技术白皮书 双机热备技术白皮书 双机热备技术白皮书 关键词：双机热备、主备模式、负载分担模式、数据同步、流量切换 摘要：防火墙设备是所有信息流都必须通过的单一点，一旦故障所有信息流都会中断。保障信息流不中断至关重要，这就需要解决防火墙设备单点故障问题。双机热备技术可以保障即 使在防火墙设备故障的情况下，信息流仍然不中断。本文将介绍双机热备的概念、工作 模式、实现机制及典型应用等。 缩略语英文全名中文解释 ALG Application Level Gateway应用层网关 ASPF Application Specific Packet Filter基于应用层的包过滤 NAT Network Address Translator网络地址转换 VRRP Virtual Router Redundancy Protocol虚拟路由冗余协议 OSPF Open Shortest Path First开放最短路径优先
目录 1 概述 1.1 产生背景 在当前的组网应用中，用户对网络可靠性的要求越来越高，对于一些重要的业务入口或接入点（比如企业的Internet接入点、银行的数据库服务器等）如何保证网络的不间断传输，成为急需解决的一个问题。如图1 所示，防火墙作为内外网的接入点，当设备出现故障便会导致内外网之间的网络业务的全部中断。在这种关键业务点上如果只使用一台设备的话，无论其可靠性多高，系统都必然要承受因单点故障而导致网络中断的风险。 图1 单点设备组网图 于是，业界推出了传统备份组网方案来避免此风险，该方案在接入点部署多台设备形成备份，通过VRRP或动态路由等机制进行链路切换，实现一台设备故障后流量自动切换到另一台正常工作的设备。 传统备份组网方案适用于接入点是路由器等转发设备的情况。因为经过设备的每个报文都是查找转发表进行转发，链路切换后，后续报文的转发不受影响。但是当接入点是状态防火墙等设备时，由于状态防火墙是基于连接状态的，当用户发起会话时，状态防火墙只会对会话的首包进行检查，如果首包允许通过则会建立一个会话表项（表项里包括源IP、源端口、目的IP、目的端口等信息），只有匹配该会话表项的后续报文（包括返回报文）才能够通过防火墙。如果链路切换后，后续报文找不到正确的表项，会导致当前业务中断。 双机热备解决方案能够很好的解决这个问题。在链路切换前，对会话信息进行主备同步；在设备故障后能将流量切换到其他备份设备，由备份设备继续处理业务，从而保证了当前的会话不被中断。如图2 所示，在接入点的位置部署两台防火墙，当其中一台防火墙发生故障时，数据流被引导到另一台防火墙上继续传输，因为在流量切换之前已经进行了数据同步，所以当前业务不会中断，从而提高了网络的稳定性及可靠性。 图2 双机热备组网图 双机热备可以从两个层面去理解：一个是广义的双机热备，它是一种解决方 案，用来解决网络中的单点故障问题，它通过数据同步和流量切换两个技术 来实现；一个是狭义的双机热备，它是设备支持的一个功能模块（只实现了
双机热备 网络卫士防火墙可以实现多种方式下的冗余备份，包括：双机热备模式、负载均衡模式和连接保护模式。 在双机热备模式下（最多支持九台设备），任何时刻都只有一台防火墙（主墙）处于工作状态，承担报文转发任务，一组防火墙处于备份状态并随时接替任务。当主墙的任何一个接口（不包括心跳口）出现故障时，处于备份状态的防火墙经过协商后，由优先级高的防火墙接替主墙的工作，进行数据转发。 在负载均衡模式下（最多支持九台设备），两台/多台防火墙并行工作，都处于正常的数据转发状态。每台防火墙中设置多个VRRP备份组，两台/多台防火墙中VRID相同的组之间可以相互备份，以便确保某台设备故障时，其他的设备能够接替其工作。 在连接保护模式下（最多支持九台设备），防火墙之间只同步连接信息，并不同步状态信息。当两台/多台防火墙均正常工作时，由上下游的设备通过运行VRRP或HSRP进行冗余备份，以便决定流量由哪台防火墙转发，所有防火墙处于负载分担状态，当其中一台发生故障时，上下游设备经过协商后会将其上的数据流通过其他防火墙转发。 双机热备模式 基本需求 图 1双机热备模式的网络拓扑图 上图是一个简单的双机热备的主备模式拓扑图，主墙和一台从墙并联工作，两个防火墙的Eth2接口为心跳口，由心跳线连接用来协商状态，同步对象及配置信息。 配置要点 ?设置HA心跳口属性 ?设置除心跳口以外的其余通信接口属于VRID2 ?指定HA的工作模式及心跳口的本地地址和对端地址 ?主从防火墙的配置同步 WEBUI配置步骤 1）配置HA心跳口和其他通讯接口地址 HA心跳口必须工作在路由模式下，而且要配置同一网段的IP以保证相互通信。接口属性必须要勾选“ha-static”选项，否则HA心跳口的IP地址信息会在主从墙运行配置同步时被对方覆盖。 ?主墙 a）配置HA心跳口地址。 ①点击网络管理>接口，然后选择“物理接口”页签，点击eth2接口后的“设置”图标，配置基本信息，如下图所示。 点击“确定”按钮保存配置。
