【正文】 的介入，提高了系統(tǒng)的可靠性與安全性，使服務(wù)能可靠的運(yùn)行。Agent為一個(gè)軟件監(jiān)視模塊，監(jiān)控?cái)?shù)據(jù)庫(kù)服務(wù)或其他應(yīng)用服務(wù)的運(yùn)行。由于停止和啟動(dòng)該服務(wù)需要一定的時(shí)間，所以，當(dāng)服務(wù)被切換（轉(zhuǎn)移）時(shí)，該服務(wù)會(huì)有短暫的中斷，轉(zhuǎn)移完成后，服務(wù)自動(dòng)恢復(fù)正常運(yùn)行。 HA周期性地檢測(cè)系統(tǒng)硬件的狀態(tài)，如果硬件發(fā)生故障，HA會(huì)把與該硬件相關(guān)的服務(wù)轉(zhuǎn)移到后備服務(wù)器上。HA軟件首先會(huì)重新啟動(dòng)該服務(wù)多次（可由用戶設(shè)定）。 代理程序檢測(cè)到該服務(wù)器處于活動(dòng)狀態(tài)，HA Manager就會(huì)認(rèn)為該服務(wù)處于活動(dòng)狀態(tài)，HA Manager會(huì)定時(shí)通知后備服務(wù)器上的HA Manager，其每項(xiàng)服務(wù)處于正常。 系統(tǒng)啟動(dòng)后，ROSE HA首先啟動(dòng)HA Manager管理程序，根據(jù)高可靠性系統(tǒng)的配置結(jié)構(gòu)初始化，然后啟動(dòng)必要的服務(wù)和代理程序來(lái)監(jiān)控和管理系統(tǒng)服務(wù)。 NT服務(wù) 計(jì)算機(jī)別名 Volume 網(wǎng)卡的狀態(tài)，磁盤的狀態(tài)都可在GUI中顯示出來(lái) 友好、直觀、易于操作的GUI界面 對(duì)于不同的服務(wù)，可以用不同的公用網(wǎng)連接到兩臺(tái)服務(wù)器。 Public Net 公用網(wǎng)絡(luò)如果對(duì)方服務(wù)器仍然可用，不觸發(fā)接管動(dòng)作；如果對(duì)方服務(wù)器不可用，立即接管動(dòng)作。 兩臺(tái)服務(wù)器通過(guò)私用網(wǎng)絡(luò)心跳（HeartBeat）信號(hào)，使兩臺(tái)服務(wù)器能夠相互了解對(duì)方的運(yùn)行情況。 RoseHA 提供基于GUI的監(jiān)控中心，管理員能查看ROSE HA的狀態(tài)、檢查錯(cuò)誤信息和警告、修改系統(tǒng)參數(shù)及從遠(yuǎn)程工作站管理ROSE HA系統(tǒng)； RoseHA 可設(shè)定故障排除后自動(dòng)或手動(dòng)回復(fù)（switch back）； 自動(dòng)檢測(cè) 配置多條心跳路徑可以避免系統(tǒng)的單點(diǎn)故障。 支持多條心跳路徑 不需要系統(tǒng)管理員干預(yù)。 當(dāng)系統(tǒng)出現(xiàn)故障時(shí)（如：系統(tǒng)宕機(jī)、HA進(jìn)程/應(yīng)用進(jìn)程被殺掉、RS23SCSI、光纖、網(wǎng)絡(luò)線纜斷開(kāi)），RoseHA 將確定故障原因，并采取相應(yīng)對(duì)策，并將這些應(yīng)用切換到備份服務(wù)器上。 自動(dòng)切換 譬如：A機(jī)運(yùn)行ORACLE數(shù)據(jù)庫(kù)應(yīng)用，B機(jī)運(yùn)行IIS網(wǎng)站應(yīng)用。 兩臺(tái)主機(jī)同時(shí)運(yùn)行各自的服務(wù)工作，且相互監(jiān)測(cè)對(duì)方的情況。 主機(jī)工作，從機(jī)處于監(jiān)控準(zhǔn)備狀態(tài)。工作模式ROSE HA軟件同時(shí)安裝在兩臺(tái)主機(jī)上，用于監(jiān)視系統(tǒng)的狀態(tài)，協(xié)調(diào)兩臺(tái)主機(jī)的工作，維護(hù)系統(tǒng)的可用性。不需要系統(tǒng)管理員干預(yù)。 自動(dòng)切換：當(dāng)系統(tǒng)出現(xiàn)故障時(shí)（如：系統(tǒng)宕機(jī)、HA進(jìn)程/應(yīng)用進(jìn)程被殺掉、RS23SCSI、光纖、網(wǎng)絡(luò)線纜斷開(kāi)），RoseHA 將確定故障原因，并采取相應(yīng)對(duì)策，并將這些應(yīng)用切換到備份服務(wù)器上。 