1 概述
1.1 产生背景
1.2 技术优点
2 双机热备工作模式
2.1 主备模式
2.2 负载分担模式
3 双机热备实现机制
3.1 数据同步
3.2 流量切换
3.2.1 通过VRRP实现流量切换
3.2.2 通过动态路由实现流量切换
3.3 应用限制
4 H3C实现的技术特色
5 双机热备典型组网应用
5.1 双机热备典型组网应用（路由模式＋主备模式）
5.2 双机热备典型组网应用（路由模式＋负载分担模式）
5.3 双机热备典型组网应用（透明模式＋负载分担模式）
6 参考文献
1 概述
1.1 产生背景
在当前的组网应用中，用户对网络可靠性的要求越来越高，对于一些重要的业务入口或接入点（比如企业的Internet接入点、银行的数据库服务器等）如何
如何实现的双机热备 2009-01-05 12:19:58 一．介绍 作为服务器，需要提供一定的24X7的安全保证，这样可以防止关键节点的宕机引起系统的全面崩溃。春笛公司在长期的邮件系统方案实施过程 中，利用OpenSource开源软件，结合金笛邮件系统，成功地为多家单位实施了大容量邮件系统的高可靠双机热备方案。 基于linux的 HA软件可靠稳定，比使用商业版本的HA软件降低成本约9成左右。 在这里我们用 lvs 和 DRBD 实现了一个真实环境下的双机热容错集群。 这里的关键技术是如何实现ip代换, mon/heartbeat检测, 文件同步。 同样这一方法稍加改动就可以实现oracle热备份、ldap热备份等。 二．方案描述 将真实服务地址绑定到一个虚拟网卡(eth0:1)上通过检测程序 (heartbeat)来将主机或是备份主机的虚拟网卡(eth0:1)激活。从而实现热备份。使用网络硬盘RAID来同步文件。检测程序通过内网进行监控。 金笛高可用邮件系统架构（双机系统） F 2 工作模式
a) 正常状态：
正常工作状态 b) 备份激活： node1失效，node2激活状态c) 主机就绪： node1故障排除，恢复状态
d) 切换回正常模式： 需要手动停止备份服务器的服务，系统会自动切换回正常模式 三．软硬件需求 两台双网卡主机完全安装 redhat6.2 主机IP 10.0.0.126 备份主机IP 10.0.0.250 实际服务即浮动IP 202.93.204.68 邮件系统： 金笛邮件系统Jindi-Mail2.0 (https://www.doczj.com/doc/8612006508.html,) HA软件： ftp://https://www.doczj.com/doc/8612006508.html,/pub/ha/piranha-docs-0.4.17-2.i386.rpm ftp://https://www.doczj.com/doc/8612006508.html,/pub/ha/piranha-gui-0.4.17-2.i386.rpm ftp://https://www.doczj.com/doc/8612006508.html,/pub/ha/piranha-0.4.17-2.i386.rpm ftp://https://www.doczj.com/doc/8612006508.html,/pub/ha/ipvsadm-1.11-4.i386.rpm https://www.doczj.com/doc/8612006508.html,plang.tuwien.ac.at/reisner/drbd/download/drbd-0.5 .8.1.tar.gz 安装软件: rpm –Uvh ipvsadm* piranha*两台主机都要装 金笛邮件系统安装 DRBD 安装 Tar zvxf tar -zvxf drbd-0.5.8.1.tar.gz cd drbd make make install 有如下相关文件 /usr/sbin/drbdsetup /lib/modules/2.2.18pre11-va2.1/block/drbd.o /etc/ha.d/resource.d /etc/rc.d/init.d/drbd /sbin/insmod drbd进行测试 应返回”Using /lib/modules/2.2.18pre11-va2.1/block/drbd.o” 四．设置 编辑/etc/lvs.cf文件 #Example of /etc/lvs.cf #还需要smtpd popd这两个启动脚本 service = fos # 采用fos模式 primary = 10.0.0.126 # 主ip地址(qmail) backup = 10.0.0.250 # 备份主机ip地址(Backup) backup_active = 1 # 激活备份 heartbeat = 1 # 激活Heartbeat heartbeat_port = 1050 # Heartbeat端口 keepalive = 2 # heartbeat间隔单位秒 deadtime = 10 # 判定死机间隔 rsh_command = ssh # 文件同步方案选ssh
