服務(wù)器雙網(wǎng)卡的冗余備份

1、服務(wù)器雙網(wǎng)卡的冗余備份服務(wù)器作為企業(yè)信息平臺(tái)的核心，其穩(wěn)定性和安全性至關(guān)重要，連接服務(wù)器的網(wǎng)絡(luò)鏈路是尤為重要的一環(huán)。增加熱備份冗余鏈路成為保障服務(wù)器鏈路通暢常用的方法之一，此方式可以強(qiáng)化系統(tǒng)網(wǎng)絡(luò)鏈路，減少故障率。如今，許多企業(yè)都搭建了各種信息平臺(tái)，服務(wù)器作為信息平臺(tái)的硬件載體，其穩(wěn)定性日趨重要。其中，網(wǎng)絡(luò)鏈路又是尤為重要的一環(huán)，顯然，如何保障服務(wù)器網(wǎng)絡(luò)鏈路的持續(xù)穩(wěn)定工作已成為擺在網(wǎng)絡(luò)管理員、系統(tǒng)管 理員面前的重要問(wèn)題了。增加熱備份冗余鏈路成為保障服務(wù)器鏈路通暢常用的方法之一，此方式可以強(qiáng)化系統(tǒng)網(wǎng)絡(luò)鏈路，減少故障率。這里提到的冗余備份方式可以應(yīng)用于企業(yè)的重要業(yè)務(wù)訪問(wèn)，實(shí)施后，相應(yīng)業(yè)務(wù)在多種冗余技

2、術(shù)的支持下，將會(huì)更加穩(wěn)固。單機(jī)環(huán)境圖1為服務(wù)器雙網(wǎng)卡接入的基本拓?fù)鋱D，為保證網(wǎng)絡(luò)設(shè)備熱備份，核心設(shè)備、服務(wù)器接入設(shè)備都使用了雙機(jī)，配置 802.1q Trunk 模式互聯(lián)，屬同一 VTP Domain,并都啟用了 STP （ Spanning Tree Protocol，生成樹(shù)協(xié)議），利用STP實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)鏈路的切換，將一臺(tái) Cisco3550設(shè)置為STP根（root ）交換機(jī)。圖1中 標(biāo)block的端口即STP協(xié)商后屏蔽的端口，以避免環(huán)路，無(wú)數(shù)據(jù)流量可視為中斷。另外將Cisco2950交換機(jī)的終端接入端口設(shè)置為PortFast，以加快交換機(jī)端口啟用時(shí)間。1. 軟件使用原則服務(wù)器接入可以

3、通過(guò)使用網(wǎng)卡捆綁軟件實(shí)現(xiàn)熱備冗余，對(duì)于服務(wù)器雙網(wǎng)卡捆綁軟件的選擇可遵循以下幾點(diǎn) 原則：兼容性好，能在不同品牌網(wǎng)卡上使用；中斷恢復(fù)快；能檢測(cè)深層中斷，即能檢測(cè)到非直連設(shè)備的中斷。2. 推薦軟件NIC Express 4.0是一款兼容性較好的捆綁軟件，它能兼容Broadcom、D-Link等常見(jiàn)網(wǎng)卡，但在 Intel網(wǎng)卡上安裝會(huì)造成大量丟包。In ter Proset是針對(duì)In tel網(wǎng)卡的專用網(wǎng)卡捆綁軟件，但I(xiàn)n ter Proset只能在In tel網(wǎng)卡上使用，且不支持深層中斷的檢測(cè)。3. 軟件設(shè)置 NIC Express 4.0使用NIC Express的ELB模式，將網(wǎng)絡(luò)檢測(cè)這一關(guān)鍵參數(shù)設(shè)

