Redundantie en failovermechanismen

Stel je voor dat een cruciaal onderdeel van je systeem onverwacht stopt. Wat gebeurt er dan?

Een single point of failure (SPOF) is elk onderdeel waarvan een storing ertoe zou leiden dat het hele systeem niet meer werkt.

Ontwerpen met hoge beschikbaarheid betekent systemen bouwen die blijven werken, zelfs wanneer afzonderlijke onderdelen uitvallen.

Om SPOF's tegen te gaan, gebruiken we redundantie. Dat betekent dat er dubbele onderdelen of systemen klaarstaan om het over te nemen.

Je kunt het vergelijken met een reserveband voor je auto. Als een band lek raakt, heb je een andere band klaarstaan.

Bij systeemontwerp zorgt redundantie ervoor dat een ander onderdeel direct kan inspringen als één onderdeel uitvalt.

Redundantie kan op verschillende niveaus binnen een systeem worden toegepast:

• Hardware redundantie: Fysieke onderdelen dupliceren, zoals servers, voedingen of netwerkkaarten.
• Software redundantie: Meerdere exemplaren van een toepassing of dienst uitvoeren.
• Gegevensredundantie: Kopieën van gegevens opslaan op verschillende schijven of locaties.

Het doel is altijd om elk afzonderlijk onderdeel uit te schakelen dat het hele systeem zou kunnen platleggen.

Een veelvoorkomend voorbeeld van hardware redundantie voor opslag is RAID (Redundant Array of Independent Disks).

RAID combineert meerdere fysieke schijfstations tot een of meer logische eenheden. Als één schijf uitvalt, blijven de gegevens beschikbaar op de andere schijven. Zo worden gegevensverlies en uitvaltijd van het systeem voorkomen.

Ook servers hebben vaak redundante voedingen om een continue werking te garanderen.

Redundantie levert reserveonderdelen, maar hoe schakelt het systeem daarnaar over wanneer dat nodig is? Daar komt failover om de hoek kijken.

Failover is het proces waarbij automatisch wordt overgeschakeld naar een redundant of stand-by-systeem wanneer het primaire systeem uitvalt of abnormaal wordt beëindigd.

Het is het actiegedeelte van het gebruik van een reserveband: het systeem detecteert een probleem en activeert de reserve.

Failover kan op twee belangrijke manieren worden uitgevoerd:

• Handmatige failover: Vereist menselijke tussenkomst om een storing te detecteren en naar de reserve over te schakelen. Dit kan langzaam, duur en foutgevoelig zijn.
• Automatische failover: Het systeem detecteert een storing en schakelt zonder menselijke hulp over naar de reserve. Dit is cruciaal voor hoge beschikbaarheid en berust op continue bewaking en gezondheidscontroles.

Automatische failover verkort de hersteltijd aanzienlijk.

In een actief-passieve opstelling verwerkt één onderdeel (het 'actieve') alle aanvragen, terwijl een ander onderdeel (het 'passieve' of 'stand-by') klaarstaat om het over te nemen.

Het passieve onderdeel wordt bijgewerkt gehouden (bijvoorbeeld via gegevensreplicatie), maar verwerkt geen live verkeer totdat er een failover plaatsvindt.

Voorbeeld: een primaire databaseserver met een replica die alleen wordt gebruikt als de primaire server uitvalt.

In een actief-actieve opstelling verwerken alle redundante onderdelen tegelijkertijd aanvragen.

Een load balancer verdeelt binnenkomend verkeer over alle actieve onderdelen. Als één onderdeel uitvalt, stopt de load balancer eenvoudig met het verzenden van verkeer ernaartoe en verwerken de resterende actieve onderdelen de volledige belasting.

Dit patroon benut bronnen beter en biedt vaak een hogere schaalbaarheid dan actief-passief.

In deze les hebben we onderzocht hoe redundantie (dubbele onderdelen hebben) en failover (automatisch overschakelen naar reserves) fundamenteel zijn voor het bouwen van systemen met een hoge beschikbaarheid en betrouwbaarheid.

Deze mechanismen helpen single points of failure te elimineren, zodat je toepassingen toegankelijk en functioneel blijven, zelfs wanneer zich onverwachte problemen voordoen.

Inzicht in deze concepten is essentieel voor het ontwerpen van robuuste en veerkrachtige architecturen die bestand zijn tegen storingen.