PLUSWELL多机集群、数据备份
解决方案
一：概述
企业和事业单位的运转越来越依赖于计算机系统，如果一旦这个数据处理中心无法正常运转，就会造成业务停顿，导致不可挽回的损失。
而现有的双机热备份设备存在价格高昂，成本较高的情况，往往使用户望而却步。而用户寻求底成本的纯软件方案又往往因产品不容易维护，纯软件双机方案不稳定等因素，往往给用户造成不必要的使用麻烦。有时因护理不当造成数据损坏，发生更大的事故。
蓝科泰达凭借其丰富的研发经验，为您提供高可用性系列产品和优质的服务，推出了蓝科泰达双机容错打包解决方案，目的在于保证数据永不丢失和系统永不停顿，同时为用户节省大量的开支。
蓝科泰达容错系统结合了蓝科泰达磁盘阵列产品的安全可靠性与双机容错技术高可用性的优点，相互配合二者的优势。蓝科泰达磁盘阵列针对双机容错技术做了许多优化和改进，满足了双机硬件的连接要求，根据应用环境的实际情况，适用于Windows2000平台以上，开放源代码Linux平台，SCO UNIX平台上的多种双机热备软件。
二、需求分析
企业关键业务一旦中断，企业的日常运作将受到致命的影响，那么就要求我们的系统在最短的时间内将系统恢复到正常状态。
所以我们要求双机软件能够实现以下几点：
1、异常终端检测
2、网络故障，系统故障，应用程序故障等全系统检测
3、当高可用系统中的某个节点故障，无须人工干预自动切换，保障系统运行
4、速度快（快速恢复）
贵单位业务平台，是以Windwos 2003 Server系统平台为基础，以SQL Server核心的数据库应用系统，该系统对稳定性要求很高、系统实时性和可用性提出要有连续运行的能力，系统一旦出现故障，其损失是惨重的。
因此，建议用户采用高可用技术，高可用系统在各个节点间保持的间歇的通讯，使系统中的独立节点组合成整体的一套系统，并使用PlusWell 软件可以保障该系统中的某一节点故障都可被PlusWell 软件所监控，如主服务器应用程序、网卡、操作系统，均纳入公共的安全体系，确保7*24的不停机。
比较典型的危及系统安全应用和系统错误主要有：
（1）进程错误，比如用户应用与文件数据库的连接异常中断或用户进程
发生错误。
（2）文件系统故障，由于异常操作或其它原因造成文件系统内部部分信
息丢失或不一致。
（3）操作系统故障，操作系统本身的系统调用问题及底层的应用驱动在
安装或更新出现冲突；
（4）网络线缆故障。
（5）介质问题，网络连接或物理硬盘也可能会出现问题。
方案拓扑：
三、解决方案
根据用户的具体需求，结合用户实际应用中高可用性的重要性，方案描述如下：1、传统的RAID阵列双机模式，RAID阵列作为主、备机的共享磁盘，当主机出
现故障后，PLUSWELL能及时检测到并且切换到备机，阵列挂载到备机保证数据的一致性
2、plus well双机热备份软件能深层检测软硬件信息，在主机软硬件故障后，能迅
速的切换到备机，保证应用的不间断性。（plus well为奥运集群选用产品）
3、由于考虑到阵列的单点故障，建议采用pluswell mirror企业版做数据的实时备
份（支持恢复之前到任何时期），做到本地数据冗余。
4、数据归档文件由PLUSWELL专业加密保存，可以指定网络服务器为保存路径，
也可以保存在本机磁盘内，基于低层的数据复制归档技术，保障随时更新您的历史数据，而不影响系统性能；当遭遇病毒攻击、意外删除、磁盘格式化、硬盘损坏等，均可以实时的恢复数据。
四、Plus Well 双机软件
（１）本双机热备方案适用系统如下：
Windows2000/2003, RedHat Linux
（２）适用的数据库系统：
MSSQL2000，Oracle8i/9i/10G，Sybase，ＭySQL，PostSQL，DB2等数据库（３）适用第三方应用程序：
为第三方应用程序提供监控程序，同时可为用户特有程序提供编程结口。（４）双机热备形式：
Active/Standby，Active/Active
Active/Standby方式是传统的双机热备份解决方案，主机运行时，备机处于备用状态，当主机故障时，备机马上启动将服务接替。因备机平台没有其它的访问量，所以故障切换后用户访问速度不会有大的影响，此种容错方式主要适用于用户只有一种应用，主备机设备配置不太一样，并且用户访问量大的情况。
Active/Active这种方式的主备机平时各自有一种应用运行，当系统中的任何一台主机出现故障，应用都会集中到一台服务器上运行，此时这台备用服务器不仅要承担以前的程序运行而且还要运行宕机服务器上的应用程序，所以此时备机的负担会加重。这种方式的故障切换往往会造成备机访问量增大，系统运行变慢。此方式主要适合用户有不只一种应用，用户主备机配置一样且数据访问量不大的情况。
（5）适用服务器：
此双机方案适用的服务器：IBM，HP，DELL，以及所有Intel架构的服务器。（6）双机热备拓扑图：
五、PlusWell技术原理
(1)心跳工作过程
通过IP做心跳检测时，主备机会通过此心跳路径，周期性的发出相互检测的测试包，如果此时主机出现故障，备机在连续丢失设定数目的检测包后，会认为主机出现故障，这时备会自动检测设置中是否有第二种心跳，如果没有第二种心跳的话，备机则根据已设定的规则，启动备机的相关服务，完成双机热备的切换。
(2)IP工作过程
IP地址使用虚拟IP地址的方法来实现，主要原理如图
主机正常的情况下虚拟IP地址(即访问IP:192.168.1.33）指向主机的实IP （192.168.1.11）地址，用户通过虚拟IP地址访问主机，这时，HA软件将虚拟IP地址解析到主机实IP地址。
当进行服务器切换时：
虚拟IP（即访问IP192.168.1.33)地址通过PlusWell热备份软件自动将虚拟IP 地址解析到备机的实IP(192.168.1.22)地址上，这时，虚拟IP地址指向备机的实IP地址。但对用户来说，用户访问的仍然是虚拟IP地址。所以用户只会在切换的过程中发现有短暂的通信中断，经过一个短暂的时间，就可以恢复通信。
(3)应用及网络故障切换过程
(i)可以检测到操作系统的故障并及时将服务切到备用服务器
(ii)当操作系统正常的情况下，数据库系统出现意外故障，这时双机容错软件可以及时发现并将其切到备用服务器，使服务不致于停止。
(iii)当操作系统和数据库系统全都正常的情况下，服务器网络出现故障，这时双机热备软件，可以将系统切到正常的备用服务器上。
六、pluswell mirror 功能描述
1、 硬盘镜像功能
PlusWell 可以有效的完成硬盘镜像功能，此功类似于RAID 卡中RAID1的功能，可将不同的两块硬盘数据进行镜像，但其不同点在于：
（1） RAID 卡所支持的对象是两块相同的物理硬盘，而PlusWell Mirror 则可以在硬盘的
不同分区进行同步，当然为了数据更安全，本软件也见意用户将数据备份到不同硬盘中去。
（2） PlusWell Mirror 可以进行网络实时备份，数据不仅可以备份到同一台服务器的一个
硬盘的不同分区或不同硬盘，也可对不同服务器之间的硬盘或分区进行网络镜像。
2、 硬盘数据实时归档及实时回滚功能
（1） 数据的实时备份及回滚：
PlusWell Mirror 可以有效将用户对数据硬盘的操作进行归档，对这些归档数据
时行管理，记录用户对指定硬盘的所有操作，针对这些操作，用户可以在硬盘或系统损坏后及时的恢复，并可根据用户当时操作的时间，恢复到指定时刻将数据回滚恢复。