技术白皮书 双机热备技术白皮书 双机热备技术白皮书 关键词：双机热备、主备模式、负载分担模式、数据同步、流量切换 摘要：防火墙设备是所有信息流都必须通过的单一点，一旦故障所有信息流都会中断。保障信息流不中断至关重要，这就需要解决防火墙设备单点故障问题。双机热备技术可以保障即 使在防火墙设备故障的情况下，信息流仍然不中断。本文将介绍双机热备的概念、工作 模式、实现机制及典型应用等。 缩略语英文全名中文解释 ALG Application Level Gateway应用层网关 ASPF Application Specific Packet Filter基于应用层的包过滤 NAT Network Address Translator网络地址转换 VRRP Virtual Router Redundancy Protocol虚拟路由冗余协议 OSPF Open Shortest Path First开放最短路径优先
目录 1 概述 1.1 产生背景 在当前的组网应用中，用户对网络可靠性的要求越来越高，对于一些重要的业务入口或接入点（比如企业的Internet接入点、银行的数据库服务器等）如何保证网络的不间断传输，成为急需解决的一个问题。如图1 所示，防火墙作为内外网的接入点，当设备出现故障便会导致内外网之间的网络业务的全部中断。在这种关键业务点上如果只使用一台设备的话，无论其可靠性多高，系统都必然要承受因单点故障而导致网络中断的风险。 图1 单点设备组网图 于是，业界推出了传统备份组网方案来避免此风险，该方案在接入点部署多台设备形成备份，通过VRRP或动态路由等机制进行链路切换，实现一台设备故障后流量自动切换到另一台正常工作的设备。 传统备份组网方案适用于接入点是路由器等转发设备的情况。因为经过设备的每个报文都是查找转发表进行转发，链路切换后，后续报文的转发不受影响。但是当接入点是状态防火墙等设备时，由于状态防火墙是基于连接状态的，当用户发起会话时，状态防火墙只会对会话的首包进行检查，如果首包允许通过则会建立一个会话表项（表项里包括源IP、源端口、目的IP、目的端口等信息），只有匹配该会话表项的后续报文（包括返回报文）才能够通过防火墙。如果链路切换后，后续报文找不到正确的表项，会导致当前业务中断。 双机热备解决方案能够很好的解决这个问题。在链路切换前，对会话信息进行主备同步；在设备故障后能将流量切换到其他备份设备，由备份设备继续处理业务，从而保证了当前的会话不被中断。如图2 所示，在接入点的位置部署两台防火墙，当其中一台防火墙发生故障时，数据流被引导到另一台防火墙上继续传输，因为在流量切换之前已经进行了数据同步，所以当前业务不会中断，从而提高了网络的稳定性及可靠性。 图2 双机热备组网图 双机热备可以从两个层面去理解：一个是广义的双机热备，它是一种解决方 案，用来解决网络中的单点故障问题，它通过数据同步和流量切换两个技术 来实现；一个是狭义的双机热备，它是设备支持的一个功能模块（只实现了
华成网络科技有限公司高清技术方案 对于视频监控而言，图像清晰度无疑是最关键的特性。图像越清晰，细节越明显，观看体验越好，智能等应用业务的准确度也越高。所以图像清晰度是视频监控永恒的追求。然而作为高清的视频，动辄几G到几十G的文件大小，这么大的视频文件，而且有如潮水般的涌现，不仅对存储容量，对读写性能、可靠性等都提出了更高要求。因此，选择什么样的存储系统和方案，往往成为影响视频读写速度的关键。 高清、网络化视频的存储要求 1、在了解高清存储系统之前，必须知道什么是高清? 在高清视频标准中，视频从最低标准到较高标准依次为720线非交错式，即720p逐行扫描;1080线交错式，即1080i隔行扫描;1080线非交错式，即1080p 逐行扫描，屏幕纵横比为16：9，如果是视音频同步的HDTV，标准输出为杜比5.1声道数字格式。 高清视频有常见的三种分辨率，分别是：720P(1280×720P)逐行，美国的部分高清电视台主要采用这种格式;1080i(1920×1080i)隔行;1080P(1920×1080P)逐行。网络视频高清资源以720P和1080i最为常见，其中作为视频监控系统的高清部分，已产品化的设备标准普遍采用720P和1080P的拍摄标准。 2、存储要求之大容量，即高清的文件到底有多大? 高清视频在经过不同的编码处理以后，依据码率不同，而有不同的要求。一般码率在6-20Mb之间，压缩效率、压缩方式不同，所获得的最终文件大小约为：3-10GB/小时，因此便产生了对于存储大容量的要求。当然一般意义上的视频，压缩模式不同，占用的存储空间非常小，这里主要讨论一下高清视频的存储容量。 高清视频的一种应用是提供这些高清网络视频资源下载的高清网站，规模比较小的站点片库中也会有成百上千部电影，这一类的网站在互联网上多如牛毛，而每个站点存储系统的净容量要求至少在几十T，加上某些站点要建立多个文件映射和下载种子以提高综合流量，容量就不仅仅是几十个T了。 另一种应用是高清视频监控，虽然出于经济性考虑，此种应用中高清监控视频压缩率会比较高。目前720P高清视频摄像资料每小时视频录像可压缩到3GB 左右容量，但由于采集的是高清视频，而一般的监控系统摄像路数都是几百乃至上千路，所以这种应用将需要更多的存储设备和更大的存储容量。以此为例，按一个月保存时间要求计算，可以得到这样一个数据： 3GB/小时×24小时×30天×1路=2.16T
1
●双机热备份技术的出现改变了可靠性难以保证的尴尬状态，通过在网络出口位置部署两 台或多台网关设备，保证了内部网络于外部网络之间的通讯畅通。 ●USG防火墙作为安全设备，一般会部署在需要保护的网络和不受保护的网络之间，即位 于业务接口点上。在这种业务点上，如果仅仅使用一台USG防火墙设备，无论其可靠性多高，系统都可能会承受因为单点故障而导致网络中断的风险。为了防止一台设备出现 意外故障而导致网络业务中断，可以采用两台防火墙形成双机备份。