支持JOB和BRING IN/BRING OUT、在一臺(tái)SERVER上停止JOB不會(huì)導(dǎo)致FAILOVER 雙機(jī)軟件快速反映，錯(cuò)誤檢測(cè)時(shí)間小于10秒，故障切換及恢復(fù)時(shí)間一般在1020秒； 存儲(chǔ)使用陣列，即穩(wěn)定可靠、絕對(duì)數(shù)據(jù)安全而且成本較低，充分節(jié)省用戶投資；數(shù)據(jù)庫(kù)文件和控制文件、應(yīng)用程序文件全部建議放置在磁盤陣列上，在發(fā)生雙機(jī)切換時(shí)無(wú)需手工同步文件。數(shù)據(jù)存儲(chǔ)方面，根據(jù)業(yè)務(wù)要求，確定了數(shù)據(jù)集中結(jié)構(gòu)、數(shù)據(jù)冗余備份寫入，服務(wù)器通過(guò)交換機(jī)和DS3512磁盤陣列組網(wǎng)。 雙機(jī)軟件選擇RoseHA 一套，配置如下：RoseHA 雙機(jī)容錯(cuò)系統(tǒng)RoseHA for WindowsWindows 2000/2003/2008 Server for x8664 (Standard / Advanced / Datacenter Edition)操作系統(tǒng)要求選擇支持大內(nèi)存和硬盤RAID功能。 2兩臺(tái)服務(wù)器建議選擇IBM X3650 M4，每臺(tái)建議配置如下：IBM System X3650 M4 服務(wù)器類型2U機(jī)架式CPU八核至強(qiáng)E52650（），可擴(kuò)展至2個(gè)處理器內(nèi)存(RAM)2*8GB 1333MHz RDIMM內(nèi)存硬盤4*300G HDD網(wǎng)絡(luò)4口千兆網(wǎng)卡光驅(qū)DVD光驅(qū)HBA 卡I BM 6Gb SAS HBA*2電源雙電源冗余252。二．關(guān)健業(yè)務(wù)連續(xù)性系統(tǒng)設(shè)計(jì) 基礎(chǔ)架構(gòu) 系統(tǒng)設(shè)計(jì)說(shuō)明1. 服務(wù)器、存儲(chǔ)和軟件系統(tǒng)本方案的核心是統(tǒng)一的高性能的NAS架構(gòu)，大部分?jǐn)?shù)據(jù)都存儲(chǔ)在NAS的環(huán)境中，通過(guò)交換機(jī)連接不同的數(shù)據(jù)庫(kù)服務(wù)和應(yīng)用服務(wù)器進(jìn)行各種業(yè)務(wù)處理。一．系統(tǒng)環(huán)境 方案業(yè)務(wù)簡(jiǎn)述本方案的核心是統(tǒng)一的高性能的NAS架構(gòu)，大部分?jǐn)?shù)據(jù)都存儲(chǔ)在NAS的環(huán)境中，通過(guò)交換機(jī)連接不同的數(shù)據(jù)庫(kù)服務(wù)和應(yīng)用服務(wù)器進(jìn)行各種業(yè)務(wù)處理。三、 高可用性實(shí)施 各種服務(wù)器優(yōu)化與整合服務(wù)規(guī)劃、設(shè)計(jì)和實(shí)施。本方案針對(duì)數(shù)字化基礎(chǔ)架構(gòu)，幫助各個(gè)層次上保持正常、健康的運(yùn)行。（第一部分）ROSE雙機(jī)熱備解決方案項(xiàng)目方案前言數(shù)字化建設(shè)是一個(gè)龐大而復(fù)雜的系統(tǒng)工程，其整體系統(tǒng)由上百個(gè)業(yè)務(wù)子系統(tǒng)組建而成，而這些系統(tǒng)間又有頻繁的數(shù)據(jù)交換和業(yè)務(wù)聯(lián)動(dòng)，數(shù)據(jù)/信息中心系統(tǒng)的建設(shè)和部署是整個(gè)數(shù)字化系統(tǒng)建設(shè)的核心和基礎(chǔ)，其架構(gòu)設(shè)計(jì)是一項(xiàng)復(fù)雜的工作。本方案提出雙機(jī)熱備硬件平臺(tái)基礎(chǔ)架構(gòu)的概述。具體方案如下：一、 高可用性評(píng)估： 對(duì) IT 可用性計(jì)劃、流程、過(guò)程、角色、職責(zé)、報(bào)告、控制和服務(wù)水平實(shí)現(xiàn)情況進(jìn)行分析；通過(guò)事后分析、故障成本或組件故障影響分析技術(shù)，對(duì)可能發(fā)生的故障進(jìn)行分析；二、 高可用性規(guī)劃與設(shè)計(jì) 對(duì)高可用性進(jìn)行規(guī)劃，包括計(jì)劃、計(jì)劃管理、報(bào)告和服務(wù)水平管理、高可用性流程和過(guò)程設(shè)計(jì)，包括角色和職責(zé)。