【内容导航】
?第1页：双机热备初体验:如何建立双机热备系统
?第2页：软件使用
?第3页：出现意外时的处理方法
关键词文本Tag：双机热备
【IT168资讯】笔者是一名医院的网管，而医院的软件系统要求能够做到一周7×24小时工作，对于整个系统的核心服务器来说如果死机后果是灾难性的。所以采用网络服务器容错技术来保障计算机系统的可靠性是件大事!我们采用的是双机热备技术!相对于其它更高成本的容错技术来说，这是最经济且卓有成效的技术。
硬件准备
1.安装前检查
服务器01、02两台(面板有标示)，阵列柜1台，双机互联线1根(蓝色)，阵列柜电源线2根，服务器电源线2根，SCSI数据连接线2根。
2.阵列柜安装事项
先连接SCSI数据线，一头接阵列柜后方数据接口，一头接服务器上方非集成接口(服务器接口有两个，一个是主板集成，一个是非集成，非集成的在服务器背部上方)，再分别将电源线两根接阵列柜后方风扇口一侧，扣好搭扣。
3.网卡连接注意事项
蓝色网线是双机互联用的，一头插在01服务器非集成网卡上(位置在服务器背部上方)，另一头插在02服务器上(位置同上)。业务用的网线一头插在服务器集成网卡上(位置在服务器中下方，两台都一样)，另外一头插在交换机上，01、02都是这样安装，安装后效果如图1。
图1
4.开机顺序
先开阵列柜，直到看到上面出现英文提示“Startup Completed”后再开服务器01，直到出现登录窗口再开服务器02，到服务器02出现登录窗口后，双机开机过程结束。
关机:先关服务器02，直到电源完全关闭。再关服务器01，直到电源完全关闭，最后按阵列柜电源开关，则阵列柜关闭。
切记:
1.不能双机同时读写文件到阵列柜相同分区，否则可能会造成文件或分区损坏。
2.先保证服务器关机后方可关闭阵列柜，不然会造成阵列柜内数据丢失。
3.一定要配置UPS，严防停电事故发生。
小知识什么是双机容错?
双机容错是通过双机容错软件在两台服务器之间建立一种容错机制，当其中一台服务器出现故障而不能胜任工作时，自动切换到另一台服务器。客户端不知道也不用知道目前是由哪一个服务器在做相应的工作。由于医院的软件是基于Windows 2000 Server+SQL实现的，所以双机容错系统的处理核心是通过互相监控的NT服务程序来实现的，双机容错系统是完全独立于NT的应用软件和硬件设备。
内容导航
软件使用
双机容错的核心是双机热备软件通过互相监控来实现热备的效果。我们采用的软件是美国ROSE数据公司的ROSE HA。ROSE HA 可及时地进行错误隔绝、恢复，保证服务器在出现意外及有计划的停机情况下均能为客户提供连续有效的服务。将ROSE HA软件同时安装在两台服务器上，用于监视系统的状态，协调两台服务器的工作，维护系统的可用性。
将软件分别安装在01和02服务器上，并输入正确的授权号。它的安装很简单，一路“Next”即可，安装完成后请注意，要将它的服务改为随系统启动。
注意:双机热备要求双机须超级用户密码相同，因此超级用户密码为都为123。
服务器01为主机，服务器02为从机，当01出现中断或意外不能工作时，双机热备软件会自动切换到另一台服务器即02，直到服务器01恢复，软件会自动切换回01机。
1.状态显示说明
主界面中，两台PC机呈亮色，表示双机开启，中间绿线表示双机心路线(即蓝色网线)通讯正常，红色表示线路有故障或双机中有一台无响应!双机中屏幕有ZZZ标示的为从机，屏幕中有图标的是主机(图2)。主机工作时能看到阵列柜分区，即G、H盘。从机不能看到这两个分区。
图2
2.资源界面说明
图3所示server01(01机)和server02(02机)两边现在已经建立好了相应的同步资源，它们是IP地址、服务器名、NT服务、共享文件和磁盘卷。现在分别列出相关信息:资源工作状况说明，呈现亮色的为主机资源，绿色的为从机资源，黄色惊叹号的表示该资源有异常(如主机死机，从机就会显示此信息)。灰色表示资源刚建立但未激活。原则上两边的资源名称和数量是相同的，阵列柜资源必须全部包含在内。
图3
其中server表示虚拟服务器，它是由双机热备软件自动产生的PC机。
server的特性基本与主机相同，如输入\server\c$，可以访问的是server01的C盘，但它使用自己的IP地址，共享目录也是自己的，如\server\test能够访问的前提是server01和server02都创建了test目录共享，且两个共享是指向同一个目录，如G:\test，而不能建立在各自的独有盘符中，要建立在公用盘符(一般是阵列柜)上。当双机的共享都建立成功后，再使用双机软件创建一个虚拟共享资源如
\server\test即可。
开设用户名为管理用账号“toway”，密码“toway”，如果新账号要求在server01中进行，它是主域控制器。数据库用户名system / twsa2004_comein. (注意后面有小数点)。
内容导航
出现意外时的处理方法
1.双机配置时
双机热备程序已经备份了注册表文件，分别对应在各自机器的 administrator\我的文档中文件名为01.reg和02.reg，恢复时先停止双机服务，步骤为:进双机软件，点击快捷菜单中的红色图标，依次点→Tools→Restore cluster configur01tion，选中相应的备份文件即可。
2.资源丢失，如阵列柜盘符消失
先停止双机服务，再分别在双机中使用磁盘管理器加入相应盘符，保证双机盘符相同再重启双机服务，点击失效的资源(一般呈灰色)，右键选择“bring in cluster”，稍后即会恢复正常。
3.切换服务器的主从顺序
点击需要停止机器名，进入菜单选择resource→server f01ilover。
4.意外停电事故的处理
如果遇到意外停电事故，可能会产生阵列柜分区丢失，双机不能正常工作的情况。请按下面的方式处理:
1)先停止双机服务。
2)使用磁盘管理器加入相应盘符，看此时是哪个盘符丢失，直接点击盘符在右键菜单中选择“更改驱动器名和路径”，分配原来正确的路径即可。
3)重启服务器01，在我的电脑中查看阵列柜盘符是否已经出现，里面的内容是否还有。由于相关的备份内容已经全部拷贝到01机的E、F盘中，主要是mssql、server和toway等3个关键目录。如果损坏严重，可以用备份进行拷贝来恢复。不过最好是重启后仔细观察，不要轻易进行拷贝恢复，因为可能会丢失一些数据!
一般来说，G 盘存放mssql(SQL安装路径)、server(程序共享路径)、towayhis(数据库日志)等文件夹，H 盘放数据库的目录和towayhis (数据库文件)文件夹。
重启服务器01后，将服务器02也重启一遍，查看阵列柜分区是否正常。
4)如果一切正常就可以启动双机程序，把服务恢复。检查资源窗口中的状态是否正常，如果呈现灰色，一般是阵列柜的盘符，可以手工启动它，启动方法是右键点击盘符选择“bring in”即可。
提示:双机程序可以手工切换指定谁为主机，默认是01，如果想改为02，在资源界面中选中01机，再点击快捷菜单中“?”左边的第一个按钮即可。切换后原来的01机资源呈现绿色，02机资源呈现亮色，即表示切换成功!