网络间硬盘镜像功能
本机硬盘间镜像
（2）网络数据恢复功能：
PlusWell Mirror不仅可以将数据恢复到本机硬盘，还可以将本机数据恢复到网络中指定硬盘中去，也可以将远端数据恢复到本机指定硬盘，恢复模式灵活方便。
数据实时归档与数据实时回滚技术在硬盘镜像领域一直罕有人涉及，北京蓝科泰达科技有限公司突破技术屏障在国内率先研发生产出数据时实归档与数据实时回滚技术，其技术能力达到世界领先水平，也代表着国内硬盘同步技术的最高技术水准。
3、智能数据实别技术：
PlusWell Mirror独有的智能数据实别技术可识别硬盘扇区的数据，只将有用的数据进行镜像，一般镜像创建时，会对硬盘所有扇区进行初始化，其实初始化的目标就是在同步之前首先要保证两块硬盘此时的数据一致性，PlusWell Mirror软件并不是将每个扇区进行同步，而是将有数据扇区进行同步，大大减少了初始化时间。
比如硬盘中没有数据的情况下，将300GB的硬盘通过网络镜像到另一台服务器，初始化时间几分钟即可完成。
4、增量数据同步功能：
增量数据同步也是本软件独有的一大功能，多年来，数据同步系统在开关机后，往往都要重新初始化或每个扇区的对数据进行校验，而通过PlusWell Mirror软件，完全可以做到增量数据的增量同步，这种增量同步，不仅仅指的是不同服务器开机时的增量，而在网络中相关的服务器关机、服务器故障后再开机，仍可以通过增量方式完成数据的同步，减少同步时间，防止用户误操作。增量数据同步已经成为PlusWell Mirror显著优势，撤底改变以往镜像软件因每次开关机都要对系统进行初始化，从而影响系统性能及稳定性。成为硬盘镜像划时代的变革，也代表国产镜像软件已经达到世界先进水平，超过国外同类软件，处于领先地位。
5、网络数据的实时备份功能与定时数据收集备份功能。
*网络备份功能：PlusWell Mirror可以在网络中通过同步镜像或异步镜像的功能对数
据进行实时备份，通过同步镜像可以将数据完整的由主机镜像到备用机，此时数据流通过先写备机，后写主机的方式将数据实时写到两台服务器上，这种镜像方式可以保证任何时刻备机的数据总比主机新。异步镜像方式发挥的服务器的最佳效能，使服务器以最快的速度进行存储，异步方式的写模式为先写主机再写备机，从而保证主机服务效率，PlusWell Mirror通过提供用户两种可选模块的镜像方式，灵活的设置，从而更贴近用户的需求。
*定时备份系统：主要功能是定时将数据传到数据备份中心，适合多个节点备份，每个节点可根据时间，定时将本机所产生的增量数据备份到数据备份中心进行保存。
6、同PlusWell HA相互组合的双机热备
PlusWell Mirror同PlusWell HA组合起来可以在没有磁盘阵列存储系统的情况下，完成纯软件方式双机热备份。节省用户在硬件上的开支，同时又对用户数据起到了备份和数据回滚的功能，可谓一举三得。
大家知道，普通的双机热备离不开共享的磁盘阵列系统，而就是这个外置的磁盘阵列系统，却产生了存储问题—单点故障。当磁盘阵列故障或意外断电的情况往往会造成双机热备的崩溃或数据库的永久损坏。而采用PlusWell Mirror与PlusWell HA的纯软件双机热备系统，却可以有效的保证数据安全，将数据存放在不同的服务器硬盘中，可有效保证数据安全，再加上数据归档及回滚功能，可确保数据万无一失。
7、
口令保护功能：
PlusWell Mirror 的操作口令保护功能，主要为区分不同级别的管理人员来设定的，同不级别的服务器管理人拥有对该软件不同的操作权限，其中
管理员：拥有对该软件的所有权限，包括创建，删除，同步，设置计划及任务。
用户权限：则可能对软件进行基本操作，而不可以对软件进行创建与删除及数据恢复工作。
来宾权限：来宾只有对软件的浏览权限，此权限只能看到该软件进行了什么工作，而不能对该软件进行任何操作。
PlusWell Mirror 通过对软件操作权限的控制方便了服务器管理，机房管理人员可根据此权限方便设定管理流程及策略。
8、 设置备份恢复功能：
PlusWell Mirror 提供了对已设置的配置的备份及恢复功能，用户可事先将设置好的系统设置备出，如果有一天系统重装操作系统，可通过本软件的恢复功能，瞬间将系统配置恢复。方便用户的维护，节省了你的程序维护成本。
9、 报警系统：
报警系统是PlusWell Mirror 的一个重要组成部，也是人性化设计的一部分，PlusWell Mirror 的报警提供了声音报警，邮件通知，短信报警，这几种报警机制可以以最快的方式通知管理人员当前服务器的状态。而其中的短信报警是具有中国特的便捷、迅速、有效的报警手段，在各类应用中被广范使用。
PlusWell Mirror 的报警系统可由用户设定报警级别，并可定置化的设计报警内容，在服务器进行初时化，切换，开关机，增量同步时，均可以发出报警通知当前服务器的状态。
10、 在线升级与问题反馈系统：
当前互联网络发展非常迅猛，利用相联网可以方便的对PlusWell Mirror 进行在线升级，及用户问题的反馈，及时对软件进行升级可有效保护用户投资，提高软件的稳定性，并可以及时与我公司取得联系，加快软件的升级。
七：pluswell mirror 应用方案设计
（一） 单机备份
此方案主要针对单机数据安全保护，用户在不增加硬盘的情况下，使用PlusWell Mirror 对硬盘不同分区进行数据同步或归档。
（1） 上图中的左图，为盘对盘镜像，此时两个硬盘或分区的数据是一致的，此种镜像主
要是为了保护当前数据。
（2） 上图中的右图，为镜像+数据归档，此进源盘与目标盘的数据一样，同时再将硬盘的
增量数据归档，以利于必要时侯对数据的回滚。
（3） 如果用户不想只想做归档，那么用户只需要指定一个归档盘即可，此时Mirror 将源
盘的数据归档到指定硬盘中。
（二） 纯软件双机热备
使用PlusWell Mirror 与PlusWell HA 两个软件的配合，不但可以省去外置磁盘阵列系统，而且可以完成数据数据的备份，消除系统的单点故障。
组合搭配一：PlusWell HA 标准版+PlusWell Mirror 标准版软件，如下图中上面一个图，组
成纯软件双机方案，此方案中，将服务器本身的一块硬盘，或某一个分区与备用服务器中的某一块硬盘或分区进行同步，利用PlusWell HA达到热备切换的目的。
工作原理：
当数据正常写到主服务器时，通过Mirror软件将数据包先行送达备份机，当备机写入成功后，将数据包写回主机。当主机故障时，由HA软件切到备份服务器，此时备份服务器工作，主机故障停机，HA完成了一次有效切换。
当主服务器将故障排除后，主服务器启动，此时备份服务器将备机增量数据反镜像到主机，当主备机数据一致时，完成增量同步，此时可将服务器主从交换，回复到原来状态，服务器等待下一次切换。
组合搭配二：PlusWell Mirror企业版软件+PlusWell HA标准版软件，如上图下面一副图，此方案可以完成数据归档及热备切换，当硬盘损坏或系统崩溃后，可由归档盘将数据回滚。工作原理：
当数据到达主机时，Mirror将数据同时提交到备机的目标盘和归档盘，当备机写完后，再将数据同时提交给主机的源盘和主机的归档盘，完成一次数据的写入。
当主机故障时，由HA将备机启动，并工作，当主机排除故障，并重新启动计算机后，备机向主机进行数据增量同步或初始化，当同步结束后，用户可将主机重切回主机状态。
