LifeKeeper白皮书

1、 . 一、 NCR LifeKeeper技术简介与其应用 (共享磁盘阵列柜方式)（一） NCR LifeKeeper原理1、 NCR LifeKeeper定义、特性、资源保护LifeKeeper For Windows NT 提供了一个完全容错的软件解决方案，并提供数据、应用程序和通信资源的高度可用性。LifeKeeper 不需要任何特别的容错硬件。你可以集合使用二到十六个NT结点。并访问特定地点的配置数据。然后，LifeKeeper 会自动地提供错误检测和多层现场恢复。在出现故障的情况下，LifeKeeper会将保护资源自动转换到一个根据优先权而设定的系统。在实际进行切换用户时， 会经历一个

2、十分短暂的休眠，但是，当系统完成了切换操作后，LifeKeeper会在所选择的系统上自动地恢复操作。可以被LifeKeeper2.0保护起来的资源是：Ø 卷（Volume）Ø IP 地址Ø 共享文件Ø LAN（局域网）管理器服务器名称Ø 应用程序Ø 定义的用户Ø MSCS应用程序2、心跳故障检测HeartbeatLifeKeeper在集群节点间保持着间歇的通信信号，也叫做心跳信号，是错误检测的一个机制。即通过每一个通信路径，在两个对等系统之间进行周期性的握手,如果连续没有收到的心跳信号到了一定的数目，LifeKeeper 就

3、把这条路径标示为失效（红色）。如果你只定义了一条通信路径，当LifeKeeper 把这唯一的一条通信路径标为失效时， LifeKeeper 便立即开始恢复过程。然而，如果你有冗余路径， LifeKeeper 能够通过第二条路径确定是系统故障还是只是通信路径有问题。如果LifeKeeper 开启优先级第二的通信路径并收到了心跳信号，它就不开始failover恢复，只需要把第一条通信路径标成红色（失效），作为信号告诉你需要修理一下有故障的路径。 一般情况下LifeKeeper 只在下列事件发生时，启动系统恢复功能：Ø 所有的通信路径故障。如果所有节点都没能收到心跳信号， 把所有通信路径都

4、标为失效， Lifekeeper 开始安全检查。Ø 安全检查失败。当所有通信路径故障时，LifeKeeper向整个网络发出安全检查信号。如果信号指出配对系统还“活”着的时候，LifeKeeper 不启动Failover。如果安全检查没从配对节点返回信号，LifeKeeper 就开始Failover。因而，为了减少由于潜在的通讯错误所引起的不必要的系统切换，建议您使用不同介质的多条通信路径。3、 通信路径LifeKeeper支持在节点之间和心跳通讯中，使用如下通讯路径：(1) socket，即套接字。你使用任何的网络硬件接口，只要它能够支持TCP/IP的通讯协议。这样的硬件包括：以太网

5、、快速以网、令牌环网以与FDDI 或CDDI 。(2)串行口 在LifeKeeper配置中， 你应当配置有一个串行口通信路径。串口通信路径需要利用RS232的拟调解线路来与LifeKeeper系统相连接。(3)共享磁盘 你可以定义一个共享磁盘分区来作为LifeKeeper的通讯中介。可以只使用小至1MB的分区，当然，也可以使用更大的空间。LifeKeeper 假定，当通过心跳信号检测其它服务器失败时，则认为此服务器是关闭的。因此，为了避免不必要的失效切换，最好建立两种以上独立的物理路径，使用至少两种心跳。例如，如果两个服务器被一个串口连接起来，并且，从属服务器来的心跳信号无法被主服务器所检测到

6、，则下面之一是可能引起这一现象的原因：Ø 服务器的RS-232卡或者端口失败Ø 电缆失效Ø 主服务器暂时挂起Ø 主服务器失败失效切换只可能在最后一种情况下才发生。因此，节点间的多种通信路径可以帮助避免不必要的失效切换。（二）NCR LifeKeeper 配置示软件、硬件配置1、软件：NCR LifeKeeper 2.0与Recovery Kit2、 硬件：服务器可以是任何Intel基础上的平台， Server的型号、配置不必一致，只需硬件平台能保证NT运行；磁盘阵列正常使用。NCR LifeKeeper运行机制1、 共享的SCSI 和LifeKeeper

