1、v1.0可編輯可修改存儲集群雙機熱備方案20、雙機容錯基本架構6.、軟件容錯原理7.、設計原則a3. 4、拓撲結構圖10技術支持與服務17安裝服務1.7備件服務1.7保修維護服務1.7后期維護服務1.7用戶培訓18一、前言、公司簡介公司名稱 成立于2000年，專業(yè)從事網絡安全設備營銷。隨著業(yè)務的迅速發(fā)展， 經歷了從計算機營銷到綜合系統(tǒng)集成的飛躍發(fā)展。從成立至今已完成數百個網絡工程，為政 府、銀行、公安、交通、電信、電力等行業(yè)提供了IT相關系統(tǒng)集成項目項目和硬件安全產品，并取得銷售思科、華為、安達通、舊M、HP、Microsoft等產品上海地區(qū)市場名列前茅的驕人業(yè)績。公司名稱致力于實現網絡商務模

2、式的轉型。作為國內領先的聯(lián)網和安全性解決方案供應商，公司名稱 對依賴網絡獲得戰(zhàn)略性收益的客戶一直給予密切關注。公司的客戶來自全國各行各業(yè)，包括主要的網絡運營商、企業(yè)、政府機構以及研究和教育機構等。公司名稱 推出的一系列互聯(lián)網解決方案，提供所需的安全性和性能來支持國內大型、復雜、要求嚴格的關鍵網絡，其中包括國內的20余家企事業(yè)和政府機關.公司名稱成立的唯一宗旨是-企業(yè)以誠信為本安全以創(chuàng)新為魂。今天，公司名 稱通過以下努力，幫助國內客戶轉變他們的網絡經濟模式，從而建立強大的競爭優(yōu)勢：（1）提出合理的解決方案，以抵御日益頻繁復雜的攻擊（2）利用網絡應用和服務來取得市場競爭優(yōu)勢。（3）為客戶和業(yè)務合作

3、伙伴提供安全的定制方式來接入遠程資源、企業(yè)構想公司名稱的構想是建立一個新型公共安全網絡，將互聯(lián)網廣泛的連接性和專用網絡有保障的性能和安全性完美地結合起來。公司名稱正與業(yè)界頂尖的合作伙伴協(xié)作，通過先進的技術和高科產品來實施這個構想。使我們和國內各大企業(yè)可通過一個新型公共網絡來獲得有保障的安全性能來支持高級應用。公司名稱正在幫助客戶改進關鍵網絡的經濟模式、安全性以及性能。憑借國際上要求最嚴格的網絡所開發(fā)安全產品，公司名稱 正致力于使聯(lián)網超越低價商品化連接性的境界。公司名稱 正推動國內各行業(yè)的網絡轉型，將今天的"盡力而為"網絡改造成可靠、安全的高速網絡，以滿足今天和未來應用的需要

4、。、背景資料隨著計算機系統(tǒng)的日益龐大，應用的增多，客戶要求計算機網絡系統(tǒng)具有高可靠，高可用性，而網絡系統(tǒng)是否能夠可靠、高速、穩(wěn)定的運行取決于網絡的心臟一一服務器是否有最佳的容錯，備份手段，已經成為一個日漸突出的問題。根據相關機構的調查表明，在服務器的硬件中，最容易發(fā)生故障的仍然是可動的機械部分即硬盤（故障發(fā)生率為 52%）,其次是內存（占 23%）和電源（占6%）,三者之和約占硬件故障的80艱上。但是，在目前的服務器中，對硬盤，內存，電源所實行的基本可靠性措施可以說已經相當完備。中檔以上服務器可以利用標準件或可選件來配置磁盤控制器和冗余電源。所用的機器中都配置了高可靠性的ECC內存，基本上消除