4、置為Status Packet ，而不能使用 Auto，因?yàn)樵O(shè)置為Auto只能檢測(cè)到直連部分的中斷情況，而設(shè)置為Status Packet可以通過(guò)發(fā)狀態(tài)包，檢測(cè)到網(wǎng)絡(luò)中的非直連部分的中斷，響應(yīng)時(shí)間更快。其余可使用默認(rèn)設(shè)置。 In ter Proset使用默認(rèn)設(shè)置即可，另外需要注意 ：使用In ter Proset的網(wǎng)卡有隱含的主備關(guān)系，即只有主用工作，主用網(wǎng)卡中斷后隱含的主備關(guān)系交換，再接回后主備關(guān)系不變化。本文所有測(cè)試時(shí)，都使用2號(hào)網(wǎng)卡為主用的情況。4. 三種測(cè)試方式中斷服務(wù)器網(wǎng)線測(cè)試。測(cè)試方式：中斷服務(wù)器所連網(wǎng)線，再接回，看有無(wú)中斷。測(cè)試結(jié)論 :使用網(wǎng)卡捆綁軟件后，中斷任意一條網(wǎng)線或接回均

5、不會(huì)造成數(shù)據(jù)傳輸中斷。 中斷交換機(jī)間網(wǎng)線測(cè)試。測(cè)試方式 :采用單一中斷和組合中斷方式測(cè)試。測(cè)試結(jié)論 :單一或組合中斷號(hào)網(wǎng)線，由于交換機(jī)重新協(xié)商STP會(huì)中斷50秒左右。單一或組合中斷號(hào)網(wǎng)線， NIC Express 4.0 由于可檢測(cè)深層中斷，所以不會(huì)造成中斷 ; 而 Inter Proset 無(wú)法檢測(cè)到下一級(jí)網(wǎng)絡(luò)中斷，中斷或接回號(hào)網(wǎng)線，都會(huì)中斷45秒左右。 交換機(jī)掉電測(cè)試。測(cè)試方式 : 分別關(guān)閉兩臺(tái)核心 Cisco3550 、兩臺(tái)服務(wù)器接入 Cisco2950 ，再開(kāi)機(jī)，測(cè)試中斷情況。測(cè)試結(jié)論：關(guān)閉或打開(kāi)根交換機(jī)（核心主用 Cisco3550 ）電源，由于根漂移，STP重新協(xié)商，需中斷 45秒

6、左右。另外 3 臺(tái)交換機(jī)關(guān)開(kāi)機(jī)均不會(huì)造成數(shù)據(jù)傳輸中斷。集群環(huán)境各交換機(jī)間的連接同前，服務(wù)器則使用兩臺(tái)雙網(wǎng)卡服務(wù)器和一臺(tái)EMC磁盤(pán)陣列建立集群。比較之前的連接情況，這種設(shè)置集合了 STP網(wǎng)絡(luò)、雙網(wǎng)卡捆綁、集群這三種冗余措施，給服務(wù)器帶來(lái)最強(qiáng)有力的不中斷保障。由于中斷交換機(jī)間網(wǎng)線和交換機(jī)掉電結(jié)果同前，故在此不再贅述。只測(cè)試中斷服務(wù)器連接的網(wǎng)線測(cè)試。 分別中斷群集主備機(jī)所連交換機(jī)的網(wǎng)線，再接回，測(cè)試業(yè)務(wù)中斷情況。結(jié)果是不會(huì)造成數(shù)據(jù)傳輸中斷，對(duì) 業(yè)務(wù)無(wú)任何影響。集群環(huán)境下需要特別注意的是 ： 當(dāng)集群主機(jī)兩條線路同時(shí)中斷時(shí)，將發(fā)生集群主備機(jī)切換。 較多的集群組會(huì)導(dǎo)致群集主備切換時(shí)間的增加。集群故障檢測(cè)的時(shí)間與虛擬服務(wù)器的數(shù)量成正比，斷 定一個(gè)虛擬服務(wù)器故障需時(shí)約 30秒，并且這個(gè)過(guò)程是串行而非并行的。 集群的應(yīng)用與網(wǎng)卡設(shè)置無(wú)關(guān)，集群主備機(jī)使用單塊物理網(wǎng)卡和使用雙物理網(wǎng)卡捆綁出虛擬網(wǎng)卡所得出 的結(jié)論相同，無(wú)論單雙網(wǎng)卡均可實(shí)現(xiàn)服務(wù)器群集功能。對(duì)服