ch2数据安全-容灾容错.ppt

简要分析，介绍 * * 简介，技术简单 * * 稍作展开介绍， 集成中有这些需求 * * 检测方法比较 Push方式对于检测进程来说是“被动”的检测失效 “Pull”方式对于检测进程来说是“主动”的检测失效 使用Push方式完成一次检测仅需要一个消息报文，而使用Pull方式需要两个消息报文 * 系统切换 1.自动侦测：运行中自动地通过专用的冗余侦测线路和软件判断系统运行情况，检测冗余系统各冗余单元是否存在故障。 2.自动切换：当确认某一主机出错时，正常主机除了保证自身原来的任务继续运行外，还接管预先设定的后备作业程序，进行后续程序及服务。 3.自动恢复：故障主机被替换后，进行故障隔离，离线故障修复。修复后通过冗余通信线与正常主机连线，继而将原来的工作程序和磁盘上的数据自动切换回修复完成的主机上。 服务切换与回切 服务切换 服务切换是指在生产中心发生计算机系统严重故障或灾难时，为了尽量减少对业务造成的损失，而制定的故障定位与隔离措施、异地接管步骤和方法。 切换原则 切换原则 故障影响程度 优先选择本地恢复原则 优先恢复关键性业务原则 切换必要性确认 切换必要性确认 应分别对生产中心的机房环境、计算机网络、系统硬件、操作系统、数据库和业务应用系统等方面的损害程度和可恢复程度进行评估 恢复时间目标(RTO)：当生产中心不可恢复或恢复时间超过了业务系统停机所能承受的范围，就应该采取切换措施。 切换可行性确认 切换可行性确认 在进行切换必要性确认的同时，就必须进行可行性确认。切换可行性确认的工作主要包括： 在容灾中心标识相应系统的数据处理平台、通信网络平台、用户接入平台。 确认数据平台保护的恢复点目标RPO指标是否满足容灾抗毁系统设计的要求。 切换方式 切换方式 手动方式 自动方式 服务回切 回切原则 业务影响最小原则 及时性原则 数据一致性原则 服务回切可行性确认 应分别对生产中心的机房环境、计算机网络、系统硬件、操作系统、数据库和业务应用系统等方面的恢复程度进行评估，当生产中心已经完全具备生产条件，就要制定回切计划并启动回切过程。 * 双机热备份 传统的高可靠性系统采用双机热备份方案。两台服务器都处于热机状态，如果一台服务器坏了，另一台服务器可以将所有的业务接管过来。 两种工作方式： Online方式：两台服务器都在工作，分别担负不同的任务，均衡负载。成本大，管理难 。 Standby方式：备份机不工作，只是监测作业机的工作状况。缺点：服务器之间切换时间较长。 * 三机表决系统 三台主机同时运行，由表决器 (Voter)根据三台机器的运行结果进行表决，有两个以上的机器运行结果相同，则认定该结果为正确。通常可靠性比双机系统要高。缺点：成本高。 当一台机器出现故障后表决已失去意义，其可靠性甚至比不上一个双机系统。因此当三机中坏掉一台后就当作双机备份系统来用，不再进行表决。 集群技术 出发点 为了提供更高的可用性、可管理性、可伸缩性的计算机系统 分类 科学计算 负载均衡 高可用性 集群技术的优点 集群技术的优点： 高扩展性 高性能 高可用性 高吞吐率 降低成本 管理容易 * 集群系统(Clusting) 指均衡负载的双机或多机系统。 DEC公司最早在其 VAX系统上实现了集群技术，多服务器集群系统的主要目的是使用户的应用获得更高的速度、更好的平衡和通信能力，而不仅仅是数据可靠性很好的备份系统。集群系统对于金融、证券等大型关键业务系统是最好选择。 * 软件冗余 软件容错的是提供足够的冗余信息和算法程序，使系统在实际运行时能够及时发现程序设计错误，采取补救措施，以提高软件可靠性，保证整个计算机系统的正常运行。 （1）恢复块方法 前向恢复：是指使当前的计算继续下去，把系统恢复成连贯的正确状态，弥补当前状态的不连贯情况 后向恢复 ：系统恢复到前一个正确状态，继续执行 恢复块方法：动态屏蔽技术，提供具有相同功能的主块和几个后备块 * * （2）N－版本程序设计 静态的故障屏蔽技术，采用前向恢复的策略，其设计思想是用N个具有相同功能的程序同时执行一项计算，结果通过多数表决来选择。 远程容灾系统实现原理 基于DNS的服务迁移技术 基于IP重定向的服务迁移技术 基于集群的服务迁移技术 基于DNS的服务迁移技术 生产中心 服务器 容灾中心 服务器 本地DNS 网络 动态DNS 基于IP重定向的服务迁移技术 IP重定向设备 网络 IP重定向设备 生产中心 容灾中心 服务器 服务器 基于IP重定向的服务迁移技术 网络 IP重定向设备 IP重定向设备 生产中心 容灾中心 服务器 服务