作者

Sales Engineer at InterSystems

STAFF

文章 Jingwei Wang · 九月 27, 2021 32m read

IRIS 2021 技术文档 First Look 21 数据弹性（恢复、高可用与灾备）和镜像

#Ensemble #InterSystems IRIS #InterSystems IRIS for Health

技术概要：数据弹性和镜像数据弹性（Data Resiliency）：InterSystems IRIS 提供什么数据弹性（Data Resiliency）：InterSystems IRIS 如何提供写入映像日志（Write Image Journaling）：防止物理数据损坏和丢失日志（Journaling）：防止逻辑数据损坏和丢失镜像（Mirroring）：高可用性和灾备解决方案镜像虚拟化平台使用InterSystems IRIS镜像一个数据库：试一试了解有关 InterSystems 数据弹性的更多信息

技术概要：数据弹性和镜像

本技术概要（First Look）将向您介绍InterSystems IRIS®数据平台的数据弹性（data resiliency）功能。数据弹性包括三个目标------崩溃恢复、高可用性和灾备------这些都是通过 InterSystems IRIS 的几个功能实现的。
InterSystems IRIS 的主要功能之一是能够利用逻辑数据复制提供对数据的连续和不间断访问。数据可以同步复制，以允许在各种故障情况下自动故障转移而不会丢失数据，无论是计划内的（例如软件升级）还是计划外的（例如硬件故障）。
同步复制数据需要两个节点之间低延迟，因此并不总是适用于跨国家传输数据的灾备（DR）场景。对于这些场景，InterSystems IRIS 提供了内置的异步数据复制。
InterSystems IRIS 的镜像功能提供了高可用性。在了解了 InterSystems IRIS 数据弹性后，您将创建一个镜像（mirror），在主成员上进行数据更改，并自动同步复制到备份成员上，然后关闭主成员，使镜像故障转移到备份上。
这些活动只使用默认设置，因此您可以熟悉这些功能的基本原理。有关完整的文档，请参见 InterSystems IRIS Data Integrity Guide（《InterSystems IRIS 数据完整性指南》）。
[]{#1_Data_Resiliency:_What_InterSystems_IRI .anchor}要浏览所有的技术概要（First Looks），包括那些可以在免费的云实例或 web 实例上执行的技术概要（First Looks），请参见InterSystems 技术概要。

数据弹性（Data Resiliency）：InterSystems IRIS 提供什么

数据弹性涵盖多个主题，但它们都围绕着一个原则：一旦数据被记录在数据平台上，无论发生什么，它都是可以访问的。
为了实现这一目标，有几个不同的地方需要解决：

即使在发生错误或电源故障的情况下，也能保证数据的有效性
从 InterSystems IRIS 服务器的本地故障中进行崩溃恢复，无论是物理故障还是软件相关的故障。
防止全站点灾难（断电、网络问题等。）

为了满足这些要求，InterSystems IRIS 提供了：

结构化数据库完整性(磁盘上数据库块的内容)和防止内部完整性故障（数据库中表示的数据）
通过事务处理、锁定和自动回滚实现逻辑数据库完整性
内置的高可用性解决方案，具有自动故障转移功能
逻辑数据复制，最大限度地降低了结转物理损坏的风险，并且不依赖共享资源
计划内和计划外停机的解决方案
通过地理上分散的灾难恢复配置带来业务连续性优势

InterSystems IRIS 数据弹性全天候保护您生产系统上的数据。
数据弹性：InterSystems IRIS 如何提供

数据弹性（Data Resiliency）：InterSystems IRIS 如何提供

系统停机的成本从数千美元到数百万美元不等，具体取决于停机的类型和时间长度以及受影响的系统类型。从停机中快速恢复固然很重要，但恢复数据并确保您的数据不会丢失和损坏的能力也很重要。InterSystems IRIS 写入映像日志技术（write image journaling technology）提供结构化数据库的完整性（磁盘上数据库块的内容），并防止由于系统崩溃而导致的内部完整性故障（数据库中表示的数据）。InterSystems IRIS 备份和日志系统提供物理完整性故障的快速恢复。数据弹性通过事务处理[]{#2.1_Write_Image_Journaling:_Protection_A .anchor}、锁定和自动回滚确保逻辑数据库完整性。除了日志提供的功能外，InterSystems IRIS 还允许您对数据库进行镜像，以提供快速、高效的数据复制和灾难恢复。