●为了避免路由器传统组网所引起的单点故障的发生，通常情况可以采用多条链路的保护 机制，依靠动态路由协议进行链路切换。但这种路由协议来进行切换保护的方式存在一定的局限性，当不能使用动态路由协议时，仍然会导致链路中断的问题，因此推出了另一种保护机制VRRP（虚拟路由冗余协议）来进行。采用VRRP的链路保护机制比依赖动态路由协议的广播报文来进行链路切换的时间更短，同时弥补了不能使用动态路由情况下的链路保护。 ●VRRP（Virtual Router Redundancy Protocol）是一种基本的容错协议。 ●备份组：同一个广播域的一组路由器组织成一个虚拟路由器，备份组中的所有路由器一 起，共同提供一个虚拟IP地址，作为内部网络的网关地址。 ●主（Master）路由器：在同一个备份组中的多个路由器中，只有一台处于活动状态， 只有主路由器能转发以虚拟IP地址作为下一跳的报文。 ●备份（Backup）路由器：在同一个备份组中的多个路由器中，除主路由器外，其他路 由器均为备份路由器，处于备份状态。 ●主路由器通过组播方式定期向备份路由器发送通告报文（HELLO），备份路由器则负责 监听通告报文，以此来确定其状态。由于VRRP HELLO报文为组播报文，所以要求备份组中的各路由器通过二层设备相连，即启用VRRP时上下行设备必须具有二层交换功能，否则备份路由器无法收到主路由器发送的HELLO报文。如果组网条件不满足，则不能使用VRRP。
双机热备工作原理及切换过程具体剖析 双机热备容错基本原理是一个企业需要长期学习的技术，但是企业在组建的时候还是有很多不解的地方。下面我们就详细的了解下双机热备容错的相关知识。 一.双机工作原理 (1)心跳工作过程 通过IP做心跳检测时，主备机会通过此心跳路径，周期性的发出相互检测的测试包，如果此时主机出现故障，备机在连续丢失设定数目的检测包后，会认为主机出现故障，这时备机会自动检测设置中是否有第二种心跳，如果没有第二种心跳的话，备机则根据已设定的规则，启动备机的相关服务，完成双机热备容错的切换。 (2)IP工作过程 IP地址用虚拟IP地址的方法来实现，主要原理 主机正常的情况下虚拟IP地址指向主机的实IP地址，用户通过虚拟IP地址访问主机，这时，双机热备容错软件将虚拟IP地址解析到主机实IP地址。当主机做相关的切换时，虚拟IP地址通过双机热备容错软件自动将虚拟IP地址解析到备机的实IP地址上，这时，虚拟IP地址指向备机的实IP地址。但对用户来说，用户访问的仍然是虚拟IP地址。所以用户只会在切换的过程中发现有短暂的通信中断，经过一个短暂的时间，就可以恢复通信。 应用及网络故障切换过程 (i)可以检测到操作系统的故障并及时将服务切到备用服务器。 (ii)当操作系统正常的情况下，数据库系统出现意外故障，这时双机容错软件可以及时发现并将其切到备用服务器，使服务不致于停止。（如图2） (iii)当操作系统和数据库系统全都正常的情况下，服务器网络出现故障，这时双机热备容错软件，可以将系统切到正常的备用服务器上。 二.双机热备容错模式 双机热备有两种实现模式，一种是基于共享的存储设备的方式即双机热备容错方式，另一种是没有共享的存储设备的方式，一般称为镜像方式。 双机热备容错方式 对于这种方式，采用两台服务器，使用共享的存储设备（磁盘阵列柜或存储区域网SAN）。两台服务器可以采用互备、主从、并行等不同的方式。在工作过程中，两台服务器将以一个
1项目概况 2用户需求分析 2.1性能需求分析 (l)高性能。数据中心应用业务系统，如ERP、办公自动化、文件服务器、Web 和数据库应用等常常要大量地对存储系统进行写入、读取操作，使得存储系统的压力随着业务的扩大而变大，因此，对存储系统的性能将提出更高、更苛刻的要求。 (2)高安全。数据中心的数据安全性要求非常高，一旦数据发生问题，会导致业务连续性受到影响，甚至影响到数据中心正常运行，因此，对存储系统数据的安全性提出了更高、更严的要求。 (3)高可靠性。数据中心提供的服务要求信息能够在24×7h的条件下保持在线状态，系统故障会引起应用服务中断，将给用户造成损失，尤其是在重要的部门和行业，如能源、交通、金融等。 (4)易管理。信息系统由多个业务系统组成，由于业务系统建设时期不同，导致会出现多个存储系统共存的情况，如何在日常工作中对存储系统进行管理，简化工作，降低TCO，是保证存储系统稳定运行的重要因素。 (5)可扩展。存储系统要建设成标准、集中、易扩展的系统，能够在容量、性能需求不断增加的情况下，横向或纵向进行存储空间的平滑扩展。 (6)整合。对关键数据的存储和备份也已成为数据中心运营发展的关键。其数据环境是呈多样性：一是应用类型的多样性，如Web、E-mail；二是数据类型的多样性，在应用业务中包括数据库数据、普通文本、各种格式的图形、表格、多媒体以及其他各种文件格式；三是系统平台的多样性，UNIX、Windows等多种平台的使用方法都不尽相同；四是存储结构的多样性，因为数据中心自身的发展历程和时间的延续，在不同时期的不尽相同的应用导致了多种存储方式并存的现象，规模较大的数据中心可能同时具有从DAS、NAS到SAN的多种存储结构。以成熟技术为核心建设存储系统，有利于存储系统进行整合，整合不同应用的存储系统实现统一管理，也利于灾难备份中心的建设。 2.2功能需求分析