双机热备工作原理及切换过程具体剖析 双机热备容错基本原理是一个企业需要长期学习的技术，但是企业在组建的时候还是有很多不解的地方。下面我们就详细的了解下双机热备容错的相关知识。 一.双机工作原理 (1)心跳工作过程 通过IP做心跳检测时，主备机会通过此心跳路径，周期性的发出相互检测的测试包，如果此时主机出现故障，备机在连续丢失设定数目的检测包后，会认为主机出现故障，这时备机会自动检测设置中是否有第二种心跳，如果没有第二种心跳的话，备机则根据已设定的规则，启动备机的相关服务，完成双机热备容错的切换。 (2)IP工作过程 IP地址用虚拟IP地址的方法来实现，主要原理 主机正常的情况下虚拟IP地址指向主机的实IP地址，用户通过虚拟IP地址访问主机，这时，双机热备容错软件将虚拟IP地址解析到主机实IP地址。当主机做相关的切换时，虚拟IP地址通过双机热备容错软件自动将虚拟IP地址解析到备机的实IP地址上，这时，虚拟IP地址指向备机的实IP地址。但对用户来说，用户访问的仍然是虚拟IP地址。所以用户只会在切换的过程中发现有短暂的通信中断，经过一个短暂的时间，就可以恢复通信。 应用及网络故障切换过程 (i)可以检测到操作系统的故障并及时将服务切到备用服务器。 (ii)当操作系统正常的情况下，数据库系统出现意外故障，这时双机容错软件可以及时发现并将其切到备用服务器，使服务不致于停止。（如图2） (iii)当操作系统和数据库系统全都正常的情况下，服务器网络出现故障，这时双机热备容错软件，可以将系统切到正常的备用服务器上。 二.双机热备容错模式 双机热备有两种实现模式，一种是基于共享的存储设备的方式即双机热备容错方式，另一种是没有共享的存储设备的方式，一般称为镜像方式。 双机热备容错方式 对于这种方式，采用两台服务器，使用共享的存储设备（磁盘阵列柜或存储区域网SAN）。两台服务器可以采用互备、主从、并行等不同的方式。在工作过程中，两台服务器将以一个
UPS电源安装实施方案 1.双机集群介绍 1.1.双机集群的原理说明 双机容错是计算机应用系统稳定、可靠、有效、持续运行的重要保证。它通过系统冗余的方法解决计算机应用系统的可靠性问题，并具有安装维护简单、稳定可靠、监测直观等优点。当一台主机出现故障的时候，可及时启动另一台主机接替原主机任务，保证了用户数据的可靠性和系统的持续运行。在高可用性方案中，操作系统和应用程序是安装在两台服务器的本地系统盘上的，而整个网络系统的数据是通过磁盘阵列集中管理和数据备份的。数据的集中管理是通过双机热备份系统，将所有站点的数据直接从中央存储设备来读取和存储，并由专业人员进行管理，极大地保护了数据的安全性和保密性。用户的数据存放在外接共享磁盘阵列中，在一台服务器出现故障时，备机主动替代主机工作，保证网络服务不间断。双机热备份系统采用“心跳”方法保证主系统与备用系统的联系。所谓“心跳”，指的是主从系统之间相互按照一定的时间间隔发送通讯信号，表明各自系统当前的运行状态。一旦“心跳”信号表明主机系统发生故障，或者是备用系统无法收到主机系统的“心跳”信号，则系统的高可用性管理软件（双机软件）认为主机系统发生故障，立即令主机停止工作，并将系统资源转移到备用系统上，备用系统将替代主机发挥作用，以保证网络服务运行不间断。 双机热备模式即目前通常所说的active/standby 方式，active服务器处于工作状态；而standby服务器处于监控准备状态。当active服务器出现故障的时候，通过软件诊测或手工方式将standby机器激活，保证应用在短时间内完全恢复正常使用。这是目前采用较多的一种模式。
存储集群双机热备方案
目录 一、前言 (3) 1、公司简介 (3) 2、企业构想 (3) 3、背景资料 (4) 二、需求分析 (4) 三、方案设计 (5) 1．双机容错基本架构 (5) 2、软件容错原理 (6) 3、设计原则 (7) 4、拓扑结构图 (7) 四、方案介绍 (10) 方案一1对1数据库服务器应用 (10) 方案二CLUSTER数据库服务器应用 (11) 五、设备选型 (12) 方案1：双机热备+冷机备份 (12) 方案2：群集+负载均衡+冷机备份 (13) 六、售后服务 (15) 1、技术支持与服务 (15) 2、用户培训 (15)
一、前言 1.1、公司简介 《公司名称》成立于2000年,专业从事网络安全设备营销。随着业务的迅速发展，经历了从计算机营销到综合系统集成的飞跃发展。从成立至今已完成数百个网络工程，为政府、银行、公安、交通、电信、电力等行业提供了IT相关系统集成项目项目和硬件安全产品，并取得销售思科、华为、安达通、IBM、HP、Microsoft等产品上海地区市场名列前茅的骄人业绩。 《公司名称》致力于实现网络商务模式的转型。作为国内领先的联网和安全性解决方案供应商，《公司名称》对依赖网络获得战略性收益的客户一直给予密切关注。公司的客户来自全国各行各业，包括主要的网络运营商、企业、政府机构以及研究和教育机构等。 《公司名称》推出的一系列互联网解决方案，提供所需的安全性和性能来支持国内大型、复杂、要求严格的关键网络，其中包括国内的20余家企事业和政府机关. 《公司名称》成立的唯一宗旨是--企业以诚信为本安全以创新为魂。今天，《公司名称》通过以下努力，帮助国内客户转变他们的网络经济模式，从而建立强大的竞争优势：（1）提出合理的解决方案，以抵御日益频繁复杂的攻击 （2）利用网络应用和服务来取得市场竞争优势。 （3）为客户和业务合作伙伴提供安全的定制方式来接入远程资源 1.2、企业构想 《公司名称》的构想是建立一个新型公共安全网络，将互联网广泛的连接性和专用网络有保障的性能和安全性完美地结合起来。《公司名称》正与业界顶尖的合作伙伴协作，通过先进的技术和高科产品来实施这个构想。使我们和国内各大企业可通过一个新型公共网络来获得有保障的安全性能来支持高级应用。 《公司名称》正在帮助客户改进关键网络的经济模式、安全性以及性能。凭借国际上要求最严格的网络所开发安全产品，《公司名称》正致力于使联网超越低价商品化连接性的境界。《公司名称》正推动国内各行业的网络转型，将今天的"尽力而为"网络改造成可靠、安全的高速网络，以满足今天和未来应用的需要。 1.3、背景资料 随着计算机系统的日益庞大，应用的增多，客户要求计算机网络系统具有高可靠，高