这个是我实施的一个单位的网络拓补，大家讨论一下：
实施项目：
1、双机热备
HP 530+ HP 350+ 3S900(光纤磁盘阵列柜，12块光纤硬盘做RAID-5）+HBA 卡＋ROSE HA
一台HP ML530G2和一台HP ML350G3加上一台3S 9000光纤磁盘阵列柜，通过双机热备份软件ROSE HA组成硬件双机热备份模式。
这个模式中两台服务器中任何一台出现硬件故障或系统受攻击，造成主应用服务器DOWN机时，可以实时将“武进交通工程管理信息系统”切换至另一台备用服务器上，保证信息系统24小时不间断运行。
同时为了保证“信息系统”快速和稳定的运行，我们在两台服务器上分使用光纤通道卡（HBA)，同时存储设备使用光纤磁盘阵列柜（内部使用光纤硬盘），通过光纤将光纤通道卡和光纤磁盘阵列柜进行连接，这样组成了一个小规模的存储区域网（SAN)模式，使服务器至盘柜的访问速度达到2G，提高数据的访问速度和处理能力；同时我们将盘柜中的硬件做成ADG模式，将阵列信息同时写在控制器和硬盘上，保证二块及以下硬盘出现故障，阵列信息存在，应用系统正常运行。
2、存储备份：
LH3000+HP MSA5000(SCSI磁盘阵列柜，12块SCSI硬盘做RAID-5)+532阵列卡＋VERITAS BACKUPEXEC V10
服务器、三层交换机、防火墙、磁盘阵列柜等组成双机热备份的存储网络方案，欢迎大家一起讨论
一台HP LH3000服务器通过阵列卡和HP MSA500(SCSI阵列柜)连接，用作备份盘柜。我们在备份盘柜中设置了RAID-5模式，保证所有硬盘中出现一块硬盘物理故障时，整个阵列信息存在并可用。
同时在服务器上面安装自动化备份软件VERITAS BACKUPEXEC v10，设置增量备份策略，在每天23:00-6:00这段时间中，将光纤磁盘阵列柜中的重要数据，增量备份至SCSI阵列柜，通过多种备份从而保证数据的安全。
3、网络安全
使用一台三层交换机（CISCO WS-3550-24)和一台防火墙(CISCO PIX515E)来保护内部和外部对内部访问数据的安全。
对于内部数据，我们在三层交换机上划出独立的VLAN3用于服务器组，同时设置访问控制列表（ACL)，控制内部地址对服务器的安全访问。
对于外部对内部数据的访问，我们通过防火墙，将公网地址转换（NAT）成内网地址，减少被攻击和病毒感染的可能。
同时使用网络版的杀毒软件，服务器端安装在一台服务器上，每台PC和SERVER都安装客户端软件，通过设置定期更新和实时检查，减少病毒和木马的感染。
4、主机安全
我们设计所有的设备都通过UPS来供电。市电先进UPS，再通过UPS输出。减少因电源故障造成的系统DOWN机和其它的一些不安因素。
描述:网络整体拓补图
图片:拓补图.jpg
图片:双机1.jpg
图片:双机2.jpg
描述:veritas主界面
图片:veritas主界面.jpg
描述:三层交换机配置图片:交换机配置.jpg
描述:增量备份1
图片:增量备份1.jpg
双机热备的数据备份和灾难备份方案 一、方案背景 1. 用户目前数据环境及需求 根据提供的信息，目前用户的系统环境如下描述：操作系统：Windows 操作系统，关键数据：VSS 数据库现在用户要备份的服务器为2台数据库服务器做双机热备集群，整个系统对于备份的要求：备份系统稳定可靠，保证随时能够备份/还原关键数据；对服务器有灾备的考虑，操作系统崩溃时能通过灾难备份快速恢复操作系统。同时考虑远期建设目标平滑过渡，避免重复投资。 2. 用户目前状态和存在的问题 目前用户双机服务器拓扑图如下，这样的方式存在以下问题： a) 由于主机与备机及磁盘阵列中的数据都没有备份，一旦发生磁盘阵列数据丢失、主机与备机数据丢失事故时，将会造成重大损失。 b) 当服务器操作系统崩溃时，无法快速恢复。 二、设计方案 1. 设计原则 根据上述问题建议的备份方案应该遵循以下原则：备份系统应该支持Open File 热备份功能磁盘阵列连接在专用的备份服务器上、对双机集群中的2台机器都能进行数据备份、备份软件支持定时计划备份、备份软软件支持服务器灾难备份、备份软件提供网络集中备份功能，能集中备份网络上其余SQL Server、ORACLE或文件数据，提供良好的扩展性。 2. 方案的设计 依据上述设计原则，建议采用爱数备份软件专业备份软件安装在一台备份服务器上，通过网络对双机系统进行数据备份和操作系统灾难备份。Backup Exec 作为专业的备份软件，具有以下优点： c) 专业的企业网络集中备份解决方案，一台备份服务器可以备份网络上多台服务器数据（文件服务器、VSS服务器、数据库服务器、邮件服务器等） d) 备份软件支持Open file 热备份功能，能对正在使用的数据进行备份。 e) 能根据需要制定灵活多变的备份计划任务 f) 支持服务器操作系统崩溃灾难备份/恢复
人员定位系统双机热备软件常见故障分析与处理 （一）故障现象：软件安装后，主备机无法正常切换。 分析原因：1，双机热备之间的切换是以主备机所连接的外网的通断作为判断的依据。并且与主备机网络名称相关。 解决办法：1，检查主备机外网通断情况。 2，检查主备机与矿交换机之间硬件连接以及能否拼通。 3，检查软件内外网IP是否与本机对应的俩个网卡网络名以及设置IP是否一致。 （二）故障现象：主备可以正常切换，数据可以自动同步，但手动镜像却提示不成功或者超时。 分析原因：1，数据库过大会导致2分钟内数据同步不完全并超时。 2，来宾帐户未启用或设置了密码，导致本机无法访问另台机子的数据文件。 3，系统中SERVER 服务和Workstation未启动。 4，针对WINDOWS SERVER 2003 操作系统装机后要配置文件服务器，配置后选择的文件要求共享，且权限为完全控制。隶属于Everyone 用户. 5,,在本地策略用户指派权利中“拒绝本地登录中”去掉Guest帐户。 解决办法：1，检查数据库大小，把人事库照片删除后缩小在添进去。 2，检查来宾帐户是否启用以及用户指派权利选项。 3，检查是否启动SERVER 和Workstation服务。 4，在主机的数据查询分析器中输入备机的内网IP 看能否访问到备机BW_HR 和BW_KJ222这两个库。在备机硬盘下创建文件，并通过主机的‘开始，运 行’选项输入对方内网IP（例如：\\10.10.10.4）看能否访问到该文件，并对 该文件进行删除及创建新文件，看是否成功。如不成功，则检查共享文件的 权限。 （三）故障现象：主备机切换时，提示无法切换成主机且数据服务器软件没有自动关闭或启动。 分析原因：1，双机热备软件设置时，所添加的文件路径与实际路径不一致。 2，软件设置时，未把最后一项：“当双机热备软件关闭时自动关闭服务器软件 程序”选项打勾。 3，主备机SQL SERVER 数据库注册属性不一致。默认情况下为windows 身份 认证。 解决办法：1，检查设置文件路径 2，检查双机热备最后选项。 3，查看并编辑主备机SQL SERVER 数据库注册属性。 （四）故障现象：当启动主机双机热备软件时，提示数据库过旧，无法切换为主机状态。分析原因：1，主备机关机顺序未安照先关备机后关主机的原则，而启动时则先启动了最先关的机子。 解决办法：1，先确定俩台机子谁的数据最新，则先启动谁，明确正确的启动和关闭顺序。 2，在确定的数据最新的那台机子上，去双机热备软件的安装文件夹下面找到Init.dll软件配置文件，修改里面的时间为当前系统的时间并保存，重启该机 的双机热备软件。