当发生数据损坏或磁盘无法读取时，可由主备机任一归档盘，通过软件的恢复功能，将数据恢复。当然用户也可以将主备机任一归档盘的数据恢复到网络中任意第三台主机，也可以将主机归档数据恢复到备机指定硬盘，同样备机的归档数据也可以通过网络恢复到主机指定硬盘中。
（三）集中的数据备份中心
利用plus well mirror数据同步与归档原理可以组建整合的集中数据备份中心。
八、配置列表：
plus well双机软件技术标准
产品可提供原厂商的厂家授权
技术白皮书 双机热备技术白皮书 双机热备技术白皮书 关键词：双机热备、主备模式、负载分担模式、数据同步、流量切换 摘要：防火墙设备是所有信息流都必须通过的单一点，一旦故障所有信息流都会中断。保障信息流不中断至关重要，这就需要解决防火墙设备单点故障问题。双机热备技术可以保障即 使在防火墙设备故障的情况下，信息流仍然不中断。本文将介绍双机热备的概念、工作 模式、实现机制及典型应用等。 缩略语英文全名中文解释 ALG Application Level Gateway应用层网关 ASPF Application Specific Packet Filter基于应用层的包过滤 NAT Network Address Translator网络地址转换 VRRP Virtual Router Redundancy Protocol虚拟路由冗余协议 OSPF Open Shortest Path First开放最短路径优先
目录 1 概述 1.1 产生背景 在当前的组网应用中，用户对网络可靠性的要求越来越高，对于一些重要的业务入口或接入点（比如企业的Internet接入点、银行的数据库服务器等）如何保证网络的不间断传输，成为急需解决的一个问题。如图1 所示，防火墙作为内外网的接入点，当设备出现故障便会导致内外网之间的网络业务的全部中断。在这种关键业务点上如果只使用一台设备的话，无论其可靠性多高，系统都必然要承受因单点故障而导致网络中断的风险。 图1 单点设备组网图 于是，业界推出了传统备份组网方案来避免此风险，该方案在接入点部署多台设备形成备份，通过VRRP或动态路由等机制进行链路切换，实现一台设备故障后流量自动切换到另一台正常工作的设备。 传统备份组网方案适用于接入点是路由器等转发设备的情况。因为经过设备的每个报文都是查找转发表进行转发，链路切换后，后续报文的转发不受影响。但是当接入点是状态防火墙等设备时，由于状态防火墙是基于连接状态的，当用户发起会话时，状态防火墙只会对会话的首包进行检查，如果首包允许通过则会建立一个会话表项（表项里包括源IP、源端口、目的IP、目的端口等信息），只有匹配该会话表项的后续报文（包括返回报文）才能够通过防火墙。如果链路切换后，后续报文找不到正确的表项，会导致当前业务中断。 双机热备解决方案能够很好的解决这个问题。在链路切换前，对会话信息进行主备同步；在设备故障后能将流量切换到其他备份设备，由备份设备继续处理业务，从而保证了当前的会话不被中断。如图2 所示，在接入点的位置部署两台防火墙，当其中一台防火墙发生故障时，数据流被引导到另一台防火墙上继续传输，因为在流量切换之前已经进行了数据同步，所以当前业务不会中断，从而提高了网络的稳定性及可靠性。 图2 双机热备组网图 双机热备可以从两个层面去理解：一个是广义的双机热备，它是一种解决方 案，用来解决网络中的单点故障问题，它通过数据同步和流量切换两个技术 来实现；一个是狭义的双机热备，它是设备支持的一个功能模块（只实现了
双机热备 网络卫士防火墙可以实现多种方式下的冗余备份，包括：双机热备模式、负载均衡模式和连接保护模式。 在双机热备模式下（最多支持九台设备），任何时刻都只有一台防火墙（主墙）处于工作状态，承担报文转发任务，一组防火墙处于备份状态并随时接替任务。当主墙的任何一个接口（不包括心跳口）出现故障时，处于备份状态的防火墙经过协商后，由优先级高的防火墙接替主墙的工作，进行数据转发。 在负载均衡模式下（最多支持九台设备），两台/多台防火墙并行工作，都处于正常的数据转发状态。每台防火墙中设置多个VRRP备份组，两台/多台防火墙中VRID相同的组之间可以相互备份，以便确保某台设备故障时，其他的设备能够接替其工作。 在连接保护模式下（最多支持九台设备），防火墙之间只同步连接信息，并不同步状态信息。当两台/多台防火墙均正常工作时，由上下游的设备通过运行VRRP或HSRP进行冗余备份，以便决定流量由哪台防火墙转发，所有防火墙处于负载分担状态，当其中一台发生故障时，上下游设备经过协商后会将其上的数据流通过其他防火墙转发。 双机热备模式 基本需求 图 1双机热备模式的网络拓扑图 上图是一个简单的双机热备的主备模式拓扑图，主墙和一台从墙并联工作，两个防火墙的Eth2接口为心跳口，由心跳线连接用来协商状态，同步对象及配置信息。 配置要点 ?设置HA心跳口属性 ?设置除心跳口以外的其余通信接口属于VRID2 ?指定HA的工作模式及心跳口的本地地址和对端地址 ?主从防火墙的配置同步 WEBUI配置步骤 1）配置HA心跳口和其他通讯接口地址 HA心跳口必须工作在路由模式下，而且要配置同一网段的IP以保证相互通信。接口属性必须要勾选“ha-static”选项，否则HA心跳口的IP地址信息会在主从墙运行配置同步时被对方覆盖。 ?主墙 a）配置HA心跳口地址。 ①点击网络管理>接口，然后选择“物理接口”页签，点击eth2接口后的“设置”图标，配置基本信息，如下图所示。 点击“确定”按钮保存配置。
oracle双机热备架构方案 双机热备有两种实现模式，一种是基于共享的储备设备的方式，另一种是没有共享的储备设备的方式，一样称为纯软件方式。 基于储备共享的双机热备是双机热备的最标准方案。 关于这种方式，采纳两台（或多台）服务器，使用共享的储备设备（磁盘阵列柜或储备区域网SAN）。两台服务器能够采纳互备、主从、并行等不同的方式。在工作过程中，两台服务器将以一个虚拟的IP地址对外提供服务，依工作方式的不同，将服务要求发送给其中一台服务器承担。同时，服务器通过心跳线(目前往往采纳建立私有网络的方式)侦测另一台服务器的工作状况。当一台服务器显现故障时，另一台服务器依照心跳侦测的情形做出判定，并进行切换，接管服务。关于用户而言，这一过程是全自动的，在专门短时刻内完成，从而对业务可不能造成阻碍。由于使用共享的储备设备，因此两台服务器使用的实际上是一样的数据，由双机或集群软件对其进行治理。 关于纯软件的方式，则是通过支持镜像的双机软件，将数据能够实时复制到另一台服务器上，如此同样的数据就在两台服务器上各存在一份，假如一台服务器显现故障，能够及时切换到另一台服务器。 纯软件方式还有另外一种情形，即服务器只是提供应用服务，而并不储存数据（比如只进行某些运算，做为应用服务器使用）。这种情形下同样也不需要使用共享的储备设备，而能够直截了当使用双机或集群软件即可。但这种情形事实上与镜像无关，只只是是标准的双机热备的一种小的变化。 本方案是前者————基于共享储备设备的数据库热备。 数据库服务器双机热备的好处 这种配置模式的优点是有利于数据库的升级，当其中systemA需要升级的时候，就把服务切换到systemB上运行，升级A的DB2程序，之后还能够把服务切换回到A来，然后升级B的DB2程序。那个升级过程可不能阻碍用户的DB2使用，因为总有一台机器能够使用DB2程序来响应用户的服务要求。 服务器的故障可能由各种缘故引起，如设备故障、操作系统故障、软件系统故障等等。一样地讲，在技术人员在现场的情形下，复原服务器正常可能需要１０分钟、几小时甚至几天。从实际体会上看，除非是简单地重启服务器（可能隐患仍旧存在），否则往往需要几个小时以上。而假如技术人员不在现场，则复原服务的时刻就更长了。 而关于一些重要系统而言，用户是专门难忍耐如此长时刻的服务中断的。因此，就需要通过双机热备，来幸免长时刻的服务中断，保证系统长期、可靠的服务。