PLUSWELL多机集群、数据备份 解决方案
一：概述 企业和事业单位的运转越来越依赖于计算机系统，如果一旦这个数据处理中心无法正常运转，就会造成业务停顿，导致不可挽回的损失。 而现有的双机热备份设备存在价格高昂，成本较高的情况，往往使用户望而却步。而用户寻求底成本的纯软件方案又往往因产品不容易维护，纯软件双机方案不稳定等因素，往往给用户造成不必要的使用麻烦。有时因护理不当造成数据损坏，发生更大的事故。 蓝科泰达凭借其丰富的研发经验，为您提供高可用性系列产品和优质的服务，推出了蓝科泰达双机容错打包解决方案，目的在于保证数据永不丢失和系统永不停顿，同时为用户节省大量的开支。 蓝科泰达容错系统结合了蓝科泰达磁盘阵列产品的安全可靠性与双机容错技术高可用性的优点，相互配合二者的优势。蓝科泰达磁盘阵列针对双机容错技术做了许多优化和改进，满足了双机硬件的连接要求，根据应用环境的实际情况，适用于Windows2000平台以上，开放源代码Linux平台，SCO UNIX平台上的多种双机热备软件。 二、需求分析 企业关键业务一旦中断，企业的日常运作将受到致命的影响，那么就要求我们的系统在最短的时间内将系统恢复到正常状态。 所以我们要求双机软件能够实现以下几点： 1、异常终端检测 2、网络故障，系统故障，应用程序故障等全系统检测 3、当高可用系统中的某个节点故障，无须人工干预自动切换，保障系统运行 4、速度快（快速恢复） 贵单位业务平台，是以Windwos 2003 Server系统平台为基础，以SQL Server核心的数据库应用系统，该系统对稳定性要求很高、系统实时性和可用性提出要有连续运行的能力，系统一旦出现故障，其损失是惨重的。 因此，建议用户采用高可用技术，高可用系统在各个节点间保持的间歇的通讯，使系统中的独立节点组合成整体的一套系统，并使用PlusWell 软件可以保障该系统中的某一节点故障都可被PlusWell 软件所监控，如主服务器应用程序、网卡、操作系统，均纳入公共的安全体系，确保7*24的不停机。 比较典型的危及系统安全应用和系统错误主要有： （1）进程错误，比如用户应用与文件数据库的连接异常中断或用户进程 发生错误。 （2）文件系统故障，由于异常操作或其它原因造成文件系统内部部分信 息丢失或不一致。 （3）操作系统故障，操作系统本身的系统调用问题及底层的应用驱动在 安装或更新出现冲突； （4）网络线缆故障。 （5）介质问题，网络连接或物理硬盘也可能会出现问题。 方案拓扑：
双机热备的步骤 sybase双机问题 ，两台IBM3650,DS3400阵列，用的ROSEHA双机软件。SYBASE 12.5在win2003上不能自动启动，SYBASE应如何建库啊？？？lllenxue发表于2008-4-2814:07 看一下sybase的服务设置是不是自动启用的 建库进入控制台，建库之前先建设备，之后在设备上按你实际需要创建数据库 netmaple发表于2008-4-3009:33 这个知道呀，就是sybase做双机建库后备份机就不能起SYBASE服务了，不知道做双机如何建库 lllenxue发表于2008-4-3014:19 你参考一下这篇文章，希望对你能有所帮助 ROSE HA3107的安装过程（Sybase）
安装环境： 两台服务器（以下分别称为“服务器1”和“服务器2”，一套磁盘整列柜，Sybase数据库软件，ROSE HA3107软件。） 安装过程： 1、安装WINDOWS NT4.0 （1）在安装NT4.0的过程中，必须安装SNMP和Wins服务(WINDOWS网际名称服务)。 （2）将所有的驱动程序安装好,配置好网络。 （3）安装Services Pack。(SP4,SP5都可以) （4）在两台NT服务器的磁盘管理器中查看磁盘柜中将要安装数据库的卷的盘符是否相同，该盘符必须相同。 2、安装Sybase数据库 （1）在公共磁盘上建立Sybase目录，在其下建立Data,Install 两个子目录。 （2）关闭服务器2，在服务器1上安装Sybase数据库。在安装过程中，将程序文件安装在本地硬盘上，把库文件安装在磁盘柜上,然后重启计算机。 （3）安装完毕后，进入Sybase的Server Config中，删除数据库安装过程中默认建立的SQL Server,Backup Server,Monitor Server。 （4）将公共磁盘Sybase\Data目录下的Master.dat，Sybprocs.dat文件删除。
第一章绪论 基本概念：机器、机构、机械、零件、构件、机架、原动件和从动件。 第二章平面机构的结构分析 机构运动简图的绘制、运动链成为机构的条件和机构的组成原理是本章学习的重点。 1. 机构运动简图的绘制 机构运动简图的绘制是本章的重点，也是一个难点。 为保证机构运动简图与实际机械有完全相同的结构和运动特性，对绘制好的简图需进一步检查与核对（运动副的性质和数目来检查）。 2. 运动链成为机构的条件 判断所设计的运动链能否成为机构，是本章的重点。 运动链成为机构的条件是：原动件数目等于运动链的自由度数目。 机构自由度的计算错误会导致对机构运动的可能性和确定性的错误判断，从而影响机械设计工作的正常进行。 机构自由度计算是本章学习的重点。 准确识别复合铰链、局部自由度和虚约束，并做出正确处理。 (1) 复合铰链 复合铰链是指两个以上的构件在同一处以转动副相联接时组成的运动副。 正确处理方法：k个在同一处形成复合铰链的构件，其转动副的数目应为(k-1)个。 (2) 局部自由度 局部自由度是机构中某些构件所具有的并不影响其他构件的运动的自由度。局部自由度常发生在为减小高副磨损而增加的滚子处。 正确处理方法：从机构自由度计算公式中将局部自由度减去，也可以将滚子及与滚子相连的构件固结为一体，预先将滚子除去不计，然后再利用公式计算自由度。 (3) 虚约束 虚约束是机构中所存在的不产生实际约束效果的重复约束。 正确处理方法：计算自由度时，首先将引入虚约束的构件及其运动副除去不计，然后用自由度公式进行计算。 虚约束都是在一定的几何条件下出现的，这些几何条件有些是暗含的，有些则是明确给定的。对于暗含的几何条件，需通过直观判断来识别虚约束；对于明确给定的几何条件，则需通过严格的几何证明才能识别。 3. 机构的组成原理与结构分析 机构的组成过程和机构的结构分析过程正好相反，前者是研究如何将若干个自由度为零的基本杆组依次联接到原动件和机架上，以组成新的机构，它为设计者进行机构创新设计提供了一条途径；后者是研究如何将现有机构依次拆成基本杆组、原动件及机架，以便对机构进行结构分类。 第三章平面机构的运动分析 1．基本概念：速度瞬心、绝对速度瞬心和相对速度瞬心（数目、位置的确定），以及“三心定理”。 2．瞬心法在简单机构运动分析上的应用。 3．同一构件上两点的速度之间及加速度之间矢量方程式、组成移动副两平面运动构件在瞬时重合点上速度之间和加速度的矢量方程式，在什么条件下，可用相对运动图解法求解？ 4．“速度影像”和“加速度影像”的应用条件。 5．构件的角速度和角加速度的大小和方向的确定以及构件上某点法向加速度的大小和方向的确定。 6．哥氏加速度出现的条件、大小的计算和方向的确定。 第四章平面机构的力分析 1．基本概念：“静力分析”、“动力分析”及“动态静力分析” 、“平衡力”或“平衡力矩”、“摩擦角”、“摩擦锥”、“当量摩擦系数”和“当量摩擦角”（引入的意义）、“摩擦圆”。 2．各种构件的惯性力的确定： ①作平面移动的构件； ②绕通过质心轴转动的构件；
ROSE 共享存储双机热备解决方案 解决方案优点： ●对服务器硬件配置要求不高，可以根据应用情况采用不同型号或配置●可利用原有生产系统快速构建双机系统，性价比高 ●系统切换时间短，最大程度减少业务中断的影响 ●切换过程对应用程序无影响，无需重新启动或登录，做到无人值守
●系统效率高，系统中数据读写、管理及容错由磁盘阵列来完成。而系统服务器故障监控切换处理由HA软件来完成。双机监控依靠RS232串口线路或专用TCP/IP网路线路，既不占用主机CPU资源也不占用基础业务网络带宽，在实际应用中得到用户的一致好评 ●支持丰富的应用配置，如：Oracle、MSSQL、Sybase、MySQL、文件服务、Web服务等，无需额外插件支持用户自定义应用 ●硬件可采用机架式结构，便于维护管理 RoseHA产品介绍 RoseHA高可用系统解决方案,由两台服务器和一台共享存储设备组成主要硬件环境，通过RoseHA持续、稳定、高效的软件系统，实现两个节点的高可用功能。采用Rose基于共享存储的高可用解决方案，实现企业关键业务7×24小时不间断运营，是企业最佳之选。 RoseHA的工作原理 RoseHA双机系统的两台服务器（主机）都与磁盘阵列（共享存储）系统连接，用户的操作系统、应用软件和RoseHA高可用软件分别安装在两台主机上，数据库等共享数据存放在存储系统上，两台主机之间通过私用心跳网络连接。配置好的系统主机开始工作后，RoseHA软件开始监控系统，通过私用网络传递的心跳信息，每台主机上的RoseHA软件都可监控另一台主机的状态。当工作主机发生故障时，心跳信息就会产生变化，这种变化可以通过私用网络被RoseHA软件捕捉。当捕捉到这种变化后RoseHA就会控制系统进行主机切换，即备份机启动和工作主机一样的应用程序接管工作主机的工作（包括提供TCP/IP网络服务、存储系统的存取等服务）并进行报警，提示管理人员对故障主机进行维修。当维修完毕后，可以根据RoseHA的设定自动或手动再切换回来，也可以不切换，此时维修好的主机就作为备份机，双机系统继续工作。 RoseHA实现容错功能的关键在于，对客户端来说主机是透明的，当系统发生错误而进行切换时，即主机的切换在客户端看来没有变化，所有基于主机的应用都仍然正常运行。RoseHA采用了虚拟IP地址映射技术来实现此功能。客户端通过虚拟地址和工作主机通讯，无论系统是否发生切换，虚拟地址始终指向工作主机。在进行网络服务时，RoseHA提供一个逻辑的虚拟地址，任何一个客户端需要请求服务时只需要使用这个虚拟地址。正常运行时，虚拟地址及网络服务由主服务器提供。当主服务器出现故障时，RoseHA会将虚拟地址转移到另外一台服务器的网卡上，继续提供网络服务。切换完成后，在客户端看来系统并没有出现故障，网络服务仍然可以使用。除IP地址外，HA还可以提供虚拟的计算机别名供客户端访问。对于数据库服务，当有主服务器出现故障时，另外一台服务器就会自动接管，同时启动数据库和应用程序，使用户数据库可以正常操作。 RoseHA主要功能特点 ●简洁直观的管理方式 RoseHA提供了友好直观的图形安装界面和监控管理界面。通过直观而又方便的Java Applet管理界面，用户可以交互式地对集群系统进行配置、监控和管理，并可以利用Applet的网络特性，通过网络对系统进行远程管理，实时地显示出主机系统及服务的状态。