双机热备软件的安装与配置指导手册 系统版本：A1 文档编号：CHI-PT-NJBL-SJRB-A0
内容简介 《双机热备软件的安装与配置指导手册》主要针对目前公司人员定位系统服务器双机热备软件的安装和配置进行了详细说明，指导现场工程师对双机热备软件进行安装及配置。 本手册共分四章节，分别为： 第一章：概述 第二章：软件的安装 第三章：服务的安装及配置 第四章：注意事项 第五章：常见故障处理 本文档的读者范围： 公司内部员工 版权声明 本文档属南京北路科技有限公司版权所有，侵权必究。 本文文件专供用户、本公司职员以及经本公司许可的人员使用，未经公司书面 同意，任何单位或个人不得以任何方式复制、翻印、改编、摘编、转载、翻 译、注释、整理、出版或传播手册的全部或部分内容。
南京北路自动化系统有限责任公司位于南京江宁经济技术开发区，是南京市高新技术企业，现有高级工程师、工程师及其他专业技术人员100余名。是专业从事煤矿通信、自动化、信息化产品的研发、生产、销售及服务的高科技公司。 公司拥有ISO9001:2000质量管理体系认证，坚持“质量第一、用户至上、至诚服务、持续改进”的质量方针，得到了广大客户的信赖和支持。目前公司产品覆盖全国10多个省、自治区，并在多个煤炭主产区设有售后服务机构。 公司以满足客户需求为己任，不断生产高性价比的产品，为客户创造价值。 南京北路自动化系统有限责任公司 联系地址：南京市江宁开发区菲尼克斯路99号 邮政编码：211106 电话号码：(025)52187543 传真：(025)52185703 邮件地址：njbestway@https://www.doczj.com/doc/b216959054.html, 客户服务电话：400-611-5166 客户支持网站：https://www.doczj.com/doc/b216959054.html,
oracle双机热备架构方案 双机热备有两种实现模式，一种是基于共享的储备设备的方式，另一种是没有共享的储备设备的方式，一样称为纯软件方式。 基于储备共享的双机热备是双机热备的最标准方案。 关于这种方式，采纳两台（或多台）服务器，使用共享的储备设备（磁盘阵列柜或储备区域网SAN）。两台服务器能够采纳互备、主从、并行等不同的方式。在工作过程中，两台服务器将以一个虚拟的IP地址对外提供服务，依工作方式的不同，将服务要求发送给其中一台服务器承担。同时，服务器通过心跳线(目前往往采纳建立私有网络的方式)侦测另一台服务器的工作状况。当一台服务器显现故障时，另一台服务器依照心跳侦测的情形做出判定，并进行切换，接管服务。关于用户而言，这一过程是全自动的，在专门短时刻内完成，从而对业务可不能造成阻碍。由于使用共享的储备设备，因此两台服务器使用的实际上是一样的数据，由双机或集群软件对其进行治理。 关于纯软件的方式，则是通过支持镜像的双机软件，将数据能够实时复制到另一台服务器上，如此同样的数据就在两台服务器上各存在一份，假如一台服务器显现故障，能够及时切换到另一台服务器。 纯软件方式还有另外一种情形，即服务器只是提供应用服务，而并不储存数据（比如只进行某些运算，做为应用服务器使用）。这种情形下同样也不需要使用共享的储备设备，而能够直截了当使用双机或集群软件即可。但这种情形事实上与镜像无关，只只是是标准的双机热备的一种小的变化。 本方案是前者————基于共享储备设备的数据库热备。 数据库服务器双机热备的好处 这种配置模式的优点是有利于数据库的升级，当其中systemA需要升级的时候，就把服务切换到systemB上运行，升级A的DB2程序，之后还能够把服务切换回到A来，然后升级B的DB2程序。那个升级过程可不能阻碍用户的DB2使用，因为总有一台机器能够使用DB2程序来响应用户的服务要求。 服务器的故障可能由各种缘故引起，如设备故障、操作系统故障、软件系统故障等等。一样地讲，在技术人员在现场的情形下，复原服务器正常可能需要１０分钟、几小时甚至几天。从实际体会上看，除非是简单地重启服务器（可能隐患仍旧存在），否则往往需要几个小时以上。而假如技术人员不在现场，则复原服务的时刻就更长了。 而关于一些重要系统而言，用户是专门难忍耐如此长时刻的服务中断的。因此，就需要通过双机热备，来幸免长时刻的服务中断，保证系统长期、可靠的服务。
PLC常用双机热备系统介绍与比较 （由txt文件修改） 对热备系统的简单分类（基于热备切换方式的分法）： 一．硬件级双机热备产品： A．单机架双机热备： 同一块机架上插双电源，双CPU，有1套热备单元（欧姆龙为1个而三菱为2个），一般还可以插双通讯模块（如双以太网单元），CPU的数据交换通过机架底板电路，一般不是RIO式的分布式结构，切换速度快，一般在50ms以下。 1．Omron CVM1D和CS1D 2．Mitsubishi Q4AR 注意： Siemens使用UR2机架的S7-400H不是此类，该产品虽然插在同一块机架上，但该机架在电气上完全独立的，即把2个机架作成一体式。 B．双机架硬件级热备产品： 主、从两个机架，两套完整独立的系统，两套机架上的热备单元一般通过光纤通讯，切换速度飞快。施耐德Quantum切换速度在48ms以下。西门子的S7-400H不太清楚，请咨询技术支持。GE S90-70的切换速度看资料，在25-50ms。 1．Schneider Quantum 2．Siemens S7-400H 3．GE S90-70 4．AB ControlLogix 5000 二．总线级双机热备产品： 我不知道把此类划到硬件级热备好还是软件级热备好，还是另外拉出来单独说吧。基于总线级的通讯传输速率，总线通讯单元兼有热备切换功能。当主CPU故障时，从CPU接管I/O的控制，夺取I/O总线的控制权。切换速度其实还可以，在150-300ms内。 典型代表： 1．AB SLC500，由1747-BSN 实现RIO结构的热备。 2．Mitsubishi小Q，由CC-Link单元实现RIO结构的热备。 其实三菱的大Q和A也可以，但三菱技术支持建议用小Q。 三．软件级双机热备产品：
