Redundans og failover-mekanismer

Se for deg at en viktig del av systemet ditt stopper uventet. Hva skjer da?

Et Single Point of Failure (SPOF) er enhver komponent der en feil vil føre til at hele systemet slutter å fungere.

Å utforme systemer for høy tilgjengelighet betyr å bygge systemer som fortsetter å kjøre selv når enkeltkomponenter svikter.

For å bekjempe SPOF-er bruker vi redundans. Det betyr at vi har doble komponenter eller systemer klare til å ta over.

Tenk på det som å ha et reservehjul i bilen. Hvis ett dekk punkterer, har du et annet klart til bruk.

I systemdesign sørger redundans for at en annen komponent umiddelbart kan ta over hvis én komponent svikter.

Redundans kan brukes på ulike nivåer i et system:

• Maskinvarerredundans: Duplisering av fysiske komponenter som servere, strømforsyninger eller nettverkskort.
• Programvarerredundans: Kjøring av flere instanser av en applikasjon eller tjeneste.
• Dataredundans: Lagring av kopier av data på ulike disker eller steder.

Målet er alltid å eliminere enhver enkeltkomponent som kan føre til at hele systemet går ned.

Et vanlig eksempel på maskinvarerredundans for lagring er RAID (Redundant Array of Independent Disks).

RAID kombinerer flere fysiske diskstasjoner til én eller flere logiske enheter. Hvis én disk svikter, er dataene fortsatt tilgjengelige fra de andre, noe som hindrer datatap og nedetid i systemet.

Servere har ofte også redundante strømforsyninger for å sikre kontinuerlig drift.

Redundans gir oss reservekomponentene, men hvordan bytter systemet til dem når det er nødvendig? Det er her failover kommer inn.

Failover er prosessen med å bytte automatisk til et redundant system eller et standby-system når primærsystemet svikter eller avsluttes unormalt.

Det er «handlingen» som utføres når reservehjulet tas i bruk – systemet oppdager et problem og aktiverer sikkerhetskopien.

Failover kan utføres på to hovedmåter:

• Manuell failover: Krever menneskelig inngripen for å oppdage en feil og bytte til sikkerhetskopien. Dette kan være langsomt, kostbart og utsatt for feil.
• Automatisk failover: Systemet oppdager en feil og bytter til sikkerhetskopien uten menneskelig hjelp. Dette er avgjørende for høy tilgjengelighet og er avhengig av kontinuerlig overvåking og helsesjekker.

Automatisk failover reduserer gjenopprettingstiden betydelig.

I et Active-Passive-oppsett håndterer én komponent («active») alle forespørsler, mens en annen komponent («passive» eller «standby») er klar til å ta over.

Den passive komponenten holdes oppdatert (for eksempel gjennom datareplikering), men håndterer ikke aktiv trafikk før en failover finner sted.

Eksempel: En primær databaseserver med en replika som bare brukes hvis primærserveren svikter.

I et Active-Active-oppsett håndterer alle redundante komponenter forespørsler samtidig.

En lastbalanserer fordeler innkommende trafikk mellom alle aktive komponenter. Hvis én komponent svikter, slutter lastbalansereren ganske enkelt å sende trafikk til den, og de gjenværende aktive komponentene håndterer hele belastningen.

Dette mønsteret gir bedre ressursutnyttelse og ofte høyere skalerbarhet enn Active-Passive.

I denne leksjonen har vi utforsket hvordan redundans (å ha duplikater) og failover (automatisk bytte til sikkerhetskopier) er grunnleggende for å bygge systemer med høy tilgjengelighet og høy pålitelighet.

Disse mekanismene bidrar til å eliminere enkle feilpunkter og sikrer at applikasjonene dine forblir tilgjengelige og fungerer selv når uventede problemer oppstår.

Å forstå disse konseptene er avgjørende for å utforme robuste og motstandsdyktige arkitekturer som tåler feil.