| 出版日期：2002-03-04 总期号：1097 本年期号：14 |
|
 |
双机互备 安全高效
浪潮英信NC1000R在济南电信网管中心的应用 志峰 群集技术在当今计算机技术领域已被广泛使用，各种操作系统，如NT、UNIX等，也都提供了不同的实现方式。虽然群集技术还存在不少争议和应用误区，但它确实减少了因为单点故障而使应用停顿的几率。双机互备方案就提供了一个很好的选择。 双机热备份群集，代表了一种简单稳定的网络架构，它把精力放在了可用性而非可伸缩性上。它通常由两个节点组成，一个主节点和一个备份节点，两个节点共同来提供不间断服务，如果一台机器出现了故障，另一台会马上接替它工作。 济南电信局网管中心利用Windows Advance 2000自带的Cluster Service群集服务，以浪潮英信NC1000R为硬件平台，实现了Web和邮件服务双机互备。 Web服务与邮件服务并重 济南电信局网管中心在利用因特网技术进行信息系统建设的过程中，为实现内部和外部的信息顺畅交流、建立网上新闻发布，需对现有的Web服务和邮件服务进行系统改造和升级。 为支持越来越多的业务应用请求和用户访问要求，需要对现有服务器进行升级换代。由于业务的特殊性，更新的服务器必须具有功能强大、性能稳定、安全可靠、管理性好、维护简单等特点。 升级后的Web服务和邮件服务应用要保证与现有应用系统兼容，以保持应用的连续性，同时又需具有可扩展性，以满足随后业务不断扩展和客户不断增加的工作需求。 Web服务和邮件服务要有足够的海量存储空间，以满足长期以来积累的大量重要业务数据的存储和随后业务不断扩展所带来的数据存储急剧增长的需求。 为了保证日常业务的不间断使用，要保证Web服务和邮件服务不会因为单点服务器故障而出现服务停顿，Web服务器和邮件服务器要实现双机互备。业务应用在对客户端请求的响应上要保持平稳，不会因为突发的网络请求加剧或单点的网卡故障而导致网络性能降低或停顿。 为此，济南电信局网管中心选用了两台浪潮英信NC1000R服务器，以及1台磁盘阵列柜做为系统的硬件平台。 浪潮英信NC1000R是单机性能可与小型机媲美的企业级服务器。它采用对称多处理技术，最大支持4路最新的Intel Xeon 处理器，可扩展至16GB的PC-100 ECC Registered SDRAM 内存，采用4路交叉存取模式，内存带宽可达1.1GB/s。它支持6个PCI插槽，支持热插拔PCI，使得关键子系统的数据吞吐突破传统瓶颈，能够获得出色的系统带宽，极大地提高了系统的性能。它集成了双通道Ultra 160 SCSI控制器，最大数据传输速率可达160MB/s，1个单通道Ultra Wide SCSI控制器。它还采用热拔插的 PCI、硬盘、电源和独特的冷却子系统。在扩展性方面，系统提供16个DIMM插槽，带ECC校验的内存最大可扩展到16GB。系统具有10个硬盘槽位，可支持10个热拔插硬盘，在更换背板的情况下，可以支持6个1.6英寸的热拔插硬盘，满足了不同用户的数据存储需要。内置8个PCI插槽，支持即插即用功能，可以方便快速地实现系统的扩展和升级，结合专业设计的冗余磁盘阵列控制器，使用热拔插硬盘驱动器，极大地提高了整个系统的可靠性、可用性及可维护性。 在技术实现上，浪潮英信NC1000R服务器上的两块硬盘连至RAID卡（磁盘阵列卡）做镜像安装操作系统，保证系统不会因为单块硬盘的故障而引起宕机，同时与磁盘阵列柜数据通道的分离又使系统具有较佳的响应性能。 