存储集群双机热备方案
目录 一、前言 (3) 1、公司简介 (3) 2、企业构想 (3) 3、背景资料 (4) 二、需求分析 (4) 三、方案设计 (5) 1．双机容错基本架构 (5) 2、软件容错原理 (6) 3、设计原则 (7) 4、拓扑结构图 (7) 四、方案介绍 (10) 方案一1对1数据库服务器应用 (10) 方案二CLUSTER数据库服务器应用 (11) 五、设备选型 (12) 方案1：双机热备+冷机备份 (12) 方案2：群集+负载均衡+冷机备份 (13) 六、售后服务 (15) 1、技术支持与服务 (15) 2、用户培训 (15)
一、前言 1.1、公司简介 《公司名称》成立于2000年,专业从事网络安全设备营销。随着业务的迅速发展，经历了从计算机营销到综合系统集成的飞跃发展。从成立至今已完成数百个网络工程，为政府、银行、公安、交通、电信、电力等行业提供了IT相关系统集成项目项目和硬件安全产品，并取得销售思科、华为、安达通、IBM、HP、Microsoft等产品上海地区市场名列前茅的骄人业绩。 《公司名称》致力于实现网络商务模式的转型。作为国内领先的联网和安全性解决方案供应商，《公司名称》对依赖网络获得战略性收益的客户一直给予密切关注。公司的客户来自全国各行各业，包括主要的网络运营商、企业、政府机构以及研究和教育机构等。 《公司名称》推出的一系列互联网解决方案，提供所需的安全性和性能来支持国内大型、复杂、要求严格的关键网络，其中包括国内的20余家企事业和政府机关. 《公司名称》成立的唯一宗旨是--企业以诚信为本安全以创新为魂。今天，《公司名称》通过以下努力，帮助国内客户转变他们的网络经济模式，从而建立强大的竞争优势：（1）提出合理的解决方案，以抵御日益频繁复杂的攻击 （2）利用网络应用和服务来取得市场竞争优势。 （3）为客户和业务合作伙伴提供安全的定制方式来接入远程资源 1.2、企业构想 《公司名称》的构想是建立一个新型公共安全网络，将互联网广泛的连接性和专用网络有保障的性能和安全性完美地结合起来。《公司名称》正与业界顶尖的合作伙伴协作，通过先进的技术和高科产品来实施这个构想。使我们和国内各大企业可通过一个新型公共网络来获得有保障的安全性能来支持高级应用。 《公司名称》正在帮助客户改进关键网络的经济模式、安全性以及性能。凭借国际上要求最严格的网络所开发安全产品，《公司名称》正致力于使联网超越低价商品化连接性的境界。《公司名称》正推动国内各行业的网络转型，将今天的"尽力而为"网络改造成可靠、安全的高速网络，以满足今天和未来应用的需要。 1.3、背景资料 随着计算机系统的日益庞大，应用的增多，客户要求计算机网络系统具有高可靠，高
双机热备软件的安装与配置指导手册 系统版本：A1 文档编号：CHI-PT-NJBL-SJRB-A0
内容简介 《双机热备软件的安装与配置指导手册》主要针对目前公司人员定位系统服务器双机热备软件的安装和配置进行了详细说明，指导现场工程师对双机热备软件进行安装及配置。 本手册共分四章节，分别为： 第一章：概述 第二章：软件的安装 第三章：服务的安装及配置 第四章：注意事项 第五章：常见故障处理 本文档的读者范围： 公司内部员工 版权声明 本文档属南京北路科技有限公司版权所有，侵权必究。 本文文件专供用户、本公司职员以及经本公司许可的人员使用，未经公司书面 同意，任何单位或个人不得以任何方式复制、翻印、改编、摘编、转载、翻 译、注释、整理、出版或传播手册的全部或部分内容。
南京北路自动化系统有限责任公司位于南京江宁经济技术开发区，是南京市高新技术企业，现有高级工程师、工程师及其他专业技术人员100余名。是专业从事煤矿通信、自动化、信息化产品的研发、生产、销售及服务的高科技公司。 公司拥有ISO9001:2000质量管理体系认证，坚持“质量第一、用户至上、至诚服务、持续改进”的质量方针，得到了广大客户的信赖和支持。目前公司产品覆盖全国10多个省、自治区，并在多个煤炭主产区设有售后服务机构。 公司以满足客户需求为己任，不断生产高性价比的产品，为客户创造价值。 南京北路自动化系统有限责任公司 联系地址：南京市江宁开发区菲尼克斯路99号 邮政编码：211106 电话号码：(025)52187543 传真：(025)52185703 邮件地址：njbestway@https://www.doczj.com/doc/244355139.html, 客户服务电话：400-611-5166 客户支持网站：https://www.doczj.com/doc/244355139.html,
如何实现的双机热备 2009-01-05 12:19:58 一．介绍 作为服务器，需要提供一定的24X7的安全保证，这样可以防止关键节点的宕机引起系统的全面崩溃。春笛公司在长期的邮件系统方案实施过程 中，利用OpenSource开源软件，结合金笛邮件系统，成功地为多家单位实施了大容量邮件系统的高可靠双机热备方案。 基于linux的 HA软件可靠稳定，比使用商业版本的HA软件降低成本约9成左右。 在这里我们用 lvs 和 DRBD 实现了一个真实环境下的双机热容错集群。 这里的关键技术是如何实现ip代换, mon/heartbeat检测, 文件同步。 同样这一方法稍加改动就可以实现oracle热备份、ldap热备份等。 二．方案描述 将真实服务地址绑定到一个虚拟网卡(eth0:1)上通过检测程序 (heartbeat)来将主机或是备份主机的虚拟网卡(eth0:1)激活。从而实现热备份。使用网络硬盘RAID来同步文件。检测程序通过内网进行监控。 金笛高可用邮件系统架构（双机系统） F 2 工作模式
a) 正常状态：
正常工作状态 b) 备份激活： node1失效，node2激活状态c) 主机就绪： node1故障排除，恢复状态
d) 切换回正常模式： 需要手动停止备份服务器的服务，系统会自动切换回正常模式 三．