面向数字档案馆业务连续性的双机热备系统搭建与运维

数字档案馆双机热备系统基础定义与价值

数字档案馆双机热备是指通过冗余部署两台功能一致的服务器（分为主用节点与备用节点），在同一存储资源池的支撑下，实现业务不间断运行的高可用架构。两台服务器通过专用心跳链路实时交换状态信息，主用节点处理所有档案馆核心业务，包括档案著录、检索、调阅、归档等；备用节点保持待机状态，同步接收心跳数据与业务变更数据。

根据国家档案局《数字档案馆建设指南》《档案信息化建设规范》要求，市级以上数字档案馆的系统可用性需达到99.99%，省级及以上需达到99.995%，双机热备是实现该指标的基础架构方案。权威调研机构IDC数据显示，部署成熟双机热备方案的数字档案馆，因服务器硬件/软件故障导致的业务中断时间平均可降至单节点架构的0.3%以内。

数字档案馆双机热备系统核心架构选型

存储共享模式选择

存储共享是双机热备实现的核心前提，分为共享磁盘阵列与分布式共享存储两种主流模式。

• 共享磁盘阵列模式：两台服务器通过SCSI/SAS/iSCSI光纤通道连接同一磁盘阵列，业务数据集中存储在阵列的共享卷上。该模式部署成本适中，数据同步效率高，适合档案存储量在PB级以下的市级、区县级数字档案馆。
• 分布式共享存储模式：多台存储节点组成集群，通过软件实现数据的分布式存储与冗余备份，两台应用服务器可通过标准网络协议访问共享存储。该模式扩展性强，可支持EB级以上的档案数据存储，适合省级及以上大型数字档案馆。

主备切换逻辑选择

主备切换逻辑分为主动切换与被动切换两类。

主动切换由管理员手动触发，适用于系统升级、硬件维护等计划性停机场景。

被动切换由双机热备软件自动触发，触发条件包括主用节点硬件故障（CPU、内存、硬盘、网卡等）、软件故障（数据库服务、应用服务异常终止）、网络故障（业务网络中断、心跳链路中断等）。

数字档案馆双机热备系统标准化搭建步骤

以市级数字档案馆常用的“共享磁盘阵列+国产Linux操作系统+达梦数据库双机热备+档案管理系统”架构为例，详细说明搭建流程。

环境准备与硬件连接

硬件环境需配置两台配置完全一致的应用服务器（要求CPU≥16核、内存≥128GB、系统盘≥2×480GB SSD RAID1）、一台磁盘阵列（要求容量≥3×所需实际存储容量，配置RAID5/RAID6）、两台千兆/万兆以太网交换机（分别用于业务网络与心跳网络）、心跳线缆（建议同时使用千兆网线与串口线作为冗余心跳）。

连接步骤为：将两台应用服务器的系统盘分别配置为本地RAID1，安装国产Linux操作系统（如麒麟服务器操作系统V10）；通过SAS/iSCSI光纤通道将两台应用服务器与磁盘阵列连接，划分出共享卷；将两台应用服务器的业务网卡分别连接至主业务交换机与备业务交换机，心跳网卡分别连接至心跳专用交换机或直连，串口线直连两台服务器的COM口。

双机热备软件基础配置

以国产主流双机热备软件——玫瑰集群RoseHA为例，配置流程如下。

• 在两台应用服务器上分别安装RoseHA软件，配置相同的集群名称与管理员密码。
• 配置冗余心跳链路：添加千兆网心跳与串口心跳，设置网心跳优先级高于串口心跳，心跳检测间隔为1秒，故障判定阈值为5次。
• 配置浮动IP：在业务网络中预留一个未使用的IP地址作为浮动IP，该IP在主用节点故障时自动切换至备用节点，确保档案管理系统的访问地址不变。

数据库双机热备配置

以达梦数据库DM8为例，配置数据文件与归档日志存储在共享磁盘阵列的共享卷上。

• 在主用节点上初始化达梦数据库，将数据目录（DAMENG/data）、归档日志目录（DAMENG/arch）、备份目录（DAMENG/backup）创建在共享卷挂载的路径下（如/mnt/dm_share）。
• 在主用节点上启动达梦数据库实例，验证数据库可正常访问后关闭实例。
• 在RoseHA软件中添加达梦数据库服务资源，设置资源依赖关系为“心跳链路正常→共享卷挂载正常→浮动IP配置正常→达梦数据库服务启动”。
• 将共享卷的挂载权限同步至备用节点，测试备用节点是否可正常访问共享卷。

档案管理系统部署与切换测试

在两台应用服务器的本地系统盘上安装相同版本的档案管理系统，将系统配置文件中涉及数据库连接的地址修改为浮动IP。

切换测试分为计划性主动切换与非计划性被动切换两类：

• 主动切换测试：在RoseHA软件的管理界面点击“切换资源组”，观察资源组是否从主用节点平滑切换至备用节点，验证档案著录、检索、调阅等核心业务是否正常运行。
• 被动切换测试：模拟主用节点硬件故障（拔掉主用节点业务网线）、软件故障（强制终止达梦数据库服务），观察RoseHA软件是否自动触发资源组切换，业务中断时间是否符合要求。

数字档案馆双机热备系统常见问题排查

心跳链路故障

故障现象为RoseHA软件显示“心跳链路断开”，但两台服务器硬件状态正常。排查方法为：检查心跳网线是否松动或损坏，更换备用心跳网线；检查心跳专用交换机是否正常运行；检查两台服务器的防火墙是否开放了RoseHA软件的心跳端口（默认UDP端口为7788、TCP端口为7789）。

共享卷挂载失败

故障现象为资源组切换时，共享卷无法在备用节点正常挂载。排查方法为：检查共享磁盘阵列的光纤通道连接是否正常；检查备用节点的共享卷挂载配置是否与主用节点一致；检查共享卷的文件系统是否损坏，使用磁盘检测工具修复文件系统。

数据库服务启动失败

故障现象为共享卷挂载成功、浮动IP配置正常，但达梦数据库服务无法在备用节点启动。排查方法为：检查备用节点的达梦数据库配置文件是否与主用节点一致；检查备用节点的达梦数据库授权文件是否有效；检查备用节点的数据库实例进程是否残留，强制终止残留进程后重新启动服务。

数字档案馆双机热备系统安全运维要点

安全运维要点需覆盖日常巡检、故障演练、数据备份三个方面。

日常巡检

每日需通过RoseHA软件的管理界面检查集群状态，包括主备节点状态、心跳链路状态、共享卷挂载状态、资源组运行状态；每周需检查两台应用服务器的硬件状态（CPU、内存、硬盘使用率）、共享磁盘阵列的硬盘状态；每月需检查两台应用服务器的操作系统日志、数据库日志、双机热备软件日志，及时发现并处理潜在故障。

故障演练

每季度需开展一次计划性主动切换演练，每半年需开展一次非计划性被动切换演练，演练结束后需撰写详细的演练报告，记录演练过程中发现的问题与改进措施。

数据备份

双机热备仅能解决服务器故障导致的业务中断问题，无法解决数据误删除、数据损坏、 ransomware攻击等问题，因此需建立完善的数据备份体系。每日需对档案数据进行增量备份，每周需进行全量备份，备份数据需存储在异地或离线存储设备中，定期进行备份数据的恢复测试，确保备份数据的可用性。