双机热备方案
双机热备方案
一:需求分析 客户当前采用二台IBM X3850X5服务器加ROSE MIRRO HA软件在实时数据镜像基础上，实现了不需要共享存储的纯软高可用性系统。RoseMirrorHA 经过现有的以太网络基础环境，经过TCP/IP 协议，在两台主机之间实现了数据的实时镜像，不需要额外的硬件投资。在充分利用已有资源的基础上，经过先进的软件技术，实现纯软的高可用性系统。但ROSE MIRRO HA只是针对高可用性的双机热备，但客户的数据量过大时，如果一台服务器出现故障，另一台服务器在接管数据时将会对庞大的数据进行校验，这将会是一个漫长的过程，而客户的应用将会受到灾难性的问题。考虑到数据量增大的问题，因此建议客户考虑使用存储来实现双机热备份，这样将会在服务器出现故障的情况下，避免需要经过漫长的等待来实现应用的切换，这样将真正实现高可用性和高安全性。 二:双机介绍 双机热备份技术是一种软硬件结合的较高容错应用方案。该方案是由客户现用两台X3850X5服务器经过IBM B24光纤交换机和外接共享磁盘阵列柜DS5020来连接，并经过相应的双机热备份软件来实现的双机热备方案。在这个容错方案中，操作系统和应用程序安装在两台服务器的本地系统盘上，整个网络系统的数据是经过磁盘阵列集中管理和数据备份的。数据集中管理是经过双机热备份系统，将所有站点
的数据直接从中央存储设备读取和存储，并由专业人员进行管理，极大地保护了数据的安全性和保密性。用户的数据存放在外接共享磁盘阵列中，在一台服务器出现故障时，备机主动替代主机工作，保证应用服务不间断。双机热备份系统采用“心跳”方法保证主系统与备用系统的联系。所谓“心跳”，指的是主从系统之间相互按照一定的时间间隔发送通讯信号，表明各自系统当前的运行状态。一旦“心跳”信号表明主机系统发生故障，或者备用系统无法收到主机系统的“心跳” 信号，则系统的高可用性管理软件认为主机系统发生故障，主机停止工作，并将系统资源转移到备用系统上，备用系统将替代主机发挥作用，以保证应用服务运行不间断。 双机热备份方案中，根据两台服务器的工作方式能够有三种不同的工作模式，即：双机热备模式、双机互备模式和双机双工模式。 双机热备模式即当前一般所说的active/standby 方式，active 服务器处于工作状态；而standby 服务器处于监控准备状态，服务器数据包括数据库数据同时往两台或多台服务器写入（一般各服务器采用RAID磁盘阵列卡），保证数据的即时同步。当active 服务器出现故障的时候，经过软件诊测或手工方式将standby机器激活，保证应用在短时间内完全恢复正常使用。典型应用在证券资金服务器或行情服务器。这是当前采用较多的一种模式，但
Pluswell配置说明 二、硬件环境检查 1、查看整个局域网内是否有与双机环境提供的虚拟IP和服务名存在 冲突 2、磁盘阵列柜的电源是否打开 3、RAID 是否完成 4、控制卡是否安装且工作正常 5、磁盘阵列柜连接主、备服务器的线缆是否牢固 6、主、备服务器的系统磁盘管理中是否找到磁盘阵列柜 7、磁盘阵列柜在主服务器和备用服务器中的驱动器号要求一致（注 意：不可将磁盘分区标记为活动的） 8、主、备服务器TCP/IP心跳线是否连接正常且测试通过(可以互 ping) 9、检查磁盘阵列的配置，如查看各逻辑盘，确定好安装数据库Data 的盘符。 三、双机服务器操作系统安装及注意事项 1、先安装双机中的第一台服务器的操作系统（Windows Server2003 标 准版 X64 +Sp2）。 1) 注意安装服务器操作系统时，该服务器的引导盘信息需与 所安装的操作系统相匹配，即在引导盘中能够找到该操作 系统。 2）安装时注意先检查本机的磁盘号与第一台安装好的磁盘号是否一致（必须一致，否则配置双机时，会导致双机切换不成 功），如：第一台安装时磁盘0给了本机磁盘，磁盘1给了磁盘 阵列柜，那么此时在开机自检时需注意观察本机有多少个磁盘 号，是否与第一台机器相匹配，如果不匹配的情况一般有两 种：
a) 本机磁盘未做RAID1，所以有多个磁盘号。 b) 本机磁盘未做RAID1，而且又没配有RAID卡的情况下。 2、两台服务器操作系统安装完毕后，主、备服务器上都可以操作磁盘 阵列（注：主、备服务器不能同时去读写阵列柜上的文件、数据 等） 4、数据库软件安装配置 1. 关闭备服务器，只保持主服务器在开机的状态下进行数据库 的安装 2. 双机中安装数据的注意事项 1) 数据文件的路径必须在阵列柜上的同一个目录下； 2) 程序文件必须安装在本地磁盘上； 3) 服务（server、agent）启动模式必须设置成手动停止，用户 帐号必须为本地系统帐户； 4) 安装完第一台服务器的数据库系统后要保证： a) SQLSERVER和SQLSERVERAGENT服务处于停止状 态 b) 把磁盘阵列柜（卷锁）上第一次建立的数据文件夹改 名或删除。 5) 安装第二台数据库的方法、路径必须与第一台保持一致 6) 安装完数据库后，还要在每台服务器上安装相关的数据库 补丁，如安装补丁SP4。 5、双机软件安装配置 a) 以administrator用户逐台安装两台服务器的pluswell软件。 b) 保证双机的Administrator用户的密码一致。 c) 进行pluswell软件的配置 i. 进行心跳线的配置
