17-服务器冗余备份方案

服务器冗余备份方案服务器冗余备份方案服务器冗余备份方案服务器冗余备份方案日期：杭州华三通信技术有限公司版权所有，未经授权不得使用与传播�H3CiMCH3CiMCH3CiMCH3CiMC系统作为网络管理服务器，保存了用户的大系统作为网络管理服务器，保存了用户的大系统作为网络管理服务器，保存了用户的大系统作为网络管理服务器，保存了用户的大量重要数据，缺少了网管系统，整个网络的管理必将陷量重要数据，缺少了网管系统，整个网络的管理必将陷量重要数据，缺少了网管系统，整个网络的管理必将陷量重要数据，缺少了网管系统，整个网络的管理必将陷入瘫痪。在此背景下，入瘫痪。在此背景下，入瘫痪。在此背景下，入瘫痪。在此背景下，iMCiMCiMCiMC系统自身的稳定性也显得格系统自身的稳定性也显得格系统自身的稳定性也显得格系统自身的稳定性也显得格外重要。尤其当使用了外重要。尤其当使用了外重要。尤其当使用了外重要。尤其当使用了iMCUAM/EADiMCUAM/EADiMCUAM/EADiMCUAM/EAD作为作为作为作为AAAAAAAAAAAA服务器服务器服务器服务器时，服务器自身的稳定运行更是直接关系到用户的正常时，服务器自身的稳定运行更是直接关系到用户的正常时，服务器自身的稳定运行更是直接关系到用户的正常时，服务器自身的稳定运行更是直接关系到用户的正常业务。为此，必须设计一套完善的服务器冗余备份方案。业务。为此，必须设计一套完善的服务器冗余备份方案。业务。为此，必须设计一套完善的服务器冗余备份方案。业务。为此，必须设计一套完善的服务器冗余备份方案。引入引入引入引入�理解服务器冗余备份方案的重要性理解服务器冗余备份方案的重要性理解服务器冗余备份方案的重要性理解服务器冗余备份方案的重要性�掌握冗余备份方案的实现原理掌握冗余备份方案的实现原理掌握冗余备份方案的实现原理掌握冗余备份方案的实现原理�掌握不同冗余备份方案之间的区别掌握不同冗余备份方案之间的区别掌握不同冗余备份方案之间的区别掌握不同冗余备份方案之间的区别�掌握部署冗余备份方案的要点掌握部署冗余备份方案的要点掌握部署冗余备份方案的要点掌握部署冗余备份方案的要点课程目标课程目标课程目标课程目标学习完本课程，您应该能够：学习完本课程，您应该能够：学习完本课程，您应该能够：学习完本课程，您应该能够：�802.1x802.1x802.1x802.1x逃生工具逃生工具逃生工具逃生工具�DBMANDBMANDBMANDBMAN双机备份双机备份双机备份双机备份�双机热备双机热备双机热备双机热备目录目录目录目录用户接入逃生工具用户接入逃生工具用户接入逃生工具用户接入逃生工具�用户接入逃生工具（简称逃生工具）是用户接入逃生工具（简称逃生工具）是用户接入逃生工具（简称逃生工具）是用户接入逃生工具（简称逃生工具）是iMCUAMiMCUAMiMCUAMiMCUAM后台的替身，在紧急时刻暂时后台的替身，在紧急时刻暂时后台的替身，在紧急时刻暂时后台的替身，在紧急时刻暂时替代替代替代替代UAMUAMUAMUAM处理处理处理处理RADIUSRADIUSRADIUSRADIUS请求报文以保障请求报文以保障请求报文以保障请求报文以保障用户的业务不中断用户的业务不中断用户的业务不中断用户的业务不中断�逃生工具以后台服务形式存在，操作系逃生工具以后台服务形式存在，操作系逃生工具以后台服务形式存在，操作系逃生工具以后台服务形式存在，操作系统重新启动后会自动启用逃生工具统重新启动后会自动启用逃生工具统重新启动后会自动启用逃生工具统重新启动后会自动启用逃生工具逃生工具的两种部署方式逃生工具的两种部署方式逃生工具的两种部署方式逃生工具的两种部署方式�集中式部署集中式部署集中式部署集中式部署�集中式部署即与UAM部署于同一台服务器�由于逃生工具和UAM后台监听同样的端口，所以正常情况下必须禁止逃生工具运行�出现故障时首先确保UAM后台不再运行，再手工启用逃生工具�独立式部署独立式部署独立式部署独立式部署�独立部署即单独部署在另一台服务器上�建议备份服务器不接入网络，且IP地址配置成与主用服务器一致�出现故障时手工将链路切换至逃生工具逃生工具的优缺点逃生工具的优缺点逃生工具的优缺点逃生工具的优缺点�逃生工具的优点逃生工具的优点逃生工具的优点逃生工具的优点�低成本的容灾方案，实施及维护非常简单�逃生工具的缺点逃生工具的缺点逃生工具的缺点逃生工具的缺点�需要管理员及时发现故障并手工地切换使用逃生工具，业务仍然会短时间中断�使用逃生工具期间将损失用户的所有接入信息�使用逃生工具期间存在一定的安全隐患�802.1x802.1x802.1x802.1x逃生工具逃生工具逃生工具逃生工具�DBMANDBMANDBMANDBMAN双机备份双机备份双机备份双机备份�双机热备双机热备双机热备双机热备目录目录目录目录双机备份的工作原理双机备份的工作原理双机备份的工作原理双机备份的工作原理�在设备的在设备的在设备的在设备的RADIUSRADIUSRADIUSRADIUS方案中配置主备方案中配置主备方案中配置主备方案中配置主备RADIUSRADIUSRADIUSRADIUS服务器服务器服务器服务器�当设备发出请求报文后，在一定时间内未收到主当设备发出请求报文后，在一定时间内未收到主当设备发出请求报文后，在一定时间内未收到主当设备发出请求报文后，在一定时间内未收到主服务器回应，则自动将请求报文发至备份服务器服务器回应，则自动将请求报文发至备份服务器服务器回应，则自动将请求报文发至备份服务器服务器回应，则自动将请求报文发至备份服务器primarysecondaryXXXX[Switch]radiusschemetest[Switch]radiusschemetest[Switch]radiusschemetest[Switch]radiusschemetest[Switch-radius-test]secondaryauthentication10.0.0.11812[Switch-radius-test]secondaryauthentication10.0.0.11812[Switch-radius-test]secondaryauthentication10.0.0.11812[Switch-radius-test]secondaryauthentication10.0.0.11812[Switch-radius-test]secondaryaccounting10.0.0.21813[Switch-radius-test]secondaryaccounting10.0.0.21813[Switch-radius-test]secondaryaccounting10.0.0.21813[Switch-radius-test]secondaryaccounting10.0.0.21813�DBMANDBMANDBMANDBMAN工具集成在工具集成在工具集成在工具集成在iMCiMCiMCiMC部署监控代理中，可使用部署监控代理中，可使用部署监控代理中，可使用部署监控代理中，可使用该工具手工备份或恢复数据库，也可以将该工具该工具手工备份或恢复数据库，也可以将该工具该工具手工备份或恢复数据库，也可以将该工具该工具手工备份或恢复数据库，也可以将该工具配置为在两台服务器之间定期自动同步数据库配置为在两台服务器之间定期自动同步数据库配置为在两台服务器之间定期自动同步数据库配置为在两台服务器之间定期自动同步数据库（续）（续）（续）（续）�进入进入进入进入DBMANDBMANDBMANDBMAN配置界面，选择操作类型为自动备份配置界面，选择操作类型为自动备份配置界面，选择操作类型为自动备份配置界面，选择操作类型为自动备份操作或自动恢复操作，并进行相关的参数设置操作或自动恢复操作，并进行相关的参数设置操作或自动恢复操作，并进行相关的参数设置操作或自动恢复操作，并进行相关的参数设置双机备份方案的优缺点双机备份方案的优缺点双机备份方案的优缺点双机备份方案的优缺点�DBMANDBMANDBMANDBMAN双机备份的优点双机备份的优点双机备份的优点双机备份的优点�备服务器功能完整，双机切换期间能够继续实施既有的安全策略�部署和维护较为方便�DBMANDBMANDBMANDBMAN双机备份的缺点双机备份的缺点双机备份的缺点双机备份的缺点�UAM的在线用户可能需要重新登录方可访问网络�两台服务器的数据并非实时同步�在特定环境下，有可能小概率发生接入设备将计费和认证报文发往不同服务器的情况�802.1x802.1x802.1x802.1x逃生工具逃生工具逃生工具逃生工具�DBMANDBMANDBMANDBMAN双机备份双机备份双机备份双机备份�双机热备双机热备双机热备双机热备目录目录目录目录服务器群集服务器群集服务器群集服务器群集服务器群集�服务器群集是一组依靠群集软件协同工作的服服务器群集是一组依靠群集软件协同工作的服服务器群集是一组依靠群集软件协同工作的服服务器群集是一组依靠群集软件协同工作的服务器。它们基于共享的群集架构模型，对于共务器。它们基于共享的群集架构模型，对于共务器。它们基于共享的群集架构模型，对于共务器。它们基于共享的群集架构模型，对于共用的群集资源，同一时刻仅由群集中的一台服用的群集资源，同一时刻仅由群集中的一台服用的群集资源，同一时刻仅由群集中的一台服用的群集资源，同一时刻仅由群集中的一台服务器拥有。当服务器故障时，资源能够自动转务器拥有。当服务器故障时，资源能够自动转务器拥有。当服务器故障时，资源能够自动转务器拥有。当服务器故障时，资源能够自动转移到群集中其他可用的服务器上，继续以单一移到群集中其他可用的服务器上，继续以单一移到群集中其他可用的服务器上，继续以单一移到群集中其他可用的服务器上，继续以单一的客户视图对外正常提供服务的客户视图对外正常提供服务的客户视图对外正常提供服务的客户视图对外正常提供服务Internet共享资源双机热备典型组网双机热备典型组网双机热备典型组网双机热备典型组网�由两台由两台由两台由两台iMCiMCiMCiMC服务器组成的双机热备系统服务器组成的双机热备系统服务器组成的双机热备系统服务器组成的双机热备系统局域网共享存储微软域控制器DNS服务器群集节点1群集节点2HeartbeatSW1SW2双机热备实施步骤双机热备实施步骤双机热备实施步骤双机热备实施步骤�iMCiMCiMCiMC双机热备实施步骤双机热备实施步骤双机热备实施步骤双机热备实施步骤�安装群集节点操作系统及其补丁�配置域控制器/DNS服务器�配置共享存储设备�服务器节点挂接共享存储�在服务器节点上配置群集服务�安装DTC/SQLServer及其补丁�安装iMC并配置服务�申请双机热备License双机热备的故障切换双机热备的故障切换双机热备的故障切换双机热备的故障切换�群集软件能够实时检测群集软件能够实时检测群集软件能够实时检测群集软件能够实时检测iMCiMCiMCiMC软件的运行情软件的运行情软件的运行情软件的运行情况，当检测到异常时执行故障切换况，当检测到异常时执行故障切换况，当检测到异常时执行故障切换况，当检测到异常时执行故障切换�故障切换过程中，不会对接入业务故障切换过程中，不会对接入业务故障切换过程中，不会对接入业务故障切换