网络拓扑图 磁盘阵列柜HOST口与NC1000R服务器的Ultra 160 SCSI控制器接口相连，使数据传输具有了最佳的性能，与操作系统数据通道分离增加了数据访问的响应速度，既减少了系统的故障几率，又使安全性得到了提高。磁盘阵列柜的海量存储足以应对工作的正常运转和后续的容量扩展需求。 浪潮英信NC1000R服务器上的Server网卡采用网络负载均衡技术来提高网络响应能力，保证系统不会因为突发的网络请求、流量加大或服务切换，使单台负载加重而降低网络响应速度，同时又防止了因单点网卡故障而发生网络停顿或服务切换。 软硬兼备运用自如 该系统的软件平台采用了Windows Advance 2000和Exchange 2000 Enterprise Server。 Windows Advance 2000是Windows NT 4.0 Enterprise 的升级版，能支持更多的CPU和内存数，使用活动目录、组策略，具有网络管理新特性，提供了更好的资源管理，如便捷、安全的网络管理。同时Windows Advance 2000提供群集服务，支持更多的节点对应用服务的热备保护（可支持32个节点的群集服务）。 Web服务选用Windows Advance 2000自带的IIS5.0，其提供更强、更安全的服务应用。IIS5.0在Windows 2000环境下与活动目录结合，具有了更多的可控安全管理和网络管理性能，从而为系统在更高安全性、更多用户访问、更便捷的网络管理上提供了可能。 邮件服务软件选用Exchange 2000 Enterprise。Exchange 与其说是独立的应用软件，不如说是Windows 2000的延伸，它与活动目录、IIS紧密结合起来，充分利用操作系统的特性（如网络结构、安全功能和目录服务），使得它能够安全、可靠地实现大量用户的访问，同时保证系统应用的稳定性。利用Windows Advance 2000的网络服务灵活性、安全新特性和活动目录组策略（如IPSEC、DNS、VPN、高级认证方式等），非常方便地实现网络管理的高安全性和易用性。Exchange 2000 Standard Server不支持群集服务，Exchange 2000 Enterprise Server支持群集服务，以实现用户的双机热备服务。 利用Windows Advance 2000自带的Cluster Service群集服务来实现双机互备。现今大多数的群集服务大都基于分区数据模型，即全都不共享模型，不支持对共享硬盘的同时访问，也就是说通过A节点同时又通过B节点来访问共享硬盘是不可能的（通过同时访问共享磁盘的同步技术成本过高）。对于PC访问结构而言，Cluster Service群集服务全都不共享模型通常是足够的，虽然它不能实现动态负载均衡，但能实现发生故障时，一个特定节点会自动从拥有资源组的故障节点接管资源和服务，实现故障转移激活服务，保证用户在承受范围内实现用户的不间断使用要求。为了最大限度地利用可用硬件资源，可采用混合多种应用服务在一个群集内。在正常工作状态时，各个节点向用户提供不同的应用服务。当某一节点发生故障时，它的应用实例就会被转至其它节点，保证继续使用。 将Windows Advance 2000操作系统、Cluster Service群集服务、Web服务、邮件服务、网络负载均衡技术结合起来，就可以满足用户的大数据量请求、不间断访问、网络传输高安全性等的工作要求，与其它后台应用服务紧密结合，从而组成了一个既有高安全性、又有高速率的以因特网技术为基础的信息系统。当服务器单点故障时，服务能自动切换，保证不间断使用。网卡采用网络负载均衡技术也提高了网络响应能力。Windows Advance 2000的网络安全新特性使网络传输更安全。IIS5.0、Exchange 2000 Enterprise提供了更安全、更多用户的访问。 用户评价 济南电信局网管中心的双机备份系统搭建完成后，客户端可以快速稳定地完成业务需求，而服务器端提供了不间断的服务请求响应和快速服务应答服务。当一切正常时，Web服务器、邮件服务各自完成日常业务，而当单点服务故障时，Web服务或邮件服务能自动切换至另一台服务器，保证不间断使用，服务请求水平下降有限，客户端感知不到网络中心的硬件故障。 网络中心利用浪潮英信NC1000R的远程管理特性，能实时管理，及时得到负荷状况和发现故障。利用冗余技术、热拔插技术等进行在线应用调整和故障处理，以达到最优的服务状态和最少故障响应时间。 |
||||||||||||||||||||