软硬件需求 两台双网卡主机完全安装 redhat6.2 主机IP 10.0.0.126 备份主机IP 10.0.0.250 实际服务即浮动IP 202.93.204.68 邮件系统： 金笛邮件系统Jindi-Mail2.0 (https://www.doczj.com/doc/244355139.html,) HA软件： ftp://https://www.doczj.com/doc/244355139.html,/pub/ha/piranha-docs-0.4.17-2.i386.rpm ftp://https://www.doczj.com/doc/244355139.html,/pub/ha/piranha-gui-0.4.17-2.i386.rpm ftp://https://www.doczj.com/doc/244355139.html,/pub/ha/piranha-0.4.17-2.i386.rpm ftp://https://www.doczj.com/doc/244355139.html,/pub/ha/ipvsadm-1.11-4.i386.rpm https://www.doczj.com/doc/244355139.html,plang.tuwien.ac.at/reisner/drbd/download/drbd-0.5 .8.1.tar.gz 安装软件: rpm –Uvh ipvsadm* piranha*两台主机都要装 金笛邮件系统安装 DRBD 安装 Tar zvxf tar -zvxf drbd-0.5.8.1.tar.gz cd drbd make make install 有如下相关文件 /usr/sbin/drbdsetup /lib/modules/2.2.18pre11-va2.1/block/drbd.o /etc/ha.d/resource.d /etc/rc.d/init.d/drbd /sbin/insmod drbd进行测试 应返回”Using /lib/modules/2.2.18pre11-va2.1/block/drbd.o” 四．设置 编辑/etc/lvs.cf文件 #Example of /etc/lvs.cf #还需要smtpd popd这两个启动脚本 service = fos # 采用fos模式 primary = 10.0.0.126 # 主ip地址(qmail) backup = 10.0.0.250 # 备份主机ip地址(Backup) backup_active = 1 # 激活备份 heartbeat = 1 # 激活Heartbeat heartbeat_port = 1050 # Heartbeat端口 keepalive = 2 # heartbeat间隔单位秒 deadtime = 10 # 判定死机间隔 rsh_command = ssh # 文件同步方案选ssh
RoseMirrorHA镜像服务器双机热备解决方案 及具体配置
一、双机热备拓扑图以及工作原理
双机热备工作示意图 二、双机热备方案介绍 在高可用性方案中，操作系统和应用程序是安装在两台服务器的本地系统盘上的，而整个网络系统的数据是通过磁盘阵列集中管理和数据备份的。数据的集中管理是通过双机热备份系统，将所有站点的数据直接从中央存储设备来读取和存储，并由专业人员进行管理，极大地保护了数据的安全性和保密性。用户的数据存放在外接共享磁盘阵列中，在一台服务器出现故障时，备机主动替代主机工作，保证网络服务不间断。 双机热备份系统采用“心跳”方法保证主系统与备用系统的联系。所谓“心跳”，指的是主从系统之间相互按照一定的时间间隔发送通讯信号，表明各自系统当前的运行状态。一旦“心跳”信号表明主机系统发生故障，或者是备用系统无法收到主机系统的“心跳”信号，则系统的高可用性管理软件（双机软件RoseHA）认为主机系统发生故障，立即令主机停止工作，并将系统资源转移到备用系统上，备用系统将替代主机发挥作用，以保证网络服务运行不间断。
双机备份方案中，根据两台服务器的工作方式可以有三种不同的工作模式，即双机热备模式、双机互备模式和双机双工模式。下面分别予以简单介绍： ?双机热备模式即目前通常所说的active/standby 方式，active服务器处于工作状态；而standby服务器处于监控准备状态。当active服务器出现故障的时候，通过软件诊测或手工方式将standby机器激活，保证应用在短时间内完全恢复正常使用。这是目前最理想的一种模式。 ?双机互备模式，是两个相对独立的应用在两台机器同时运行，但彼此均设为备机，当某一台服务器出现故障时，另一台服务器可以在短时间内将故障服务器的应用接管过来，从而保证了应用的持续性，但对服务器的性能要求比较高。服务器配置相对要好。 ?双机双工模式 : 是目前Cluster（集群）的一种形式，两台服务器均为活动状态，同时运行相同的应用，保证整体的性能，也实现了负载均衡和互为备份。WEB服务器或FTP服务器等用此种方式比较多。 双机热备有两种实现模式，一种是基于共享的存储设备的方式，另一种是没有共享的存储设备的方式，一般称为纯软件方式，低成本模式。 基于存储共享的双机热备是双机热备的最标准方案。这种方式采用两台服务器，使用共享的存储设备（磁盘阵列柜或存储区域网SAN）。两台服务器可以采用热备（主从）、互备、双工（并行）等不同的方式。在工作过程中，两台服务器将以一个虚拟的IP地址对外提供服务，依工作方式的不同，将服务请求发送给其中一台服务器承担。同时，服务器通过心跳线（目前往往采用建立私有网络的方式）侦测另一台服务器的工作状况。当一台服务器出现故障时，另一台服务器根据心跳侦测的情况做出判断，并进行切换，接管服务。对于用户而言，这一过程是全自动的，在很短时间内完成，从而对业务不会造成影响。由于使用共享的存储设备，因此两台服务器使用的实际上是一样的数据，由双机或集群软件对其进行管理。
服务器双机热备方案精 编W O R D版 IBM system office room 【A0816H-A0912AAAHH-GX8Q8-GNTHHJ8】
双机热备方案 双机热备针对的是服务器的临时故障所做的一种备份技术，通过双机热备，来避免长时间的服务中断，保证系统长期、可靠的服务。 1.集群技术 在了解双机热备之前，我们先了解什么是集群技术。 集群（Cluster）技术是指一组相互独立的计算机，利用高速通信网络组成一个计算机系统，每个群集节点（即集群中的每台计算机）都是运行其自己进程的一个独立服务器。这些进程可以彼此通信，对网络客户机来说就像是形成了一个单一系统，协同起来向用户提供应用程序、系统资源和数据，并以单一系统的模式加以管理。一个客户端（Client）与集群相互作用时，集群像是一个独立的服务器。计算机集群技术的出发点是为了提供更高的可用性、可管理性、可伸缩性的计算机系统。一个集群包含多台拥有共享数据存储空间的服务器，各服务器通过内部局域网相互通信。当一个节点发生故障时，它所运行的应用程序将由其他节点自动接管。 其中，只有两个节点的高可用集群又称为双机热备，即使用两台服务器互相备份。当一台服务器出现故障时，可由另一台服务器承担服务任务，从而在不需要人工干预的情况下，自动保证系统能持续对外提供服务。可见，双机热备是集群技术中最简单的一种。 2. 双机热备适用对象 一般邮件服务器是要长年累月工作的，且为了工作上需要，其邮件备份工作就绝对少不了。有些企业为了避免服务器故障产生数据丢失等现象，都会采用RAID技术和数据备份
技术。但是数据备份只能解决系统出现问题后的恢复；而RAID技术，又只能解决硬盘的问题。我们知道，无论是硬件还是软件问题，都会造成邮件服务的中断，而RAID及数据备份技术恰恰就不能解决避免服务中断的问题。 要恢复服务器，再轻微的问题或者强悍的技术支持，服务器都要中断一段时间，对于一些需要随时实时在线的用户而言，丢失邮件就等于丢失金钱，损失可大可小，这类用户是很难忍受服务中断的。因此，就需要通过双机热备，来避免长时间的服务中断，保证系统长期、可靠的服务。 3. 实现方案 双机热备有两种实现模式，一种是基于共享的存储设备的方式，另一种是没有共享的存储设备的方式，一般称为纯软件方式。 1）基于共享的存储设备的方式 基于存储共享的双机热备是双机热备的最标准方案。对于这种方式，采用两台服务器（邮件系统同时运行在两台服务器上），使用共享的存储设备磁盘阵列（邮件系统的数据都存