双机热备份软件介绍 1、PrimeCluster（PCL）HA集群软件产品概述 PrimeCluster HA（PCL HA）是德国富士通－西门子计算机公司（Fujitsu-Siemens Computers）提供的业界领先的支持双机热备和多节点集群的高可用管理软件。 PCL HA是一种应用与系统高可用性（High Availability）管理器。它为关键业务应用及其相关资源提供了能够持续访问的平台。PCL HA可为任何类型的应用、服务或数据提供最通用的高可用性环境。最主要的优点在于自动识别系统故障及组件错误，并具有诸如透明本地恢复或应用故障转移（Failover）等合适的恢复措施。PCL HA拥有多方向故障转移功能——集群内任一节点均可接管其他节点的功能。若特定服务器出现故障，它所运行的应用会分配给余下正常运行的服务器，使管理员能灵活而有效地应用系统资源。由于应用可通过管理干预转移到其他服务器，这样就能在不中断操作的情况下对集群进行扩容。 PCL HA for Linux同目前市场上其他的基于开放源代码的HA软件不同，PCL是由FSC完全自行开发的Linux平台上的高可用软件，它在维护、故障排除、升级、售后服务方面都能够有充分的保障。同时根据PCL用户的反馈，对于开放源代码的HA类的系统关键软件，最终用户普遍对其版本更新能力、数据安全性和故障（特别是兼容性及底层故障）的排除能力普遍持怀疑态度。PCL for Linux在欧洲已经有相当的关键业务成功案例，在中国也有上百个成功安装使用的案例，因此，最终用户对PCL的接受度明显较高。 PCL HA做为一个高可靠的HA软件，以德国富士通-西门子公司的先进技术、严谨作风和可靠信誉为后盾，为用户提供系统高可用性方面的可靠保障，是关键应用下服务器集群的理想选择。 PCL HA高可用软件应用环境 PCL HA支持的操作系统有Linux和Solaris。 Intel-based的Linux发行版： ?RedHat Enterprise Linux ES/AS 3 (up to Update 5) ?RedHat Enterprise Linux ES/AS 4 (up to Update 2)以及64bit版本 ?SuSE Linux Enterprise Server 8 ( up to SP4) ?SuSE Linux Enterprise Server 9 ( up to SP2)以及64bit版本 ?以及各种兼容上述两种发行版的Linux，比如红旗、中标、CentOS等等 Sparc-based的Solaris ?Solaris 8 / 9 / 10 注：上述操作系统为PCLv4.2A00支持的操作系统，随着操作系统的升级，PCL也会做出相应的版本更新
双机热备简介 一、双机热备 双机热备特指基于active/standby方式的服务器热备。服务器数据包括数据库数据同时往两台或多台服务器写，或者使用一个共享的存储设备。在同一时间内只有一台服务器运行。当其中运行着的一台服务器出现故障无法启动时，另一台备份服务器会通过软件诊测（一般是通过心跳诊断）将standby机器激活，保证应用在短时间内完全恢复正常使用。其实现过程如下图所示： 图（1） 为什么要做双机热备？ 双机热备针对的是服务器的故障。 服务器的故障可能由各种原因引起，如设备故障、操作系统故障、软件系统故障等等。一般地讲，在技术人员在现场的情况下，恢复服务器正常可能需要１０分钟、几小时甚至几天。双机高可用系统解决方案，为用户提供了具有单点故障容错能力的系统平台。它采用主服务发生故障时备服务器接管的机制，实现在线故障自动切换，实现系
统7×24小时不间断运行，避免停机造成的损失。 （一）纯软件双机热备 纯软件双机热备是在实时数据镜像基础上，实现了不需要共享存储的纯软高可用性系统，一般支持数据库和应用软件实现双机热备。 方案一：Windows(或者Linux)+ Rose Mirror HA+ORACLE（或者SQL Server）的双机热备 网络拓扑： 图（2） 投资采购软硬件设备： （1）数据库服务器：两台数据库服务器，每台服务器至少两个网络口； （2）操作系统：windows或者linux操作系统； （3）数据库软件：Oracle或者SQL Server企业版； （4）集群软件：Rose mirror HA（Rose公司）； （5）交换机：核心交换机一台。
目录结构 目录结构 (1) 一、群集介绍 (2) 二、群集专业术语 (2) 三、环境介绍及要求 (3) 1、网络拓扑结构 (3) 2、软件配置说明 (3) 3、硬件配置要求 (4) 四、安装群集前的准备工作 (5) 1、创建共享磁盘 (5) 2、网络及系统配置 (9) 五、安装群集服务 (20) 1、在A 节点上新建一个群集 (20) 2、将B 节点加入现有群集 (26) 六、配置群集服务 (31) 1、群集网络配置 (31) 2、心跳适配器优先化 (33) 3、仲裁磁盘配置 (34) 4、测试群集安装 (34) 七、故障转移测试 (37) 1、初级测试 (37) 2、高级测试 (38)
一、群集介绍 服务器群集是一组协同工作并运行Microsoft 群集服务（Microsoft Cluster Service，MSCS）的独立服务器。它为资源和应用程序提供高可用性、故障恢复、可伸缩性和可管理性。它允许客户端在出现故障和计划中的暂停时，依然能够访问应用程序和资源。如果群集中的某一台服务器由于故障或维护需要而无法使用，资源和应用程序将转移到可用的群集节点上。（说明:本文档编写的目的是为了帮助大家实现所关心的如何在VMWare Workstation 中完成，典型群集的配置步骤，不会具体的涉及到如何安装群集应用程序） 二、群集专业术语 节点: 构建群集的物理计算机 群集服务: 运行群集管理器或运行群集必须启动的服务 资源: IP 地址、磁盘、服务器应用程序等都可以叫做资源 共享磁盘: 群集节点之间通过光纤SCSI 电缆等共同连接的磁盘柜或存储 仲裁资源: 构建群集时，有一块磁盘会用来仲裁信息，其中包括当前的服务状态各个节点的状态以及群集转移时的一些日志 资源状态: 主要指资源目前是处于联机状态还是脱机状态 资源依赖: 资源之间的依存关系 组: 故障转移的最小单位 虚拟服务器: 提供一组服务--如数据库文件和打印共享等 故障转移: 应用从宕机的节点切换到正常联机的节点 故障回复: 某节点从宕机状态转为联机状态后，仍然继续宕机前的工作，为其他节点分流