ServHA镜像集群节点更换（或重新连入）操作手册一、手册目的 本手册介绍ServHA镜像集群的节点更换、节点重新连入的操作步骤，当用户部分硬件损坏、系统及其应用重新安装导致的原有集群配置丢失时，可按照本手册操作步骤对集群进行恢复。 注：如严格按照本手册操作，可以在集群对外服务不中断的情况下将重新连入的节点加入集群。 手册中我们假定原有集群中一台服务器的集群配置完全丢失（同时其应用也均未安装，如更换了硬盘、重新安装了操作系统），下文中这台配置丢失的服务器我们称之为“新节点”（因为其配置完全丢失，在集群看来，这完全是一个全新的节点），原有的正常服务的主机我们称之为“原节点”。 本手册前提为：新节点完全与集群脱离关系，原节点还在受集群管理，集群对外服务正常，只是新节点在集群看来已经完全离线。 （我们以一次MySQL镜像集群恢复全过程作为例子，至于其他应用其原理与操作步骤都与此例相同。） 二、配置前准备工作 首先镜像集群中目前对外正在服务，所以新节点连入时，其业务数据必须以原节点为准，在配置前，必须在新节点划分出一个大于等于原节点镜像盘空间的分区，这个分区作为新节点的镜像盘，这样才能在不损失数据（数据是以原节点镜像盘为准的）的同时将新节点连入镜像集群，这点非常重要。同时记得将新节点的IP地址等还原为离线前的状态（即设置新节点的IP地址为之前集群中离线节点的IP地址）。
在新节点完全脱离集群后，集群工作状态如下图（配置监控端）：（此例中节点192.168.1.91 为新节点、192.168.1.92为原节点）双机连接状态 资源树状态，此时原节点正常对外服务（即192.168.1.92） 镜像包状态
防火墙双机热备配置案例精编W O R D版 IBM system office room 【A0816H-A0912AAAHH-GX8Q8-GNTHHJ8】
双机热备 网络卫士防火墙可以实现多种方式下的冗余备份，包括：双机热备模式、负载均衡模式和连接保护模式。 在双机热备模式下（最多支持九台设备），任何时刻都只有一台防火墙（主墙）处于工作状态，承担报文转发任务，一组防火墙处于备份状态并随时接替任务。当主墙的任何一个接口（不包括心跳口）出现故障时，处于备份状态的防火墙经过协商后，由优先级高的防火墙接替主墙的工作，进行数据转发。 在负载均衡模式下（最多支持九台设备），两台/多台防火墙并行工作，都处于正常的数据转发状态。每台防火墙中设置多个VRRP备份组，两台/多台防火墙中VRID 相同的组之间可以相互备份，以便确保某台设备故障时，其他的设备能够接替其工作。 在连接保护模式下（最多支持九台设备），防火墙之间只同步连接信息，并不同步状态信息。当两台/多台防火墙均正常工作时，由上下游的设备通过运行VRRP或HSRP进行冗余备份，以便决定流量由哪台防火墙转发，所有防火墙处于负载分担状态，当其中一台发生故障时，上下游设备经过协商后会将其上的数据流通过其他防火墙转发。
双机热备模式 基本需求 图 1双机热备模式的网络拓扑图 上图是一个简单的双机热备的主备模式拓扑图，主墙和一台从墙并联工作，两个防火墙的Eth2接口为心跳口，由心跳线连接用来协商状态，同步对象及配置信息。配置要点 设置HA心跳口属性 设置除心跳口以外的其余通信接口属于VRID2 指定HA的工作模式及心跳口的本地地址和对端地址 主从防火墙的配置同步 WEBUI配置步骤 1）配置HA心跳口和其他通讯接口地址 HA心跳口必须工作在路由模式下，而且要配置同一网段的IP以保证相互通信。接口属性必须要勾选“ha-static”选项，否则HA心跳口的IP地址信息会在主从墙运行配置同步时被对方覆盖。 主墙
PLUSWELL多机集群、数据备份 解决方案
一：概述 企业和事业单位的运转越来越依赖于计算机系统，如果一旦这个数据处理中心无法正常运转，就会造成业务停顿，导致不可挽回的损失。 而现有的双机热备份设备存在价格高昂，成本较高的情况，往往使用户望而却步。而用户寻求底成本的纯软件方案又往往因产品不容易维护，纯软件双机方案不稳定等因素，往往给用户造成不必要的使用麻烦。有时因护理不当造成数据损坏，发生更大的事故。 蓝科泰达凭借其丰富的研发经验，为您提供高可用性系列产品和优质的服务，推出了蓝科泰达双机容错打包解决方案，目的在于保证数据永不丢失和系统永不停顿，同时为用户节省大量的开支。 蓝科泰达容错系统结合了蓝科泰达磁盘阵列产品的安全可靠性与双机容错技术高可用性的优点，相互配合二者的优势。蓝科泰达磁盘阵列针对双机容错技术做了许多优化和改进，满足了双机硬件的连接要求，根据应用环境的实际情况，适用于Windows2000平台以上，开放源代码Linux平台，SCO UNIX平台上的多种双机热备软件。 二、需求分析 企业关键业务一旦中断，企业的日常运作将受到致命的影响，那么就要求我们的系统在最短的时间内将系统恢复到正常状态。 所以我们要求双机软件能够实现以下几点： 1、异常终端检测 2、网络故障，系统故障，应用程序故障等全系统检测 3、当高可用系统中的某个节点故障，无须人工干预自动切换，保障系统运行 4、速度快（快速恢复） 贵单位业务平台，是以Windwos 2003 Server系统平台为基础，以SQL Server核心的数据库应用系统，该系统对稳定性要求很高、系统实时性和可用性提出要有连续运行的能力，系统一旦出现故障，其损失是惨重的。 因此，建议用户采用高可用技术，高可用系统在各个节点间保持的间歇的通讯，使系统中的独立节点组合成整体的一套系统，并使用PlusWell 软件可以保障该系统中的某一节点故障都可被PlusWell 软件所监控，如主服务器应用程序、网卡、操作系统，均纳入公共的安全体系，确保7*24的不停机。 比较典型的危及系统安全应用和系统错误主要有： （1）进程错误，比如用户应用与文件数据库的连接异常中断或用户进程 发生错误。 （2）文件系统故障，由于异常操作或其它原因造成文件系统内部部分信 息丢失或不一致。 （3）操作系统故障，操作系统本身的系统调用问题及底层的应用驱动在 安装或更新出现冲突； （4）网络线缆故障。 （5）介质问题，网络连接或物理硬盘也可能会出现问题。 方案拓扑：
