虫虫的blog SINCE2004

　　目前，随着证券行业的不断发展，证券行业的数据越来越多，信息量也越来越大，对其网络和交易系统的实时性、可靠性提出了更高的要求。这也就是说，作为证券交易系统基础平台的网络系统，其安全性、可靠性、吞吐能力及承受各种交易、资讯软件压力的能力对于整个证券交易系统的正常运作起着至关重要得作用，服务级备份成了至关重要的问题。现在网络的实时性与安全性已经提上了绝大多数证券部的议事日程。

　　鉴于目前绝大多数证券部的网络结构，多采用服务器加无盘站的体系结构，因此作为整个网络的核心和数据载体的服务器，其安全性、可靠性就被提到了不容忽视的地位。服务器的备份，也成为越来越重要的话题。现在，证券部大多采用行情、资金分立的结构，即一台服务器运行作为行情服务器，运行OVELL操作系统，一台服务器作为资金系统，运行NT和SQL Server。因此，对服务器的备份方式上，也就采用不同的方式。下面，本人将介绍具体的网络服务器备份解决方案，希望能起到抛砖引玉的作用。

　　一、对于一个证券营业部，营业面积达1400多平米，网络设计规模为500台工作站，散户股民数量众多。运行多种行情及资讯系统，因此，对其网络的安全性、可靠性、吞吐能力和承受各种交易、资讯软件压力的能力有着很高的要求。

　　二、网络系统介绍及设计方案 为满足如此规模的网络的需要，提高网络的吞吐能力，网络设计时，将整个网络划分为三个物理网段，平均每个网段中有200~300台工作站，以减小网络中广播造成的网络数据流量，并使工作时数据流量平均分布到三个网段中，避免工作压力过大造成的效率降低。网络采用100M交换主干，10M交换到桌面的体系设计，以减小网络中由于碰撞造成的效率降低。

　　三、服务器备份方式介绍服务器子系统由四台服务器构成，包括三台Compaq Proliant 6500和一台新Compaq Proliant 6000服务器。为保证网络的可靠性及安全性，四台服务器按如下方式使用：一台Compaq Proliant 6500与一台新Compaq Proliant 6000做为Standby双机备份系统使用，运行Novell Netware 4.11操作系统，做为行情服务器；两台Compaq Proliant 6500 Co-Standby双机备份系统做为资金数据服务器。运行Microsoft Windows NT 4.0操作系统，及MS SQL Server 6.5数据库系统。

　　NOVELL双机Standby系统:

　　1．Standby Server for netware/Intranetware 简介:

　　Standby Server for Netware/IntraNetware是与硬件独立的高可靠性的容错解决方案。它采用了美国VINCA公司最新容错技术将一个或多个服务器直接连接到主服务器，数据在多台服务器之间构成完全热备份以确保用户不会由于硬件或软件故障而遭受损失。 镜象数据通过一条不占用网带宽的专用高速链路或直接使用现有网络进行交换。Standby Server 采用工业标准的IP或IPX协议完成实时数据备份，它具备的路由和网桥功能更使从服务器的物理位置可以从与主服务器同一房间跨度到另外的建筑物，从而为灾难恢复提供了更大自由度。最新调查显示70%的服务器失效源于软件错误。使用Standby Server可以使您在主服务器系统失效后迅速启动从服务器以确保恢复工作，同时又保留主服务器故障信息以便详细分析。从服务器的启动并接替主服务器工作是完全自动而高效的，用户可迅速回到原工作状态并访问其热备份数据。Standby Server是一套完全实时的镜象系统，确保提供不间断的最新数据保护；Standby Server不会有类似的数据延迟或数据丢失问题。 Standby Server安装的两台服务器无需同样的CPU、内存、显示卡、网卡、总线标准、唯一的要求是服务器镜象分区同样大小。对应于其他NETWARE容错方案的严格要求所带来的高昂价格，Standby Server节省了大笔的容错系统投资；以上特点使其成为防止重要服务器数据丢失和将重要服务器停机时间减至最少的最佳性能/价格比容错解决方案。

Standby Server的特性简述:

　　去除所有不必要的停机时间

　　镜象数据完整可靠

　　 镜象链接简便高效

　　不需要完全相同的服务器硬件

　　支持RAID Shareò 自动切换

　　全面的硬件容错方案 一对多的保护功能

　　全面的路由和网桥能力

　　简便服务器的维护和更新过程 "SNMP"兼容

　　极高的性能/价格比

　　极佳的软、硬件兼容性

　　提供多种其他相关产品

　　2．NOVELL行情双机系统简介:

　　新Compaq Proliant 6000用作主服务器。一块服务器的双口网卡（dual port Netelligent网卡）和一块Netelligent但口网卡用做网段的划分，即从物理上将网络划分为三个子网段，双口网卡的每个口带一个网段的负载。另一块Netelligent网卡为Standby镜像专用卡。Smart3200阵列卡和5块4.3G热插拔硬盘构成RAID-5数据容错系统，以保证数据的安全可靠。 双750W电源构成冗余电源系统，即新Compaq Proliant 6000由双路电源供电，其中一路由UPS 1供电，另一路UPS 2供电。两个电源中任意一个中断，不影响服务器工作，正常工作时，每个电源各带375W负载。 Compaq Proliant 6500用作主服务器的备份服务。Proliant 6500上的一块单口  Netelligent网卡和一块服务器的双口网卡分别接入三个网段，在接替主服务器工作时，各带一个网段的负载。另一块Netelligent网卡为镜像专用卡。Smart 2/DH的阵列卡和5块4.3G热插拔硬盘构成RAID-5数据容错系统，以保证数据安全。

　　NT资金系统介绍:

　　Life keeper  for NT曾经是革命性概念的双服务器群集（CLUSTERING）容错系统。它采用美国VINCA公司最新容错技术，通过一条不占用网络带宽的专用高速链路和一套使用独立I/0请求的驱动程序级别的镜象设计，不但确保您的NT服务器的数据获得传统意义上的双服务器热备份，更确保您的其他重要网络资源包括应用程序、文件系统、IP地址和打印机等获得同等程度的高可靠性保护。一旦安装成功，双服务器可实现"ACTIVE TO ACTIVE"的同等级别并互为备份的容错方式：在双方互相而持续地监控镜象资源的过程中，如果其中一台由于硬件或软件原因（最近国际调查显示70%的服务器故障来自软件错误）发生故障失效，另外一台可在保证提供自己原有服务的同时，启动失效服务器的应用程序、文件系统、IP地址和打印机等网络资源服务从而取代其服务器功能。以上切换过程完全可由用户根据环境要求和硬件设备能力自行定义，由于切换时间很短，对用户可能完全透明。Life keeper  for NT安装的两台服务器无需合乎同样的CPU、内存、显示卡、网卡、总线标准。唯一的要求是服务器镜象分区两样大小。对应NT Server企业版群集技术对系统软件和磁盘阵列配置的严格要求所带来的高昂价格，Life keeper  for NT节省了大笔的系统投资。

Life keeper  for NT 的特性简述:

　　全新的远程管理监控台

　　全新的数据镜象技术

　　双向的失效切换功能

　　强大的应用支持能力

　　硬性无关性

　　服务器无需相同

　　无需停机的设备维护能力

　　支持"Tandemò Server Netò Interconnect"- 群集管理简单明了

　　失效后的恢复操作简单 Active/active切换环境

　　极高的性能/价格比

　　3．NT 双机系统简介 NT系统主要作数据（资金服务器）。不带其它负载，两台NT构成双机热备系统。每台服务器上共插有4块网卡，两块单口网卡，一块双口网卡。其中双口网卡和一块单口网卡带网络负载，另一块单口网卡作Co-standby镜像专用网卡。 每台NT服务器均为插有Smart-2/DH阵列卡，4块4.3G热插拔硬盘，构成RAID5容错系统，以保证数据安全。每台NT均有2个750W热插拔电源，由两路UPS供电，正常工作时，每路带一半（375W负载），某一电源失效时，另一个电源带全部负载。 平时正常工作时SQL Server所在组NT1在机器ZNT1上运行，其运行数据（D盘）在ZNT2上（D盘）做实时镜像，当ZNT1崩溃时，ZNT2将自动利用镜像数据接替ZNT1运行，反之亦然。需要指出的是，ZNT1和ZNT2为两台对等机器，无主从概念。

　　四：整个系统运行稳定，未发生服务器崩溃现象，平时NOVELL服务器的CPU利用率在3%~6%，NT的利用率也在同一数量级上，经实验测定，在NOVELL主服务器崩溃时， 60~90秒内从服务器接替工作，此时需将所有工作站重新启动，行情及交易约中断4~7分钟。在NT主机崩溃时，从机约60~90秒内接替主机工作，在此期间内访问资金服务器的工作站需重新启动，其它工作站不受影响。以上曾经是我公司证券营业部解决方案中的一个具体案例，在此案例中，我们成功地在大规模的网络中运用服务器的热备份方式，以保证数据的安全稳定。