一种信息系统双机热备解决方案 发表时间：2018-10-23T10:30:39.040Z 来源：《科技新时代》2018年8期作者：赵艳萍周坤陈浩[导读] 随着电力企业信息化快速发展，各类业务系统基本采用一、二级集中部署模式，地市公司层面信息系统及服务器种类数目往往较少，主要是一些支撑服务和基础保障类系统，如趋势、VRV、DNS、网管、动环监控、IP管控等国网毫州供电公司安徽毫州 236800 摘要：随着电力企业信息化快速发展，各类业务系统基本采用一、二级集中部署模式，地市公司层面信息系统及服务器种类数目往往较少，主要是一些支撑服务和基础保障类系统，如趋势、VRV、DNS、网管、动环监控、IP管控等。这类系统业务数据量、用户规模往往 较少，但是对于保障信息网络服务、网络信息安全具有非常重要的作用，如DNS系统及服务器如果关键服务中断，将导致地市公司网络服务大范围不可用；VRV、趋势服务器故障会导致终端安全防护与网络安全保护能力减弱，安全风险陡增；而网管系统、IP管控出现故障对于网络运维管理带来巨大负面效应，难以实现对网络设备的监管。 关键词：信息系统；双机热备；中图分类号：TP317.4 文献标识码：A 文章编号：1671-2064（2018）15-0000-00 1背景 随着电力企业信息化快速发展，各类业务系统基本采用一、二级集中部署模式，地市公司层面信息系统及服务器种类数目往往较少，主要是一些支撑服务和基础保障类系统，如趋势、VRV、DNS、网管、动环监控、IP管控等。这类系统业务数据量、用户规模往往较少，但是对于保障信息网络服务、网络信息安全具有非常重要的作用，如DNS系统及服务器如果关键服务中断，将导致地市公司网络服务大范围不可用；VRV、趋势服务器故障会导致终端安全防护与网络安全保护能力减弱，安全风险陡增；而网管系统、IP管控出现故障对于网络运维管理带来巨大负面效应，难以实现对网络设备的监管。 公司充分调研国内外信息系统及服务器安全保障技术，结合公司工作实际，决定采用软件保障服务器热备模式。通过专用服务器热备软件（ServHA Mirror）实现多台低成本服务器数据镜像、关键服务心跳检测及自动切换、系统运行状态实时监控等，以较低的成本保障了系统可靠运行，对于地市供电企业具有广泛借鉴意义。 2工具原理及功能描述 2.1技术原理 数据镜像原理 镜像高可用系统中的两台服务器分别利用本地磁盘（也可以是独立存储）来存储业务数据，当有业务数据产生或变更时，由镜像高可用软件通过镜像数据链路自动进行数据同步，保证双机的业务数据完全一致，故障切换后，业务数据是完整的连续的。当集群的一台服务器意外（或可控）离线后，镜像软件会在正常服务器记录数据的变更，待离线主机重新上线后，集群会自动同步差异数据。一般情况下，只有集群当前的主用服务器拥有镜像数据的访问权。 心跳检测原理 主备机通过心跳链路，周期性地发出检测数据包。如果主机出现故障，备机在规定的时间内没有收到来自主机的检测包后，会认为主机可能出现故障；为了防止产品新的单点故障造成误判，心跳链路是可以冗余的，如果已配置的全部链路全部检测失败，备机则根据已设定的策略，启动备机的相关服务，完成服务的切换。 数据快照原理 双机热备软件（ServHA Mirror）能够支持数据快照，在系统运行过程中，根据配置，ServHA可以自动或手动的生成数据快照，数据快照可以有多个，数据库快照建立速度很快（秒级建立），建立快照后，所有的磁盘变更会进行写时复制，因为各种非硬件原因（例如人为误操作和病毒破坏），造成数据丢失或损坏，可以临时访问历史的快照数据进行手动恢复，也可以进行快照数据回滚操作。 外部访问原理 在高可用系统对外服务时，高可用软件会根据配置生成一个或多个虚拟IP，外部应用或客户终端访问高可用系统就是通过虚拟IP，当系统无故障运行时，虚拟IP挂载在主服务器上，接受外界访问，当主服务器发生故障，高可用软件会自动将虚拟IP挂载到备用服务器上，保证外部访问的透明性和相对不间断。 1.2功能描述 镜像高可用解决方案是高可用方案中较为经济的一种，采用这种方案不需要增置额外的存储设备，是一种既能够节省支出又能够享受到高可用集群带来的稳定与可靠的方案。基本拓扑如下图所示：
双机热备解决方案 方案特点： 双机热备可以采用第三方双机软件实现，也可以采用windows server系统自带的mscs来实现双机热备。两套相同应用的服务器采用主/备机模式，主备机采用心跳线连接， 备机会监测主机的运行状态，如果主机出现故障，备机可以自动接管主机的应用继续服务，保证业务的连续性。双机热备的方案建议采用存储设备，数据全部存放在存储设备中，保证数据的一致性，可以让备机顺利接管主机应用。也可以选择不带存储来实现双机。需要软件支持，相当于两台服务器做镜像的模式。 避免的风险： 随着业务对IT系统的依存度越来越高、为保证业务连续性、IT系统的安定、连续运行成为必需。系统中断服务、业务被中断的可能性如下所示。 一、由于操作错误造成系统停止 二、软件/硬件故障 三、利用备份软件等进行恢复的情况下、长时间的操作导致业务中断 四、自然灾害 您的收益： 一、系统安全：双重保护，实时保护公司重要的无形资产 二、业务连续性：IT系统7x24在线，减少停机时间，提供最优质的IT服务 三、IT体验：提高企业员工IT使用体验，提高工作效率 四、满意度：先进的IT系统能更好的服务客户，提高客户满意度