写入映像日志（Write Image Journaling）：防止物理数据损坏和丢失

任何突然的、意外的磁盘或计算机操作中断都可能在第一个数据块（block）被写入后但在最后一个数据块（block）被更新前停止对多个数据库块的更新。其后果可能与数据库完全不可用一样严重，所有数据都无法通过正常方式恢复。 InterSystems IRIS 写入映像日记技术（Write image journaling，WIJ）可以防止这种数据损坏。它可以防止不完整的更新导致不一致的数据库结构。
写入映像日志（WIJ）通过使用两阶段（two-phase）方法来保护数据库更新。InterSystems IRIS 实例首先将更新从内存写入过渡日志，即 IRIS.WIJ 文件，然后再写入数据库。如果系统在第一阶段崩溃，则删除更新而不对数据库进行任何更改；如果崩溃发生在第二阶段，您可以在恢复时重新应用写入映像日志（WIJ）的更新，确保对数据库进行所有更新。
写入守护进程（The write daemon）在 InterSystems IRIS 启动时创建写入映像日志（WIJ）文件，并在将数据库更新写入 InterSystems IRIS 数据库之前记录 WIJ 中的数据库更新。一旦它输入对 WIJ 的所有更新，它就在文件中设置一个标志，第二阶段开始，写入守护进程将 WIJ 中记录的同一组块写入磁盘上的数据库中。当第二阶段完成时，写入守护进程在 WIJ 中设置一个标志，表示它已被删除。当 InterSystems IRIS 启动时，它会自动检查 WIJ，并在检测到发生异常关机时运行恢复程序。当该程序成功完成时，将恢复数据库的内部完整性。InterSystems IRIS 还在关机后运行 WIJ 恢复作为安全预防措施，以确保数据可以安全备份。根据 WIJ 在两阶段（two-phase）写入协议进程中的位置，恢复执行以下操作：

如果崩溃发生在对 WIJ 的最后一次更新完成之后，但在对数据库的相应更新完成之前，那么 WIJ 将被恢复。
如果崩溃发生在最后一次 WIJ 更新被持久地写入数据库之后，则会在最近的 WIJ 更新和受影响的数据库之间进行块比较。

日志（Journaling）：防止逻辑数据损坏和丢失

日志（Journaling）是一个可以在每个数据库基础上启用的功能，它提供所有数据库修改的完整记录。在发生崩溃的情况下，可以在恢复备份之后，从日志中重新应用自最近备份以来所做的更新，以使数据库恢复到发生崩溃的点。
InterSystems IRIS 恢复过程通过使用"前滚"的方法提供最大程度的保护。如果发生系统崩溃，恢复机制将完成正在进行的更新。它还保护了更新的顺序；如果恢复后数据库中存在一个更新，那么之前的所有更新也都存在。这可以保护
数据弹性：InterSystems IRIS 如何提供
增量备份文件结构以及数据库。您可以在崩溃恢复后运行有效的增量备份。
日志是数据弹性的第三个功能：镜像的基础。

镜像（Mirroring）：高可用性和灾备解决方案

InterSystems IRIS 镜像（Mirroring）属于系统可用性策略中的自动故障转移类别。镜像为数据库的可用性提供了全面、可靠和强健的企业解决方案。依赖共享资源（如共享磁盘）的传统可用性解决方案往往容易受到与该共享资源有关的单点故障的影响。镜像通过在主镜像成员和备份镜像成员上维护独立的资源来降低这种风险。此外，通过使用逻辑数据复制，镜像避免了与物理复制技术（如基于 SAN 的复制）相关的风险，包括无序更新和结转损坏。
InterSystems IRIS 为高可用性镜像提供了两个选项：镜像（Mirroring）和虚拟化（Virtualization）。

镜像

具有自动故障转移功能的 InterSystems IRIS 镜像依赖于完全独立系统之间的逻辑数据复制。这避免了在为多个系统使用共享存储时出现单点故障的风险。它还确保在所有故障场景（系统、存储和网络）中，生产系统可以立即将故障转移到备用 InterSystems IRIS 实例。
在 InterSystems IRIS 镜像中，一个被称为主故障转移成员的 InterSystems IRIS 实例，提供对生产数据库的访问。另一台主机上的另一个实例（称之为备份故障转移成员），与主服务器同步通信，检索主服务器的日志记录，确认收到日志记录，并将它们应用到同一数据库的自己的副本上。通过这种方式，主服务器和备份服务器总是知道备份服务器是否拥有来自主服务器的最新日志文件，因此可以精确地将其数据库与主服务器上的数据库进行同步。
InterSystems IRIS 镜像的另一大功能是允许配置一个特殊的异步成员，它可以从整个企业的多个镜像中接收更新。您可以为单个镜像的灾备配置一个异步成员，这允许它在需要时无缝地替代一个故障转移成员的位置。一个镜像最多可以包括 16 个成员，这使您可以配置多个地理上分散的灾备（DR）异步成员。这种模式为分布式数据复制提供了一个强健的框架，从而确保业务连续性有利于组织。
另一个好处是，使用异步成员的镜像允许单个系统充当全面的企业数据仓库。这为您提供了企业范围内的数据挖掘和业务智能。