Windows 2003双机热备 时间:2010-06-06 23:05来源: 作者:编程点击:1804次 Windows2003标准版没集成双机热备份软件，只有用企业版的。系统安装本文所述双机热备是采用微软公司Windows2003 Server操作系统，非第三方管理软件。硬件需求：1、两台服务器，一台为主域控制器，另一台为额外域控制器；... Windows2003标准版没集成双机热备份软件，只有用企业版的。 系统安装 Windows2003 Server操作系统，非第三方管理软件。 、两台服务器，一台为主域控制器，另一台为额外域控制器； 2、每台服务器配置两块网卡，和两块阵列卡（一块做本地服务器磁盘阵列，另一块连接磁盘柜阵列）； 3、一台用来共享资源的存储设备（本文为Dell221s磁盘阵列柜）； 、一条点对点的反转网线（充做心跳线）；两条将服务器接入网络的网线。 行数据转移。以下一同描述主域控制器和额外控制器的安装： 1、服务器分为主域控制器（主服务器）和额外域控制器（从服务器），这里将主域控制器标名为hrb0，将额外域控制器标名为hrb1； 2、将hrb0 的第一块网卡做为外网（局域网）使用的网卡，表明public，第二块网卡做为私网（与hrb1的连接）使用的网卡，表明private； 3、在主服务器上安装Windows 2003 Server Enterprise（过程略）； 4、配置tcp/ip协议： 外网: 10.195.10.18 掩码：255.255.255.0 网关：10.195.10.210 DNS：10.195.10.19 10.195.10.18（把对方服务器IP作为本机的主DNS，本机地址做备用DNS） 内网: 192.168.0.1 掩码：255.255.255.0 （网关空） DNS: 192.168.0.2 192.168.0.1（把对方服务器IP作为本机的主DNS，本机地址做备用DNS） 5、安装补丁； 6、其它相关配置完成后，关闭服务器，准备连接磁盘阵列； 7、将磁盘阵列柜的应用模式调至"群集模式"（在盘柜的背面有滑动开关，调至靠近模块拉手一侧）;由于在"群集模式"下，RAID卡会占用ID15的槽位，所以ID15槽位的磁盘在以后的配置应用过程中不会起到作用，建议将盘柜ID15槽位的硬盘取下,做为以后的备用硬盘。 8、将主域控制器的RAID卡连接线接至磁盘柜的EMM插口，磁盘阵列的另一EMM插口留给额外域控制器，如果服务器上的阵列卡是双通道的，两个服务器连接SCSI线的通道要一致。（即：如果主域控制器是连接通道1，则额外域控制器也需要连接通道1）； 9、顺序开启磁盘阵列柜、主域控制器； 10、启动服务器，在开机过程中根据提示，配置阵列卡（阵列卡详细配置参见第二部分文档）。 11、服务器重启进入Windows 2003 桌面后，右键点击"我的电脑"-'管理'-'磁盘管理'，这时可以看到磁盘阵列已经被计算机搜索到，但没有分区和分配盘符，不能应用； 12、在磁盘显示栏中，右键点击"磁盘0"（磁盘阵列柜）的位置，将磁盘阵列的磁盘"转换到基本磁盘"； 13、给磁盘阵列分区时要特别注意，所有的磁盘分区必须为"主磁盘分区"；第一个分区的大小推荐为1G，这是预留给群集中的仲裁磁盘专用的；其它的分区大小根据实际应用确定；分配盘符时要考虑额外域控制器的分区，做到两台服务器一致；（提示：每台域控制器最好留有空闲的磁盘，作为突发情况使用，磁盘阵列柜上的所有磁盘分区必须格式化为NTFS。） 域控制器配置详解 域控制器的创建有主域控制器创建和额外域控制器创建两种，额外域控制器的创建直接参阅第22 条。 1、域控制器的创建，域控制器的创建是以后其他工作的基础，在安装Windows 2003 Server之后创建的，Win2003安装后首要配置网卡的IP地址。 2、Ip地址配置完成后开始创建域控制器："开始"-"程序"-"管理工具"-"配置您的服务器向导"。 3、在欢迎窗口中直接点击"下一步"； 4、配置向导会检测本机河网络中的配置，如果服务器中的两个网卡有其中一块没有插入网线或额外控制器服务器没有开启，向导会有警告提示，但不会影响后续的配置，可以直接"继续"通过； 5、如果是配置群集中的主域控制器（第一个域控制器），在单选中要选择"第一台服务器的典型配置"，如果不是第一个域控制器，选择"现有域的额外域控制器"；
双机热备主备方式OSPF组网配置 指导手册 关键字：双机热备、主备、非抢占、物理接口、静态路由、OSPF 目录 1双机热备防火墙组网说明：2 2主防火墙配置步骤：2 2.1 配置接口地址5 2.2 配置安全区域6 2.3 配置双机热备8 2.4 配置接口联动11 2.5 配置NAT11 2.6 配置OSPF动态路由协议15 2.7 配置NQA18 2.8 配置静态缺省路由与TRACK 1绑定19 2.9 配置OSPF发布缺省路由20 3备防火墙配置步骤：20 2.1 配置接口地址22 2.2 配置安全区域24 2.3 配置双机热备25 2.4 配置接口联动28 2.5 配置NAT28 2.6 配置OSPF动态路由协议33 2.7 配置NQA35 2.8 配置静态缺省路由与TRACK 1绑定36 2.9 配置OSPF发布缺省路由37