PLUSWELL多机集群、数据备份解决方案 北京蓝科泰达科技有限公司 2008年7月
一：概述 企业和事业单位的运转越来越依赖于计算机系统，如果一旦这个数据处理中心无法正常运转，就会造成业务停顿，导致不可挽回的损失。 而现有的双机热备份设备存在价格高昂，成本较高的情况，往往使用户望而却步。而用户寻求底成本的纯软件方案又往往因产品不容易维护，纯软件双机方案不稳定等因素，往往给用户造成不必要的使用麻烦。有时因护理不当造成数据损坏，发生更大的事故。 蓝科泰达凭借其丰富的研发经验，为您提供高可用性系列产品和优质的服务，推出了蓝科泰达双机容错打包解决方案，目的在于保证数据永不丢失和系统永不停顿，同时为用户节省大量的开支。蓝科泰达容错系统结合了蓝科泰达磁盘阵列产品的安全可靠性与双机容错技术高可用性的优点，相互配合二者的优势。蓝科泰达磁盘阵列针对双机容错技术做了许多优化和改进，满足了双机硬件的连接要求，根据应用环境的实际情况，适用于Windows2000平台以上，开放源代码Linux 平台，SCO UNIX平台上的多种双机热备软件。 二、需求分析 企业关键业务一旦中断，企业的日常运作将受到致命的影响，那么就要求我们的系统在最短的时间内将系统恢复到正常状态。 所以我们要求双机软件能够实现以下几点： 1、异常终端检测 2、网络故障，系统故障，应用程序故障等全系统检测 3、当高可用系统中的某个节点故障，无须人工干预自动切换，保障系统运行 4、速度快（快速恢复） 贵单位业务平台，是以Windwos 2003 Server系统平台为基础，以SQL Server核心的数据 库应用系统，该系统对稳定性要求很高、系统实时性和可用性提出要有连续运行的能力，系统一旦出现故障，其损失是惨重的。 因此，建议用户采用高可用技术，高可用系统在各个节点间保持的间歇的通讯，使系统中的独立节点组合成整体的一套系统，并使用PlusWell 软件可以保障该系统中的某一节点故障都可 被PlusWell 软件所监控，如主服务器应用程序、网卡、操作系统，均纳入公共的安全体系，确 保7*24的不停机。 比较典型的危及系统安全应用和系统错误主要有： （1）进程错误，比如用户应用与文件数据库的连接异常中断或用户进程发生错误。 （2）文件系统故障，由于异常操作或其它原因造成文件系统内部部分信息丢失或不一致。 （3）操作系统故障，操作系统本身的系统调用问题及底层的应用驱动在安装或更新出现冲突； （4）网络线缆故障。 （5）介质问题，网络连接或物理硬盘也可能会出现问题。 方案拓扑：
冷备份与热备份、双机热备与容错 冷备份与热备份、双机热备与容错 冷备份与热备份 一、冷备份 冷备份发生在数据库已经正常关闭的情况下，当正常关闭时会提供给我们一个完整的数据库。冷备份时将关键性文件拷贝到另外的位置的一种说法。对于备份Oracle信息而言，冷备份时最快和最安全的方法。冷备份的优点是：１、是非常快速的备份方法（只需拷文件） ２、容易归档（简单拷贝即可） ３、容易恢复到某个时间点上（只需将文件再拷贝回去） ４、能与归档方法相结合，做数据库“最佳状态”的恢复。 ５、低度维护，高度安全。 但冷备份也有如下不足： １、单独使用时，只能提供到“某一时间点上”的恢复。 ２、再实施备份的全过程中，数据库必须要作备份而不能作其他工作。也就是说，在冷备份过程中，数据库必须是关闭状态。 ３、若磁盘空间有限，只能拷贝到磁带等其他外部存储设备上，速度会很慢。 ４、不能按表或按用户恢复。 如果可能的话（主要看效率），应将信息备份到磁盘上，然后启动数据库（使用户可以工作）并将备份的信息拷贝到磁带上（拷贝的同时，数据库也可以工作）。
冷备份中必须拷贝的文件包括： １、所有数据文件 ２、所有控制文件 ３、所有联机REDO LOG文件 ４、Init.ora文件（可选） 值得注意的使冷备份必须在数据库关闭的情况下进行，当数据库处于打开状态时，执行数据库文件系统备份是无效的。 下面是作冷备份的完整例子。 （1）关闭数据库 sqlplus /nolog sql>connect /as sysdba sql>shutdown normal; （2）用拷贝命令备份全部的时间文件、重做日志文件、控制文件、初始化参数文件 sql>cp （3）重启Oracle数据库 sql>startup 二、热备份 热备份是在数据库运行的情况下，采用archivelog mode方式备份数据库的方法。所以，如果你有昨天夜里的一个冷备份而且又有今天的热备份文件，在发生问题时，就可以利用这些资料恢复更多的信息。热备份要求数据库在Archivelog方式下操作，并需要大量的档案空间。一旦数据库运行在archivelog
1，双机热备特指基于高可用系统中的两台服务器的热备（或高可用），因两机高可用在国内使用较多，故得名双机热备。 2，以一般常用的SQL服务的双机热备为例：先在两台服务器上安装服务器系统。 3，然后建立一个或多个磁盘阵列，将两台服务器上的SQL数据保存在磁盘阵列上。 4，然后安装一款集群软件，如：微软MSCS，Symantec VCS，ATANG Cluster 等。 5，然后在软件上分别设置主和副服务器。以MSCS为例，先在服务器上安装Advanced Server或DataCenter Server。然后在两台服务器添加相同的管理员帐号和密码。即帐号在每个节点上，都必须具有管理员权限。所有节点都必须是成员服务器，或者所有的节点是同一个域里的域控制器。在群集中，不允许一部分是域成员，一部分是域控制器。
6，然后安装集群管理软件，开启磁盘阵列，在两台电脑上设置共享磁盘，并验证共享磁盘国。 7，然后关闭第一个服务器，配置第二个节点，配置完成后，关闭第二个服务器，打开第一个服务器，配置第一个节点。 8，最后，开启两个服务器和磁盘阵列。