5、了由典型故障所造成的停機事故。在軟件故障中，WINDOWST的事故約占60%由應用引起白故障約占 40%群集備份技術是解決由軟件 （或硬件）引起可靠性降低的有效措施。群集技術是用網絡將兩 個以上的服務器連接起來，當一臺服務器停機時，集群中的其他服務器在保證自身業(yè)務的 基礎上，將停機服務器的業(yè)務接管。二、需求分析貴單位現有1臺舊M235（志強1G內存/73G*3/RAID5/冗余電源/Windows2003標準版）， 作為全廠的主域控制器，控制局域網內部（不能上Internet ） 300用戶和300臺計算機，07年預計增加到400用戶和400臺計算機；安裝有網絡版卡巴斯基主控臺和殺毒軟件；提

6、供網絡版繪圖軟件的解密服務，約 50用戶；最主要的工作是提供SQL Server數據服務，裝有SQL 2000 OEM版，目前只提供數據服務供50左右使用，即將增加 110用戶，同時提供數據和圖片服務（每日數據量約為條寫入；將生產用圖紙存入數據庫，供用戶瀏覽，日 增加量約為200張30K左右的jpg圖片）估計每用戶同時開啟最大進程為20條（20*160=320條）。1臺 舊M236 （志強2G內存/146G*3/RAID5/冗余電源/Windows2003標準版），作為全廠 的備份域控制器，最主要的工作是提供 SQL Server數據服務，裝有 SQL 2000標準版，為 全廠考勤系統(tǒng)提供數據

7、服務，約 50用戶使用。1臺IBM235 （志強1G內存/73G*2/ Windows2003 標準版）提供Internet 網絡的簡單 代理和域服務。機房目前使用山特 C6KW/2HB電系統(tǒng)；核心交換機尚有4個1000M電口、4個單模光口和4個多模光口可用。總廠約300臺計算機沒有存儲和備份系統(tǒng)。根據現有網絡環(huán)境中服務器使用現狀，將現有服務器之間連接到AbeStore2615磁盤陣列，磁盤陣列系統(tǒng)做為數據庫服務器的存儲。主機服務器和備機服務器與 AbeStore雙機軟件配套使用。雙機服務器是一組獨立的服務器，運行UPM雙機軟件服務，并象單個系統(tǒng)一樣進做。通過運行著UPMS用服務的服務器編組，

8、可組成一級服務器雙機熱備 .從而對資源和應用程序提供高可用的、可擴展的、可管理性的。雙機的目的是，在出現故障或斷電的情況下，保證客戶對資源和應用程序的訪問.如果群集里的服務器由于故障或維護的緣故，不可用，資源和應用程序將移到其它可用群集節(jié)點上.保證服務的不間斷工作三、方案設計、雙機容錯基本架構雙機容錯的目的在于保證數據永不丟失和系統(tǒng)永不停機，采用智能型磁盤陣列柜 可保證數據永不丟失，采用雙機容錯軟件可保證系統(tǒng)永不停機。它的基本架構共分兩種模 式：雙機互備援(Dual Active )模式和雙機熱備份(Hot Standby )模式。1 )雙機互備援(Dual Active )基本簡介所謂雙機熱

9、備援就是兩臺主機均為工作機，在正常情況下，兩臺工作機均為信息系統(tǒng)提供支持，并互相監(jiān)視對方的運行情況。當一臺主機出現異常時，不能支持信息系統(tǒng)正 常運營，另一主機則主動接管(Take Over)異常機的工作，繼續(xù)主持信息的運營，從而保 證信息系統(tǒng)能夠不間斷的運行，而達到不停機的功能 (Non-Stop )，但正常運行主機的負載(Loading )會有所增加。此時必須盡快將異常機修復以縮短正常機所接管的工作切換回憶 備修復的異常機。切換時機(Take Over)系統(tǒng)軟件或應用軟件造成服務器宕機服務器沒有宕機，但系統(tǒng)軟件或應用軟件工作不正常SCSI卡損壞，造成服務器與磁盤陣列無法存取數據服務器內硬件損