1 双机热备防火墙组网说明： 组网说明： 防火墙双机热备组网，主备非抢占模式，防火墙上行链路通过静态路由指向连接INTERNET网络，防火墙下行链路通过OSPF动态路由指向内部网络路由器。 业务要求： 当网络“层三交换机”或“防火墙”或“层二交换机”某一个设备本身故障或某一条线路故障时，流量可以及时从主防火墙切换至备防火墙，保证网络应用业务不中断、平稳运行。 2 主防火墙配置步骤： 1 配置PC IP地址192.168.0.3/24，连接管理防火墙：
2 通过IE浏览器打开防火墙WEB管理界面，防火墙默认的管理IP地址192.168.0.1，默认的用户名：h3c，默认密码：h3c。 3 进入防火墙WEB管理界面，可以查看防火墙系统信息，包括版本信息等；
双机热备方案 双机热备针对的是服务器的临时故障所做的一种备份技术，通过双机热备，来避免长时间的服务中断，保证系统长期、可靠的服务。 1.集群技术 在了解双机热备之前，我们先了解什么是集群技术。 集群（Cluster）技术是指一组相互独立的计算机，利用高速通信网络组成一个计算机系统，每个群集节点（即集群中的每台计算机）都是运行其自己进程的一个独立服务器。这些进程可以彼此通信，对网络客户机来说就像是形成了一个单一系统，协同起来向用户提供应用程序、系统资源和数据，并以单一系统的模式加以管理。一个客户端（Client）与集群相互作用时，集群像是一个独立的服务器。计算机集群技术的出发点是为了提供更高的可用性、可管理性、可伸缩性的计算机系统。一个集群包含多台拥有共享数据存储空间的服务器，各服务器通过内部局域网相互通信。当一个节点发生故障时，它所运行的应用程序将由其他节点自动接管。 其中，只有两个节点的高可用集群又称为双机热备，即使用两台服务器互相备份。当一台服务器出现故障时，可由另一台服务器承担服务任务，从而在不需要人工干预的情况下，自动保证系统能持续对外提供服务。可见，双机热备是集群技术中最简单的一种。 2. 双机热备适用对象 一般邮件服务器是要长年累月工作的，且为了工作上需要，其邮件备份工作就绝对少不了。有些企业为了避免服务器故障产生数据丢失等现象，都会采用RAID 技术和数据备份技术。但是数据备份只能解决系统出现问题后的恢复；而RAID
技术，又只能解决硬盘的问题。我们知道，无论是硬件还是软件问题，都会造成邮件服务的中断，而RAID及数据备份技术恰恰就不能解决避免服务中断的问题。 要恢复服务器，再轻微的问题或者强悍的技术支持，服务器都要中断一段时间，对于一些需要随时实时在线的用户而言，丢失邮件就等于丢失金钱，损失可大可小，这类用户是很难忍受服务中断的。因此，就需要通过双机热备，来避免长时间的服务中断，保证系统长期、可靠的服务。 3. 实现方案 双机热备有两种实现模式，一种是基于共享的存储设备的方式，另一种是没有共享的存储设备的方式，一般称为纯软件方式。 1）基于共享的存储设备的方式 基于存储共享的双机热备是双机热备的最标准方案。对于这种方式，采用两台服务器（邮件系统同时运行在两台服务器上），使用共享的存储设备磁盘阵列（邮件系统的数据都存放在该磁盘阵列中）。两台服务器可以采用互备、主从、并行等不同的方式。在工作过程中，两台服务器将以一个虚拟的IP地址对外提供服务，依工作方式的不同，将服务请求发送给其中一台服务器承担。同时，服务器
最新服务器双机热备解 决方案 -CAL-FENGHAI-(2020YEAR-YICAI)_JINGBIAN
服务器双机热备解决方案
前言 数据信息是当今社会进步、发展的关键。面对日益庞大的计算机网络，用户的要求是网络能够可靠、高速、稳定地运行。当前大部分网络服务都是采用中心服务器的模式（只有一台服务器），服务器的高可靠性、高可用性是网络安全运行的关键，一旦服务器出现故障，所提供的服务就会被中断，影响正常工作，并可能丢失关键数据，从而造成严重后果。无论对企业的有形和无形资产都带来不必要的损失。如何在故障情况下尽快恢复使用并保证数据的安全，已经成为一个日渐突出的问题。服务器双机热备份技术正是解决由软硬件故障引起可靠性降低的有效措施，该技术较为成熟，成本相对较低，具有安装维护简单、稳定可靠、监测直观等优点，在网络保障中获得了广泛的应用。 一、双机热备阐述 什么是双机热备 所谓双机热备份，概况地说，就是用网络两台服务器连接起来，平时互相备份，共同执行同一服务。当一台服务器停机时，可以由双机中的另一台服务器自动将停机服务器的业务接管，从而在不需要人工干预的情况下，保证系统能持续提供服务。 什么时候需要双机热备呢 一般服务器要长年累月（7 X 24 小时）不间断工作，其备份工作就绝对少不了。所以，决定是否使用双机热备，应首先对系统的重要性，以及终端用户对服务中断的容忍程度进行考虑，然后再来决定是否使用双机热备。比如网络中的用户最多能容忍多长时间恢复服务如果服务不能很快恢复会造成什么样的后果等等。
二、双机热备拓扑图以及工作原理 双机热备工作示意图