组成双机热备的方案主要的三种方式分别为：基于共享存储（磁盘阵列）的方式，全冗余方式和复制方式。 基于共享存储（磁盘阵列）的方式 共享存储方式主要通过磁盘阵列提供切换后，对数据完整性和连续性的保障。用户数据一般会放在磁盘阵列上，当主机宕机后，备机继续从磁盘阵列上取得原有数据。如下图所示 传统的单存储方式 这种方式因为使用一台存储设备，往往被业内人士称为磁盘单点故障。但一般来讲存储的安全性较高。所以如果忽略存储设备故障的情况下，这种方式也是业内采用最多的热备方式了。 全冗余方式 全冗余方式就是双机双存储，基于单台存储的传统双机热备方式，确实存在存储单点故障的情况，为实现存储冗余，存储高可用也已经越来越多的被用户接受。我们从理解上可以看出，双机热备最早是为解决服务器的计划性停机与非计划性宕机的解决方案，但是我们无法实现存储的计划性停机与非计划性宕机带来的服务器停机，而存储作为双机热备中唯一存储数据的设备，它一旦发生故障往往会造成双机热备系统全面崩溃。 存储热备方式 随着科技的进步，云存储，云计算发展，对于存储热备已经进入了成熟及快速发展阶段，双机热备也随着技术的进步，进入到了没有单点故障的全冗余双机热备方式。如图：这种方式的特点在于： 1、存储之间的数据复制不经过网络，而是由存储之间进行复制。 2、两个存储之间的复制是完全实时的，不存在任何时间延时。 3、主备存储之间的切换时间小于500ms，以确保系统存储时不产生延时。 4、硬盘盘符及分区不因为主备存储之间的切换而改变。 5、服务器的切换，不影响存储之间的初始化，增量同步及数据复制。 6、某一存储设备的计划性停机，不影响整个服务器双机热备系统的工作。
PLUSWELL多机集群、数据备份 解决方案
一：概述 企业和事业单位的运转越来越依赖于计算机系统，如果一旦这个数据处理中心无法正常运转，就会造成业务停顿，导致不可挽回的损失。 而现有的双机热备份设备存在价格高昂，成本较高的情况，往往使用户望而却步。而用户寻求底成本的纯软件方案又往往因产品不容易维护，纯软件双机方案不稳定等因素，往往给用户造成不必要的使用麻烦。有时因护理不当造成数据损坏，发生更大的事故。 蓝科泰达凭借其丰富的研发经验，为您提供高可用性系列产品和优质的服务，推出了蓝科泰达双机容错打包解决方案，目的在于保证数据永不丢失和系统永不停顿，同时为用户节省大量的开支。 蓝科泰达容错系统结合了蓝科泰达磁盘阵列产品的安全可靠性与双机容错技术高可用性的优点，相互配合二者的优势。蓝科泰达磁盘阵列针对双机容错技术做了许多优化和改进，满足了双机硬件的连接要求，根据应用环境的实际情况，适用于Windows2000平台以上，开放源代码Linux平台，SCO UNIX平台上的多种双机热备软件。 二、需求分析 企业关键业务一旦中断，企业的日常运作将受到致命的影响，那么就要求我们的系统在最短的时间内将系统恢复到正常状态。 所以我们要求双机软件能够实现以下几点： 1、异常终端检测 2、网络故障，系统故障，应用程序故障等全系统检测 3、当高可用系统中的某个节点故障，无须人工干预自动切换，保障系统运行 4、速度快（快速恢复） 贵单位业务平台，是以Windwos 2003 Server系统平台为基础，以SQL Server核心的数据库应用系统，该系统对稳定性要求很高、系统实时性和可用性提出要有连续运行的能力，系统一旦出现故障，其损失是惨重的。 因此，建议用户采用高可用技术，高可用系统在各个节点间保持的间歇的通讯，使系统中的独立节点组合成整体的一套系统，并使用PlusWell 软件可以保障该系统中的某一节点故障都可被PlusWell 软件所监控，如主服务器应用程序、网卡、操作系统，均纳入公共的安全体系，确保7*24的不停机。 比较典型的危及系统安全应用和系统错误主要有： （1）进程错误，比如用户应用与文件数据库的连接异常中断或用户进程 发生错误。 （2）文件系统故障，由于异常操作或其它原因造成文件系统内部部分信 息丢失或不一致。 （3）操作系统故障，操作系统本身的系统调用问题及底层的应用驱动在 安装或更新出现冲突； （4）网络线缆故障。 （5）介质问题，网络连接或物理硬盘也可能会出现问题。 方案拓扑：
UPS电源安装实施方案 1.双机集群介绍 1.1.双机集群的原理说明 双机容错是计算机应用系统稳定、可靠、有效、持续运行的重要保证。它通过系统冗余的方法解决计算机应用系统的可靠性问题，并具有安装维护简单、稳定可靠、监测直观等优点。当一台主机出现故障的时候，可及时启动另一台主机接替原主机任务，保证了用户数据的可靠性和系统的持续运行。在高可用性方案中，操作系统和应用程序是安装在两台服务器的本地系统盘上的，而整个网络系统的数据是通过磁盘阵列集中管理和数据备份的。数据的集中管理是通过双机热备份系统，将所有站点的数据直接从中央存储设备来读取和存储，并由专业人员进行管理，极保护了数据的安全性和性。用户的数据存放在外接共享磁盘阵列中，在一台服务器出现故障时，备机主动替代主机工作，保证网络服务不间断。双机热备份系统采用“心跳”方法保证主系统与备用系统的联系。所谓“心跳”，指的是主从系统之间相互按照一定的时间间隔发送通讯信号，表明各自系统当前的运行状态。一旦“心跳”信号表明主机系统发生故障，或者是备用系统无法收到主机系统的“心跳”信号，则系统的高可用性管理软件（双机软件）认为主机系统发生故障，立即令主机停止工作，并将系统资源转移到备用系统上，备用系统将替代主机发挥作用，以保证网络服务运行不间断。 双机热备模式即目前通常所说的active/standby 方式，active服务器处于工作状态；而standby服务器处于监控准备状态。当active服务器出现故障的时候，通过软件诊测或手工方式将standby机器激活，保证应用在短时间完全恢复正常使用。这是目前采用较多的一种模式。
1.2.双机系统逻辑图 1.3.双机热备实现模式 双机热备有两种实现模式，一种是基于共享的存储设备的方式，另一种是没有共享的存储设备的方式，一般称为纯软件方式。基于存储共享的双机热备是双机热备的最标准方案。这种方式采用两台（或多台）服务器，使用共享的存储设备（磁盘阵列柜或存储区域网SAN）。两台服务器可以采用热备（主从）、互备、双工（并行）等不同的方式。在工作过程中，两台服务器将以一个虚拟的IP地址对外提供服务，依工作方式的不同，将服务请求发送给其中一台服务器承担。同时，服务器通过心跳线（目前往往采用建立私有网络的方式）侦测另一台服务器的工作状况。当一台服务器出现故障时，另一台服务器根据心跳侦测的情况做出判断，并进行切换，接管服务。对于用户而言，这一过程是全自动的，在很短时间完成，从而对业务不会造成影响。由于使用共享的存储设备，因此两台服务器使用的实际上是一样的数据，由双机或集群软件对其进行管理。
双机热备的步骤 sybase双机问题 ，两台IBM3650,DS3400阵列，用的ROSEHA双机软件。SYBASE 12.5在win2003上不能自动启动，SYBASE应如何建库啊？？？lllenxue发表于2008-4-2814:07 看一下sybase的服务设置是不是自动启用的 建库进入控制台，建库之前先建设备，之后在设备上按你实际需要创建数据库 netmaple发表于2008-4-3009:33 这个知道呀，就是sybase做双机建库后备份机就不能起SYBASE服务了，不知道做双机如何建库 lllenxue发表于2008-4-3014:19 你参考一下这篇文章，希望对你能有所帮助 ROSE HA3107的安装过程（Sybase）
