:33 Architektur Moderner Internet Applikationen – Sonderthema 4 Copyright ©2003 Christian Donner. Alle Rechte vorbehalten. Architektur Moderner Internet Applikationen TU Wien/Ausseninstitut Redundanz und Ausfallsicherheit DI Christian Donner

:33 Architektur Moderner Internet Applikationen – Sonderthema 4 Copyright ©2003 Christian Donner. Alle Rechte vorbehalten.Inhalt Analyse des Risikos Glossar Etwas Mathematik muss sein Server-Hardware Plattenspeicher Netzwerk

:33 Architektur Moderner Internet Applikationen – Sonderthema 4 Copyright ©2003 Christian Donner. Alle Rechte vorbehalten. Web Sites sind vielen Risiken ausgesetzt Hardwareausfall CPU Festplatte Netzwerkinfrastruktur Softwareausfall Stromnetzausfall Datenverlust (als Folgeerscheinung obiger Ursachen) Zugriff und Manipulation durch Unbefugte (Hacker) Performanceeinbruch durch Resourcen- und Bandbreite fressende Anwendungen

:33 Architektur Moderner Internet Applikationen – Sonderthema 4 Copyright ©2003 Christian Donner. Alle Rechte vorbehalten. Hochverfügbare Web Sites vermindern das Risiko eines Totalausfalls durch Redundante und ausfallsichere Serverkonfiguration Redundante und ausfallsicher Netzwerkkonfiguration Ausfallsichere Plattenspeicher, Disk Arrays (RAID = Redundant Array of Inexpensive Disks) Einsatz einer Ununterbrechbaren Spannungsversorgung (UPS) und verwenden von Load Balancern zur Verteilung der Last und Verbessung der Skalierbarkeit

:33 Architektur Moderner Internet Applikationen – Sonderthema 4 Copyright ©2003 Christian Donner. Alle Rechte vorbehalten.Glossar Hochverfügbar: Die Fähigkeit eines Web Sites, Hardware und Softwareausfällen auf einzelnen Servern zu widerstehen. Diese Ausfälle können geplant oder ungeplant sein. Cluster: eine Gruppe von Servern, die nach außen hin als ein einzelner Server angesprochen werden. Cluster werden zur Lastverteilung und Erhöhung der Ausfallssicherheit eingesetzt. Failover: Wenn ein Server ausfällt, übernehmen die anderen Server im Cluster seine Last. Load Balancing: Die Fähigkeit eines Netzwerkes, Anfragen an ein und die selbe Adresse an mehrere Server zu verteilen.

:33 Architektur Moderner Internet Applikationen – Sonderthema 4 Copyright ©2003 Christian Donner. Alle Rechte vorbehalten. Die Theorie eines Ausfalls Zu Beginn des Lebenszyklus von Hardwarekomponenten ist die Ausfallsrate hoch (Burn-In) Nach dem Burn-In sinkt die Ausfallsrate bis zum Ende des Lebenszyklus, wenn durch Materialermüdung und andere Faktoren die Ausfallsrate wieder ansteigt Äußere Faktoren wie Blitzschlag, Erdbeben, Hochwasser... Menschliches Versagen usw

:33 Architektur Moderner Internet Applikationen – Sonderthema 4 Copyright ©2003 Christian Donner. Alle Rechte vorbehalten. Die Badewannenkurve Statistische Ausfallsraten für mechanische und elektronische Komponenten

:33 Architektur Moderner Internet Applikationen – Sonderthema 4 Copyright ©2003 Christian Donner. Alle Rechte vorbehalten. Die Theorie zu Redundanz Zuverlässigkeit von A: Zuverlässigkeit von B: Die Zuverlässigkeit von paralleler Redundanz ist höher: Beispiel: A B A||B

:33 Architektur Moderner Internet Applikationen – Sonderthema 4 Copyright ©2003 Christian Donner. Alle Rechte vorbehalten. Konfiguration eines Clusters mit Redundanz Hardwarelösungen z.B. Cisco Local Director Softwarelösungen z.B. Windows Load Balancing Service (WLBS) Trennung von Sitefunktionen (Front und Backend, statische und dynamische Inhalte) Entsprechende Dimensionierung des Clusters