双机热备简介 一、双机热备 双机热备特指基于active/standby方式的服务器热备。服务器数据包括数据库数据同时往两台或多台服务器写，或者使用一个共享的存储设备。在同一时间内只有一台服务器运行。当其中运行着的一台服务器出现故障无法启动时，另一台备份服务器会通过软件诊测（一般是通过心跳诊断）将standby机器激活，保证应用在短时间内完全恢复正常使用。其实现过程如下图所示： 图（1） 为什么要做双机热备？ 双机热备针对的是服务器的故障。 服务器的故障可能由各种原因引起，如设备故障、操作系统故障、软件系统故障等等。一般地讲，在技术人员在现场的情况下，恢复服务器正常可能需要１０分钟、几小时甚至几天。双机高可用系统解决方案，为用户提供了具有单点故障容错能力的系统平台。它采用主服务发生故障时备服务器接管的机制，实现在线故障自动切换，实现系
统7×24小时不间断运行，避免停机造成的损失。 （一）纯软件双机热备 纯软件双机热备是在实时数据镜像基础上，实现了不需要共享存储的纯软高可用性系统，一般支持数据库和应用软件实现双机热备。 方案一：Windows(或者Linux)+ Rose Mirror HA+ORACLE（或者SQL Server）的双机热备 网络拓扑： 图（2） 投资采购软硬件设备： （1）数据库服务器：两台数据库服务器，每台服务器至少两个网络口； （2）操作系统：windows或者linux操作系统； （3）数据库软件：Oracle或者SQL Server企业版； （4）集群软件：Rose mirror HA（Rose公司）； （5）交换机：核心交换机一台。
双机热备的步骤 sybase双机问题 ，两台IBM3650,DS3400阵列，用的ROSEHA双机软件。SYBASE 12.5在win2003上不能自动启动，SYBASE应如何建库啊？？？lllenxue发表于2008-4-2814:07 看一下sybase的服务设置是不是自动启用的 建库进入控制台，建库之前先建设备，之后在设备上按你实际需要创建数据库 netmaple发表于2008-4-3009:33 这个知道呀，就是sybase做双机建库后备份机就不能起SYBASE服务了，不知道做双机如何建库 lllenxue发表于2008-4-3014:19 你参考一下这篇文章，希望对你能有所帮助 ROSE HA3107的安装过程（Sybase）
安装环境： 两台服务器（以下分别称为“服务器1”和“服务器2”，一套磁盘整列柜，Sybase数据库软件，ROSE HA3107软件。） 安装过程： 1、安装WINDOWS NT4.0 （1）在安装NT4.0的过程中，必须安装SNMP和Wins服务(WINDOWS网际名称服务)。 （2）将所有的驱动程序安装好,配置好网络。 （3）安装Services Pack。(SP4,SP5都可以) （4）在两台NT服务器的磁盘管理器中查看磁盘柜中将要安装数据库的卷的盘符是否相同，该盘符必须相同。 2、安装Sybase数据库 （1）在公共磁盘上建立Sybase目录，在其下建立Data,Install 两个子目录。 （2）关闭服务器2，在服务器1上安装Sybase数据库。在安装过程中，将程序文件安装在本地硬盘上，把库文件安装在磁盘柜上,然后重启计算机。 （3）安装完毕后，进入Sybase的Server Config中，删除数据库安装过程中默认建立的SQL Server,Backup Server,Monitor Server。 （4）将公共磁盘Sybase\Data目录下的Master.dat，Sybprocs.dat文件删除。
防火墙双机热备配置及组网指导 防火墙双机热备，主要是提供冗余备份的功能，在网络发生故障的时候避免业务出现中断。防火墙双机热备组网根据防火墙的模式，分路由模式下的双机热备组网和透明模式下的双机热备组网，下面分别根据防火墙的不同模式下的组网提供组网说明及典型配置。 1 1：防火墙双机热备命令行说明 防火墙的双机热备的配置主要涉及到HRP的配置，VGMP的配置，以及VRRP的配置，防火墙的双机热备组网配置需要根据现网的业务和用户的需求来进行调整，下面就防火墙的双机热备配置涉及到的命令行做一个解释说明。 1.1 1.1 HRP命令行配置说明 HRP是华为的冗余备份协议，Eudemon 防火墙使用此协议进行备份组网，达到链路状态备份的目的，从而保证在设备发生故障的时候业务正常。 HRP协议是华为自己开发的协议，主要是在VGMP协议的基础上进行扩展得到的；VGMP是华为的私有协议，主要是用来管理VRRP的，VGMP也是华为的私有协议，是在VRRP的基础上进行扩展得到的。不管是VGMP的报文，还是HRP的报文，都是VRRP的报文，只是防火墙在识别这些报文的时候能根据自己定义的字段能判断出是VGMP的报文，HRP的报文，或者是普通的VRRP的报文。 在Eudemon防火墙上，hrp的作用主要是备份防火墙的会话表，备份防火墙的servermap 表，备份防火墙的黑名单，备份防火墙的配置，以及备份ASPF模块中的公私网地址映射表和上层会话表等。 两台防火墙正确配置VRRP，VGMP，以及HRP之后，将会形成主备关系，这个时候防火墙的命令行上会自动显示防火墙状态是主还是备，如果命令行上有HRP_M的标识，表示此防火墙和另外一台防火墙进行协商之后抢占为主防火墙，如果命令行上有HRP_S的标识，表示此防火墙和另外一台防火墙进行协商之后抢占为备防火墙。防火墙的主备状态只能在两台防火墙之间进行协商，并且协商状态稳定之后一定是一台为主状态另外一台为备状态，不可能出现两台都为主状态或者都是备状态的。 在防火墙的HRP形成主备之后，我们称HRP的主备状态为HRP主或者是HRP备状态，在形成HRP的主备状态之后默认是一部分配置在主防火墙上配置之后能自动同步到备防火墙上的，而这些命令将不能在备防火墙的命令行上执行，这些命令包括ACL，接口加入域等，但其中一些命令行是不会从主防火墙上备份到备防火墙上。 HRP的配置命令的功能和使用介绍如下： ★ hrp enable ：HRP使能命令，使能HRP之后防火墙将形成主备状态。 ★ hrp configuration check acl ：检查主备防火墙两端的ACL的配置是否一致。执行此命令之后，主备防火墙会进行交互，执行完之后可以通过命令行display hrp configuration check acl来查看两边的配置是否一致。
RoseMirrorHA镜像服务器双机热备解决方
案及具体配置 . 一、双机热备拓扑图以及工作原理 专业资料Word .
双机热备工作示意图 二、双机热备方案介绍操作系统和应用程序是安装在两台服务器的本地系统盘在高可用性方案中，数据的集磁盘阵列集中管理和数据备份的。上的，而整个网络系统的数据是通过将所有站点的数据直接从中央存储设备来读取和中管理是通过双机热备份系统，用户的数极大地保护了数据的安全性和保密性。存储，并由专业人员进行管理，备机主动替代主机工在一台服务器出现故障时，据存放在外接共享磁盘阵列中，作，保证网络服务不间断。 心双机热备份系统采用“心跳”方法保证主系统与备用系统的联系。所谓“，指的是主从系统之间相互按照一定的时间间隔发送通讯信号，表明各自系”跳统当前的运行状态。一旦“心跳”信号表明主机系统发生故障，或者是备用系统双机软件无法收到主机系统的“心跳”信号，则系统的高可用性管理软件（专业资料 Word .