1一级视频云存储系统设计 1.1一级网络视频云存储概述 本项目采用华为网络视频云存储VCN3000设计一级视频云存储子系统.采取分布式直接存储，集中管理的方式，针对摄像头视频存储硬件采用针对视频存储优化的网络视频存储和磁盘阵列，所有的存储设备部署在各辖区运营商机房(六个),前端摄像头采用标准的H.264编码RTP流，直写到网络视频存储中。 华为网络视频云存储VCN3000采用由管理平台、IP网络,通过虚拟化、云结构化和高精确视频直接存储模式。运用负载均衡、对象存储等技术，结合视频、图片数据特点，面向应用，满足视频监控业务高可靠性、不间断的海量存储需求。采用分散存储技术加速大数据智能分析快速提取和分析效率。 华为网络视频云存储VCN3000系统使用存储虚拟化技术针对海量存储应用需求，为用户提供透明存储构架、高可扩展性的云管理存储服务。在云管理存储系统中将信令与业务承载码流相分离，云管理服务器只处理控制信令而不处理视频数据，实时视频数据直接写入到云管理存储物理存储节点，无需中间环节。 视频云管理存储管理软件在市局监控中心以集群方式进行部署，实现全市所有监控点和所有云管理存储物理设备的统一管理。 视频云管理存储系统中，IPC直写存储设备，采用云管理方案解决云管理存储管理单节点失效问题，利用负载均衡技术充分利用各存储节点的性能。云管理存储系统采用统一接口与视频管理平台对接，降低平台维护和用户管理复杂度。 华为网络视频云存储VCN3000支持基于GB/T28181标准实现与各级标准平台（符合GB/T28181规范的标准平台）间的互联互通，平台之间通过信令安全路由网关进行信令对接，在信令的控制下媒体通过媒体服务器互联。该体系构架可以支持上下级级联、平级级联以及监控报警专网与公安网的互联。
ORACLE 10G双机热备安装手册 1安装前准备 ●Windows 20003操作系统已经安装好群集，确保服务器群集正常 ●群集配置如下： ?SERVER1机（xjmes3）PUBLIC IP 地址：10.205.28.217 ?SERVER2机（xjmes4）PUBLIC IP 地址：10.205.28.218 ?群集（xjmesserver）虚拟IP 地址：10.205.28.216 ●O盘为IBM DS300磁盘柜的盘符，为共享磁盘。 ●ORACLE 10G 数据库服务器软件 2在Server1机上安装Oracle 10G 群集切换到Server1上，Server2关机。 在o盘建oracle和log两个空文件夹。 2.1修改HOSTS文件 修改Server1机器上的HOSTS文件(在C:\WINDOWS\system32\drivers\etc文件夹中)如下图：
2.2仅安装数据库软件 在Server1机安装ORACLE，不安装数据库文件，只安装ORACLE数据库软件，主目录安装在本机磁盘（如C盘）。 ●在下图安装类型中选择高级安装： ●点击下一步，进入下图页面：
●把上图的路径o改成c (服务器本机自带的盘符)，点击下一步，进入下图页面： ●点击上图页面的下一步，进入下图：
●当上图页面左下侧出现“0个要求将验证”时，点击下一步，将进入下图页面： ●在上图中选择“仅安装数据库软件”，再点击下一步按钮，进入下图页面：
●点击上图页面的安装按钮，进入下图页面： ●若需要改动可以点击上图“停止安装”按钮，然后点击“上一步”，即可进行调整，如果不需 要改动等安装进行到100％后，将会自动进入安装结束页面下图：
安防高清视频监控存储技术方案 【IT168 方案】对于视频监控而言，图像清晰度无疑是最关键的特性。图像越清晰，细节越明显，观看体验越好，智能等应用业务的准确度也越高。所以图像清晰度是视频监控永恒的追求。然而作为高清的视频，动辄几G到几十G的文件大小，这么大的视频文件，而且有如潮水般的涌现，不仅对存储容量，对读写性能、可靠性等都提出了更高要求。因此，选择什么样的存储系统和方案，往往成为影响视频读写速度的关键。 高清、网络化视频的存储要求 1、在了解高清存储系统之前，必须知道什么是高清? 在高清视频标准中，视频从最低标准到较高标准依次为720线非交错式，即720p逐行扫描;1080线交错式，即1080i隔行扫描;1080线非交错式，即1080p 逐行扫描，屏幕纵横比为16：9，如果是视音频同步的HDTV，标准输出为杜比5.1声道数字格式。 高清视频有常见的三种分辨率，分别是：720P(1280×720P)逐行，美国的部分高清电视台主要采用这种格式;1080i(1920×1080i)隔行;1080P(1920×1080P)逐行。网络视频高清资源以720P和1080i最为常见，其中作为视频监控系统的高清部分，已产品化的设备标准普遍采用720P和1080P的拍摄标准。 2、存储要求之大容量，即高清的文件到底有多大? 高清视频在经过不同的编码处理以后，依据码率不同，而有不同的要求。一般码率在6-20Mb之间，压缩效率、压缩方式不同，所获得的最终文件大小约为：3-10GB/小时，因此便产生了对于存储大容量的要求。当然一般意义上的视频，压缩模式不同，占用的存储空间非常小，这里主要讨论一下高清视频的存储容量。 高清视频的一种应用是提供这些高清网络视频资源下载的高清网站，规模比较小的站点片库中也会有成百上千部电影，这一类的网站在互联网上多如牛毛，而每个站点存储系统的净容量要求至少在几十T，加上某些站点要建立多个文件映射和下载种子以提高综合流量，容量就不仅仅是几十个T了。 另一种应用是高清视频监控，虽然出于经济性考虑，此种应用中高清监控视频压缩率会比较高。目前720P高清视频摄像资料每小时视频录像可压缩到3GB 左右容量，但由于采集的是高清视频，而一般的监控系统摄像路数都是几百乃至上千路，所以这种应用将需要更多的存储设备和更大的存储容量。以此为例，按一个月保存时间要求计算，可以得到这样一个数据： 3GB/小时×24小时×30天×1路=2.16T
