美國EMC公司是企業級網絡數據存儲和保護的領導者。作為美國存儲業領導廠商——EMC公司的一個獨立的軟件部門，Legato提供給用戶既高效又方便的解決方案。因此，為我們的用戶提供在Windows，Linux和UNIX平臺上的、全面的數據保護管理領域的優秀的軟件系列產品，是用戶能實現跨平台、跨系統的網絡數據存儲及保護功能，以期簡化用戶系統管理，實現網絡數據自動化管理，是Legato一直以來的任務。Legato的目標是向用戶提供真正有價值的網絡數據管理一體化產品，使基於網絡的企業級數據管理更加簡易，包括各種桌面系統和服務器，各種各樣的磁盤陣列。

AutoStart（原名為業界久負盛名的AutoStart和Co-StandbyServer產品）是一個基於Windows2000/2003,Solaris,HP-UX,AIX,Linux服務器的高可用性群集解決方案。

失效切換的重要性

主機的故障性停機將對應用程序的正常運作造成很大影響。儘量減少Downtime（故障停機時間）是十分必要的。

系統故障原因：

?FONT face=宋體>服務器電源中斷

?FONT face=宋體>無法修補的應用程序故障

?FONT face=宋體>數據庫故障

?FONT face=宋體>系統出現超載運行

?FONT face=宋體>網絡資源故障

?FONT face=宋體>關鍵性操作系統程序出現故障

?FONT face=宋體>人為錯誤

?FONT face=宋體>自然災難

系統故障帶來負面影響及問題：

?FONT face=宋體>系統及硬件供應商不能提供即時技術支持

?FONT face=宋體>不能估計系統恢復時間

?FONT face=宋體>浪費時間解決故障，影響生產力

?FONT face=宋體>客戶或管理階層對公司失去信心

?FONT face=宋體>公司形象受到負面影響

高可用性帶來的好處：

?FONT face=宋體>保証系統上的數據、服務及應用的連續性及可達性

?FONT face=宋體>減低系統故障帶來的影響

?FONT face=宋體>減低客戶機/服務器架構的維護成本

?FONT face=宋體>避免單點故障

在服務器發生故障時，雖可人工地進行數據恢復和後備服務器的切換啟動，但整個過程所需時間的長短在很大程度上取決于當時的故障複雜程度和系統管理人員的技術水平等等。人為因素很多，難以保証很快恢復系統運行。

Clustering技術是將多台服務器聯在一起,組成一個高度透明的大型系統,讓最終用戶能共享網絡上的所有資源，如數據或應用軟件等。當其中任何一台服務器出現故障時，另外的服務器便立即自動取代該故障機器的職責，繼續為用戶提供服務。

二、AutoStart概論

現在您可以消除因為關鍵性應用及通訊中斷所帶來的損失。AutoStart是新一代群集軟件,它可以對應用程序進行監視、修復、重新啟動和故障排除，從而為用戶的系統提供前所未有的保護，保証系統上的應用程序、數據和網絡資源不會受到任何外在因素影響而中斷服務。

AutoStart所獨有的恢復應用程序特性,能及時地切換故障應用程序到其他指定的服務器上。除了能保証故障應用的可用性外,還確保了原服務器的其它應用程序不受故障和切換影響而繼續運行。另外，創新的Peer-to-Peer結構，能群集多達一百台服務器，共同組成一個強大而靈活的群集組。

三、AutoStart構造及工作原理

模塊設計，集靈活和易用於一體，使你僅需配置所需要的部分。

utoStart群集管理控制台擔當聯繫通信、監視系統資源的任務程序提供健全服務，共享群集組的狀態信息。

utoStart環境軟件控制台將提供直觀的安裝和靈活的集成，並監視重要系統資源。通過AutoStart環境控制台，可擴展AutoStart基本功能，使它支持不同品牌的管理程序、網絡協議、文件系統及各類RAID的產品。

utoStart模塊通過AutoStart的模塊，客戶能有效地管理系統的各部分，以提供高可用性支持。此外，它能配合AutoStart環境控制台，並透過AutoStart命令中心進行監視，管理控制。AutoStart支持幾乎所有的數據庫管理、監控和切換，應用模塊包括：

?/SPAN>MSSQL

?/SPAN>Exchange

?/SPAN>Sybase

?/SPAN>Oracle

?/SPAN>Informix

?/SPAN>IIS4.0

?/SPAN>EMCSRDF

?/SPAN>CheckpointFirewall-1

?/SPAN>Encina

?/SPAN>Tivoli

?/SPAN>Web

?/SPAN>NetWorker

?/SPAN>NFS

如果是用戶自己開發的應用，只需編寫一個很簡單的腳本就可以實現高可用性管理了。

utoStart的切換的一般程序:

–檢測以確認需要切換

–停止相關應用

–釋放相關資源

–文件系統同步

–備用機獲取相關資源

–啟動相關應用及網絡通道

utoStart支持的網絡環境包括:

–Ethernet

–FastEthernet

–FDDI

–CDDI

–ATM

utoStart支持所有至少雙口的磁盤,包括:

–SPARCStorageArray

–StorageDimensions

–NetApp

–EMCSymmetrix,Clariion,FCxx,IPxx,

–SunA5X00,A1000,D1000,T3

–RSM2000

–Multipack,Unipack

–DEC

–AlltwoChannelSCSI

egaotAutoStart支持FileSystems及VolumeManagers

–NFSver2andver3

–JournalingFileSystems

–SunSolsticeDisksuite

–VeritasVxFS

–VeritasVxVM

–UFS

四、AutoStart高可用性群集系統關鍵特性

AutoStart以下幾方面的關鍵技術可以提供用戶系統強大的可用性，可管理性和擴展性：

AutoStart支持多達100台服務器的群集組合，AutoStart能按客戶發展需求，增加AutoStart群集服務器及所載應用程序數量;提供故障監察、修復、重新啟動及排除故障功能;能單獨修復個別故障應用，縮短系統復原時間;動態負載調節，確保故障出現時，應用程序能平均地分布在不同服務器上;靈活、可靠、可調的群集構造，為日後擴展作好充分的準備;模塊構造和開放式APIs與現在系統的各個環節配合，確保端對端可靠性;協同數據庫及RDBMS數據備份服務器;提供中央管理，監察群集組內不同的UNIX平台。

高性能的系統和應用的高可用性針對任何需保護的應用，無須改變應用配置。AutoStart提供功能及相應的技術包括：

?FONT face=宋體>單一系統映象(SingleSystemImages)。即將整個集群環境中的資源視為一個整體。AutoStart使用單一的配置數據庫(複製多份以避免單點失效)、統一的管理規則和集中的應用腳本將整個系統中的資源形成一個資源集，或者說將整個分布式系統形成一個系統。由此帶來了更高的資源可用性和更簡便的管理和使用。

AN-Ready。AutoStart對集群內的主機數量沒有限制，並提供多TCP/IP連接、獨立網絡檢測、通過FibreCable或SAN的通信和利用磁盤作為通道等多種方式進行心跳偵測和通信。因此可工作在包括SAN在內的多種網絡結構中。與SAN的良好結合可提供SAN用戶更高的應用和數據可用性，使用戶的SAN環境發揮最大的功效。

daptiveComputingEnvironment:AutoStart可以通過所提供的“events“和“rules“引擎來感應計算機事件。這些事件可以發生在應用，數據，系統和網絡上面，可以是計劃內也可以是突發性系統故障。AutoStart可以對這些事件做出適應性反應，引發另外一些“解決性動作”來保証系統上資源的獲得性。

?FONT face=宋體>智能式監測及恢復:AutoStart使用智能式決策過程來檢測和恢復服務器和應用程序的故障(能檢查的故障包括,應用程序、網口失效或磁盤控制器)。當檢測出故障時，AutoStart能精確地計算出群集組內哪個服務器最適合接管故障應用程序，並確保只有哪些出現故障的部分才被轉移，避免對其它正常運行的程序造成混亂。

?FONT face=宋體>負載均衡:AutoStart群集管理功能為獨立的應用程序、數據庫、RAID磁盤陣列或其它貫穿AutoStart群集組的重要資源提供“故障負載平衡”。當服務器出現故障時，AutoStart能平均地把應用程序按設定分布在不同的群集服務器上，避免單台服務器出現超載情況，減低用戶的效率。

?FONT face=宋體>跨平台群集:AutoStart能支持多達100台服務器的群集組合，並能監視群集內每個應用程序的運作。支持2000/2003和Linux。整個企業可採用一個群集方案來管理。目前支持的平台有SunSolaris,Windows2000/2003,HA-UX,IBMAIX,LinuxRedHat。此外，“Peer–to-Peer”的群集結構避免了不必要服務器及硬件配置而造成的額外開支。AutoStart“開放式”及“非干預式”設計，使它能支持不同操作系統包括UNIX及2000/2003平台，也能支持不同的數據庫和磁盤陣列等系統配置。異構平台集群將企業系統環境中由於平台不一致而相分隔的資源結合成為整體。由此帶來更大的資源共享能力和整個系統的服務級可用性。

?FONT face=宋體>可調性和可擴容性:利用AutoStart，可以先從兩個服務器，單個磁盤開始，然後根據個別企業的需求增長，再增加配置。AutoStart模塊配置將為數據庫，網絡服務器和其它服務器提供可調和可擴容性的功能。

?FONT face=宋體>面向應用的群集及自動切換:AutoStart面向應用的集群技術，保証了集群中的任何一個服務器在作為某一應用主服務器的同時，可以作為運行于其它服務器中應用的後備服務器。在這樣的結構下，集群內運行的關鍵性應用在故障不斷髮生的情況下，仍可以通過服務器之間連續的切換，保証應用的連續性。

?FONT face=宋體>應用程序的恢復:AutoStart同時提供單故障應用程序切換及服務器切換。當服務器或應用程序出現故障時，AutoStart立即切換故障的服務組到其它服務器上，使原服務器及其它的應用程序得以繼續運行而不受影響，回憶系統復原所需的時間。