10、壞，造成服務器宕機服務器不正常關機2)雙機熱備份(Hot Standby )基本簡介所謂雙機熱備份就是一臺主機為工作機(Primary Server ),另一臺主機為備份機(Standy Server ),在系統(tǒng)正常情況下，工作機為信息系統(tǒng)提供支持，備份機監(jiān)視工作機的運行情況(工作機也同時監(jiān)視備份機是否正常，有時備份機因某種原因出現異常，工作 機科盡早通知系統(tǒng)管理員解決，確保下一次切換的可靠性)。當工作機出現異常，不能支 持信息系統(tǒng)運營時，備份機主動接管( Take Over)工作機的工作，繼續(xù)支持信息的運營，從而保證信息系統(tǒng)能夠不間斷的運行(Non-Stop)。工作機經過修復正常后，系統(tǒng)管理

11、員通過管理命令或經由以人工或自動的方式將備份機的工作切換回工作機；也可以激活監(jiān)視程序，監(jiān)視備份機的運行情況，此時，原來的備份機就成了工作機，而原來的工作機就成 了備份機。切換時機(Take Over)系統(tǒng)軟件或應用軟件造成服務器宕機服務器沒有宕機，但系統(tǒng)軟件或應用軟件工作不正常SCSI卡損壞，造成服務器與磁盤陣列無法存取數據服務器內硬件損壞，造成服務器宕機服務器不正常關機、軟件容錯原理UPM容錯軟件提供了一個完全容錯的軟件解決方案，并提供數據、應用程序和通信資 源的高度可用性。UP而錯軟件不需要任何特別的容錯硬件，并訪問特定節(jié)點的配置數據。UPMg錯軟件會自動地提供錯誤檢測和現場恢復。在出現故

12、障的情況下，UPM容錯軟件會將保護資源自動轉換到一個根據預先設定好優(yōu)先權的系統(tǒng)。在實際進行切換用戶時，會經歷一個十分短暫的休眠，但是，當系統(tǒng)完成了切換操作后，UPMW錯軟件會在所選擇的節(jié)點上自動地恢復操作。1、心跳故障檢測 HeartbeatUPMW錯軟件在集群節(jié)點間保持著間歇的通信信號，也叫做心跳信號，是錯誤檢測的一個機制。即通過每一個通信路徑， 在兩個對等系統(tǒng)之間進行周期性的握手 ，如果連續(xù)沒有 收到的心跳信號到了一定的數目， UPM容錯軟件就把這條路徑標示為失效(紅色) 。如果你只定義了一條通信路徑，當UPM容錯軟件把這唯一的一條通信路徑標為失效時，UPM容錯軟件便立即開始恢復過程。然而

13、，如果你有冗余路徑，UPM容錯軟件能夠通過第二條路徑確定是系統(tǒng)故障還是只是通信路徑有問題。如果UPM容錯軟件開啟優(yōu)先級第二的通信路徑并收到了心跳信號，它就不開始切換動作，而只需要把第一條通信路徑標成 紅色(失效)，作為信號告訴你需要修復有故障的路徑。一般情況下UPMg錯軟件只在下列事件發(fā)生時，啟動系統(tǒng)恢復功能：所有的通信路徑故障。如果所有節(jié)點都沒能收到心跳信號，把所有通信路徑都標為失效，UPM容錯軟件開始安全檢查。安全檢查失敗。當所有通信路徑故障時，UPMg錯軟件向整個網絡發(fā)出安全檢查信號。如果信號指出配對系統(tǒng)還“活”著的時候，UPM容錯軟件不啟動切換機制。如果安全檢查沒從配對節(jié)點返回信號，U

