202007版

Hinemosミッションクリティカル機能のご紹介
NTTデータ先端技術株式会社© 2020 NTT DATA INTELLILINK Corporation

背景ミッションクリティカルシステムとはシステム全体の多重化が必要
システム全体として多重化

ミッションクリティカルシステム

Webサーバ×

監視ジョブコントロール

××

DBサーバ
・・・

運用管理サーバ

運用管理機能（監視・ジョブ）も多重化が必要© 2020 NTT DATA INTELLILINK Corporation2

ミッションクリティカル機能の特長
運用管理機能の多重化をワンパッケージで実現！
監視・ジョブコントロール継続可能な機能
簡易運用・オンライン復旧

簡易構築・低コスト①クラスタリングソフト
共有ディスク不要④オンライン系切戻しによる障害復旧⑤切戻コマンドは1つだけ

監視やジョブコントロールの業務継続②障害検知と自動系切替③系切替中のメッセージロストなし
Hinemosミッションクリティカル機能はこれらをワンパッケージで提供可能© 2020 NTT DATA INTELLILINK Corporation3①クラスタリングソフト・共有ディスク不要
通常のOS2台で多重化！
追加のクラスタリングソフト、共有ディスクは不要
Hinemosマネージャ(Master)Hinemosマネージャ(Standby)

死活監視（ハートビート）

同期レプリケーション(*)

クラスタリングソフトの追加費用が不要

共有ディスクの追加費用が不要

設計・構築時のSE・CEコストを削減

障害発生時にもワンストップサポート

基盤要件がシンプル
マシンを2台用意するだけオンプレ・仮想化・
クラウドどこでも多重化（*）Linux版の場合のアーキテクチャ。

シンプルな構成で追加ソフト・ディスク不要でコストも削減© 2020 NTT DATA INTELLILINK Corporation4

②障害検知と自動系切替
環境に合った様々な障害を検知し、自動切替を実現
両系DBのマスタ起動の防止（スプリットブレイン防止）

障害発生

強制停止
ネットワーク障害③監視・ジョブコントロールを継続

ディスク障害Master起動②自動的にサーバ切替
サーバ障害

プロセス障害①運用管理サーバの様々な障害を検知

目安時間【 Linux版オンプレの例】
障害検知：約30～60秒
自動切替：約15～60秒

障害
発生
VPC subnet
Availability Zone

VPC subnet
Availability Zone

virtual private cloud

仮想化・クラウド環境にも対応

素早い自動切替により監視やジョブコントロールを止めることなく、継続© 2020 NTT DATA INTELLILINK Corporation5参考：ミッションクリティカル機能が対応する障害パターン【対応障害パターン】
Masterサーバの電源OFF
クラウド、仮想化環境特有の、MasterサーバのOSシャットダウン
AZ障害、ESX障害時も対応可能
MasterサーバのOS再起動
MasterサーバのOS機能不全
Masterサーバのネットワークの切断
Masterサーバのネットワークインタフェースの停止
Masterサーバのネットワークインタフェースの故障
MasterサーバのFIPの未割り当て
MasterサーバのHinemos Manager (JavaVM)の応答なし
MasterサーバのCluster Controller(*)異常停止
MasterサーバのCluster Controller (*)異常停止からのIPMI電源リセット
Standbyサーバの電源OFF
StandbyサーバのOSシャットダウン
StandbyサーバのOS再起動
StandbyサーバのOS機能不全
Standbyサーバのネットワークの切断Standbyサーバのネットワークインタフェースの故障
StandbyサーバのCluster Controller異常停止
PostgreSQLの応答なし
NASデタッチによるMasterサーバのSQL Serverの応答なし
iSCSIデタッチによるMasterサーバのSQL Serverの応答なし
Storage Replica障害によるMasterサーバのSQL Serverの応答なし(* )ミッション ク リテ ィ カル 機 能の H A構 成 を管 理 する プ ロセ ス 名と な りま す 。
© 2020 NTT DATA INTELLILINK Corporation

6③系切替中のメッセージロストなし
トラップ型監視のロスト防止機構あり
両系でトラップ型のデータを受信し、データ同期
専用レシーバsyslog、snmptrap
データを同期syslog
専用レシーバ

snmptrap
両系で専用のレシーバがデータを受信

データ同期によりサーバ切替中もデータのロストなし© 2020 NTT DATA INTELLILINK Corporation

7

④オンライン系切戻しによる障害復旧
片系運転からの復旧時

オンラインでデータ同期可能

Standbyとして復旧

障害発生

システム運用を継続

データ同期
自動的にサーバ切替

片系運転状態で復旧コマンドを実行

障害発生から障害復旧まで全てをシステムに影響なく無停止で対処！
© 2020 NTT DATA INTELLILINK Corporation8

⑤１コマンドでのシンプルな障害復旧
複数の障害パターンに対して、シンプルな復旧方法
複数障害パターン

ネットワーク障害

ディスク障害

サーバ障害

プロセス障害

片系から両系に復旧

復旧コマンドは１つ！

障害パターンごとに手順の用意が不要

複数想定される障害原因に対し、１つの復旧コマンドオペレータで実施可能な簡易な操作© 2020 NTT DATA INTELLILINK Corporation9参考：クラスタリング方式からみた優位性
他クラスタリングソフトと比較した優位性

切替時間
監視
ジョブ
復旧

Hinemos

他ソフト

○
○
○
○

△
×
○
×

素早い切替
１～２分
トラップ型監視のロスト防止に対応

１つの復旧コマンド

数分～数十分かかるものもトラップ型監視のロスト防止機構なし

障害パターンごとの復旧方法

トラップ型監視、復旧の容易さについて優位！
© 2020 NTT DATA INTELLILINK Corporation10

ユースケース
運用管理サーバのディスク障害をイメージとした例
SEは、ディスク障害の調査・解決までを対応すればＯＫStandbyとして復旧障害発生

通常SE対応がいるケースが多い！

×
自動的にサーバ切替オペレータがSEに状況を連絡

SEによる障害調査・解決

オペレータが復旧コマンド

オペレータでHinemosに関するほとんどの作業のカバーが可能© 2020 NTT DATA INTELLILINK Corporation

11

導入事例
株式会社NTTデータ カード決済サービス「CAFIS®」様
金融分野におけるミッションクリティカルなIaaS基盤・PaaS基盤の統合運用管理を、Hinemosで実現「CAFIS ® 」は、クレジットカード会社、金融機関、企業、加盟店の間で、クレジット情報（与信照会、売り上げ、等）および、資金移動のオンライン・トランザクションを中継するカード決済統合サービスです。「CAFIS ® 」では、お客様の営業時間や生活時間に応じていつでもサービスを利用できるよう、日曜・祝日、夜間に関係なく、24時間365日サービスを提供しています。

採用の決め手・物理環境から仮想化環境まで網羅する豊富な機能
・ミッションクリティカル運用を実現する高い可用性・システム統合後も独立運用可能なアクセス制御

ミッションクリティカルな運用基盤での採用実績！
信頼性の高い機能として認められている© 2020 NTT DATA INTELLILINK Corporation12

© 2019 NTT DATA INTELLILINK Corporation