7、软件锁定LifeKeeper For Winddows NT 软件锁定：LifeKeeper管理共享磁盘上的数据，以防止多个服务器在同一时间访问数据。LifeKeeper在逻辑设备级（卷）上控制对数据的访问，并让Windows NT 软件或硬件RAID Controllers 管理物理级。有了Lifekeeper For Windows NT 来管理对共享数据的访问，用户就可以不必担心群中的其它服务器访问数据时， 可能会带来的数据访问冲突。LifeKeeper 自动在被应用程序定义为共享资源的磁盘卷上设置锁定。当被保护的应用程序由一个服务器被移动/转换到另一个服务器时， LifeKeeper

8、控制这些锁定，以保证激活服务器对共享卷的访问。在主系统发生故障的情况下， 次节点系统将能够在磁盘上建立SCSI 锁定，并在备份的系统上将资源投入使用。2、 Local Recovery（局部恢复）LifeKeeper 2.0在快速检查（Quickcheck）和深入检查（deepcheck）的时间间隔执行预先定义的行为，以察看资源本身是否失效。如果快速检查和深入检查均局部告失败，系统将尝试局部恢复资源。如果尝试成功，资源将不会向下一优先级的节点进行失效切换（failover ）。如果局部恢复尝试失败，系统将向下一优先级的节点进行失效切换。例如，你可以在LifeKeeper 服务器上配置多块NIC

9、 卡， 当定义的NIC发生故障时， 你就可以配置将IP 资源切转到另一个NIC 上，从而避免不必要的失效切换。3、 Failover（失效切换）指定主要的节点或资源失败时，重新恢复资源的过程。一个失效切换通常是没有事先计划的，它将发生在一个被从属系统所检测到并确定为失败的情况下。4、 ACS（管理员可配置的迁回）Administrator Configurable Switchback（ACS ）允许LifeKeeper管理员通过命令行或GUI界面来指定资源，其所在LK节点发生故障而后又恢复正常，该资源将被自动地切换回到原来节点上。可能的值是Intelligent（智能的）和Automatic

10、（自动的）。如果选择Automatic ，那么，一旦发生故障的节点回到服务状态时，被配置失效切换的层次都将被切换回到该节点上。如果策略是Intelligent，即使当发生故障的节点回到服务状态时，被配置失效切换的层次也会留在它们被失效切换到的节点上，等待由管理员决定合适的时间进行切换。5、 Switchover（正常切换）指用一个有顺序的方式关闭资源，然后将它们恢复到一个备份系统的过程。这通常发生在当你处于维护或者测试模式中的情况下。这时，没有任何东西失败。工作方式1、 Active/Standby在一个激活/备用对中， 主节点处于处理状态，从属节点处于备用状态，以防主节点上发生失败。备用系统

11、可以是一个小一点、性能低一点的系统，但是，当主节点失败时，它必须有保证资源可达性的处理能力。例如，假设NT Server1是主“激活”节点，NT Server2是次“备用”节点。如果NT Server1发生故障了，它的被保护资源由NT Server2 节点来恢复。当节点NT Server1恢复后， 资源可以被NT Server1重新获得。然而，当NT Server2 节点失败时，NT Server2节点上并没有需要被NT Server1节点恢复的资源。2、 Active/Active在一个激活/激活对中， 两个节点都是激活的处理器，但是它们也可分别作为其对应节点上的资源和资源层次的从属节点。在

12、激活/激活的图表中，有两个主要应用：APPA 处于Volume w中，并且在NT Server1上激活。APPB存储在Volume M上，并且在NT Server2上激活。在这一配置中，NT Server1应该是Volume W：资源的主节点，NT Server2应该是Volume M：资源的主节点。当NT Server2失败时， LifeKeeper应该将Volume M：转换到NT Server1上去。如果系统资源是足够的，这一转换不会影响到已经在NT Server1上运行的APPA，转换只是简单地将NT Server2上的被保护应用程序（APPB）加到NT Server1的运行负载上去。

13、3、 N-Way（N=3，N=4 N=16）N-Way配置是激活/激活或激活/备用的一个有三到十六个服务器的扩展。服务器A被配置为服务器B 和服务器C的备份。而且，服务器A可以被配置为除了服务器B和服务器C的其他服务器做备份。当任何一个服务器发生故障时，被保护的应用程序被从该服务器上转到备用的服务器上。在N-WAY配置中，可以配置Cascading Recovery （层叠恢复）。当主节点发生故障时，层叠恢复允许多个从属节点被按照一定的优先级次序恢复一个资源或层次。对于在一对节点上的资源恢复，如果节点A发生故障了，资源将会失效切换到节点B上；如果节点B再发生故障而节点 A仍然不可用，资源将会失