14、PMg錯軟件就開始切換動作。因而，為了減少由于潛在的通訊錯誤所引起的不必要的系統(tǒng)切換，建議您使用多條通信路徑。2、通信路徑UPM容錯軟件支持在節(jié)點之間和心跳通訊中，使用如下通訊路徑：(1) Heartbest ，心跳。你可以使用任何的網絡硬件接口，只要它能夠支持TCP/IP的通訊協(xié)議。一般是一組服務器上直聯(lián)的兩塊網卡，這樣的硬件包括：以太網、快速以網。(2) TCP/IP ,既公網。當 Heartbeat心跳出現故障的時候，UPMW錯軟件會啟動 TCP/IP的檢測。這樣的硬件包括：以太網、快速以網。UPM容錯軟件假定當通過心跳信號檢測其它服務器失敗時，則認為此服務器是關閉的。因此，為了避免不必

15、要的失效切換，最好建立兩種以上獨立的物理路徑，使用至少兩 種心跳。例如，如果兩個服務器被一個心跳連接起來，并且，從屬服務器來的心跳信號無法被主服務器所檢測到，則下面之一是可能引起這一現象的原因：服務器的全部網卡或端口失敗電纜失效主服務器暫時掛起主服務器失敗失效切換只可能在最后一種情況下才發(fā)生。因此，節(jié)點間的多種通信路徑可以幫助避免不必要的失效切換。、設計原則針對現有的情況，主機系統(tǒng)是由3臺高端服務器組成的服務器群組，功能是對用戶數據進行存儲，對進入系統(tǒng)的信息進行處理。要求此系統(tǒng)必須具有穩(wěn)定性、可靠性、安全性、 數據處理能力強、響應迅速的特點。系統(tǒng)要保證有強大的處理能力，保證具有聯(lián)機事務處 理（

16、OLTP及聯(lián)機分析（OLAP能力：支持多處理器的 SMP吉構，可平滑長級；調整系統(tǒng) 總線，為處理器、內存、I/O 通道之間提供調整互聯(lián)，提供調整的數據吞吐率，可以在超 負荷負載下獲得持續(xù)穩(wěn)定的高性能。服務器系統(tǒng)要求支持足夠的內存，滿足用戶對數據庫 大量數據、信息調用的需求；大容量的磁盤存儲能力和高性能的磁盤I/O性能，可以在海量存儲的技術上，快速響應來自其化信息終端、局端的服務請求。目前主流的DDR交叉存取技術等可以在系統(tǒng)上面實現平滑升級和過渡，以滿足系統(tǒng)工作需求系統(tǒng)要求易于擴展，具備靈活的升級空間：包括CPU數、I/O接口卡、內存、硬盤和多個系統(tǒng)擴展槽，為些后的系統(tǒng)擴充下良好的擴展基礎。在性

17、能提升和擴展上，一方面系統(tǒng)支持后來更好的計算機技術，可以在單機上進行計算性能的升級，另一方面，系統(tǒng)支持集群計算技術，可以方便、靈活的進行系統(tǒng)性能的橫向擴展，實現多臺服務器的集群。后 臺的存儲系統(tǒng)，采用的技術、產品先進，給予目前主流的標準、開放體系基礎上，要有海量 升級空間，能夠滿足當時和后來幾年內的業(yè)務需求。整個系統(tǒng)要求具備高可靠性、可用性、可維護性和良好的兼容性，支持冗余、容錯、熱插拔等先進的服務器存儲技術，在系統(tǒng)方便擴展的基礎上，可以有效的避免網卡、電源、硬盤、風扇等的單點故障，更好的保證系統(tǒng)7*24永不停頓的工作.3. 4、拓撲結構圖主機服務器和備機服務器及AbeStore磁盤陣列，構企

18、事業(yè)拓撲圖四、方案介紹SERVER偽用戶的主域服務器，同時也是雙機中的主機。主機上安裝SQL數據庫，并將原額外域服務上的SQ唐勤數據庫移到主機SERVER!。當SERVER1出現故障時，SERVER2管SQL®務，并提供額外域的功能，相關應用如下拓樸圖：根據貴公司實際情況，設計如下二套方案：方案1: 1對1數據庫服務器應用說明：1、在1號Server系統(tǒng)中安裝UPM據庫保鏢，設置成主站。2、在2號Server上安裝UPMB據庫保鏢，設置成從站3、UPM據庫保鏢正常運行后，2號Server能夠實時備份1號Serve中的數據庫數據4、在1號Server宕機的情況下，2號Serve能接管對