:33 Architektur Moderner Internet Applikationen – Sonderthema 4 Copyright ©2003 Christian Donner. Alle Rechte vorbehalten. Typische Funktionen einer Website Microsoft zeigt in Building High-Scalability Server Farms /2/, daß sich die Aktivitäten der Benutzer von e-Commerce Websites folgendermaßen kategorisieren lassen: Das heißt, 80% der Anfragen betreffen statische Inhalte (Blättern im Katalog, Benutzerverwaltung, Suche), während 20% der Anfragen die Abwicklung der Transaktion und die Verwaltung des Einkaufswagens betreffen. Daher können 80% der Zugriffe von Servern beantwortet werden, die als Webserver ausgelegt sind. 20% der Zugriffe erfordern Server, die als Transaktionsserver ausgelegt sind. Browse80% Search 9% User Registration 2% Add item 5% Buy 4%

:33 Architektur Moderner Internet Applikationen – Sonderthema 4 Copyright ©2003 Christian Donner. Alle Rechte vorbehalten. Typische Konfiguration eines Clusters

:33 Architektur Moderner Internet Applikationen – Sonderthema 4 Copyright ©2003 Christian Donner. Alle Rechte vorbehalten. Eine Erweiterte Konfiguration mit Backend Cluster

:33 Architektur Moderner Internet Applikationen – Sonderthema 4 Copyright ©2003 Christian Donner. Alle Rechte vorbehalten.Failover Alle Server in einem Clusterverbund müssen auf die selben Daten zugreifen, damit einzelne Server dynamisch ein- und ausgeschaltet werden können. Dies kann folgendermaßen realisiert werden: Shared disks Mirrored disks "Shared nothing"

:33 Architektur Moderner Internet Applikationen – Sonderthema 4 Copyright ©2003 Christian Donner. Alle Rechte vorbehalten. Vergleich von Clusterstrategien

:33 Architektur Moderner Internet Applikationen – Sonderthema 4 Copyright ©2003 Christian Donner. Alle Rechte vorbehalten. Wide Area Load Balancing Second Generation Load Balancers Viele fortgeschrittene Internet Sites sind bereits heute geographisch verteilt. In Zukunft wird diese Entwicklung verstärkt zu beobachten sein. Wide Area Load Balancer beurteilen die Last auf jedem einzelnen Server und, darauf basierend, verteilen die Zugriffe auf nahe Server im Netz mit geringerer Last (Stichwort: Akamai). Innerhalb eines einzelnen lokalen Sites arbeiten traditionelle Load Balancer. Wide Area Load Balancer sind auch fehlertolerant. Der Ausfall eines einzelnen Servers benachteiligt Benutzer in der Nachbarschaft, weil Zugriffe von weiter entfernt liegenden Servern beantwortet werden.

:33 Architektur Moderner Internet Applikationen – Sonderthema 4 Copyright ©2003 Christian Donner. Alle Rechte vorbehalten. Spannungsversorgung - UPS Ausfallsichere Server haben redundante Netzteile Schutz vor Spannungsspitzen (Blitzschlag) und Überspannung (durch Fehler im Netz) ist relativ einfach und kostengünstig erreichbar. UPS oder Spannungsregler sorgen für eine konstante Netzspannung und schützen vor Spannungsabfällen oder – ausfällen. UPS schützen vor längeren Ausfällen

:33 Architektur Moderner Internet Applikationen – Sonderthema 4 Copyright ©2003 Christian Donner. Alle Rechte vorbehalten.RAID Der häufigste Hardwaredefekt ist wahrscheinlich ein Plattenausfall RAID Levels definieren eine Kombination aus striping, Plattenspiegelung und verteilter Paritätskontrolle zur Verbesserung der Performance und der Datensicherheit RAID kann sowohl als Hardware- oder Softwaresystem implementiert werden. Manche Betriebssysteme bringen von Haus aus dieses Fähigkeit, in anderen Fällen müssen Produkte von Drittherstellern zugekauft werden RAID 5 vereinigt Striping mit verteilter Parität und ist die am häufigsten anzutreffende RAID Implementierung RAID 5 Platten können im Betrieb gewechselt werden (hot-swapped)

:33 Architektur Moderner Internet Applikationen – Sonderthema 4 Copyright ©2003 Christian Donner. Alle Rechte vorbehalten. Maßnahmen zur Performanceverbesserung (MS IIS) Ausschalten des IIS Session Management, keine Sessionvariablen verwenden Trennung von statischen und dynamischen Inhalten (auf dedizierte Server) Caching von statischen Inhalten (sehr wichtig!) Caching von statischen Daten (evtl. in der Datenbank) Verteilung und Konsolidierung von Geschäftsprozessen Verwendung von Messaging/ Stapelverarbeitung von Zugriffen Optimierung von ASP Code Optimierung der Commerce Pipeline Optimierung der Datenbank Optimierung des Katalogs und des Suchindexes