高可用策略

概述

高可用策略（HA Policy）：云平台内计算、存储、网络资源发生故障或云主机计划性/异常停机时，确保相关业务持续稳定运行的机制。启用后，支持自定义云主机高可用策略，确保业务连续性。

管理网络连接状态	存储网络连接状态	业务网卡状态	故障时是否迁移
正常	正常	故障	迁移/不迁移
正常	故障	正常	迁移/不迁移
正常	故障	故障	迁移/不迁移
故障	正常	正常	不迁移

功能原理

ZStack Cube高可用策略主要包括以下两种机制：

轮询检测云主机运行状态，若云主机由于自身异常关机或计划性关机，将检测云主机的高可用模式。若云主机为NeverStop模式，将在所在物理机或其他物理机上重启该云主机。
如图 1所示：
图 1. 云主机自身异常关机后高可用启动
轮询检测云主机所在物理机状态，若物理机管理网络连接状态、存储网络连接状态、业务网卡状态任一状态异常，将检测云主机故障迁移策略以及云主机高可用模式。若对应故障迁移开关已打开，且云主机高可用模式为Neverstop，云主机将迁至其他物理机上启动运行。
如图 2所示：
图 2. 物理机业务网卡故障后云主机高可用启动

功能优势

高可用策略具备以下优势：

全面&强大：覆盖所有主流高可用场景，包括各类故障场景以及停机场景。通过高可用机制确保用户关键业务稳定性和连续性。
灵活&可视化：提供直观简单的真值表，支持一键配置故障迁移策略，组合全局粒度和云主机粒度高可用模式配置，可极大提高业务高可用配置的灵活度。

应用场景

以下介绍高可用策略的应用场景。

物理机业务网卡故障场景：
希望物理机业务网卡故障时，所有关联的云主机迁移至其他物理机，保障业务高可用。
- 例如：用户部署业务云主机承载MySQL数据库服务，要求云主机不允许出现业务长时间宕机的情况。可将这台云主机高可用模式设置为NeverStop，且设置业务网卡状态故障时触发迁移。在确保云平台内物理机资源充足情况下，当业务云主机所在物理机业务网卡故障时，云主机将迁至其他物理机上启动运行，不影响业务运行。
云主机异常停机场景：
希望云主机异常停机时能自动HA启动。
- 例如：用户部署业务云主机运行公司重要业务，为避免诸如物理机掉电、云主机过载等各类因素导致云主机停机、业务无法自动恢复，可将这些云主机高可用模式设置为NeverStop。当云主机停机时触发高可用机制立刻重新启动，保障业务连续性。

管理高可用策略

在ZStack Cube主菜单，点击设置 > 平台设置 > 高可用策略，进入高可用策略界面。

高可用策略支持以下操作：

操作	描述
启用高可用策略	启用云主机高可用策略。
停用高可用策略	停用云主机高可用策略。说明: 停用高可用策略后，云主机停机后将不再触发自动重启，可能导致业务中断，请谨慎操作。

高可用策略|故障迁移策略

在启用高可用策略页面，或启用高可用策略后总览页面，支持通过真值表修改云主机高可用故障迁移策略：

管理网络连接状态	存储网络连接状态	业务网卡状态	故障时是否迁移
正常	正常	故障	迁移/不迁移
正常	故障	正常	迁移/不迁移说明: SharedBlock存储环境下，若此处配置不迁移，存储网络连接状态故障时仍会自动迁移。
正常	故障	故障	迁移/不迁移说明: 存储连接状态与业务网卡状态同时故障的迁移策略跟随任一状态故障时的迁移策略开启或关闭。若存储连接状态或业务网卡状态故障场景的迁移策略均为不迁移，则此处为不迁移。若其中一个故障场景的迁移策略为迁移，则此处为迁移。
故障	正常	正常	不迁移说明: 管理网络状态故障时，不支持设置故障迁移策略。

说明:

存储网络连接状态仅支持检测共享存储，暂不支持本地存储。
若业务云主机二层网络为VXLAN类型或二层网络使用SR-IOV/智能网卡网络加速模式，关联的物理机业务网卡或其直连的交换机网口状态故障时，暂不支持高可用迁移。

在启用高可用策略页面，或启用高可用策略后总览页面，支持通过修改物理机故障检测策略来修改故障策略检测间隔：

物理机故障检测条目	描述
物理机自检间隔	默认为5，单位为秒，设置物理机状态自检的间隔。
物理机自检最大尝试次数	默认为6，单位为次，用于设置在指定的最大次数去自检物理机，在最大的尝试测试次数均失败时，会判定物理机网络异常。

