什么是本地保护？

概念介绍

本地保护中常用的概念：

• 资源：被本地保护服务保护或监控的对象都可以抽象为资源进行管理，资源是本地保护服务管理的最小单位。例如：微服务、网口、浮动IP、节点的CPU和内存等都抽象为资源，通过控制这些资源，完成高可靠业务。
• 基础资源：指不依赖于业务服务，由系统提供的基本类型资源，比如节点、CPU、内存和网口等。一个基础资源就是一个资源组，本地保护对其使用率或状态进行统计，参与仲裁决策相关业务服务是否倒换。
• 其他资源：服务自身的资源，比如业务服务进程等非基础资源。本地保护对其进行监控，参与仲裁决策相关业务服务是否倒换。
• 主用资源：当前对外提供服务的资源。
• 备用资源：对主用资源起保护作用的资源，备用资源不对外提供服务。
• 资源组：单个节点上有依赖关系的资源组成一个资源的集合，称为资源组。比如资源A依赖资源B且与其他资源无关时，资源A、B组成一个资源组，同一资源组的所有资源需要同时升主或降备。当一个节点有多个资源组时，称之为资源组保护。当一个节点只有一个资源组时，称之为节点级保护。
• 集群：在不同节点上互为保护的资源组构成一个集群，对外提供高可靠业务。

本地保护方案介绍

本地高可用管理服务（Hyper High Availability Manager，简称HyperHAMgr），简称本地保护（HyperHA），包括HyperHAService和HyperHAAgent服务。

• HyperHAService部署在管理面节点，提供集群中本地保护相关数据的加载、倒换参数下发等功能。
• HyperHAAgent部署在各节点，提供所部属节点的状态指标采集、仲裁决策、倒换控制等功能。

HyperHAAgent通过各节点与数据一致性存储中心（MCZooKeeper，简称MCZK）之间的心跳链路（简称ZK心跳）记录节点上的资源状态，同时通过节点之间IR接口的心跳（简称IR心跳）检测节点间通信状态，仲裁模块获取各节点的状态变化信息做出倒换决策，并将决策结果通过心跳链路下发给各节点执行，同一资源组在15分钟内最多倒换3次。HyperHAMgr与MCZK通过不同网络平面的两条心跳链路通信，以提高本地保护服务的可靠性。本地保护框架图如图所示。

本地保护框架图

1.业务请求通过浮动IP访问目标节点，如图中①所示，浮动IP始终与主节点绑定。

2.HyperHAAgent对所管理的资源进行监控，包括浮动IP和资源组，如图中②所示。当发现主节点服务异常时，会进行主备倒换，并将浮动IP绑定到备节点。

3.主备节点的HyperHAAgent，通过心跳链路与对端通信，如图中③所示，比对主备节点资源，通过仲裁进行升主降备。在以下场景会触发自动倒换：

• 当主用资源发生异常时，HyperHAMgr将对该资源所在的资源组进行倒换。
• 当ZK心跳和IR心跳断连时，执行孤岛节点故障的倒换策略。

资源组倒换时，会根据各资源之间的依赖关系从顶层向下完成降备后，再从底层向上完成升主。常见的资源组故障及倒换方案如下所示。