虚拟化平台

虚拟化平台通常提供高可用（HA）功能，这些功能通常监视客户操作系统和运行它的硬件的状态。在虚拟化环境中使用镜像，构成镜像的 InterSystems IRIS 实例安装在虚拟主机上，创造了一个混合的高可用性解决方案，结合了镜像和虚拟化的优势。虽然镜像通过自动故障转移对计划内或计划外的故障提供即时响应，但虚拟化 HA 软件在计划外的机器或 OS 故障后自动重新启动托管镜像成员的虚拟机。这允许失败的成员快速重新加入镜像，以充当备份（或在必要时作为主要成员接管）。在任何一个发生故障时，虚拟化平台都会根据需要在备用硬件上自动重新启动故障的虚拟机。当 InterSystems IRIS 实例重新启动时，它会自动执行正常的启动恢复，保持结构和逻辑完整性，就像您在物理服务器上重新启动 InterSystems IRIS 一样。

使用InterSystems IRIS镜像一个数据库：试一试

现在您已经对 InterSystems IRIS 数据弹性及其提供的功能有了一些背景知识，让我们通过镜像来了解其中的一部分。
使用 InterSystems IRIS 设置镜像环境很容易。您可以使用自动提供、部署和配置镜像的 InterSystems 云管理器（InterSystems Cloud Manager，ICM），也可以使用管理门户（Management Portal）进行手动配置。本文档介绍如何使用 ICM 部署镜像。(关于使用管理门户[Management Portal]使用两个已安装的 InterSystems IRIS 实例创建镜像的步骤，请参见 High Availability Guide[《高可用性指南》]的 "Mirroring[镜像]"一章中的 Creating a Mirror[创建镜像])。
在这种情况下，您将在亚马逊网络服务（Amazon Web Services）公共云中部署一对镜像的 InterSystems IRIS 实例。要做到这一点，请按照《技术概要：InterSystems 云管理器》中 Try It! Deploy InterSystems IRIS in the Cloud with ICM（试一试！使用 ICM 在云中部署 InterSystems IRIS）的 Customize the Sample Configuration Files（自定义示例配置文件）一节中的步骤，进行以下修改：

在 defaults.json 文件中，添加"Mirror": "True"。

自定义 definitions.json 文件，添加一个 AR 节点定义，指定 arbiter 映像。

<textarea autocorrect="off" autocapitalize="off" spellcheck="false" tabindex="0" style="position: absolute; bottom: -1em; padding: 0px; width: 1000px; height: 1em; outline: none;"></textarea>
[
    {
        "Role": "DATA",
        "Count": "2",
        "LicenseKey": "ubuntu-sharding-iris.key"
    },
    {
        "Role": "AR",
        "Count": "1",
        "StartCount": "3",
        "DockerImage": "intersystems/arbiter:stable"
    }
]

DockerImage 属性必须是 AR 节点定义的一部分，因为 AR 节点使用不同于 InterSystems IRIS 节点（如 DATA）的 InterSystems 映像（image）。您必须确保 arbiter 映像（image）在本地可用；有关此操作的信息，请参见《技术概要：InterSystems 云管理器》中的 Identify Docker Repository and Credentials（识别 Docker 存储库和凭证）。
一旦您定制了配置文件，包括这些变化，就继续执行程序。当您完成了"部署 InterSystems IRIS"步骤（icm run 命令），并且镜像已经部署在云中，继续使用 ICM 命令行来尝试镜像：

在主故障转移成员上设置 global，并验证它在备份故障转移成员上也被设置了。
触发计划的从主服务器到备份服务器的故障转移。

要做到这一点，请使用以下程序：

在 ICM 命令行上，通过输入 icm inventory 命令，查看您的镜像成员的名称和镜像角色，其中列出了您已经配置的云主机节点。ICM 提供的节点被命名为 Label-Role-Tag-NNNN；其中 Role 是 ICM 节点类型，在本例中是 DATA，其他部分由您赋值。镜像成员用 +（加号）表示初始主节点，用 -（减号）表示初始备份。本程序其余部分的示例假设您把 label 字段设置为 Acme，把 tag 字段设置为 TEST，从而产生如下所示的 icm inventory 输出：