14、效切换到节点C上。多个从属节点被指定一个恢复优先级。在上面的例子中，节点A有最高的优先级，节点B有第二优先级，而节点C有最低优先级。LifeKeeper按优先级次序测验节点来决定在失效切换时哪一个服务器将进行工作。二、NCR LifeKeeper with Extended Mirroring技术简介与其应用（支持非共享磁盘阵列的扩展方式）（一） NCR Extended Mirroring原理1、 NCR Extended Mirroring简介NCR 扩展镜像是一种软件产品，专为Windows NT 系统设计的客户/服务器环境下一种有效、高性能的高可用性解决方案。单独使用NCR扩展镜像软件

15、，无需较贵的RAID磁盘子系统，无需考虑小型计算机系统接口（SCSI）对缆线长度的限制，去除了单点故障（磁盘阵列子系统）。集群计算机环境所要考虑的主要问题是系统总开销，而使用NCR 扩展镜像软件的NCR Lifekeeper For Windows NT 是解决这个问题的首选方案。公司只需最小的硬件集成便可以得到低价、高可用性的方案。NCR扩展镜像软件在局域网的服务器之间提供完全基于软件的镜像。一个服务器被指定为主服务，另一个为从服务器。客户只能对主服务器上的镜像卷进行读或写，从服务器上相应的卷被锁定以防对数据的存取，除非在主服务器上检测到故障状态。这是实现一个高性能方案要考虑的一个重要问题，

16、因为数据的完整性是主要因素。尽管NCR扩展镜像软件可以单独使用，但是与NCR LifeKeeper for Windows NT 配合使用会显著增强它的功能。2、 NCR Extended Mirroring特性在NCR 扩展镜像环境下，一个镜像是主服务器上的一个卷，其容与从服务器上的相关磁盘通过LAN同步。NCR 扩展镜像软件使卷镜像的创建更为容易。在卷镜像建立后，主服务器和从服务器上的驱动器已经同步，并且两个服务器都已启动运行，出现下面的事件：Ø 最初的镜像建立后，系统禁止所有用户存取从镜像卷，不允许对从服务器上的镜像卷读和写。主服务器镜像则可以进行读和写操作。Ø 到达

17、主服务器的所有镜像和非镜像卷的读操作被传递给卷后， 可以无干扰的正常完成。对从服务器上镜像卷不能以Standby模式读，例如，从服务器尚未承担主服务器发生故障时的角色。Ø 无论何时主服务器收到一个写请求，系统首先决定这个请否针对某个镜像卷。如果不是，写操作可以完全正常的完成。如果主服务器写请针对镜像卷的，那么请求首先被送到从镜像卷去。从系统在自己的镜像卷上执行写请求后，向主系统发送写回状态。主服务器在收到这个写回状态前不做任何写操作。Ø 当从系统返回一个成功状态时，主系统在自己的镜像卷执行写操作，并返回到请求方。如果从系统执行镜像卷写操作时发生错误，那么从系统上的写操作将被

18、中止，主系统结束自己的镜像卷写请求，镜像状态从Normal 变为Broken。3、 NCR LifeKeeper with Extended Mirroring特性NCR LifeKeeper For Windows NT 与NCR 扩展镜像软件互有优点，两者的结合给用户提供了不少好处。Ø NCR LifeKeeper For Windows NT 的自动检测与恢复功能和NCR 扩展镜像软件的卷镜像功能相辅相成，使NCR LifeKeeper系统配置中，无需昂贵的RAID磁盘子系统。Ø 使用扩展镜像的LifeKeeper由于数据被镜像到另一个系统上去，因此NCR LifeK

19、eeper For Windows NT 与NCR 扩展镜像软件的结合去除了RAID 磁盘子系统中单点故障的可能性。Ø 因为没有共享SCSI缆线的长度限制，NCR 扩展镜像软件使用户能够将LifeKeeper服务器放置在局域网上任意处，这使带有NCR 扩展镜像功能的NCR Lifekeeper For Windows NT 有可能在独立楼房过对服务器的定位来达到灾难恢复的目的。（二） NCR LifeKeeper with Extended Mirroring配置示使用带有NCR 扩展镜像功能的NCR LifeKeeper for Windows NT 来进行配置，其中NT Serv

