文章中心
雙機(jī)熱備,提升業(yè)務(wù)連續(xù)性
為了預(yù)防服務(wù)突然中斷,將兩臺(tái)服務(wù)器組成高可用集群,形成雙機(jī)熱備,以防止單點(diǎn)故障。群暉 Synology High Availability(SHA) 雙機(jī)熱備,大幅提升業(yè)務(wù)可靠性,分鐘級(jí)故障轉(zhuǎn)移提升業(yè)務(wù)連續(xù)性。
對(duì)于IT部署預(yù)算有限的企業(yè)來說,額外部署一套雙機(jī)熱備方案,不僅需要考慮到軟硬件兼容性,更要考慮其部署費(fèi)用。
群暉災(zāi)備方案軟硬一體,不僅能滿足企業(yè)云盤、整機(jī)備份、虛擬化存儲(chǔ)等方案,SHA雙機(jī)熱備無需額外的軟件許可證費(fèi)用,在既有的群暉部署架構(gòu)上,即可快速部署SHA。
通過 SHA 快速將兩臺(tái)相同硬件型號(hào)的群暉服務(wù)器組成一個(gè) SHA 高可用集群。由活動(dòng)服務(wù)器負(fù)責(zé)處理所有數(shù)據(jù)存儲(chǔ)和應(yīng)用運(yùn)行,并且所有應(yīng)用和數(shù)據(jù)將實(shí)時(shí)、持續(xù)復(fù)制至另一臺(tái)無源服務(wù)器上。
如果當(dāng)活動(dòng)服務(wù)器發(fā)生故障導(dǎo)致停機(jī),那么無源服務(wù)器將自動(dòng)接管服務(wù),以確保數(shù)據(jù)服務(wù)及應(yīng)用實(shí)現(xiàn)分鐘級(jí)故障轉(zhuǎn)移,避免企業(yè)服務(wù)中斷而導(dǎo)致業(yè)務(wù)長(zhǎng)時(shí)間停擺。但為了實(shí)現(xiàn)自動(dòng)故障轉(zhuǎn)移,在部署 SHA 時(shí)需注意以下幾點(diǎn):
SHA 部署注意:
1)SHA 需要使用兩臺(tái)相同型號(hào)的 NAS,搭配相同型號(hào)、規(guī)格、數(shù)量、固件版本的硬盤所組建。并且確保所使用的硬件及附屬配件都在群暉兼容列表中,硬盤使用的槽位必須兩臺(tái)設(shè)備一一對(duì)應(yīng)。
2)創(chuàng)建 SHA 時(shí),需確保心跳線是兩臺(tái) NAS 之間進(jìn)行直連,且不經(jīng)過任何網(wǎng)絡(luò)設(shè)備。此外,心跳線的連接速度不得慢于集群連接,心跳線的連接數(shù)量不小于集群連接。
3)創(chuàng)建 SHA 時(shí),請(qǐng)確保所創(chuàng)建的集群 IP 地址,是企業(yè) PC 所能訪問的(例如:PC 的 IP 地址是 192.168.10.1,無法鏈接 10.11.123 網(wǎng)段,但是 NAS 最終所運(yùn)行的環(huán)境是在 10.11.123 網(wǎng)段環(huán)境)
4)如需設(shè)置鏈路聚合,請(qǐng)先創(chuàng)建鏈路聚合之后再創(chuàng)建 SHA,否則將無法創(chuàng)建鏈路聚合。
5)SHA 設(shè)備創(chuàng)建存儲(chǔ)空間,需同時(shí)掃描兩臺(tái) NAS 上所有硬盤中的所有的塊,所以會(huì)導(dǎo)致 SHA 的初次創(chuàng)建時(shí)間較長(zhǎng),具體時(shí)間視存儲(chǔ)空間大小而定。
很多用戶在部署雙機(jī)熱備后,不確定怎樣的使用狀況下,會(huì)觸發(fā)自動(dòng)故障轉(zhuǎn)移。也就是哪些情況下無源服務(wù)器會(huì)自動(dòng)接管服務(wù):
哪些情況觸發(fā)自動(dòng)故障轉(zhuǎn)移:
1)存儲(chǔ)空間損毀:活動(dòng)服務(wù)器上的存儲(chǔ)空間(例如存儲(chǔ)空間、硬盤組、RAID Group、SSD 緩存等)已損毀,但無源服務(wù)器上相應(yīng)的存儲(chǔ)空間運(yùn)行正常。請(qǐng)注意,如果已損毀的存儲(chǔ)池上沒有存儲(chǔ)空間或 iSCSI LUN(塊級(jí)),則系統(tǒng)不會(huì)啟動(dòng)故障轉(zhuǎn)移。
2)服務(wù)錯(cuò)誤:監(jiān)控的服務(wù)出現(xiàn)錯(cuò)誤。
3)電源故障:活動(dòng)服務(wù)器關(guān)閉或重啟;無源服務(wù)器的兩個(gè)電源設(shè)備出現(xiàn)故障或斷電。
災(zāi)備中心 抵御勒索病毒
群暉災(zāi)備方案,除了雙機(jī)熱備應(yīng)對(duì)意外故障,確保服務(wù)連續(xù)性外。將活動(dòng)/無源服務(wù)器上的數(shù)據(jù)再通過快照部署同城/異地災(zāi)備中心,在面對(duì)勒索病毒時(shí),可以快速恢復(fù)數(shù)據(jù)的安全版本。
群暉 Snapshot Replication 快照和復(fù)制能鎖定快照時(shí)間點(diǎn)數(shù)據(jù)的完整狀態(tài),所以被快照保留的數(shù)據(jù)不會(huì)通過 SMB 等文件協(xié)議被病毒修改或加密,這也是為什么快照能夠有效抵御勒索病毒的原因。同時(shí)其還原效率相對(duì)高效,對(duì)企業(yè)在線業(yè)務(wù)來說,可以減少因意外狀況而導(dǎo)致業(yè)務(wù)停止的時(shí)間。
Snapshot Replication 提供秒級(jí)快照,對(duì)于共享文件夾和 iSCSI LUN 提供最短 5 分鐘快照頻率,當(dāng)遭受到病毒攻擊,可以快速恢復(fù)到先前快照。