RoseHA）认为主机系统发生故障，立即令主机停止工作，并将系统资源转移到备用系统上，备用系统将替代主机发挥作用，以保证网络服务运行不间断。 双机备份方案中，根据两台服务器的工作方式可以有三种不同的工作模式，即双机热备模式、双机互备模式和双机双工模式。下面分别予以简单介绍： 双机热备模式即目前通常所说的active/standby 方式，active服务器?处于工作状态；而standby服务器处于监控准备状态。当active服务器出现故障的时候，通过软件诊测或手工方式将standby机器激活，保证应用在短时间内完全恢复正常使用。这是目前最理想的一种模式。 双机互备模式，是两个相对独立的应用在两台机器同时运行，但彼此均?设为备机，当某一台服务器出现故障时，另一台服务器可以在短时间内将故障服务器的应用接管过来，从而保证了应用的持续性，但对服务器的性能要求比较高。服务器配置相对要好。 双机双工模式: 是目前Cluster（集群）的一种形式，两台服务器均为?活动状态，同时运行相同的应用，保证整体的性能，也实现了负载均衡和互为备份。WEB服务器或FTP服务器等用此种方式比较多。 双机热备有两种实现模式，一种是基于共享的存储设备的方式，另一种是没有共享的存储设备的方式，一般称为纯软件方式，低成本模式。 基于存储共享的双机热备是双机热备的最标准方案。这种方式采用两台服务器，使用共享的存储设备（磁盘阵列柜或存储区域网SAN）。两台服务器可以采用热备（主从）、互备、双工（并行）等不同的方式。在工作过程中，两台服专业资料 Word .
PLUSWELL多机集群、数据备份 解决方案
一：概述 企业和事业单位的运转越来越依赖于计算机系统，如果一旦这个数据处理中心无法正常运转，就会造成业务停顿，导致不可挽回的损失。 而现有的双机热备份设备存在价格高昂，成本较高的情况，往往使用户望而却步。而用户寻求底成本的纯软件方案又往往因产品不容易维护，纯软件双机方案不稳定等因素，往往给用户造成不必要的使用麻烦。有时因护理不当造成数据损坏，发生更大的事故。 蓝科泰达凭借其丰富的研发经验，为您提供高可用性系列产品和优质的服务，推出了蓝科泰达双机容错打包解决方案，目的在于保证数据永不丢失和系统永不停顿，同时为用户节省大量的开支。 蓝科泰达容错系统结合了蓝科泰达磁盘阵列产品的安全可靠性与双机容错技术高可用性的优点，相互配合二者的优势。蓝科泰达磁盘阵列针对双机容错技术做了许多优化和改进，满足了双机硬件的连接要求，根据应用环境的实际情况，适用于Windows2000平台以上，开放源代码Linux平台，SCO UNIX平台上的多种双机热备软件。 二、需求分析 企业关键业务一旦中断，企业的日常运作将受到致命的影响，那么就要求我们的系统在最短的时间内将系统恢复到正常状态。 所以我们要求双机软件能够实现以下几点： 1、异常终端检测 2、网络故障，系统故障，应用程序故障等全系统检测 3、当高可用系统中的某个节点故障，无须人工干预自动切换，保障系统运行 4、速度快（快速恢复） 贵单位业务平台，是以Windwos 2003 Server系统平台为基础，以SQL Server核心的数据库应用系统，该系统对稳定性要求很高、系统实时性和可用性提出要有连续运行的能力，系统一旦出现故障，其损失是惨重的。 因此，建议用户采用高可用技术，高可用系统在各个节点间保持的间歇的通讯，使系统中的独立节点组合成整体的一套系统，并使用PlusWell 软件可以保障该系统中的某一节点故障都可被PlusWell 软件所监控，如主服务器应用程序、网卡、操作系统，均纳入公共的安全体系，确保7*24的不停机。 比较典型的危及系统安全应用和系统错误主要有： （1）进程错误，比如用户应用与文件数据库的连接异常中断或用户进程 发生错误。 （2）文件系统故障，由于异常操作或其它原因造成文件系统内部部分信 息丢失或不一致。 （3）操作系统故障，操作系统本身的系统调用问题及底层的应用驱动在 安装或更新出现冲突； （4）网络线缆故障。 （5）介质问题，网络连接或物理硬盘也可能会出现问题。 方案拓扑：
ROSE 共享存储双机热备解决方案 解决方案优点： ●对服务器硬件配置要求不高，可以根据应用情况采用不同型号或配置●可利用原有生产系统快速构建双机系统，性价比高 ●系统切换时间短，最大程度减少业务中断的影响 ●切换过程对应用程序无影响，无需重新启动或登录，做到无人值守
●系统效率高，系统中数据读写、管理及容错由磁盘阵列来完成。而系统服务器故障监控切换处理由HA软件来完成。双机监控依靠RS232串口线路或专用TCP/IP网路线路，既不占用主机CPU资源也不占用基础业务网络带宽，在实际应用中得到用户的一致好评 ●支持丰富的应用配置，如：Oracle、MSSQL、Sybase、MySQL、文件服务、Web服务等，无需额外插件支持用户自定义应用 ●硬件可采用机架式结构，便于维护管理 RoseHA产品介绍 RoseHA高可用系统解决方案,由两台服务器和一台共享存储设备组成主要硬件环境，通过RoseHA持续、稳定、高效的软件系统，实现两个节点的高可用功能。采用Rose基于共享存储的高可用解决方案，实现企业关键业务7×24小时不间断运营，是企业最佳之选。 RoseHA的工作原理 RoseHA双机系统的两台服务器（主机）都与磁盘阵列（共享存储）系统连接，用户的操作系统、应用软件和RoseHA高可用软件分别安装在两台主机上，数据库等共享数据存放在存储系统上，两台主机之间通过私用心跳网络连接。配置好的系统主机开始工作后，RoseHA软件开始监控系统，通过私用网络传递的心跳信息，每台主机上的RoseHA软件都可监控另一台主机的状态。当工作主机发生故障时，心跳信息就会产生变化，这种变化可以通过私用网络被RoseHA软件捕捉。当捕捉到这种变化后RoseHA就会控制系统进行主机切换，即备份机启动和工作主机一样的应用程序接管工作主机的工作（包括提供TCP/IP网络服务、存储系统的存取等服务）并进行报警，提示管理人员对故障主机进行维修。当维修完毕后，可以根据RoseHA的设定自动或手动再切换回来，也可以不切换，此时维修好的主机就作为备份机，双机系统继续工作。 RoseHA实现容错功能的关键在于，对客户端来说主机是透明的，当系统发生错误而进行切换时，即主机的切换在客户端看来没有变化，所有基于主机的应用都仍然正常运行。RoseHA采用了虚拟IP地址映射技术来实现此功能。客户端通过虚拟地址和工作主机通讯，无论系统是否发生切换，虚拟地址始终指向工作主机。在进行网络服务时，RoseHA提供一个逻辑的虚拟地址，任何一个客户端需要请求服务时只需要使用这个虚拟地址。正常运行时，虚拟地址及网络服务由主服务器提供。当主服务器出现故障时，RoseHA会将虚拟地址转移到另外一台服务器的网卡上，继续提供网络服务。切换完成后，在客户端看来系统并没有出现故障，网络服务仍然可以使用。除IP地址外，HA还可以提供虚拟的计算机别名供客户端访问。对于数据库服务，当有主服务器出现故障时，另外一台服务器就会自动接管，同时启动数据库和应用程序，使用户数据库可以正常操作。 RoseHA主要功能特点 ●简洁直观的管理方式 RoseHA提供了友好直观的图形安装界面和监控管理界面。通过直观而又方便的Java Applet管理界面，用户可以交互式地对集群系统进行配置、监控和管理，并可以利用Applet的网络特性，通过网络对系统进行远程管理，实时地显示出主机系统及服务的状态。
