Doppelte absicherung

[Schlossero]

Hallo zusammen.

Ich habe folgendes vor.

Server 1 schickt Alarme raus. Sollte das mal nicht der Fall sein soll Server 2 die Alarme rausschicken.

Ich dachte dabei an:
Server2 hat 30 Sekunden nach Alarmeingang noch keine "Benachrichtigung" von Server 1 bekommen und schickt dann die Alarme raus.

Ist sowas möglich?

Edit: Das ganze übers Internet. Also die Server stehen nicht im selben Netzwerk.

[Gira]

Was läuft denn auf einem "Server"?

Signal-Eingang -> Auswertung -> Empfänger-Datenbank -> Mailversand?

Oder wird das Funksignal an einem zentralen Ort ausgewertet und jede Meldung an den über das Internet erreichbaren Server weitergereicht?

Oder stellen die Server lediglich das Sprachrohr zur Außenwelt dar? Also SMTP Server, SMS Gateway etc.?

[Schlossero]

Also auf jedem Server erfolgt eine Auswertung-Verarbeitung-sms/Apager versandt.

Jeder Server ist bisher für 3-4 Einheiten zuständig. Da es aber häufig zu Internetausfällen kommt möchte ich so ein Backup schaffen

[Gira]

Ich habe momentan zwar keine konkrete Lösung für dich aber als abstrakten Ansatz könnte dir folgendes weiterhelfen:

- Du ernennst einen Server zum Master. Über den werden alle Alarmierungen abgefeuert.
- Der andere ist der Slave und wird nur aktiv wenn der erste tot ist.
- Damit der Slave weiß wann er seine Meldungen tatsächlich abfeuern soll, könnte er in regelmäßigen Abständen den Master anpingen und bei einem ausbleibenden Echo aktiv werden.
- Sobald vom Master wieder Echos empfangen werden, stellt der Slave seine Tätigkeit ein und meldet dem Admin ggf. ein "Alles wieder OK".

Dieses einfache Schema kann natürlich in der Komplexität gesteigert und beliebig skaliert werden.
So könnten z.B. beide SMS-Server ihren Status an einen "echten" (Web-)Server melden und den des jeweils anderen SMS-Servers über diesen (Web-)Server abrufen.

Auch denkbar wäre, dass du auf den einzelnen Servern ein Monitoring über alle lebensnotwendigen Programme laufen lässt, so dass der Betrieb auf beim Absturz von einem firE weiterhin läuft.

An welcher Stelle der Alarmierungskette jetzt ein Riegel dazwischen geschoben werden kann um eine Aussendung zu unterbinden weiß ich leider nicht.

[Schlossero]

ich hatte schon überlegt das ganze mit der Emailüberwachung oder dem Filereader umzusetzen.


Für den zweiten Server würde das bedeuten. Alarmiere nur wenn datei/mail nicht vorhanden ist.

[feodor]

Ich habe momentan zwar keine konkrete Lösung für dich aber als abstrakten Ansatz könnte dir folgendes weiterhelfen:

- Du ernennst einen Server zum Master. Über den werden alle Alarmierungen abgefeuert.
- Der andere ist der Slave und wird nur aktiv wenn der erste tot ist.
- Damit der Slave weiß wann er seine Meldungen tatsächlich abfeuern soll, könnte er in regelmäßigen Abständen den Master anpingen und bei einem ausbleibenden Echo aktiv werden.
- Sobald vom Master wieder Echos empfangen werden, stellt der Slave seine Tätigkeit ein und meldet dem Admin ggf. ein "Alles wieder OK".

Dieses einfache Schema kann natürlich in der Komplexität gesteigert und beliebig skaliert werden.
So könnten z.B. beide SMS-Server ihren Status an einen "echten" (Web-)Server melden und den des jeweils anderen SMS-Servers über diesen (Web-)Server abrufen.

Auch denkbar wäre, dass du auf den einzelnen Servern ein Monitoring über alle lebensnotwendigen Programme laufen lässt, so dass der Betrieb auf beim Absturz von einem firE weiterhin läuft.

An welcher Stelle der Alarmierungskette jetzt ein Riegel dazwischen geschoben werden kann um eine Aussendung zu unterbinden weiß ich leider nicht.

Genau wie du es beschreibst wird's gemacht, leider hatten wir bisher keine Ressourcen das umzusetzen... Hast du ein entsprechendes System bereits implementiert? Klingt, als wärst du vom Fach :-)

Viele Grüße

[Gira]

Wissen ist zwar vorhanden. Aber: keine Zeit --> Keine Implementation. ;-)

[firEmergency]

Zu diesem Thema wird es demnächst in FE etwas geben:

Ihr habt zwei unabhängige FE Systeme. Einer arbeitet als Master, der andere als Slave. Solange beide am Leben sind, empfangen beide Alarmierungen, aber nur der Master führt sie auch aus.
Fällt der Master aus, startet der slave seinen Dienst und schickt euch ne Mail. Das heißt nun verschickt der slave Alarmierungen.
Somit hat man zwei redundante Systeme, wobei immer nur eins aktiv ist.

Mehr dazu später im Wiki.

Gesendet via Mobile App

[Schlossero]

ja super. Genau das setze ich momentan um. Aber eure Lösung wird sicherlich besser laufen