20、er1是主服务器，NT Server2是从服务器。当一个客户向NT Server1上的镜像卷发出写命令，NCR扩展镜像软件保证写命令通过网络送给NT Server2，NT Server2上的写操作成功完成时，NT Server1上的写操作才能完成。因此，两处系统能够同时更新，因此主、从服务镜像卷中的数据一致性得以保证。软件、硬件配置1、软件：NCR LifeKeeper 2.0 与Recovery Kit2、硬件：服务器可以是任何INTEL基础上的平台，两台Server的型号、配置不必一致，只需硬件平台能保证NT运行NCR LifeKeeper with Extended Mirroring运

21、行机制1、 通讯路径“Heartbeat”是服务器间发出的周期性检测信息，它允许NCR Lifekeeper For Windows NT 决定服务器的状态。当一个服务器向另一处服务器发送一个“Heartbeat”消息，并且在规定时间段里没有得到任何回应时， 发送消息的服务器开始评测接收消息的服务器是否正在发生故障。多种“Heartbeat”检测信号保证故障检测的可靠性，以防止不必要的资源服务切换。NCR LifeKeeper For Windows NT 为NCR 扩展镜像提供下列途径上的“Heartbeat”通信：（1） Socket （TCP/IP ）（2） RS-232TTY通信端口（

22、Communications port ）NCR 扩展镜像软件消除了共享SCSI 的需要。2、主服务器发生故障客户向NT Server1上运行的一个程序发送一个请求，而NT Server1出现写错误时，使用带有NCR 扩展镜像功能的NCR Lifekeeper For Windows NT 能够检测出系统失败。然后，NCR LifeKeeper For Windows NT 执行恢复规则，试图关闭NT Server1上的应用，并且在NT Server2上重新启动它们。NT Server2现在承担主服务器的角色，镜像卷地址从NT Server1转移到NT Server2上去，这个转换过程对用户来

23、说是透明的，客户一般不会发现系统曾经发生这样的故障。一旦系统发生的故障被被纠正过来，管理员必须重新同步镜像卷。重新同步这些卷并被锁定，目的是不接受任何客户的存取。在这个过程中，非镜像应用不会受到影响，因此这些应用可以毫无干扰的继续运行。系统管理员可以选择何时对镜像卷进行同步，通过提供选择时间的灵活性达到对整个系统的影响减为最小。重新同步主服务器和从服务器上镜像的时间依赖于卷的大小。 一般情况下，在100MB 以太网上， 恢复1Gigabyte（GB）的数据只需要10分钟。3、从服务器发生故障当从系统发生故障时，受影响的镜像卷标志为Broken。有必要纠正这些故障，并重新同步有关的卷。当从系统发

24、生故障时，任何写请求不会送给从系统。当从服务器发生故障后再次恢复时，扩展镜像管理器用来重新同步主镜像卷和从镜像卷。工作方式1、 Active/Standby2、 Active/ActiveLifeKeeper With Extended Mirroring 具有以上两种工作方式，可支持两个NT Server系统。三、LifeKeeper For Windows NT 2000年问题安全测试报告与测试步骤目的和围本文件涉与的产品是NCR 公司的LifeKeeper。LifeKeeper（2.0）是一个为Windows NT 4.0和MP-RAS3.02系统提供高可用性的软件工具。LifeKeep

25、er能够为系统资源（例如应用程序、数据库、IP地址等）提供成熟的恢复和切换能力。本文件的目的在于为NCR的客户提供有关信息，以帮助他们有效地制订2000年问题的计划。本文件应在NCR 销售和专业服务人员的协助和指导下使用。有关2000年问题的其它信息以与NCR 的相关解决方案可以在NCR2000年站点上找到，NCR2000年站点网址为 ：.ncr./year2000.为解决客户的2000年问题，NCR 提供了一整套服务项目，其中包括项目管理、详细目录、项目评估、项目策划、转换、测试、实施以与应用程序软件开发。要获取详细信息，请访问NCR2000年服务站点或与您的NCR 销售商联系。NCR200