?FONT face=宋體>中央管理、方便使用:AutoStart的命令中心提供一個由JAVA編寫的圖形用戶界面（GUI），讓用戶輕鬆地管理群集組內部服務器及所載的應用程序。這不但能以生動形式顯示群集組內各服務器，服務組及應用程序的情況，也能監察在其它地區運行的AutoStart。Legato的SNMP模塊更能兼容其它SNMP配置集成，保障了對網絡管理的投資，改善系統的管理能力和降低管理成本。

?FONT face=宋體>模塊，開放式結構和APIs:AutoStart開放式結構及為特殊應用程序編寫的各種模塊，讓您能因應信息環境需求，與AutoStart天衣無縫地集成起來。例如，連接不同數據庫如Oracle,Sybase,Informix模塊，配合特殊關鍵應用模塊，如WebServer,NFS,Firewall,LotusNotes及AutoClient等等。客戶更能通過AutoStart提供的API把附加的應用程序及其它關鍵性資源歸納在群集組中。通過AutoStart管理控制台進行檢測及監視，當檢測出應用程序發生故障時，AutoStart將竭力在本地網絡對它們進行恢復或確定群集組中最佳服務器接管這個負載。AutoStart被驗証明能與各種RAID產品集成及支持多種網絡技術。

五、AutoStart工作應用

?FONT face=宋體>服務器（Server）:在高可用性（Cluster）環境中，服務器出現故障是由集群中其它服務器做後備的。當服務器發生故障時，該服務器上的應用將轉移到有最高優先級的其它備份服務器上。

?FONT face=宋體>網絡（Network）:儘管服務器的狀態穩定，但網絡發生故障對於客戶的訪問同樣是非常致命的。每台機器擁有備份的應用網絡接口可以預防網絡故障。擁有備份的應用網絡接口，系統可以提供故障檢測和自動切換，在主要網絡發生故障時自動切換到同一台服務器上的備份網絡上。客戶的訪問是透明的。基於同樣的想法，AutoStart使用兩個心跳網絡。

?FONT face=宋體>引導盤（BootDrive）和鏡像盤（MirroredDisks）:Windows2000必須安裝在非鏡像數據所在的一個分區。無論如何劃分，Windows2000所在的系統分區不能被鏡像。而該磁盤上的其它分區可以被鏡像。稍後將詳細討論。AutoStart支持所有的硬盤控制器和所有與MicrosoftWindows2000兼容的存儲設備。包括SCSI、IDE、SSA、RAID和其它形式。

資源鏡像ResourceMirroring

AutoStart比只複製文件和目錄的軟件更加強大，服務器所有的身份和功能都能夠被鏡像，包括：磁盤、IP地址、共享、打印隊列、甚至應用程序。服務器資源的類型決定了複製的方法。這些方法包括：

1)為管理磁盤/分區做磁盤/分區鏡像。

2)為管理應用做註冊表的保護。

3)為IP地址、服務器名、打印機和共享做內置應用程序接口（APIs）。

磁盤/分區鏡像Disk/PartitionMirroring（僅限於Windows平台）

AutoStart提供了一個全新的磁盤鏡像引擎，從而避免需要一個獨立的物理磁盤。早期的的版本要求每個服務器至少需要兩個或三個物理磁盤來完成一個主/從或主/主方式的配置。新的鏡像引擎允許單獨地管理或鏡像一個磁盤上的多個分區。

當一個Windows2000卷作為一個被管理資源進行配置時，該鏡像引擎就被調用。每一個在被管理分區上的數據塊都被鏡像/複製到鏡像對儿的另一個磁盤設備上。這一過程很像在一個服務器內部的磁盤複製，只不過鏡像對儿中的磁盤分別在不同的服務器上。當鏡像對儿中每個磁盤設備上所有的數據塊同步之後，該鏡像對儿被認為是健康的（Health）。當鏡像對儿是健康狀態時，對於關鍵任務數據的訪問有兩條途徑。首先，每個集群服務器都有一份最新的數據拷貝。如果網絡上的用戶突然失去了對集群中一個服務器的訪問，失效切換進程將把失效服務器身份切換到存活服務器上。允許用戶重新獲得對鏡像數據的訪問。第二，在鏡像對儿中，因為兩個Windows2000分區是以數據塊級的鏡像被複製到兩個磁盤驅動器中，它被操作系統當作一個分區對待。如果一個服務器上的I/O卡或磁盤驅動器失效，對於數據的訪問不會發生任何事情。因為在鏡像對儿中還有一個激活的I/O卡或磁盤驅動器存在。就像在單個服務器的內部進行磁盤複製一樣，其中一個失效不會有任何影響，用戶還可以從鏡像對儿中存活的驅動器上訪問數據。(類似于RAID1)

新的AutoStart鏡像過程不要求操作系統在定義或重定義一個鏡相對儿后重新啟動。AutoStart用它自己的過濾驅動程序通過LegatoRemoteManagementConsole鏡像驅動器。該驅動程序總是被加載的，所以，對於鏡像對儿的任何改變，用戶無需重啟。