软件体系结构设计为弹性.PDF

目录 简介 软件体系结构：设计为弹性 什么是失败？ 会话管理器失败的作用 操作员什么时候应该获得关心？ 如何知道失败是否出现？ 失败记录日志体系结构 失败事件和Minicores的同步在管理卡之间 命令 摘要 简介 本文描述并且解释软件可靠性、提供的服务和故障切换功能5x00系列Cisco聚合服务的路由器的 (ASR)。它提交一个软件崩溃的定义在ASR5x00和软件崩溃的作用。条款设立那在意外的软件崩溃 的情况下， ASR5x00如何能提供“载波类”可用性由于内在的软件弹性和可用性目标功能。移动用户 不应该必须考虑服务的可用性。思科的目标是没有会话丢失由于所有单个硬件或软件故障，包括完 整系统的损耗，换句话说-音频级的可靠性。在未预见到的失败在操作员的网络处，也许发生在 ASR5x00的软件可靠性功能被瞄准能达到“均等载波类”的提供的服务的目标。 软件体系结构：设计为弹性 ASR5x00有软件任务的一集在设计执行各种各样的特定功能的 例如，会话管理器任务对处理一套的会话负责用户和进行轴向服务例如对等(P2P)，深度信息包检验 (DPI)，等等，在用户数据流。验证、授权和统计(AAA)管理器任务对计费事件的生成负责为了记录 用户数据流使用情况等等。在PSC/DPC卡运行的会话管理器和AAA管理器任务。 SMC/MIO卡为运行和维护(肿瘤)和平台涉及的任务保留。ASR5x00系统实际上被分区到不同的软件 子系统例如处理的用户会话会话子系统和对IP地址分配负责，路由，等等的VPN子系统。每个子系 统有监督子系统健康控制的一控制器任务。在SMC/MIO卡运行的控制器任务。任务一起配对会话管 理器和AAA管理器为了处理控制、数据流和计费目的用户的会话。当会话恢复在系统启用，在会话 管理器失败情形下，每会话管理器任务备份其套的状态有对等体AAA管理器任务的用户状态被恢复 。 什么是失败？ 如果在正常操作时，遇到故障状况在ASR5x00的一任务能潜在失败。在ASR5x00的失败或软件故障 定义是一任务的一个意外的退出或终端在系统的。失败能发生，如果软件代码尝试到被禁止的访问 存储器内存区(例如损坏的数据结构)，遇到在没有预计的代码的一个条件(例如一个无效状态转换 )，等等。如果任务变得无答复对系统显示器任务和监视器尝试杀害和重新启动任务，失败可能也被 触发。失败事件可能明确地也触发(与意外相对)在系统，当任务由CLI命令时被迫转存其当前状态或 由系统显示器为了分析任务状态。一个预计失败事件能也发生，当潜在正确系统控制器任务的重新 启动为了与重复发生故障的管理器任务的一个情况。 会话管理器失败的作用 在正常操作下，会话管理器任务与该一并列的AAA管理器的任务一起处理一套用户会话和相关的数 据流会话的发单为那些用户会话的把柄。当会话管理器失败出现时在系统停止存在。如果会话恢复 在系统启用，一暂挂会话管理器任务做变得激活在同一个PSC/DPC卡。当与对等体AAA管理器任务 ，联络此个新会话管理器任务复原用户会话。恢复操作范围自50毫秒到一些秒钟从属在是活跃的在 会话管理器在失败时和在卡的整体CPU负载等等会话的数量。没有损耗在此操作的原始会话管理器 已经建立的用户会话上。是在建立过程中在失败时的所有用户会话可能也恢复的归结于协议重新传 输等等。在转换通过系统在失败时能假设关联与网络损耗由网络连接通信实体，并且被重新传输的 所有数据包和连接将由个新会话管理器坚持。会话管理器传送的会话的计费信息在对等体AAA管理 器将保留。 操作员什么时候应该获得关心？ 当会话管理器失败出现时，恢复流程发生如以前描述和系统的其余依然是未受影响由此事件。在一 会话管理器的失败不影响其他会话管理器。作为对操作员的一个指导，如果多个会话管理器任务在 同一PSC/DPC卡失败同时或在10分钟彼此内，那里也许在会话损耗，因为系统也许不能开始足够快 速个新会话的管理器代替失败的任务。这对应于会话损耗能发生的一个双故障方案。当恢复不可行 时，会话管理器重新启动并且准备接受新建的会话。 当给的会话管理器重复失败(例如它多次遇到同一个故障状况)，会话控制器任务注意并且重新启动 为恢复子系统。如果会话控制器任务无法稳定会话子系统并且重新启动不断地在此努力，在逐步升 级的下一步是为了系统能转换到待机SMC/MIO卡。在不太可能的情况没有待机SMC/MIO卡或，如 果失败在切换操作遇到，系统重新启动。 会话管理器也维护每接入点名称的(APN)统计信息，服务，将永久丢失的functionalites，等等，当失 败出现时。所以收集bulkstats的外部实体周期地将观察在统计