26、0年服务站点是 ：.ncr ./year 2000/y2k-serv.htm.本文件容仅作提供信息之用，如有改变不再另行通知，而且本文件不影响NCR 的产品规或保证。本文件信息的提供基于以下前提-（即使NCR得知使用的信息具有造成损害的可能性， 由于使用本信息造成间接、直接、特殊以与由此而生的其他损害，NCR也概不负责。）资格声明LifeKeeper 2.0版本已经解决了2000问题，所有由NCR 销售和支持的LifeKeeper2.0版本的恢复工具软件包也都已经解决了2000年问题。然而，安装已解决2000年问题的LifeKeeper 版本并不能保证系统也能够正确处理2000年问题。对系统进

27、行进一步的升级和综合测试是必要的。如欲获取详细信息，请查询这方面的相关产品信息。对以下项目应当加以重视并进行测试。l 对于本地开发的应用程序，应当仔细检查其影响。l 对于第三方或合作方设计的产品，应当仔细检查其影响。l 对于系统备份以与备份和恢复工具，应当对其进行彻底检测。l 将系统固件升级到适应2000年问题的版本。相关产品l LifeKeeper NT（2.0）版本要求Windows NT 4.0，同时要求TCP/IP协议，有关Windows NT 4.0和TCP/IP协议的详细信息，请查询相应的产品信息资料。l LifeKeeper MP-RAS（2.0）版本要求MP-RAS 3.02，

28、同时要求TCP/IP协议。有关UNIX MP-RAS和TCP/IP协议的详细信息，请查询相应的产品信息资料。l 服务器的固件版本必须能够解决2000年问题。有关固件版本的详细信息，请查询PC 产品信息资料或服务器产品信息资料。其他注意事项第三方或本地开发的应用软件必须能够解决2000年问题。为解决客户的2000年问题，NCR 提供了一整套服务项目，其中包括项目管理、详细目录、项目评估、项目策划、转换、测试、实施以与应用程序软件开发。要获得详细信息，请访问NCR 2000年服务站点或与你的NCR 销售商联系。NCR 2000年服务站点是 ncr./year 2000/y2k-serv.htm四、

29、LifeKeeper与同类产品的性能评测比较1、 LifeKeeper与Microsoft Windows NT Cluster的比较特征/功能LifeKeeper LifeKeeperNT Cluster软件工作环境微软独有的软件环境否是NT 和UNIX解决方案共用一样的集群结构是否必须使用NT与SQL Server 企业版否是NT4.0server and Workstation是否硬件工作环境双节点集群能能支持多节点集群能否支持共享SCSI环境（磁盘阵列柜）能能支持非共享SCSI工作环境（扩展镜像）能否应用保护SQL Server、MS Exchange能能保护Sybase、Oracle

30、、Informix、SAP、NotesExchange等数据库和群件能否集群特征Active/Active（相互备援）能否保护NTFS文件系统能能保护FAT 、HPFS文件系统能否多条局域心跳通信路径能能并行应用恢复能能自动回切能否2、LifeKeeper与Vinca Co-Standby Server的比较LifeKeeperCo-Standby容错方式与容错级别支持共享磁盘阵列和扩展镜像两种方式且Lifekeeper真正实现了用户硬件或软件发生故障时，系统级别、应用级别上的在线热切换。仅支持扩展镜像方式，除实现硬盘镜像功能外，在用户的应用网卡、操作系统、数据库发生故障时，并不能实现切换。镜

31、像方式对磁盘逻辑分区镜像对物理磁盘镜像切换机制的周全程度处于LifeKeeper保护下的资源失效(包括通讯链路线)时实施切换通讯路径全部失效时实施切换占用系统资源程度LifeKeeper占用系统资源极少，且不打扰任何具体应用系统的任何操作。对系统资源占用比较大当主服务器修复后，资源回切复杂性与可操作性主服务器修复后，资源回切操作十分简单，可以设置为自动回切或由管理员决定资源回切的时间。主服务器修复后，资源回切操作比较复杂而且必须由管理员决定资源回切时间。对SQL Server 的支持能实现对SQL Server的镜像，当SQL Server失效时, 进行切换能实现对SQL Server的镜像，

32、但当SQL Server单独失效时, 不能进行切换对其它数据库管理系统的支持支持Oracle、Sybase 、Informix、 SAP不支持Oracle、Sybase 、Informix对电子(或群件)的支持支持Exchangeserver、Lotus Notes不支持Exchangeserver、Notes 通讯路径Socket , Serial Port , Shared DiskSocket对NT Server 安装类型的要求主域控制器、备份域控制器、独立服务器三种类型之中任何一种均可以。必须为主域控制器、备份域控制器。3、LifeKeeper 与 Fulltime Software公