安装环境： 两台服务器（以下分别称为“服务器1”和“服务器2”，一套磁盘整列柜，Sybase数据库软件，ROSE HA3107软件。） 安装过程： 1、安装WINDOWS NT4.0 （1）在安装NT4.0的过程中，必须安装SNMP和Wins服务(WINDOWS网际名称服务)。 （2）将所有的驱动程序安装好,配置好网络。 （3）安装Services Pack。(SP4,SP5都可以) （4）在两台NT服务器的磁盘管理器中查看磁盘柜中将要安装数据库的卷的盘符是否相同，该盘符必须相同。 2、安装Sybase数据库 （1）在公共磁盘上建立Sybase目录，在其下建立Data,Install 两个子目录。 （2）关闭服务器2，在服务器1上安装Sybase数据库。在安装过程中，将程序文件安装在本地硬盘上，把库文件安装在磁盘柜上,然后重启计算机。 （3）安装完毕后，进入Sybase的Server Config中，删除数据库安装过程中默认建立的SQL Server,Backup Server,Monitor Server。 （4）将公共磁盘Sybase\Data目录下的Master.dat，Sybprocs.dat文件删除。
一、什么是双机热备 任何服务器都有出故障的可能，双机热备即两台服务器分别为主机和备机关系，当主机宕机后，备机自动接替其工作保障业务的连续。（在网络上的客户端PC是把两台服务器识别成一台服务器的） 技术要点：主备服务器具备双端口网卡或双网卡，两台服务器硬件配置非常接近。 二、双机热备两种实现方式 1、基于共享存储的方式 这种方式通过共享使用一台存储设备，用户数据一般会放在共享存储上，当主机宕机后，备机继续从存储设备上取得原有数据，对数据完整性和连续性有很好的保障。整个系统风险主要来自存储单点故障。但一般来讲存储的安全性较高，这种方式也是业内采用最多的热备方式。 window系统下需要1台双端口共享存储和3台服务器（需一台域控服务器，硬件配置较低） ●双机热备的简化配置方案 下面是一种经济性入门级双机热备的设备构成。 ●双机热备方案的基本构成 此为基于windows server 2003企业版系统上的标准双机热备组成。 基本设备有主域控服务器、共享存储、光纤交换机。 主要设备分别为主服务器和备服务器，当主服务器宕机时，备服务器自动启用接管业务。 设备网络环境分为两部分，一部分是普通LAN网络，一部分是FC光纤存储网络。
●系统的可扩展性，在上面基础环境中，还可以加入更多双机热备服务器来实现更多应用。 2、基于数据镜像的方式 这种方式主要利用数据的同步方式，保证主备服务器的数据一致性。目前通常采用软件技术来实现主备两台服务器的数据一致性，例如：RoseMirrorHA 、Pluswell、Co-Standby等等。由于不需采购共享存储设备，所以硬件成本较低，但数据同步软件价格不菲。 采用第三方软件实现双机热备对各操作系统的兼容性都非常好。例如，windows系统下需要两台服务器+RoseMirrorHA软件即可实现双机热备。
Lenovo sureHA 双机热备软件介绍 1、产品简介 Lenovo sureHA双机热备软件提供的高可用系统解决方案，为用户提供了具有单点故障容错能力的系统平台。它采用主服务发生故障时备服务器接管的机制，实现在线故障自动切换，达到了系统7×24小时不间断运行，避免因系统停机造成的损失。 Lenovo sureHA是一款能够支持多平台多环境的高可用集群软件，主要应用在Linux和Windows平台下的应用程序保护。通过对应用有关的资源实时监控来确定程序的正常运行，一旦检测到故障则立即将应用切换到备援机，实现对用户透明的快速切换，保证业务持续运行不间断服务。其良好的兼容性能够适应各种协议、设备和环境，同时也可以在虚拟化环境下完美实现P2V和V2V的灵活运行模式，有效地增加了企业方案设计的可选择性。 2、产品定义 属于高可用容错集群软件，运行于Windows Server及主流Linux平台。同时支持纯软件镜像方式和共享磁盘阵列柜方式，并支持远程灾难实时复制备份恢复系统。使用户的服务器、操作系统、数据库系统以及关键的数据及应用程序保持7天x 24小时连续不间断，提供99.99%的高可用性。 3、产品特点 高可用容错集群软件。它可以采用软件镜像方式或共享磁盘阵列柜方式，配置简单灵活，可以定义多种失效切换方式，支持 Active/Active模式和Active/Standby模式。 支持多应用、多实例的实时热备份，同时强大的数据复制功能可以单独使用实现数据迁移、数据备份、异地容灾
4、关于Lenovo sureHA集群解决方案 众多的双机热备产品中大多数产品只能够支持共享型双节点热备模式，而Lenovo sureHA是一款可以支持多节点集群的高端集群产品。由于产品支持多节点集群的特性提高了其方案设计的灵活性，不仅支持基本的共享型双机热备，同时支持本地磁盘镜像型、双机互备、N对一备份等多种模式。 4.1共享型双机热备 基于存储共享的双机热备是双机热备的标准方案。双机系统的两台服务器都与共享存储设备连接，用户的操作系统、应用软件和双机软件分别安装在两台主机的内部存储（硬盘）上，应用服务的数据则存放在共享存储设备上。 两台主机之间通过私有心跳网络连接，随时监控对方的运行状态。当工作主机发生故障，无法正常提供服务时，备机会及时侦测到故障信息，并根据切换策略及时进行故障转移，由备机接管故障主机上的工作，并进行报警，提示管理人员对故障主机进行维护。 对于用户而言，这一切换过程是完全自动和透明的，在很短的时间内完成，避免业务的长时间停顿给用户造成不可估量的损失。由于使用的是共享存储设备，因此两台主机使用的实际上是同一份数据，不用担心数据一致性的问题。当故障排除后，管理人员可以选择自动或手动将业务切换回原主机；也可以选择不切换，此时维修好的主机就作为备份机，双机系统继续工作。 基于共享存储的双机热备方案支持两种工作模式：主备模式、主主模式，可根据用户自身业务及软硬件情况选择最优的模式来实现最佳的方案
双机热备方案
双机热备方案