19、外提供服務，保證客戶端的正常運行；5、當1號Server修復后，能快速將 2號Server上數據恢復到1號Server中。方案2: CLUSTE激據庫服務器應用HI5應用系統(tǒng)說明：1、在1、2號server組成的集群系統(tǒng)中安裝UPM據庫保鏢for cluster版設置成主站。2、在3號服務器上安裝 UPM據庫保鏢for cluster版設置成從站3、UPM據庫保鏢正常運行后，3號Server能夠實時備份集群磁盤柜中的數據庫數據4、在集群中的1、2號機器同時宕機或磁盤柜損壞的情況下，3號Server能接管集群對外提供服務，保證客戶端的正常運行；5、當主機房損壞設備完全修復后，能快速將3號Serv

20、er上數據恢復到集群存儲中。五、設備選型在此設備選項型，依循保證性能穩(wěn)定質量可靠可擴展性，并結合實際合理利用現有資源節(jié)省企業(yè)成本的原則。特選如下集群軟件和硬件存儲設備硬件：IBM服務器三臺，其中1臺舊M235作為全廠的主域控制器，1臺舊M236作為全 廠的額外域控制器，1臺舊M235提供Internet網絡的簡單代理和域服務。如果做主域和額外域的雙機，SQL就必須整合在一起，由于用戶實際數據量比較大，且以上機型的配置均已經不能滿足100用戶以上的訪問，所以我們給用戶建議使用志強以上CPU 2-4顆，4GB以上內存，這樣可以進行整合改造。磁盤陣列：數據總量估計在1T所有，日增長量估計在 100M

21、左右。我們采用15盤位320M SCSI主機接口，SCSI硬盤的陣列，單柜可提供的容量。我們對此有二種選購方案供貴公司參考：方案1 :雙機熱備+冷機備份雙機熱備+冷機備份AbeStore2615磁盤陣列柜雙主機通道/15盤位磁盤陣列/自帶RAID控制器，支持等，支持 RAID在線擴展/單柜最大存儲容量UPM據庫保鏢雙機熱備軟件 FOR WINDOWS臺硬盤73/146/300G , 80 針，熱插拔IBM 服務器 SYSTEM X3800處理器英特爾？至強？處理器MP最大處理器數目 4版的 64GB PC2-3200 DDR II最大硬盤數目12RAID 支持可選的 RAID-0、RAID-1

22、、RAID-5 （ServeRAID-8i ）處理器（最大）Intel Xeon 處理器MP,高達 GHz （單核）和 GHz（雙核）/667MHz的前端總線網絡接口集成雙千兆以太網電源（標配/最大）775W 2或3/3 熱插拔 （N+1）融合了 64位突破性技術、四處理器性能與高達的高速內部存儲量支持高性能雙核Intel Xeon處理器MP,能夠同時運行 32位和64位應用程序，從而提供了升級空間和潛在投資保護三級內存保護和可選高級系統(tǒng)管理等高可用性特性有助于提高可靠性支持新型PCI-Express I/O 技術，以及舊的 PCI-XBackup Exec,Windows,SystemRec

23、overyServerEdition,LicenseBES略份主模塊，可備份到不同系統(tǒng)平臺，可備份到不同介質。IBM 3580磁帶機盒式磁帶的容量（原始的/壓縮的 1） Ultrium 3 : 400/800GBUltrium 2 : 200/400GBUltrium 1 : 100/200GB最大數據傳輸率（原始的/壓縮的 1） Ultrium 3 : 80MBz秒Ultrium 2 : 35/70MB/秒Ultrium 1 : 15/30MB/秒接口 L33、L23、L13、L11-LVDH23、H13 H11-HVD說明：支持數據庫系統(tǒng)：Orcale、Sybase、MS SQL Serv