33、司Octopus的比较LifeKeeperOctopus容错方式支持共享磁盘阵列和扩展镜像两种方式仅支持扩展镜像方式切换机制的周全程度支持用不同介质或网络连接建立多条心跳检测路径，避免由于通讯路径失效造成LifeKeeper保护下的资源误切换。不能支持用不同介质或网络连接建立多条心跳检测路径，容易造成通讯路径失效时LifeKeeper误切换。占用系统资源程度LifeKeeper占用系统资源极少，且不打扰任何具体应用系统的任何操作。对系统资源占用比较大当主服务器修复后，资源回切复杂性与可操作性主服务器修复后，资源回切操作十分简单，可以设置为自动回切或由管理员决定资源回切的时间。主服务器修复后，资

34、源回切需要七个步骤，操作相当复杂。支持的Application支持SQL Server、 Oracle、Sybase、Informix、Exchange、Lotus Notes、SAP不支持Oracle、Sybase、Informix、Lotus Notes、SAP。工作方式既支持Active/Standby也支持Active/Active方式，即主机、备份机可以运行不同的应用，实现主从双机互相热备份。仅支持Active/Standby方式，即主机、备份机无法做到运行不同的应用，做到互相备份。国 外 评 测(D.H.Brown公司)D.H.Brown Associates 公司Grace Ch

35、urch 街222号纽约州，切斯特港（914）937-4302分机272电传：（914）937-2485NT集群容错 NCR独占敖头 Digital Clusters NCR LifeKeeper Tandem CAS With Data Genera Very Poor Poor Weak Ok Good Very Good ExcellentCompetitive Standing Of NT Clustering Solutions摘要当大多数的NT 集群商还在犹豫观望，而不是开发领先于微软公司的Wolfpack标准时，NCR 公司则领先推出了用于NT的软件LifeKeeper，从而获得

36、了提供高可用性NT集群解决方案的技术领先地位。但是随着微软公司与其它NT服务供应商提出标准的NT集群，NCR 面临着LifeKeeper与微软公司Wolfpack 标准相协调的问题。诚然，尽管Digital 公司无论在发展思路上还是在市场份额上都曾建立过早期NT 集群的领先地位， 但现在也面临着同样的两难境地， Digital 公司正计划修改其核心集群技术以适应微软件公司提出的Wolfpack标准。Digital公司的顺从态度给它的竞争对手以巨大压力，比如康柏公司，它为更大数量的NT服务器提供集群功能。对NT供应商而言，单纯通过产品开发领先于微软公司而不考虑兼容性是应努力避免的。成功来自于持续

37、快速的优化、高度的市场敏感性以与快速的适应能力。供应商不应局限于狭小的市场，而应谋求自身更快速的发展，除此之外别无选择。集群概览集群通过将多个服务器的处理能力和存储资源合入单一的虚拟系统，使得管理员可以提高服务器的可用性和处理能力。完全成熟的集群解决方案可以带来以下好处：l 高度可用性：如果某个服务器由于硬件或软件失败而导致崩溃，一个或多个服务器可以予以接管，以保证处理过程的继续，有时，集群也可以对某些单独组件，如磁盘或适配器，或是单独的应用程序的失败作出反应。通过隔离失败节点的错误，其它节点可以继续运行，保证整个集群系统的功能。l 扩展性：如果某一系统虽然处理能力有所下降，处理的能力，包括性

38、能和存储将被耗尽，可以通过在系统中增加额外的节点来予以补充。为了扩展一个节点，应用软件应与集群软件协同工作以平衡集群系统中各服务器的工作负载。例如，数据服务器可以并行工作在多个节点上， 同时从共享磁盘中获取数据。l 可管理性：通过管理因失败而导致的计划外停机以与计划停机，系统集群可协助完成某些管理任务。比如说，集群允许在工作系统中对新的软件或硬件进行测试并保护相应的失败。功能回顾现在，我们从三个功能领域对Digital公司 的Clusters for Windows NT，NCR公司的LifeKeeper for Windows NT，Tandem公司的Cluster Availability