四、 容災(zāi)規(guī)劃與實(shí)施服務(wù) 數(shù)據(jù)中心和災(zāi)備中心連續(xù)性接管服務(wù)，災(zāi)難恢復(fù)演練計(jì)劃制定與實(shí)施。為支持越來(lái)越高的業(yè)務(wù)連續(xù)性要求。根據(jù)我們對(duì)業(yè)務(wù)系統(tǒng)的分析，充分滿足對(duì)系統(tǒng)數(shù)據(jù)容量的規(guī)劃，建議配置如下：252。 磁盤陣列建議選擇IBM DS3512，建議配置如下：IBM DS5020 控制器類型 單控制器硬盤配置2TB NL HDD SAS*4 互聯(lián)線3m SAS Cable*2電源雙電源冗余252。 兩臺(tái)IBM X3650M4雙機(jī)系統(tǒng)為數(shù)據(jù)庫(kù)服務(wù)器，兩臺(tái)互為備份，這大大提高了系統(tǒng)的可靠性，在任意一臺(tái)服務(wù)器發(fā)生故障時(shí)整個(gè)系統(tǒng)能夠繼續(xù)安全良好的運(yùn)行。為提供存儲(chǔ)底層可靠性，我們建議配置1臺(tái)DS3512陣列柜，陣列各劃分劃分多外邏輯卷—供不同的應(yīng)用服務(wù)器使用。 系統(tǒng)方案特點(diǎn) 服務(wù)器、網(wǎng)卡、電源模塊等關(guān)健設(shè)備全部使用冗余設(shè)計(jì)，無(wú)單點(diǎn)故障； 雙機(jī)軟件GUI與Server分離，可隨時(shí)中斷GUI而不影響Server的運(yùn)行； 在同一塊網(wǎng)卡上建立多個(gè)活動(dòng)的IP地址，支持多個(gè)JOB的運(yùn)行 而故障服務(wù)器中未受影響的應(yīng)用不會(huì)被切換，既不會(huì)受任何影響。 三．附錄 RoseHA 雙機(jī)容錯(cuò)系統(tǒng) RoseHA是利用共享磁盤陣列實(shí)現(xiàn)系統(tǒng)高可用性，保證應(yīng)用系統(tǒng)7*24不間斷運(yùn)行的軟件產(chǎn)品。它能偵測(cè)應(yīng)用級(jí)系統(tǒng)軟件、硬件發(fā)生的故障，及時(shí)地進(jìn)行錯(cuò)誤隔絕、恢復(fù)，以最低成本提供用戶幾乎不停頓的計(jì)算機(jī)作業(yè)環(huán)境。 RoseHA 以其穩(wěn)定、可靠，在windows2000、windows200windows2008服務(wù)器的容錯(cuò)軟件中占有絕對(duì)的優(yōu)勢(shì)，同時(shí)也成為國(guó)內(nèi)絕大多數(shù)的磁盤陣列柜廠家的OEM容錯(cuò)軟件。 主從方式（Active/Standby)當(dāng)主機(jī)宕機(jī)時(shí)，從機(jī)接管從機(jī)的工作，待主機(jī)恢復(fù)正常后，按使用者的預(yù)定以自動(dòng)或手動(dòng)的方式將服務(wù)切換到主機(jī)上運(yùn)行。 雙工方式（Active/Active）當(dāng)一臺(tái)主機(jī)宕機(jī)時(shí)，另外一臺(tái)主機(jī)立即接管它的工作，保證工作不間斷。 　特 點(diǎn)而故障服務(wù)器中未受影響的應(yīng)用不會(huì)被切換，既不會(huì)受任何影響。 可以將網(wǎng)線和RS232串口線作為在RoseHA軟件的心跳路徑。兩臺(tái)服務(wù)器的信息交換可通過(guò)：RS23TCP/IP 在集群系統(tǒng)的每一臺(tái)服務(wù)器內(nèi)，RoseHA具有兩個(gè)核心進(jìn)程，它們互相監(jiān)控，如果其中一個(gè)進(jìn)程失敗，另一個(gè)進(jìn)程會(huì)立即進(jìn)行恢復(fù)。 豐富的附加功能 提供不同的針對(duì)特定應(yīng)用的Agent程序，使服務(wù)監(jiān)控更切實(shí)際，更加有效；提供用于開(kāi)發(fā)Agent程序的應(yīng)用程序界面（API），使用者可針對(duì)特定的服務(wù)編寫Agent程序，執(zhí)行與特定服務(wù)相關(guān)的狀態(tài)診斷及錯(cuò)誤恢復(fù)工作的。 RoseHA 采取高可靠的錯(cuò)誤檢測(cè)和故障恢復(fù)機(jī)制減少系統(tǒng)宕機(jī)，停機(jī)時(shí)間并防范錯(cuò)誤，提供故障警告； RoseHA 安裝時(shí)不需要修改操作系統(tǒng)的核心、更改應(yīng)用軟件，也無(wú)需特殊的硬件； Ro