文档介绍：华为高可靠性设计指导（手抄本）
1
1. 2容灾中的数据一致性保证以及传输故障容错
图1
Primary HostSystem Data Mover Host Data+TimeStamp2DaPrimary logical volumeta3StameimT+p41Secondary logical volumeConsistency Grounp
《软件公司地理容灾设计指导书》
基于 EMC磁盘陈列的硬件数据复制也能实现数据层面的容灾。TELLIN容灾系统对信 令的切换控制根据网络配置的不同，主要支持备用信令点模式和GT翻译路由模式。备用 信令点模式由SCCP检测信令点的状态自动实现信令业务的转接；GT翻译路由模式通过修 改STP上的GT翻译数据实现信令的切换。
图2
smpRouter容灾控制链路RouterRouter以太网交换机以太网交换机生产SCDUUSAU容 错提制链路 Router 以太网交换机容灾 SCDNUSAULSTPlLSTP2LSTPnI2000SSPlSSP2SSPn TELLIN的CDR容灾和GDR容灾组网示意图
设计参考：支持动态资源管理的BOSS双中心系统
双中心配置，业务负荷分担设计，每个中心同时承载对方中心的备份业务，实现了基 于虚拟化的动态资源调整技术，即一台物理主机划分成若干个分区，每个分区有独立的操 作系统，系统管理员可以自由添加、、内存、I/O适 配器的分配，而不需要重新启动系统。
在主机、分区和业务的分配上，设计为：1）物理主机分为多个分区：2）将同一业务中 一个中心主用端和另一个中心备用端部署到同一台物理主机；3）同一主机所在分区承载业 务为关键与非关键搭配；4）将主机剩余的资源和部分备用资源统一放在预留资源中；5）同 一主机的预留资源可以灵活在生产部分和备份部分之间动态调整。
对于突发的资源需求或者定期的资源需求，可以动态调整资源，以保证系统运行稳定。
要求单条链路存在故障时，整个网络系统不失效。网络提供的业务仍是基本可用或者 网络可以降级运行。
设计上，要求在组网上对网络节点之间的链路提供冗余。冗余方式可以通过网元之间 的直接并行连接，也可以通过其也网络节点迂回实现，并要求主备用链路经过不同的物理 连接。
设计参考：设备冗余组网
路由器、防火墙、负载均衡器、局域网交换机、光纤交换机等网络设备全部采用冗余 设计。主机上，所有业务主机采用冗余，非关键服务器使用单机。
网络连接冗余设计主要保证单个网络连接异常或接口卡故障时，设备之间仍有备用通 道可以正常访问。具有多个网络接口的网络适配器在整个适配器出现故障时会成为单点故 障。为了获得最高的可用性，集群配置时应确保两上节点间的唯一路径不依赖一个网络适 配器。
设计参考：路由器冗余与高可靠性
在两个层面实现：一种是通过对主机进行某种设置，当主机在访问主路由器失败时能 够查找并切换到备用路由器；一种是路由器自身组成高可用性的集群，通过浮动IP等机 制对外提供服务。
需要主机主动参与切换的路由器备份技术有：？ Proxy ARP:切换时间长
? IRDP(ICMP Router Discovery Protocol) ?动态路由:RIP