LifeKeeper白皮书(doc 23页)

1、 NCR LifeKeeper定义、特性、资源保护
LifeKeeper For Windows NT 提供了一个完全容错的软件解决方案，并提供数据、应用程序和通信资源的高度可用性。LifeKeeper 不需要任何特别的容错硬件。你可以集合使用二到十六个NT结点。并访问特定地点的配置数据。然后，LifeKeeper 会自动地提供错误检测和多层现场恢复。
在出现故障的情况下，LifeKeeper会将保护资源自动转换到一个根据优先权而设定的系统。在实际进行切换用户时， 会经历一个十分短暂的休眠，但是，当系统完成了切换操作后，LifeKeeper会在所选择的系统上自动地恢复操作。
可以被LifeKeeper2.0保护起来的资源是：
Ø 卷（Volume）
Ø IP 地址
Ø 共享文件
Ø LAN（局域网）管理器服务器名称
Ø 应用程序
Ø 定义的用户
Ø MSCS应用程序
2、心跳故障检测Heartbeat
LifeKeeper在集群节点间保持着间歇的通信信号，也叫做心跳信号，是错误检测的一个机制。即通过每一个通信路径，在两个对等系统之间进行周期性的握手,如果连续没有收到的心跳信号到了一定的数目，LifeKeeper 就把这条路径标示为失效（红色）。
如果你只定义了一条通信路径，当LifeKeeper 把这唯一的一条通信路径标为失效时， LifeKeeper 便立即开始恢复过程。然而，如果你有冗余路径， LifeKeeper 能够通过第二条路径确定是系统故障还是只是通信路径有问题。如果LifeKeeper 开启优先级第二的通信路径并收到了心跳信号，它就不开始failover恢复，只需要把第一条通信路径标成红色（失效），作为信号告诉你需要修理一下有故障的路径。
一般情况下LifeKeeper 只在下列事件发生时，启动系统恢复功能：
Ø 所有的通信路径故障。如果所有节点都没能收到心跳信号， 把所有通信路径都标为失效， Lifekeeper 开始安全检查。
Ø 安全检查失败。当所有通信路径故障时，LifeKeeper向整个网络发出安全检查信号。如果信号指出配对系统还“活”着的时候，LifeKeeper 不启动Failover。如果安全检查没从配对节点返回信号，LifeKeeper 就开始Failover。
因而，为了减少由于潜在的通讯错误所引起的不必要的系统切换，建议您使用不同介质的多条通信路径。

..............................