Evidian SafeKit：简单、经济高效的高可用性软件

SafeKit 在一个软件产品中为 Windows 和 Linux 提供以下功能：

• 负载均衡
• 同步实时文件复制
• 自动应用故障切换
• 服务器故障后的自动恢复

SafeKit 消除了以下需求：

• 网络负载均衡器或专用代理服务器
• 共享磁盘或复制的 SAN 存储
• 操作系统和数据库的企业版
• 专业的集群维护技能

SafeKit 解决了：

• 硬件故障（占问题的 20%），包括机房的完全故障
• 软件故障（占问题的 40%），包括关键进程的重启
• 人为错误（占问题的 40%），得益于其易用性

您可以为以下内容实现实时复制和故障切换：

• 各种类型的应用程序、文件目录和服务
• 数据库
• 完整的 Hyper-V 或 KVM 虚拟机
• Docker、Podman 和云应用程序

不需要。SafeKit 易于部署——无需高级专业知识。

不需要。SafeKit 可在您现有的服务器、虚拟机或云中运行——无需共享磁盘或 SAN 存储。

不需要。SafeKit 适用于标准版 Windows 和 Linux，无需企业数据库许可证。

这款与平台无关的软件是转售关键应用的合作伙伴的理想选择，他们需要为客户提供一个简单、高性价比的高可用性（HA）和系统冗余方案，避免了存储区域网络（SANs）的复杂性和高昂成本。SafeKit 的核心功能——负载均衡、实时数据复制和自动故障转移——显著简化了将高可用性集成到任何服务或产品中的过程。

凭借可靠的业绩记录和通过我们广泛的合作伙伴网络在 30 多个国家/地区的众多部署，SafeKit 被公认为关键系统实施高可用性最简单、最快捷的解决方案。这包括视频管理系统（VMS）、访问控制、楼宇管理系统（BMS）、SCADA 软件、自动化物流以及关键的空/铁路交通管制等领域，确保全面实现最大化正常运行时间。

SafeKit 提供了一套完整、免费且开放获取的资源工具包来支持其合作伙伴，其中包括免费试用、全面的在线培训模块，以及免费获得官方 SafeKit 认证的机会。这些工具使合作伙伴能够快速掌握必要的技术技能，从而有效地部署解决方案并提供世界级的支持，最大限度地减少部署时间并降低学习曲线。

在此解决方案中，仅复制应用程序数据。发生故障时，仅重新启动应用程序，而不是整个操作系统或虚拟机。

在此解决方案中，复制整个虚拟机（VM），包括应用程序和操作系统（OS）。发生故障时，重新启动整个虚拟机。

故障后的重新同步时间（步骤 3）

• 1 Gb/s 网络 ≈ 1 TB 约需 3 小时。
• 10 Gb/s 网络 ≈ 1 TB 约需 1 小时或更少，取决于磁盘写入性能。

替代方案

• 对于大容量数据，使用外部共享存储。
• 更昂贵，更复杂。

• 故障后的重新同步性能（步骤 3）。
• 检查两个节点之间每个文件所需的时间。

替代方案

• 将需要复制的大量文件放入虚拟硬盘/虚拟机中。
• 在这种情况下，只复制和重新同步表示虚拟硬盘/虚拟机的文件。

• 每个虚拟机运行在独立的镜像模块中。
• 同一集群最多运行 32 个镜像模块。

替代方案

• 使用外部共享存储和其他虚拟机集群解决方案。
• 更昂贵，更复杂。

• 在同一子网中两个节点的虚拟 IP 地址自动故障切换。
• 良好的带宽用于重新同步（步骤 3）以及良好的延迟用于同步复制（通常往返时间小于 2 毫秒）。

替代方案

• 如果两个节点在不同子网中，使用虚拟 IP 地址的负载均衡器（SafeKit 支持，尤其在云环境中）。
• 对于高延迟网络，使用带异步复制的备份解决方案。

当服务器 1 发生故障时，服务器 2 接管。SafeKit 自动切换虚拟 IP 地址并在服务器 2 上重启应用程序。
应用程序在服务器 2 上找到 SafeKit 复制的最新文件。应用程序继续在服务器 2 上运行，并通过本地修改其文件，这些文件不再复制到服务器 1。