$ icm inventory
Machine IP Address DNS Name Region Zone
Acme-DATA-TEST-0001+ 00.53.183.209 ec2-00-53-183-209.us-west-1.compute.amazonaws.com us-west-1 c
Acme-DATA-TEST-0002- 00.53.183.185 ec2-00-53-183-185.us-west-1.compute.amazonaws.com us-west-1 c
使用InterSystems IRIS镜像一个数据库：试一试
注意： 节点编号和镜像角色之间没有关系。 + 和 - 符号仅表示初始镜像赋值；对于实时镜像状态，请使用 icm ps 命令。

通过输入命令在主镜像成员上打开 InterSystems 终端（Terminal）：

$ icm session -interactive -machine Acme-DATA-TEST-0001

当终端（Terminal）窗口打开时，您就处于 DB 命名空间，它被映射到镜像数据库 DB；ICM 默认创建了这两个数据库。输入以下命令在 DB 数据库中创建 global（globals 在 InterSystems IRIS 数据库中存储数据）：

DB> Set \^myfirstglobal="congratulations"

输入以下命令来显示 global 的值：

DB> Write \^myfirstglobal congratulations

使用以下命令为备份故障转移成员打开终端（Terminal）窗口：

$ icm session -interactive -machine Acme-DATA-TEST-0002

输入相同的 Write 命令；global 已经存在，并且其值是您在主服务器上设置的。数据被自动同步地镜像到备份中的 DB 数据库。

DB> Write \^myfirstglobal congratulations

备份中的镜像数据库是只读的；如果您试图改变 global 的值，您会得到一个错误。

DB> Set \^myfirstglobal="what next?"
<PROTECT>

返回到 ICM 命令行，使用以下命令关闭并重新启动其容器内的主要 InterSystems IRIS 实例（ICM 默认将其命名为 IRIS）：

$ icm exec -command "iris stop IRIS quietly restart" -machine Acme-DATA-TEST-0001
注意： -quietly 参数防止 iris stop 命令提示发行者，这将导致 ICM 等待直到超时。另外，您可以交互式地执行命令，如下所示，从而允许您响应提示：
$ icm exec -command "iris stop IRIS restart" -interactive -machine Acme-DATA-TEST-0001

等待几秒钟，然后返回 Acme-DATA-TEST-0002 上的终端（Terminal）窗口。当主服务器由于计划或计划外的故障而不可用时，镜像将自动故障转移到备份服务器，备份服务器将成为新的主服务器。因此，Acme-DATA-TEST-0002 已经成为主服务器，您现在可以更改 global 的值了。

DB> Set \^myfirstglobal="what next?"
DB> Write \^myfirstglobal what next?

使用 icm ps 命令显示新的镜像角色：

$ icm ps
了解有关 InterSystems 数据弹性的更多信息

为以前的主服务器 Acme-DATA-TEST-0001 打开一个新的终端（Terminal）窗口，重新启动时发现 Acme-DATA-TEST-0002 现在是主服务器，因此成为新的备份。因此，global 的值已经被更新为您在新的主节点上设置的值，您无法更改它。

$ icm session -interactive -machine Acme-DATA-TEST-0001 DB> Write \^myfirstglobal
what next?
DB> Set \^myfirstglobal="another First Look!"
<PROTECT>
备份镜像成员随时准备接管主成员，以保持数据库可用，并保护您的数据不被损坏和丢失。
当您完成镜像体验后，请务必返回《技术概要：InterSystems 云管理器》中的 Unprovision the Infrastructure（取消配置基础设施），并根据取消配置您的云节点的程序进行操作。因为 AWS 和其他公共云[]{#4_Learn_More_About_InterSystems_Data_Res .anchor}平台实例会不断产生费用，所以在使用完基础设施后立即取消配置是很重要的。

了解有关 InterSystems 数据弹性的更多信息

要了解有关 InterSystems IRIS 数据弹性和 ICM 的更多信息，请参见进一步阅读：

High Availability Guide（《高可用性指南》）
Data Integrity Guide（《数据完整性指南》）
InterSystems Cloud Manager Guide（《InterSystems 云管理器指南》）
What is InterSystems Cloud Manager?（《什么是 InterSystems 云管理器？》）(视频)
The ICM Experience:Pat and Tracy （《ICM 体验：Pat 和 Tracy》） (视频)
InterSystems in the Cloud Experience（《云体验中的 InterSystems》） (在线体验)

讨论 (0)0

登录或注册以继续

添加回复