使用 CA AppLogic® › 网格用户指南 › 概览 › 高可用性 › CA AppLogic® 网格控制器的自动恢复 › 网格控制器服务器故障 › 概览

概览

除了自动处理网格控制器和物理服务器故障之外，CA AppLogic® 还可以处理网格控制器服务器（即，当前网格控制器运行所在的物理服务器；也称为主服务器）的故障。 同网格中的任何其他服务器一样，控制器服务器可能由于多种原因发生故障。

为了容忍控制器服务器的故障，CA AppLogic® 服务器角色在网格中定义一组服务器，这组服务器能够在发生故障的情况下运行网格控制器（即，备份控制器服务器）。 CA AppLogic® 在网格中使用以下服务器角色（这些由 CA AppLogic® 自动配置，但是也可以由用户或网格管理员指定）：

• 主服务器：当前运行 CA AppLogic® 网格控制器的服务器
• 备用服务器：可以在主控制器服务器发生故障的情况下运行 CA AppLogic® 网格控制器的服务器
• 无：服务器永不运行 CA AppLogic® 网格控制器，且不参与控制器高可用性

默认情况下，每个 CA AppLogic® 网格都配置了以下服务器角色：

• 一个服务器网格：一台主服务器；单个服务器网格无法容忍主服务器的故障（没有网格控制器服务器高可用性）
• 两个服务器网格：一台主服务器和一台备用服务器（以及一台参考服务器）
• 三个或更多服务器网格：一台主服务器和两台备用服务器；网格中其余服务器的角色设置为无且不参与控制器服务器故障恢复

如果主服务器发生故障（硬件/软件故障、断电等），备用服务器之一将自动接任网格的新主服务器。 如果旧的主服务器恢复运行，它将自动成为非主服务器（备用服务器）。 新的主服务器启动网格控制器，控制器恢复后，它将自动重新获得网格的状态。 就和物理服务器发生故障一样，CA AppLogic® 也自动重新启动在发生故障的主服务器上运行的组件。 使用备用控制器服务器以及组件的自动重新启动使 CA AppLogic® 能够容忍主控制器服务器的故障。

用户可以使用 srv list 命令查看在网格中分配的服务器角色。 也可以使用 srv set 命令修改服务器角色。

对于刚好有 2 台服务器的网格，CA AppLogic® 需要第 3 台参考服务器来正确地支持网格控制器 HA。 默认情况下，安装或升级 2.7+ 网格时，CA AppLogic® 安装程序将 BFC 服务器分配为网格的参考服务器。 同一台 BFC 服务器可以用作同一主干上的所有网格的参考服务器。

以下为需要牢记的关于 CA AppLogic® 的网格控制器高可用性的一些重要提示：

重要信息：要使网格从控制器服务器故障中恢复，在服务器发生故障时必须有至少 2 台启动并运行的备用服务器。 如果没有满足该要求（例如：在主服务器发生故障的时候仅有一台备用服务器），网格控制器将保持关闭状态，需要网格管理员干预才能将网格控制器恢复到运行状态。 如果遇到这种类型的控制器故障，请联系服务提供商寻求帮助。

• 如果主服务器发生故障并且在至少 2 小时之内没有返回联机状态，CA AppLogic® 在网格中自动分配新的备用服务器，从而为网格控制器故障转移保持至少 2 台备用服务器。
• 通常，如果 CA AppLogic® 使用 comp start 或 app start 安排组件启动，将根据组件的角色和可用资源在服务器上安排组件。 CA AppLogic® 首先尝试安排组件在无角色的服务器上运行，然后安排在主服务器上运行，最后安排在备用服务器上运行。 备用服务器用作安排的最后手段，因此如果需要，有更大的机会有可用资源来启动控制器。
• 在备用服务器成为新的主服务器时，如果该服务器上没有足够的资源来启动网格控制器，则 CA AppLogic® 会在网格中的其他服务器上重新启动新主服务器上运行的组件，这样即可从新主服务器上启动网格控制器。 这可能破坏组件故障转移组。 如果 CA AppLogic® 停止这些组件之一，则可能无法在其他服务器上重新启动该组件，因为可能没有足够的资源来满足故障转移组。