信息化综合的资料→某公司ZXG10SC可靠性说明.docVIP

ZXG10-SC可靠性说明 目 录 1．系统可靠性设计 1 1.1 ．硬件冗余设计 1 1.1.1 模块处理机（MP） 1 1.1.2 T交换网 1 1.1.3 T交换网驱动板 2 1.1.4 FBI板 2 1.1.5 主处理机网卡 2 1.1.6 通讯板 2 1.1.7 电源 2 1.1. 8 业务处理机和数据库服务器 3 1.1.9 核心交换网 3 1.2．软件可靠性设计 4 1.2.1 层次化、模块化设计 4 1.2.2 系统运行监测和日志 4 1.2.3 资源管理 4 1.2.4 指针越界、堆栈溢出的预防 5 1.2.5 过负荷控制 5 1.2.6 容错处理 6 1.2.7 监控程序 7 1.2.8 数据可靠性 7 2 短消息中心的MTBF和MTTR 8  1．系统可靠性设计 1.1 ．硬件冗余设计 为了提高硬件的可靠性，采用的主要方法是冗余设计。ZXG10-SC系统中的关键部件均采用冗余设计。 1.1.1 模块处理机（MP） ZXG10-SC中的模块处理机（MP）采用主备用设计。其中一块MP处于主用状态，另外一块MP处于备用状态。主用MP处理所有的业务，备用MP处于热备份状态。备用MP每隔10ms扫描一次主用MP的运行状态，当发现主用MP的运行状态发生变化，即从主用状态变化为非主用状态时，立即进行倒换。倒换成功后，原来的备用MP成为主用MP，并承担所有的业务处理任务。 为保证MP倒换后业务处理的正确性和延续性，备用MP的数据应和主用MP保持同步。同步过程分为两个阶段，起动阶段和运行阶段。当备用MP起动时，和主用MP做系统配置数据的同步。该同步过程由数据库应用进程负责。当备用MP进入运行状态后，备用MP中的各进程每隔一定的周期与主用MP上的相同进程做进程间的数据同步。 ZXG10-SC系统中提供多种MP倒换方式，包括手动倒换、故障倒换、周期性倒换、人机命令倒换。 当MP发生故障时，系统以图形界面和声光方式通知维护人员，以便及时更换发生故障的MP。 1.1.2 T交换网 T交换网由两块交换网板组成，采用主备用方式。这两块交换网板的主备用状态由MP控制。当主用T交换网板发生故障时，MP能立即检测到，并把备用T交换网板转为主用。从故障发生到倒换结束的时间在五秒之内。 当T交换网发生故障时，系统以图形界面和声光方式通知维护人员，以便及时更换发生故障的T交换网板。 1.1.3 T交换网驱动板 SP级别T交换网驱动板采用主备用方式，备用驱动板时刻监测主用驱动板的状态。当主用驱动板发生故障，备用驱动板立即监测到，并把自身倒换为主用状态，时间为一到两秒。 1.1.4 FBI板 FBI板（模块之间的光纤接口板）采用主备用方式，备用驱动板时刻监测主用驱动板的状态。当主用驱动板发生故障，备用驱动板立即监测到，并把自身倒换为主用状态，倒换时间为一秒左右。 1.1.5 主处理机网卡 每个模块处理机上有两块网卡（10M/100M自适应），采用主备用方式。当主用网卡10秒钟内没有收到任何数据包时，关闭主用网卡，起动备用网卡。 1.1.6 通讯板 为了使ZXG10-SC的模块内通讯更为可靠，硬件在连接上实现双备份，每个SP均通过64kb/s HDLC链路与一对通讯板相连。为了加快遇有故障时的链路切换的速度，将同一SP与该对互助通讯板的链路全部建立好，至于选择哪一条链路通讯，由主用MP来决定。当两条链路均建立成功时，主用MP为平衡这对互助通讯板的负荷，在链路选择时采用优先选择的方法，原则是通讯板上偶数号通道优先选择左板位通讯板上的链路，奇数号通道优先选择右板位通讯板上的链路。当选用的链路发生故障时，MP选用另一块通讯板上的正常链路。 ZXG10-SC的模块间通讯的硬件在连接上实现双备份，每个模块均通过4×64kb/s HDLC链路与一对通讯板相连。为了加快遇有故障时的链路切换的速度，将同一模块与该对互助通讯板的链路全部建立好，至于选择哪一条链路通讯，由主用MP来决定。当两条链路均建立成功时，主用MP选择左板位通讯板上的链路。当选用的链路发生故障时，MP选用另一块通讯板上的正常链路。 1.1.7 电源 ZXG10-SC（V3.0）系统每层机框采用双电源并联方式供电。当其中一个电源发生故障时，仍能保证正常的供电。当电源发生故障时，系统以图形界面和声光方式通知维护人员，以便及时更换发生故障的电源。 1.1. 8 业务处理机和数据库服务器 ZXG10-SC系统中的业务处理机和数据库服务器采用双机热备份、磁盘冗余阵列等方式保证业务处理机和数据库服务器的可靠性。 双机系统的技术基础是集群（Cluster）结构。Cluster集群技术