一:需求分析 客户当前采用二台IBM X3850X5服务器加ROSE MIRRO HA软件在实时数据镜像基础上，实现了不需要共享存储的纯软高可用性系统。RoseMirrorHA 经过现有的以太网络基础环境，经过TCP/IP 协议，在两台主机之间实现了数据的实时镜像，不需要额外的硬件投资。在充分利用已有资源的基础上，经过先进的软件技术，实现纯软的高可用性系统。但ROSE MIRRO HA只是针对高可用性的双机热备，但客户的数据量过大时，如果一台服务器出现故障，另一台服务器在接管数据时将会对庞大的数据进行校验，这将会是一个漫长的过程，而客户的应用将会受到灾难性的问题。考虑到数据量增大的问题，因此建议客户考虑使用存储来实现双机热备份，这样将会在服务器出现故障的情况下，避免需要经过漫长的等待来实现应用的切换，这样将真正实现高可用性和高安全性。 二:双机介绍 双机热备份技术是一种软硬件结合的较高容错应用方案。该方案是由客户现用两台X3850X5服务器经过IBM B24光纤交换机和外接共享磁盘阵列柜DS5020来连接，并经过相应的双机热备份软件来实现的双机热备方案。在这个容错方案中，操作系统和应用程序安装在两台服务器的本地系统盘上，整个网络系统的数据是经过磁盘阵列集中管理和数据备份的。数据集中管理是经过双机热备份系统，将所有站点
的数据直接从中央存储设备读取和存储，并由专业人员进行管理，极大地保护了数据的安全性和保密性。用户的数据存放在外接共享磁盘阵列中，在一台服务器出现故障时，备机主动替代主机工作，保证应用服务不间断。双机热备份系统采用“心跳”方法保证主系统与备用系统的联系。所谓“心跳”，指的是主从系统之间相互按照一定的时间间隔发送通讯信号，表明各自系统当前的运行状态。一旦“心跳”信号表明主机系统发生故障，或者备用系统无法收到主机系统的“心跳” 信号，则系统的高可用性管理软件认为主机系统发生故障，主机停止工作，并将系统资源转移到备用系统上，备用系统将替代主机发挥作用，以保证应用服务运行不间断。 双机热备份方案中，根据两台服务器的工作方式能够有三种不同的工作模式，即：双机热备模式、双机互备模式和双机双工模式。 双机热备模式即当前一般所说的active/standby 方式，active 服务器处于工作状态；而standby 服务器处于监控准备状态，服务器数据包括数据库数据同时往两台或多台服务器写入（一般各服务器采用RAID磁盘阵列卡），保证数据的即时同步。当active 服务器出现故障的时候，经过软件诊测或手工方式将standby机器激活，保证应用在短时间内完全恢复正常使用。典型应用在证券资金服务器或行情服务器。这是当前采用较多的一种模式，但
一种信息系统双机热备解决方案 发表时间：2018-10-23T10:30:39.040Z 来源：《科技新时代》2018年8期作者：赵艳萍周坤陈浩[导读] 随着电力企业信息化快速发展，各类业务系统基本采用一、二级集中部署模式，地市公司层面信息系统及服务器种类数目往往较少，主要是一些支撑服务和基础保障类系统，如趋势、VRV、DNS、网管、动环监控、IP管控等国网毫州供电公司安徽毫州 236800 摘要：随着电力企业信息化快速发展，各类业务系统基本采用一、二级集中部署模式，地市公司层面信息系统及服务器种类数目往往较少，主要是一些支撑服务和基础保障类系统，如趋势、VRV、DNS、网管、动环监控、IP管控等。这类系统业务数据量、用户规模往往 较少，但是对于保障信息网络服务、网络信息安全具有非常重要的作用，如DNS系统及服务器如果关键服务中断，将导致地市公司网络服务大范围不可用；VRV、趋势服务器故障会导致终端安全防护与网络安全保护能力减弱，安全风险陡增；而网管系统、IP管控出现故障对于网络运维管理带来巨大负面效应，难以实现对网络设备的监管。 关键词：信息系统；双机热备；中图分类号：TP317.4 文献标识码：A 文章编号：1671-2064（2018）15-0000-00 1背景 随着电力企业信息化快速发展，各类业务系统基本采用一、二级集中部署模式，地市公司层面信息系统及服务器种类数目往往较少，主要是一些支撑服务和基础保障类系统，如趋势、VRV、DNS、网管、动环监控、IP管控等。这类系统业务数据量、用户规模往往较少，但是对于保障信息网络服务、网络信息安全具有非常重要的作用，如DNS系统及服务器如果关键服务中断，将导致地市公司网络服务大范围不可用；VRV、趋势服务器故障会导致终端安全防护与网络安全保护能力减弱，安全风险陡增；而网管系统、IP管控出现故障对于网络运维管理带来巨大负面效应，难以实现对网络设备的监管。 公司充分调研国内外信息系统及服务器安全保障技术，结合公司工作实际，决定采用软件保障服务器热备模式。通过专用服务器热备软件（ServHA Mirror）实现多台低成本服务器数据镜像、关键服务心跳检测及自动切换、系统运行状态实时监控等，以较低的成本保障了系统可靠运行，对于地市供电企业具有广泛借鉴意义。 2工具原理及功能描述 2.1技术原理 数据镜像原理 镜像高可用系统中的两台服务器分别利用本地磁盘（也可以是独立存储）来存储业务数据，当有业务数据产生或变更时，由镜像高可用软件通过镜像数据链路自动进行数据同步，保证双机的业务数据完全一致，故障切换后，业务数据是完整的连续的。当集群的一台服务器意外（或可控）离线后，镜像软件会在正常服务器记录数据的变更，待离线主机重新上线后，集群会自动同步差异数据。一般情况下，只有集群当前的主用服务器拥有镜像数据的访问权。 心跳检测原理 主备机通过心跳链路，周期性地发出检测数据包。如果主机出现故障，备机在规定的时间内没有收到来自主机的检测包后，会认为主机可能出现故障；为了防止产品新的单点故障造成误判，心跳链路是可以冗余的，如果已配置的全部链路全部检测失败，备机则根据已设定的策略，启动备机的相关服务，完成服务的切换。 数据快照原理 双机热备软件（ServHA Mirror）能够支持数据快照，在系统运行过程中，根据配置，ServHA可以自动或手动的生成数据快照，数据快照可以有多个，数据库快照建立速度很快（秒级建立），建立快照后，所有的磁盘变更会进行写时复制，因为各种非硬件原因（例如人为误操作和病毒破坏），造成数据丢失或损坏，可以临时访问历史的快照数据进行手动恢复，也可以进行快照数据回滚操作。 外部访问原理 在高可用系统对外服务时，高可用软件会根据配置生成一个或多个虚拟IP，外部应用或客户终端访问高可用系统就是通过虚拟IP，当系统无故障运行时，虚拟IP挂载在主服务器上，接受外界访问，当主服务器发生故障，高可用软件会自动将虚拟IP挂载到备用服务器上，保证外部访问的透明性和相对不间断。 1.2功能描述 镜像高可用解决方案是高可用方案中较为经济的一种，采用这种方案不需要增置额外的存储设备，是一种既能够节省支出又能够享受到高可用集群带来的稳定与可靠的方案。基本拓扑如下图所示：