微软MSCS双机热备系统 一、硬件要求： 1、两台服务器（装好2003server企业版） 2、扩展子卡（单控一块，双控两块） 3、HBA卡两块（两块） 4、盘柜的SAS链接线（单控两条，双控四条） 5、双机心跳线一头为568A一头为568B（一条） 6、双头568B网线（一条） 7、盘柜（单控需要单控制器，双控需要双控制器） 二、硬件作用： 1、扩展子卡：插入盘柜之中用于HBA卡和盘柜之间的链接。 2、HBA卡：插入服务器之中，用于服务器于盘柜扩展子卡之间的链接。 3、SAS线：服务器于盘柜之间的链接线。 4、心跳线：服务器A于服务器B之间的链接。 5、568B网线：用于盘柜配置，链接外部PC或是笔记本。 三、双机方案推荐注意事项： 1、客户需要什么样的系统（linux系统只能通过软件来实现双机， windows2003，2008系统必须是企业版的，也可以通过软件来实现双机 2、双机是做什么服务的（是做WED服务器，应用服务器，还是数据库服务 器）数据库服务器需要的容量大，而且微软只带的MSCS双机单个盘符不 能超过2T。所以如果客户是做数据库服务器，就应该问客户以后的数据 量是否会大于2T，如果大于2T我们还是推荐用软件做双机. 3、客户的预算和数据、服务的安全性给客户推荐是使用双控还是单控。 4、客户在数据传送的速度方面有哪些要求。如果客户要求数据传送的速度 快的话，我们需要给客户推荐光纤盘柜。没有要求就按SAS盘柜。四、双机热备拓扑图：
五、双机配置步骤： 一、首先给每台服务器安装Windows2003 server企业版。 二、配置盘柜： 1、使用一个级联线（即：1和3、2和6线序调换的）联接你的笔记本或 PC至DS3400的管理口. 将笔记本IP设置成：192.168.128.100/255.0.0.0 DS3400控制器1的IP：192.168.128.101, 控制器2的IP： 192.168.128.102
Pluswell配置说明 二、硬件环境检查 1、查看整个局域网内是否有与双机环境提供的虚拟IP和服务名存在 冲突 2、磁盘阵列柜的电源是否打开 3、RAID 是否完成 4、控制卡是否安装且工作正常 5、磁盘阵列柜连接主、备服务器的线缆是否牢固 6、主、备服务器的系统磁盘管理中是否找到磁盘阵列柜 7、磁盘阵列柜在主服务器和备用服务器中的驱动器号要求一致（注 意：不可将磁盘分区标记为活动的） 8、主、备服务器TCP/IP心跳线是否连接正常且测试通过(可以互 ping) 9、检查磁盘阵列的配置，如查看各逻辑盘，确定好安装数据库Data 的盘符。 三、双机服务器操作系统安装及注意事项 1、先安装双机中的第一台服务器的操作系统（Windows Server2003 标 准版 X64 +Sp2）。 1) 注意安装服务器操作系统时，该服务器的引导盘信息需与 所安装的操作系统相匹配，即在引导盘中能够找到该操作 系统。 2）安装时注意先检查本机的磁盘号与第一台安装好的磁盘号是否一致（必须一致，否则配置双机时，会导致双机切换不成 功），如：第一台安装时磁盘0给了本机磁盘，磁盘1给了磁盘 阵列柜，那么此时在开机自检时需注意观察本机有多少个磁盘 号，是否与第一台机器相匹配，如果不匹配的情况一般有两 种：
a) 本机磁盘未做RAID1，所以有多个磁盘号。 b) 本机磁盘未做RAID1，而且又没配有RAID卡的情况下。 2、两台服务器操作系统安装完毕后，主、备服务器上都可以操作磁盘 阵列（注：主、备服务器不能同时去读写阵列柜上的文件、数据 等） 4、数据库软件安装配置 1. 关闭备服务器，只保持主服务器在开机的状态下进行数据库 的安装 2. 双机中安装数据的注意事项 1) 数据文件的路径必须在阵列柜上的同一个目录下； 2) 程序文件必须安装在本地磁盘上； 3) 服务（server、agent）启动模式必须设置成手动停止，用户 帐号必须为本地系统帐户； 4) 安装完第一台服务器的数据库系统后要保证： a) SQLSERVER和SQLSERVERAGENT服务处于停止状 态 b) 把磁盘阵列柜（卷锁）上第一次建立的数据文件夹改 名或删除。 5) 安装第二台数据库的方法、路径必须与第一台保持一致 6) 安装完数据库后，还要在每台服务器上安装相关的数据库 补丁，如安装补丁SP4。 5、双机软件安装配置 a) 以administrator用户逐台安装两台服务器的pluswell软件。 b) 保证双机的Administrator用户的密码一致。 c) 进行pluswell软件的配置 i. 进行心跳线的配置
【防火墙技术案例5】双机热备（负载分担）组网下的IPSec配置 论坛的小伙伴们，大家好。强叔最近已经开始在“侃墙”系列中为各位小伙伴们介绍各种VPN了。说到VPN，小伙伴们肯定首先想到的是最经典的IPSec VPN，而且我想大家对IPSec的配置也是最熟悉的。但是如果在两台处于负载分担状态下的防火墙上部署IPSec VPN又该如何操作呢？有什么需要注意的地方呢？ 本期强叔就为大家介绍如何在双机热备的负载分担组网下配置IPSec。 【组网需求】 如下图所示，总部防火墙NGFW_C和NGFW_D以负载分担方式工作，其上下行接口都工作在三层，并与上下行路由器之间运行OSPF协议。（本例中，NGFW是下一代防火墙USG6600的简称，软件版本为USG6600V100R001C10） 现要求分支用户访问总部的流量受IPSec隧道保护，且NGFW_C处理分支A发送到总部的流量，NGFW_D 处理分支B发送到总部的流量。当NGFW_C或NGFW_D中一台防火墙出现故障时，分支发往总部的流量能全部切换到另一台运行正常的防火墙。 【需求分析】 针对以上需求，强叔先带小伙们做一个简要分析，分析一下我们面临的问题以及解决这个问题的方法。
1、如何使两台防火墙形成双机热备负载分担状态？ 两台防火墙的上下行业务接口工作在三层，并且连接三层路由器，在这种情况下，就需要在防火墙上配置VGMP组（即hrp track命令）来监控上下行业务接口。如果是负载分担状态，则需要在每台防火墙上调动两个VGMP组（active组和standby组）来监控业务接口。 2、分支与总部之间如何建立IPSec隧道？ 正常状态下，根据组网需求，需要在NGFW_A与NGFW_C之间建立一条隧道，在NGFW_B与NGFW_D之间建立一条隧道。当NGFW_C与NGFW_D其中一台防火墙故障时，NGFW_A和NGFW_B都会与另外一台防火墙建立隧道。 3、总部的两台防火墙如何对流量进行引导？ 总部的两台防火墙（NGFW_C与NGFW_D）通过路由策略来调整自身的Cost值，从而实现正常状态下来自NGFW_A的流量通过NGFW_C转发，来自NGFW_B的流量通过NGFW_D转发，故障状态下来自NGFW_A和NGFW_B的流量都通过正常运行的防火墙转发。 【配置步骤】 1、配置双机热备功能。 在配置双机热备功能前，小伙伴们需要按照上图配置各接口的IP地址，并将各接口加入相应的安全区域，然后配置正确的安全策略，允许网络互通。由于这些不是本案例的重点，因此不在此赘述。 完成以上配置后，就要开始配置双机热备功能了。大家可以看到形成双机的两台防火墙（NGFW_C和NGFW_D负载分担处理流量）的上下行接口都工作在三层，而且连接的是路由器。这无疑是非常经典的“防火墙业务接口工作在三层，上下行连接路由器的负载分担组网”。各位小伙伴们可以在华为的任何防火墙资料中看到此经典举例，无论是命令行配置举例还是Web配置举例，大家想怎么看就怎么看~ 因此强叔只在此给出双机热备的命令行配置和关键解释。