Evidian SafeKit：シンプルでコスト効率の高い高可用性ソフトウェア

SafeKitは、WindowsとLinux向けに以下の機能を単一のソフトウェア製品で提供します：

• ロードバランシング
• 同期型リアルタイムファイルレプリケーション
• 自動アプリケーションフェイルオーバー
• サーバ障害後の自動フェイルバック

SafeKitは以下の要件を排除します：

• ネットワークロードバランサーや専用プロキシサーバ
• 共有ディスクや複製されたSANストレージ
• OSやデータベースのエンタープライズ版
• 専門的なクラスタ保守スキル

SafeKitは次の問題を解決します：

• ハードウェア障害（問題の20％）、コンピュータルーム全体の障害を含む
• ソフトウェア障害（問題の40％）、重要なプロセスの再起動を含む
• 操作ミス（問題の40％）、使いやすさによる軽減

リアルタイムレプリケーションとフェイルオーバーを次の対象に実装できます：

• あらゆる種類のアプリケーション、ファイルディレクトリ、サービス
• データベース
• Hyper-VまたはKVMの仮想マシン全体
• Docker、Podman、クラウドアプリケーション

いいえ。SafeKitは簡単に導入でき、専門的な知識は不要です。

いいえ。SafeKitは既存のサーバ、仮想マシン、またはクラウド上で動作し、共有ディスクやSANストレージは不要です。

いいえ。SafeKitは標準のWindowsおよびLinuxエディションで動作し、エンタープライズデータベースライセンスは不要です。

このプラットフォーム非依存型のソフトウェアは、クリティカルなアプリケーションを再販するパートナーにとって理想的です。彼らは、SAN (Storage Area Networks) の複雑さと費用を伴うことなく、シンプルで費用対効果の高い高可用性 (HA) およびシステム冗長性のオプションを顧客に提供する必要があります。SafeKit の核となる機能（ロードバランシング、リアルタイムデータレプリケーション、自動フェイルオーバー）は、HA をあらゆるサービスや製品提供に統合するプロセスを大幅に簡素化します。

広範なパートナーネットワークを通じて 30 カ国以上で実績と多数の導入例を持つ SafeKit は、クリティカルなシステムに実装する上で最も簡単で迅速な HA ソリューションとして認められています。これには、ビデオ管理システム (VMS)、アクセス制御、ビル管理 (BMS)、SCADA ソフトウェア、自動化されたロジスティクス、およびクリティカルな航空/鉄道交通管制などの分野が含まれ、全体的な最大稼働時間を確保します。

SafeKit は、パートナーを支援するために、完全無料でオープンアクセスなリソースキットを提供しています。これには、無料トライアル、包括的なオンライン学習モジュール、および公式 SafeKit 認定を無料で取得する機会が含まれます。これらのツールにより、パートナーはソリューションを効果的に導入し、世界クラスのサポートを提供するために必要な技術スキルを迅速に習得でき、導入時間を最小限に抑え、学習曲線を短縮します。

このソリューションでは、アプリケーションのデータのみが複製されます。障害が発生した場合、再起動されるのはアプリケーションのみであり、OSやVM全体は再起動されません。

このソリューションでは、アプリケーションとOSを含む仮想マシン全体が複製されます。障害が発生した場合、VM全体が再起動されます。

障害後の再同期時間（ステップ 3）

• 1 Gb/s ネットワーク ≈ 1 テラバイトで約 3 時間。
• 10 Gb/s ネットワーク ≈ 1 テラバイトで約 1 時間、またはディスク書き込み性能によりさらに短縮。

代替案

• 大量データの場合は、外部共有ストレージを使用。
• より高価で、より複雑。

• 障害後の再同期時間の性能（ステップ 3）。
• 両ノード間で各ファイルを確認する時間。

代替案

• 多数のファイルを仮想ハードディスク／仮想マシンにまとめる。
• この場合、仮想ハードディスク／仮想マシンを表すファイルのみがレプリケートおよび再同期される。

• 各 VM は独立したミラーモジュールで動作。
• 同一クラスタで最大 32 個のミラーモジュールが稼働可能。

代替案

• 外部共有ストレージと別の VM クラスタリングソリューションを使用。
• より高価で、より複雑。

• 同一サブネット内の 2 ノードで仮想 IP アドレスの自動フェイルオーバー。
• 再同期のための十分な帯域幅（ステップ 3）と、同期レプリケーションに適した低レイテンシ（通常ラウンドトリップ 2ms 未満）。

代替案

• 2 ノードが異なるサブネットにある場合、仮想 IP アドレス用のロードバランサを使用（SafeKit でサポート、特にクラウド環境）。
• 高レイテンシネットワークでは非同期レプリケーションを用いたバックアップソリューションを使用。

サーバー 1 (PRIM) はアプリケーションを実行します。クライアントは 仮想 IP アドレスに接続されています。SafeKit は、ネットワークを介してファイル内で行われた変更をリアルタイムでレプリケートします。

レプリケーションは同期式であり、非同期レプリケーションとは異なり、障害発生時にデータ損失はありません。
SafeKit でレプリケートするディレクトリ名を設定するだけで済みます。ディスク構成に関する前提条件はありません。ディレクトリはシステムディスク内に配置できます。

サーバー 1 が故障すると、サーバー 2 が引き継ぎます。SafeKit は仮想 IP アドレスを切り替え、アプリケーションをサーバー 2 で自動的に再起動します。
アプリケーションは、SafeKit によってレプリケートされた最新のファイルをサーバー 2 上で見つけます。アプリケーションは、ローカルでファイルを変更することによりサーバー 2 で動作し続けます。これらのファイルはもはやサーバー 1 にはレプリケートされません。

フェイルオーバー時間は、障害検出時間（デフォルトで **30 秒**）とアプリケーションの起動時間の合計に等しくなります。

フェイルバックには、サーバー 1 の故障原因となった問題を修正した後、サーバー 1 を再起動することが含まれます。
SafeKit はファイルを自動的に再同期し、サーバー 1 が停止している間にサーバー 2 で変更されたファイルのみを更新します。

フェイルバックは、サーバー 2 で動作を継続できるアプリケーションを妨害することなく実行されます。

再統合後、ファイルはステップ 1 と同様に再びミラーモードになります。システムは高可用性モードに戻り、アプリケーションはサーバー 2 で実行され、SafeKit はファイル更新をサーバー 1 にレプリケートします。

管理者がアプリケーションをサーバー 1 で実行したい場合、適切なタイミングで手動で、または構成を通じて自動的に「**スワップ**」コマンドを実行できます。

前図において、アプリケーション は 3 台のサーバー（3は例であり、2台以上が可能です）で実行されています。ユーザーは仮想 IP アドレスに接続します。
仮想 IP アドレス は、ファームクラスター内の各サーバーにローカルに構成されます。
仮想 IP アドレスへの入力トラフィックはすべてのサーバーで受信され、各サーバーのカーネル内部にあるネットワークフィルターによってサーバー間で分割されます。
SafeKit はハードウェアおよびソフトウェアの障害を検出し、障害発生時にはネットワークフィルターを再構成し、構成可能なアプリケーションチェッカーと復旧スクリプトを提供します。

ネットワークフィルター内にあるネットワーク負荷分散アルゴリズムは、クライアントパケットの識別情報（クライアント IP アドレス、クライアント TCP ポート）に基づいています。クライアントパケットの入力識別情報に応じて、サーバー内の**1つのフィルターのみ**がパケットを受け入れ、他のサーバー内の他のフィルターはそれを拒否します。
パケットがサーバー上のフィルターによって受け入れられると、クライアントからのリクエストに応答するアプリケーション によって使用されるのは、そのサーバーの CPU とメモリだけです。出力メッセージはアプリケーションサーバーからクライアントに直接送信されます。
サーバーが故障した場合、ファームハートビートプロトコルは、ネットワーク負荷分散クラスター内のフィルターを再構成し、残りの利用可能なサーバー上でトラフィックを再分散します。

**ステートフル**なアプリケーションでは、セッションアフィニティ（セッションの固定）があります。同じクライアントは、サーバー上のコンテキストを取得するために、複数の TCP セッションで同じサーバーに接続する必要があります。この場合、SafeKit の負荷分散ルールはクライアント IP アドレスに基づいて構成されます。したがって、同じクライアントは複数の TCP セッションで常に同じサーバーに接続されます。そして、異なるクライアントはファーム内の異なるサーバーに分散されます。
**ステートレス**なアプリケーションでは、セッションアフィニティはありません。同じクライアントは、複数の TCP セッションでファーム内の異なるサーバーに接続できます。あるセッションから別のセッションへのコンテキストは、サーバー上にローカルに保存されません。この場合、SafeKit の負荷分散ルールは TCP クライアントセッションの識別情報に基づいて構成されます。この構成は、セッションをサーバー間で分散するのに最適ですが、セッションアフィニティを持たない TCP サービスが必要です。

この表は、SafeKit の現行バージョンのインストールファイルを提供します。オペレーティングシステムとインストーラータイプごとに整理されています。

➡️ v7.5 アーカイブへ移動

当社の無料認定プログラムで、高可用性 (HA) に関する貴重な専門知識を獲得しましょう。

• SafeKit 高可用性認定を無料で取得

SafeKit HA ソフトウェアの製品マーケティング資料をご覧ください。これには、詳細なデータシート、製品ホワイトペーパー、および技術概要が含まれています。

• SafeKit 高可用性クラスターデータシート (PDF)
• 高可用性クラスター技術ホワイトペーパー (PDF)
• SafeKit 高可用性技術概要 (DOCX)

この表は、SafeKit High Availability (HA) ソリューションを、アプリケーションと動作環境（データベース、ウェブサーバー、VM、クラウド）別に分類して示しています。Windows または Linux 上の重要なビジネスアプリケーションのリアルタイムレプリケーション、ロードバランシング、および自動フェイルオーバーに必要な、特定の事前設定された .safe モジュール（例：mirror.safe、farm.safe など）を確認してください。対応する .safe モジュールのダウンロードリンクを含むクイックインストールガイドへの直接リンクを使用して、HA クラスターのセットアップを簡素化します。

SafeKit の .safe モジュールは、基本的に事前設定された High Availability (HA) テンプレートであり、特定のアプリケーションが SafeKit ソフトウェアによってどのようにクラスター化され、保護されるかを定義します。実際には、設定ファイル (userconfig.xml) と再起動スクリプトが含まれています。