双控存储故障保护简介

第1章 概述全球经济一体化的今天，信息系统越来越成为社会生产能力的枢纽和重要支柱。企业的业务流程的运转越来越高度依赖于数据，而怎么保证数据存储时故障发生后的不间断存储，在整个应用环境的不同层面分别有集群、多路径、多控制器等防止单点故障的技术。而本文就存储层面的双控存储进行讲解。双控软件运行在宇视存储产品VX3000上，实现的是两控制器之间的双机备份，提供三个层次的冗余保护：应用路径故障、控制器主机故障、存储路径故障。双控存储典型应用组网如下：第2章 硬件架构支持VX3000双控存储必须具有以下硬件配备： 两个互为备份的主机存储控制器，双存储控制器支持热插拔 两个主机控制器各自一个系统盘 两控制器之前有内部通信的硬件支持，例如内部网口、串口、心跳支持。内部网口用来进行数据库等配置信息同步 DEU也必须为双控配备，有两个DEU控制器，以保证后端存储路径故障时的保护，控制器支持热插拔主机控制器与DEU控制器连接的典型组网：第3章 软件实现原理存储双控软件实现了双存储控制器之间Active-Active模式的故障保护，无论哪个控制器宕机，对端控制器都会进行该故障控制器的业务接管，故障机恢复后，可进行自动故障恢复保证业务的持续性。便于升级等维护使用，还提供了手动故障切换、恢复功能。物理硬盘没有控制器所属限制，硬盘上创建RAID，RAID资源有严格的所属关系，是与存储控制器一一对应的，RAID之上创建LV，LV的所属关系取决于它所在的RAID。负载均衡需要由用户配置时保证资源在两个控制器上合理分配。3.1 故障切换3.1.1 故障切换流程两个存储控制器之间会进行通信，并进行控制器的配置信息和状态信息的同步。流程如下1) 将故障控制器下电当其中一个存储控制器发生故障时，另一个存储控制器会将故障控制器下电2) 接替故障控制器上承载的所有业务3) 接管端控制器将被接管端故障控制器上电注意：在进行业务切换之前， 接管对方的存储控制器一定要先检测自身的可用性，包括网口状态，各业务模块状态，存储配置库状态等。3.1.2 故障检测软件实现以下四个方面的故障检测： 应用路径检测，只检测保护网段的应用路径，保证前端业务通道正常。 存储路径检测，保证后端读写磁盘正常。这里的存储路径故障，不是指本控制器所有的单个RAID故障，而是指后端的SAS链路、DEU控制器等级别的故障 服务器自身检测，包括关键进程状态，业务模块状态等 心跳检测除以上所述的设备故障所致的自动故障检测切换外，还支持升级维护所使用的人为进行的手动切换。3.2 故障恢复3.2.1 故障恢复模式故障恢复有两种模式：n 自动故障恢复当故障控制器故障消除后，接管端控制器会自动进行故障恢复，将被接管端资源释放归还到原本的故障端，此功能必须配置“自动故障恢复”功能使能n 手动故障恢复故障控制器故障恢复后，未配置“自动故障恢复”功能的情况下，就需手动下发故障恢复操作注意：手动切换触发的故障切换，必须手动故障恢复，无论“自动故障恢复”配置是否配置生效。3.2.2 故障恢复流程故障恢复涉及到接管端和被接管端同时交叉进行操作，在接管端下发故障恢复命令后，会通知对端先进行状态检测，被接管端状态检测通过后，通知接管端，接管端开始故障恢复，相关模块完成后被接管端开始故障恢复，最终命令返回成功。接管端下发故障恢复命令自动故障恢复，与此流程类似，只是被接管端进行自检的时机不需故障恢复命令触发而是自动进行。接管端下发故障恢复命令被接管端进行自检通知对端状态检测接管端开始故障恢复被接管端开始故障恢复Target业务相关删除LV资源删除被接管端创建相关资源：加载RAID group、RAIDLUN、cache、LV、target等cache资源删除RAIDLUN资源删除disk资源删除第4章 其他说明故障切换恢复时，被接管端资源会有短暂业务中断，这就需整体解决方案里的前端设备具有一定的缓存，例如配合前端补录功能，如此保证整个解决方案实施后用户业务不中断。第5页，共5页