WINDOWS故障转移群集 故障转移群集是一种高可用性的基础结构层，由多台计算机组成，每台计算机相当于一个冗余节点，整个群集系统允许某部分节点掉线、故障或损坏而不影响整个系统的正常运作。一台服务器接管发生故障的服务器的过程通常称为"故障转移"。 如果一台服务器变为不可用，则另一台服务器自动接管发生故障的服务器并继续处理任务。群集中的每台服务器在群集中至少有一台其他服务器确定为其备用服务器。 故障转移群集可应用于Windows server 2003、Windows server 2008、Windows 2012 server等操作系统中部署。 适用环境 1. 硬件组件、应用程序或服务出现故障导致程序或服务无法使用或影响工作；例 如某服务器电源出现故障，如果该该服务器和电源都是唯一的，则存在单点故障， 并且服务器提供的应用程序将不可用。 2. 计划内的服务器停机或维护影响应用程序的可用性；例如要更新无备用服务器 的一台数据库服务器 上的操作系统，你可能需要重启或停止应用程序服务才能安装更新修补程序； 3. 监视和维护多服务器层增加了对系统和网络资源的要求。例如你需要多台服务 器提供多种应用程序服务，各自独立的服务器不利于监视与维护； 工作原理 故障转移群集必须基于域的管理模式部署，以“心跳机制”来监视各个节点的健康状况；备用服务器以心跳信号来确定活动服务器是否正常，要让备用服务器变成活动服务器，它必须确定活动服务器不再正常工作。 同步状态 备用服务器必须首先将其状态与发生故障的服务器的状态进行同步，然后才能开始处理事务。主要有三种不同的同步方法：
双机热备原理及安装 一、双机热备原理 1.1.简述 双机热备份技术是一种软硬件结合的较高容错应用方案。该方案是由两台服务器系统和一个外接共享磁盘阵列柜（也可没有，而是在各自的服务器中采取RAID卡）及相应的双机热备份软件组成。 在这个容错方案中，操作系统和应用程序安装在两台服务器的本地系统盘上，整个网络系统的数据是通过磁盘阵列集中管理和数据备份的。数据集中管理是通过双机热备份系统，将所有站点的数据直接从中央存储设备读取和存储，并由专业人员进行管理，极大地保护了数据的安全性和保密性。用户的数据存放在外接共享磁盘阵列中，在一台服务器出现故障时，备机主动替代主机工作，保证网络服务不间断。 双机热备份系统采用“心跳”方法保证主系统与备用系统的联系。所谓“心跳”，指的是主从系统之间相互按照一定的时间间隔发送通讯信号，表明各自系统当前的运行状态。一旦“心跳”信号表明主机系统发生故障，或者备用系统无法收到主机系统的“心跳”信号，则系统的高可用性管理软件认为主机系统发生故障，主机停止工作，并将系统资源转移到备用系统上，备用系统将替代主机发挥作用，以保证网络服务运行不间断。 双机热备份方案中，根据两台服务器的工作方式可以有三种不同的工作模式，即：双机热备模式、双机互备模式和双机双工模式。 双机热备模式即目前通常所说的active/standby 方式，active服务器处于工作状态；而standby 服务器处于监控准备状态，服务器数据包括数据库数据同时往两台或多台服务器写入（通常各服务器采用RAID磁盘阵列卡），保证数据的即时同步。当active服务器出现故障的时候，通过软件诊测或手工方式将standby机器激活，保证应用在短时间内完全恢复正常使用。典型应用在证券资金服务器或行情服务器。这是目前采用较多的一种模式，但由于另外一台服务器长期处于后备的状态，从计算资源方面考量，就存在一定
服务器双机热备解决方案
前言 数据信息是当今社会进步、发展的关键。面对日益庞大的计算机网络，用户的要求是网络能够可靠、高速、稳定地运行。当前大部分网络服务都是采用中心服务器的模式（只有一台服务器），服务器的高可靠性、高可用性是网络安全运行的关键，一旦服务器出现故障，所提供的服务就会被中断，影响正常工作，并可能丢失关键数据，从而造成严重后果。无论对企业的有形和无形资产都带来不必要的损失。如何在故障情况下尽快恢复使用并保证数据的安全，已经成为一个日渐突出的问题。服务器双机热备份技术正是解决由软硬件故障引起可靠性降低的有效措施，该技术较为成熟，成本相对较低，具有安装维护简单、稳定可靠、监测直观等优点，在网络保障中获得了广泛的应用。 一、双机热备阐述 什么是双机热备？ 所谓双机热备份，概况地说，就是用网络两台服务器连接起来，平时互相备份，共同执行同一服务。当一台服务器停机时，可以由双机中的另一台服务器自动将停机服务器的业务接管，从而在不需要人工干预的情况下，保证系统能持续提供服务。 什么时候需要双机热备呢? 一般服务器要长年累月（7 X 24 小时）不间断工作，其备份工作就绝对少不了。所以，决定是否使用双机热备，应首先对系统的重要性，以及终端用户对服务中断的容忍程度进行考虑，然后再来决定是否使用双机热备。比如网络中的用户最多能容忍多长时间恢复服务？如果服务不能很快恢复会造成什么样的后果等等。
二、双机热备拓扑图以及工作原理 双机热备工作示意图
三、双机热备方案介绍 在高可用性方案中，操作系统和应用程序是安装在两台服务器的本地系统盘上的，而整个网络系统的数据是通过磁盘阵列集中管理和数据备份的。数据的集中管理是通过双机热备份系统，将所有站点的数据直接从中央存储设备来读取和存储，并由专业人员进行管理，极大地保护了数据的安全性和保密性。用户的数据存放在外接共享磁盘阵列中，在一台服务器出现故障时，备机主动替代主机工作，保证网络服务不间断。 双机热备份系统采用“心跳”方法保证主系统与备用系统的联系。所谓“心跳”，指的是主从系统之间相互按照一定的时间间隔发送通讯信号，表明各自系统当前的运行状态。一旦“心跳”信号表明主机系统发生故障，或者是备用系统无法收到主机系统的“心跳”信号，则系统的高可用性管理软件（双机软件RoseHA）认为主机系统发生故障，立即令主机停止工作，并将系统资源转移到备用系统上，备用系统将替代主机发挥作用，以保证网络服务运行不间断。 