高可用策略|高级设置

在启用高可用策略页面，或启用高可用策略后总览页面，支持修改高可用策略的高级设置，包括云主机以及物理机两大类高级设置。

类目	名称	描述
云主机	云主机跨集群高可用开关	默认为false，用于设置云主机跨集群高可用功能是否启用。若为true，表示允许跨集群探测物理机，实现云主机跨集群高可用。说明: 需提前确认集群间连通性良好，才可启用该功能。
	永不停止云主机GC最大重试间隔时间	默认为300，单位为秒，如果异常停止，用于执行 GC （垃圾回收）任务重试启动的最大时间间隔。
	永不停止云主机尝试的延迟时间	默认为60，单位为秒，针对永不停止的云主机，如果上一次尝试启动失败，到下一次尝试时中间的延迟时间。
	永不停止云主机扫描间隔	默认为60，单位为秒，针对永不停止的云主机，如果启动失败，下次扫描的时间间隔。
	HA云主机启用状态改变响应速度	默认为1，用于设置HA云主机启用状态发生变化时，UI状态列表改变的响应速度，可选值[-1,5]。数值越小表示响应速度越快，数字越大表示响应速度越慢，但会忽略更多已过期的状态变化通知，降低系统负载。 -1表示UI状态列表不主动改变。
	云主机高可用模式	默认为NeverStop，用于设置云主机计划性/异常关机或相关计算、存储、网络等资源发生故障时，是否自动重启，可选值：None、NeverStop。若设置为 None，计划性关机或异常关机的云主机均不会自动重启。若设置为 NeverStop：计划性关机/自身异常关机的云主机将自动重启。由于相关计算、存储、网络等资源发生故障，云主机将根据自定义的故障迁移策略按需迁移至其他物理机HA启动。说明: 支持云主机单独设置高可用模式。若云主机单独设置，该全局设置对该云主机不生效。
物理机	异常物理机检查间隔	默认为5，单位为秒，用于设置在指定的时间间隔去检查物理机是否异常。
	判定物理机失联尝试次数	默认为12，单位为次，用于设置在指定的最大次数去重连物理机，如果在指定最大次数内连接此物理机均失败，则判定物理机失联。
	判定物理机成功连接时间	默认为5，单位为秒，用于判定物理机成功连接的时间，如果物理机在此时间内成功返回，则表示连接成功。
	判定物理机成功尝试几率	默认为50%，单位为百分比，用于设置在指定连接次数的既有成功又有失败的情况下，以多大几率来判定物理机连接成功。
	判定物理机成功次数	默认为5，单位为次，用于设置在物理机连接成功的判定时，需要至少建立几次成功的连接。
	物理机自检主存储检查超时时间	默认为5，单位为秒，用于设置在物理机自检连接主存储的超时时间。

高可用日志

在ZStack Cube主菜单，点击设置 > 平台设置 > 高可用策略，进入高可用策略界面。启用高可用策略后，若云平台触发高可用机制，将生成高可用日志。

高可用日志界面显示云平台上所有云主机高可用日志。支持查看任务结果、云主机名称、云主机所有者、先前物理机、目标物理机、开始时间和完成时间，进一步丰富运维场景，便于审计和追溯。

支持选择时间段，查看所选时间段云主机高可用日志。可选的时间段包括：最近7天、最近1个月，默认展示最新7天的日志。
支持自定义时间段，查看所设时间段云主机高可用日志。
支持通过输入云主机名称/云主机所有者，搜索云主机高可用日志。
支持通过任务结果对云主机高可用日志进行筛选。其中任务结果包括：成功、失败。
支持按开始/完成时间对云主机高可用日志进行排序。
支持CSV格式导出云主机高可用日志。
支持调整每页显示的已完成云主机高可用日志数量，可选值为：10、20、50、100，且支持翻页操作。

升级提醒

若您选择升级至4.0.0及之后版本，请注意以下功能调整：

1. 云路由器全面升级为VPC路由器，云路由网络全面升级为VPC网络，不再单独设云路由器页面。升级全程无感知，相关业务不受任何影响。

2. 企业管理账号体系取代用户组与用户，不再单独设用户/用户组页面，不可再使用用户/用户组账号登录云平台。升级前，请先将“用户组与用户”纳管的账号数据妥善迁移至“企业管理”纳管，再执行升级操作。注意：对于admin创建并具备admin权限的用户账号同步取消，如有需要，可使用企业管理账号体系中的平台管理员实现相同功能。

3. 调整AD/LDAP与账户的对接管理方式，统一由企业管理纳管，不再单独设AD/LDAP页面。升级前，请先将“账户”对接纳管的AD/LDAP账号数据妥善迁移至“企业管理”纳管，再执行升级操作。

如对上述升级提醒有任何疑问或需要升级帮助，请联系ZStack官方技术支持

概述

相关定义