故障切换时间等于故障检测时间（默认为 30 秒）加上应用程序启动时间。

故障恢复涉及在修复导致服务器 1 故障的问题后，重新启动服务器 1。
SafeKit 自动重新同步文件，仅更新在服务器 1 停止期间在服务器 2 上修改过的文件。

故障恢复过程不会干扰应用程序，应用程序可以继续在服务器 2 上运行。

重新集成后，文件再次处于镜像模式，如第 1 步所示。系统恢复到高可用性模式，应用程序在服务器 2 上运行，SafeKit 将文件更新复制到服务器 1。

如果管理员希望应用程序在服务器 1 上运行，他/她可以在适当的时间手动执行“交换”（swap）命令，或通过配置自动执行。

在上图中，应用 正在 3 台服务器上运行（3 只是一个例子，可以是 2 台或更多）。用户连接到虚拟 IP 地址。
虚拟 IP 地址 在农场集群中的每台服务器上本地配置。
输入到虚拟 IP 地址的流量被所有服务器接收，并通过位于每个服务器内核内的网络过滤器在它们之间进行拆分。
SafeKit 检测硬件和软件故障，在发生故障时重新配置网络过滤器，并提供可配置的应用检查器和恢复脚本。

网络过滤器内的网络负载均衡算法基于客户端数据包的身份（客户端 IP 地址、客户端 TCP 端口）。根据客户端数据包输入的身份，一台服务器中的一个过滤器会接受该数据包；其他服务器中的其他过滤器则会拒绝它。
一旦数据包被服务器上的过滤器接受，只有该服务器的 CPU 和内存会被响应客户端请求的应用 所使用。输出消息直接从应用服务器发送给客户端。
如果一台服务器发生故障，农场心跳协议会重新配置网络负载均衡集群中的过滤器，以便在剩余的可用服务器上重新平衡流量。

对于有状态 (stateful) 应用，存在会话亲和性 (session affinity)。同一个客户端必须在多个 TCP 会话中连接到同一台服务器，以检索其在服务器上的上下文。在这种情况下，SafeKit 负载均衡规则配置在客户端 IP 地址上。因此，同一个客户端在多个 TCP 会话中总是连接到同一台服务器。而不同的客户端则分布在农场中的不同服务器上。
对于无状态 (stateless) 应用，没有会话亲和性。同一个客户端可以在多个 TCP 会话中连接到农场中的不同服务器。在一 session 和另一 session 之间，服务器上不会本地存储上下文。在这种情况下，SafeKit 负载均衡规则配置在 TCP 客户端会话身份上。此配置是分配服务器间会话的最佳选择，但它要求 TCP 服务不具备会话亲和性。

本表格提供了当前版本的 SafeKit 安装文件，按操作系统和安装程序类型进行了分类。

➡️ 前往 v7.5 归档页面

通过我们的免费认证计划，获取有关高可用性 (HA) 的宝贵专业知识。

• 免费获得您的 SafeKit 高可用性认证

浏览我们的 SafeKit HA 软件产品营销文档，其中包括详细的数据表、产品白皮书和技术概述。

• SafeKit 高可用性集群数据表 (PDF)
• 高可用性集群技术白皮书 (PDF)
• SafeKit 高可用性技术概述 (DOCX)

本表展示了 SafeKit 高可用性 (HA) 解决方案，按应用和运行环境（数据库、Web 服务器、虚拟机、云）分类。请确定所需的特定预配置 .safe 模块（例如 mirror.safe、farm.safe 等），以实现 Windows 或 Linux 上关键业务应用的实时复制、负载均衡和自动故障转移。通过直接访问快速安装指南，简化您的 HA 集群设置。

⚠️ 注意： .safe 模块可在安装指南中下载。SafeKit .safe 模块本质上是一个预配置的高可用性 (HA) 模板，它定义了特定应用如何通过 SafeKit 软件进行集群和保护。实际上，它包含一个配置文件 (userconfig.xml) 和启动脚本。