双机备份方案中，根据两台服务器的工作方式可以有三种不同的工作模式，即双机热备模式、双机互备模式和双机双工模式。下面分别予以简单介绍： ?双机热备模式即目前通常所说的active/standby 方式，active服务器处于工作状态；而standby服务器处于监控准备状态。当active服务器出现故障的时候，通过软件诊测或手工方式将standby机器激活，保证应用在短时间内完全恢复正常使用。这是目前最理想的一种模式。 ?双机互备模式，是两个相对独立的应用在两台机器同时运行，但彼此均设为备机，当某一台服务器出现故障时，另一台服务器可以在短时间内将故障服务器的应用接管过来，从而保证了应用的持续性，但对服务器的性能要求比较高。服务器配置相对要好。 ?双机双工模式 : 是目前Cluster（集群）的一种形式，两台服务器均为活动状态，同时运行相同的应用，保证整体的性能，也实现了负载均衡和互为备份。WEB服务器或FTP服务器等用此种方式比较多。
双机热备原理 双机热备 是当一台服务器 在工作时（称为 主机）。另一台 服务器作备用状 态（称为备机）。 当主机因为某种 原因出现故障，如死机，主机断电，病毒发作，硬盘损坏等， 不能继续提供服务时，从机能够在规定的时间内接替主机的 服务，继续提供服务，从而达到不停机的服务。 双机热备软件 DataWare是一组高可靠性的软件系统，可使联入网络中 的两台服务器达到一种近乎无差错的容错级。如图： 注： 1、上面是两台Web服务器，装有相同的网络操作系统，NT或UNIX通过SCSI总线连接到一个外存子系统。 2、服务器通过网卡连接并经由SCSI通道和一个网络上的监视器侦测主服务器故障。当发生故障时，备援主机接替故障主机管理磁盘阵列、网络通讯、数据库等，DataWare起到主副机之间容错切换开关的作用。 3、在备援机工作期间，用户只需进行几个简单的操作即可重新恢复系统。 Web服务器的host A 如果出现电源供应不足、断电、主机硬件故障、网络出错、应用软件冲突等，DataWare即会及时警报，通知管理员。 DataWare工作原理： 1、服务进程： 1）、双服务器采用TCP/IP网络协议跟用户连接。 2）、双机后台对于用户—服务器网络用户透明。 服务及优点： 1）、网络服务： 双机后台对于用户一端，由监控软件DataWare 提供一个逻辑的IP地址，如：192.1.1.1，任一用户上网只需用到这一地址；当后台有一台服务器出现故障时，另外一台服务器会自动将其网卡的IP地址替换为192.1.1.1；这样，用户一端的网络不会因为一台服务器出现故障而断掉。 2）、数据库服务： 当有一台服务器出现故障时，另外一台服务器会自动接管数据库engine ；同时启动数据库和应用程序，使用户数据库可以继续操作，对用户而言不受影响。 2、监控原理：
一个双机热备方案的实施步骤 －IBM xSeries 250服务器和exp 300磁盘柜+Windows 2000 advanced server配置双机热备 一硬件需要： 1. IBM X-Series服务器两台，要求两台硬件配置相同 2. 外置磁盘扩展柜一台,EXP300. 3. ServeRaid 4系列的阵列卡两块(4L,4M,4H) 4. 外置SCSI电缆两条(P/N: 03K9195) 5. 网络适配卡四块(主机服务器上各一块。千兆光纤网卡各一块) 二软件需要： 1.IBM ServeRAID Cluster Solution(v4.50) ftp://https://www.doczj.com/doc/7717014602.html,/pub/pccbbs/pc_servers/24p2807.exe （已经制作成软盘） 2.IBM ServerGuide Setup and Installation CD(版本大于6.30) 此软件随机赠送 3.IBM ServeRAID Manager(v 4.50) ftp://https://www.doczj.com/doc/7717014602.html,/pub/pccbbs/pc_servers/24p2815.exe 4.IBM ServeRAID Device Drivers(v4.50) ftp://https://www.doczj.com/doc/7717014602.html,/pub/pccbbs/pc_servers/24p2810.exe
5.Windows 2000 Advanced Server CD 安装Cluster,客户需要购买两套Windows2000 advanced Server 6.其他相关的软盘(例如网卡驱动等会随选件购买而带) 三硬件安装步骤： 1.连接好主机，键盘，鼠标，显示器 2.分别插入主机和磁盘扩展柜的硬盘 3.打开主机箱盖，依次插入ServeRaid卡和网络适配卡 4.用SCSI电缆(03K9195)将每一台主机的ServeRaid卡和磁盘扩展柜后端接口相连 5.将每台主机中一块网卡用直连线连接 6.将每台主机中的另一块网卡和网络连接 7.接好主机的磁盘扩展柜的电源 四软件安装步骤： 1．首先分别在两台服务器上安装Windows2000 advanced server, 安装细节： （注意：在安装过程中磁盘阵列柜断电） a．将windows安装光盘放入cdrom，从光盘启动服务器 b．为服务器分区C 盘分8G，用NTFS格式格式化分区。 c．服务器分别起计算机名为：NODE1（作为主服务器）和NODE2