24、er等常見數據庫；可以提供制造業(yè)所有信息系統(tǒng)的數據保護，覆蓋大部分WINDOWS務器中的數據庫。和力記易的數據庫保鏢可以提供數據庫雙機熱備+接管和本異地實時災難備份等多種備份方方案2:群集+負載均衡+冷機備份產品版本數量SQL Svr Standard Edtn 2005 Win32中文1ChnSimp OLP NL 1 Proc標準Windows Svr Ent 2003 R2 ChnSimp中文1OLP NL企業(yè)AbeStdore2615磁盤陣列柜備注1個CPUS權許可，連接客戶端不受限制支持集群，支持負載均衡。雙主機通道/15盤位磁盤陣列/自帶RAID控制器，支持等，支持 RAID在線擴

25、展/單柜最大存儲容量硬盤IBM 服務器 SYSTEM X380073/146/300G , 80 針，熱插拔處理器英特爾？至強？處理器MP最大處理器數目 4最大內存 64GB PC2-3200 DDR II最大硬盤數目12RAID 支持 可選的 RAID-0、RAID-1、RAID-5（ServeRAID-8i ）處理器（最大）Intel Xeon 處理器MP,高達 GHz （單核）和 GHz （雙核）/667MHz的前端總線網絡接口集成雙千兆以太網電源（標配/最大）775W 2或3/3 熱插拔（N+1）融合了 64位突破性技術、四處理器性能與高達的高速內部存儲量支持高性能雙核Intel Xe

26、on處理器MP,能夠同時運行32位和64位應用程序，從而提供了升級空間和潛在投資保護三級內存保護和可選高級系統(tǒng)管理等高可用性特性有助于提高可靠性支持新型PCI-Express I/O 技術，以及舊的PCI-XBackup Exec,Windows,SystemBES%份主模塊，可備份到不同系統(tǒng)平臺，Recovery Server Edition,License可備份至 U不同介質。盒式磁帶的容量（原始的/壓縮的1） Ultrium 3:400/800GBUltrium 2 : 200/400GBUltrium 1: 100/200GB最大數據傳輸率IBM 3580磁帶機（原始的/壓縮的1） U

27、ltrium 3: 80M1秒Ultrium 2 : 35/70MB/秒Ultrium 1: 15/30MB/秒接口 L33、L23、L13、L11-LVDH23、H13、H11-HVD說明：無縫支持windows所有組件；更方便的管理、兼容性、穩(wěn)定性。集網絡負載平衡（NLB）、群集和冷備的三重功能的實現方式。群集節(jié)點不間斷接管和恢復實時數據備份六、售后服務及培訓公司名稱 將提供優(yōu)質服務以保證客戶公司整個網絡改造系統(tǒng)順利完成，并保證 網絡運行的穩(wěn)定、高效和安全。技術支持與服務安裝服務公司名稱 負責客戶公司網絡設備的安裝調試、調優(yōu)工作。建立合理的項目建設 機制，保證工程的改造服務質量。安裝完畢后

28、提供完整的技術文檔，內容包括：系統(tǒng)的信息記錄、操作維護、調試的方 法以及常見故障處理等等。備件服務提供備件服務，使故障設備得到維護。對一些維修周期長的設備，提供相似性能的設 備，保證運行系統(tǒng)穩(wěn)定。保修維護服務對在保修期內的軟硬件產品設備提供保修服務（火災、地震等人力不可抗拒的因素造 成的設備損壞除外）：提供7*24維修服務，提供 7*24小時響應的聯(lián)系電話及聯(lián)系人。提供遠程訪問維護功 能，隨時受理電話咨詢，一旦有故障能隨時聯(lián)系到人。系統(tǒng)發(fā)生故障通過遠程拔號接入或 者24小時派工程師到現場維護。后期維護服務系統(tǒng)錯誤有可能在長時間的運行之后才能暴露出來，才能更容易的對問題進行孤立和 查找。當系統(tǒng)投入使用后，測試工作要不斷進行