目录 目录 (11) Excel服务器教程 (33) 第一章引言 (33) 一.什么是Excel服务器 (33) 二.Excel服务器的主要特色 (33) 三.Excel服务器版本功能区别以及适用对象 (55) 四.使用Excel服务器需要的环境 (55) 第二章安装Excel服务器 (77) 一．Excel服务器企业版的安装 (77) 二．Excel服务器客户端的安装方法 (1717) 三．卸载 (2121) 四．升级安装 (2222) 第三章 Excel服务器的设置与登录 (2323) 一．MS Office相关配置 (2323) 二．IE的配置 (2323) 三．启动“Excel服务器服务” (2525) 四、登录Excel服务器管理控制台 (2626) 五、Excel服务器客户端连接与断开 (2727) 第四章 Excel服务器的初始设置 (2929) 一．设置全局公共信息 (2929) 二．建立部门 (3030) 三．定义角色 (3131) 四．添加用户 (3333) 第五章 Excel服务器的简单应用 (3535) 一、建立一个Excel服务器模板 (3535) 二、定义数据项 (3838) 第六章数据规范 (4747) 一．报表的填报 (4747) 二．问题 (4848) 三．数据规范 (4949) 四．为模板定义数据规范 (5050) 五．应用数据规范 (5252) 第七章函数 (5555) 一．用“客户名称”带出“责任销售员”。 (5555) 二．用“产品名称”带出“计量单位”。 (5858) 三．应用ESF_mnyToCap将小写金额转变为大写金额 (6060) 第八章表间公式 (6262) 一．定义 (6262) 二．实现表间公式 (6262) 第九章工作流........................................ 错误!未定义书签。错误!未定义书签。 一．定义......................................... 错误!未定义书签。错误!未定义书签。 二．实例......................................... 错误!未定义书签。错误!未定义书签。 第十章统计与查询.................................... 错误!未定义书签。错误!未定义书签。 一．销售日汇总................................... 错误!未定义书签。错误!未定义书签。 二、查询的实现................................... 错误!未定义书签。错误!未定义书签。 第十一章外部数据源.................................. 错误!未定义书签。错误!未定义书签。 一．引入MS ACCESS数据源......................... 错误!未定义书签。错误!未定义书签。 二．MS SQL Server 2000作为外部数据源 ............ 错误!未定义书签。错误!未定义书签。
双机热备解决方案 方案特点： 双机热备可以采用第三方双机软件实现，也可以采用windows server系统自带的mscs来实现双机热备。两套相同应用的服务器采用主/备机模式，主备机采用心跳线连接， 备机会监测主机的运行状态，如果主机出现故障，备机可以自动接管主机的应用继续服务，保证业务的连续性。双机热备的方案建议采用存储设备，数据全部存放在存储设备中，保证数据的一致性，可以让备机顺利接管主机应用。也可以选择不带存储来实现双机。需要软件支持，相当于两台服务器做镜像的模式。 避免的风险： 随着业务对IT系统的依存度越来越高、为保证业务连续性、IT系统的安定、连续运行成为必需。系统中断服务、业务被中断的可能性如下所示。 一、由于操作错误造成系统停止 二、软件/硬件故障 三、利用备份软件等进行恢复的情况下、长时间的操作导致业务中断 四、自然灾害 您的收益： 一、系统安全：双重保护，实时保护公司重要的无形资产 二、业务连续性：IT系统7x24在线，减少停机时间，提供最优质的IT服务 三、IT体验：提高企业员工IT使用体验，提高工作效率 四、满意度：先进的IT系统能更好的服务客户，提高客户满意度
WINDOWS故障转移群集 故障转移群集是一种高可用性的基础结构层，由多台计算机组成，每台计算机相当于一个冗余节点，整个群集系统允许某部分节点掉线、故障或损坏而不影响整个系统的正常运作。一台服务器接管发生故障的服务器的过程通常称为"故障转移"。 如果一台服务器变为不可用，则另一台服务器自动接管发生故障的服务器并继续处理任务。群集中的每台服务器在群集中至少有一台其他服务器确定为其备用服务器。 故障转移群集可应用于Windows server 2003、Windows server 2008、Windows 2012 server等操作系统中部署。 适用环境 1. 硬件组件、应用程序或服务出现故障导致程序或服务无法使用或影响工作；例 如某服务器电源出现故障，如果该该服务器和电源都是唯一的，则存在单点故障， 并且服务器提供的应用程序将不可用。 2. 计划内的服务器停机或维护影响应用程序的可用性；例如要更新无备用服务器 的一台数据库服务器 上的操作系统，你可能需要重启或停止应用程序服务才能安装更新修补程序； 3. 监视和维护多服务器层增加了对系统和网络资源的要求。例如你需要多台服务 器提供多种应用程序服务，各自独立的服务器不利于监视与维护； 工作原理 故障转移群集必须基于域的管理模式部署，以“心跳机制”来监视各个节点的健康状况；备用服务器以心跳信号来确定活动服务器是否正常，要让备用服务器变成活动服务器，它必须确定活动服务器不再正常工作。 同步状态 备用服务器必须首先将其状态与发生故障的服务器的状态进行同步，然后才能开始处理事务。主要有三种不同的同步方法：