39、 Solution，以与（CAS），和Veritas公司的FirstWabchon Data General 进行评估。 Digital Clusters NCR LifeKeeper Tandem CAS With Data Genera Very Poor Poor Weak Ok Good Very Good Excellentl 硬件体系结构：包括与某一特定的NT集群解决方案相关的硬件特点和作用。l 完备的服务：包括系统集群商事先提供的容完备的一揽子服务，以与可供用户根据自身服务容进行选择的服务。l 集群操作和管理：包括安装、配置和操作NT集群的工具和机制。NCR公司的LifeKeep

40、er for NT在集群硬件特点上较竞争对手占有明显优势。在上述集群中，只有LifeKeeper支持超过两个节点的集群，这一优势有助于在失败时减少处理性能的下降。而且，只有NCR 可以访问所有的共享存储库。 除了支持简单的共享SCSI配置对于保护应用的最基本的技术，NCR 还提供了连接RAID子系统以增加其可靠性，和远程镜像选择生成灾难恢复配置。最后，Life Keeper 支持广泛的心跳介质和网络适配器类型。完备的服务 Digital Clusters NCR LifeKeeper Tandem CAS With Data Genera Very Poor Poor Weak Ok Good

41、 Very Good Excellent除了FirstWatch on Data General的现有版本以外，上述所有的解决方案均通过远程文件系统提供完备的服务。除了Digital的Clusters for NT 以外，所有产品都为检测，用户应用程序的失败提供有效的工具，这些都领先于微软的Wolfpack标准。LifeKeeper for NT在提供完备的服务方面保持着强大的优势，LifeKeeper提供了最广泛的全方位选择应用程序“工具套件”，比如为集群中应用程序失败重启提供预包装恢复解决方案。应特别指出的是， LifeKeeper 也支持NT 中所有文件系统类型的目录恢复，这是一个不小的

42、优点。集群操作和管理 Digital Clusters NCR LifeKeeper Tandem CAS With Data Genera Very Poor Poor Weak Ok Good Very Good ExcellentLifeKeeper在操作和管理便利性上保持优势，但竞争对手在缩小这方面的差距。上述所有解决方案都通过GUI提供了基本的单一系统图象，以维护影响集群中所有节点的参数，而且全部解决方案都支持联机切换集群配置。更进一步，所有方案都可设置诸如心跳检测频率这样的关键参数，这有助于防止错误。LifeKeeper独有的对多机集群所提供的支持，为定义失败切换和自恢复规则，保证

43、双节点冗余，以与均衡分流失效节点工作负载到可用节点的能力和减少失败时的性能降低提供了最大的灵活性。在LifeKeeper 的发展过程中， NCR与许多国际大公司结成合作伙伴。今天，LifeKeeper已经在全球众多大型企业的关键业务中担当重要角色。国外部分重要客户：1、 NatWest 银行（英国第一大银行）2、 Wertheim Schroder Hldgs（美国大型金融公司）3、 TransQuest公司（美国大型航空服务咨询服务公司）4、 BancoPopular Espanol（西班牙大型银行）5、 Tulip Computers（荷兰著名电脑公司）6、 Houghton Miffil

44、in（美国著名出版商）7、 纽约证券交易所8、 证券交易所9、 芝加哥期货交易所10、美林证券、路透社用户评价Ø NCR Lifekeeper是Windows NT 操作平台中最好的容错集群软件（D.H.Brown）Ø NCR 对Windows NT服务器所发展的Lifekeepe，可以说是市场上所有企业服务器制造商高可用性功能中最强和最齐全的典。(BraDdayGIGA信息集团副总裁与资深分析师)Ø 美国NCR公司的Lifekeeper容错集群软件具备诸多独有特点，且安全可靠、高效实用，十分适合国证券行业应用。（杜联信托电脑部经理）六、NCR LifeKeepe

45、r的关键特点1. 不用增加任何额外硬件投资，纯软件方式实现双机容错，且对备机无硬件配置要求。2. 可支持Notes、Exchange、SQL Server、Sybase、Informix、Oracle 、SAP等多种系统的应用层热恢复。3. 是全球第一套基于NT操作系统的容错软件并同时支持UNIX平台。支持远程灾难备份。4. 支持共享磁盘阵列柜和扩展镜像两种方式，给用户提供了选择上的灵活性，同时也能适应各种机型、网络结构、软件平台与应用系统。5. LifeKeeper在扩展镜像或共享磁盘阵列任意方式下，均能实现两台NT服务器各自运行不同应用且相互热备份，即实现双Active运转模式。6. 使用共享磁盘阵列柜方式时，最多可以支持16个节点，远远大于其它