Der ausfallsichere Aufzeichnugnsserver (Erklärung)

Verfügbare Funktionalität hängt vom verwendeten System ab. Die vollständige Liste der Funktionen finden Sie auf der Produktübersichtsseite auf der Milestone Website (https://www.milestonesys.com/products/software/xprotect-comparison/).

Ein Failover-Aufzeichnungsserver ist ein zusätzlicher Aufzeichnungsserver, der die Arbeit des eigentlichen Aufzeichnungsservers übernimmt, falls dieser nicht mehr verfügbar ist. Sie können einen Failover-Aufzeichnungsserver in zwei Modi konfigurieren, als Cold-Standby-Server oder als Hot-Standby-Server.

Sie installieren ausfallsichere Aufzeichnungsserver wie Standard-Aufzeichnungsserver (siehe Installation eines Failover-Aufzeichnungsservers Download Manager). Sobald Sie Failover-Aufzeichnungsserver installiert haben, werden diese im Management Client angezeigt. Milestone empfiehlt die Installation aller Failover-Aufzeichnungsserver auf separaten Computern. Achten Sie darauf, dass sie Failover-Aufzeichnungsserver mit der korrekten IP-Adresse/dem korrekten Hostnamen des Management-Servers konfigurieren. Die Benutzerberechtigungen für das Benutzerkonto, unter dem der Failover-Server-Dienst ausgeführt wird, werden bei der Installation gegeben. Dies sind:

Start-/Stopp- Berechtigungen zu starten oder stoppen des ausfallsicheren Aufzeichnungsservers
Lesende und schreibende Zutrittsberechtigung zum Lesen und Schreiben in der Datei RecorderConfig.xml

Wird für die Verschlüsselung ein Zertifikat ausgewählt, so muss der Administrator dem Benutzer auf dem ausgewählten Zertifikate-Privatschlüssel des Failover-Servers die Lesezugriffsberechtigung geben.

Wenn der Failover-Aufzeichnungsserver von einem Aufzeichnungsserver übernimmt, der eine Verschlüsselung verwendet, so empfiehlt Milestone, dass Sie den Failover-Aufzeichnungsserver ebenfalls dafür vorbereiten, dass er eine Verschlüsselung verwendet. Weitere Informationen finden Sie unter Sichere Kommunikation (Erklärung) und Installation eines Failover-Aufzeichnungsservers Download Manager.

Sie können bestimmen, welche Art von Failover-Unterstützung Sie auf Geräteebene möchten. Für jedes Gerät auf einem Aufzeichnungsserver können Sie vollständige, teilweise oder keine Failover-Unterstützung auswählen. So können Sie Ihren Failover-Ressourcen Prioritäten zuweisen und Failover beispielsweise nur für Video- und nicht für Audiokanäle einrichten oder Failover nur auf wichtigen Kameras haben.

Während ihr System im Failover-Modus ist, können Sie keine Hardware ersetzen oder umziehen, den Aufzeichnungsserver aktualisieren oder Gerätekonfigurationen ändern, wie zum Beispiel Speicherungseinstellungen oder Einstellungen für Videostreams.

Cold-Standby-Failover-Aufzeichnungsserver

Bei einem Cold-Standby-Failover-Aufzeichnungsserver gruppieren Sie mehrere Failover-Aufzeichnungsserver in einer Failover-Gruppe. Die gesamte Failover-Gruppe dient dem Zweck, mehrere vorab ausgewählte Aufzeichnungsserver abzulösen, wenn einer von ihnen nicht mehr verfügbar sein sollte. Sie können so viele Gruppen erstellen, wie Sie wollen (siehe Gruppieren von Failover-Aufzeichnungsservern für Cold-Standby).

Gruppen haben einen klaren Vorteil: Wenn Sie später bestimmen, welche Failover-Aufzeichnungsserver einen Aufzeichnungsserver ablösen sollen, wählen Sie einfach eine Gruppe von Failover-Aufzeichnungsservern aus. Falls die ausgewählte Gruppe aus mehr als einem Failover-Aufzeichnungsserver besteht, haben Sie zur Sicherheit mehr als einen Failover-Aufzeichnungsserver zur Ablösung in Bereitschaft, falls ein Aufzeichnungsserver nicht mehr verfügbar sein sollte. Sie können eine sekundäre Failover-Server-Gruppe bestimmen, welche die Aufgaben der primären Gruppe übernimmt, sollten alle Aufzeichnungsserver der primären Gruppe ausgelastet sein. Ein Failover-Aufzeichnungsserver kann nicht Teil mehrerer Gruppen sein.

Failover-Aufzeichnungsserver in einer Failover-Gruppe sind in einer Sequenz angeordnet. Die Sequenz bestimmt die Reihenfolge, in der die Failover-Aufzeichnungsserver einen Aufzeichnungsserver ablösen. Standardmäßig entspricht die Sequenz der Reihenfolge, in der Sie die Failover-Aufzeichnungsserver in die Failover-Gruppe aufgenommen haben: Der zuerst aufgenommene Server ist der erste in der Sequenz. Bei Bedarf können Sie dies ändern.

Hot-Standby-Failover-Aufzeichnungsserver

Bei einem Hot-Standby-Failover-Aufzeichnungsserver bestimmen Sie einen Failover-Aufzeichnungsserver, der nur einen Aufzeichnungsserver ablöst. So kann das System diesen Failover-Aufzeichnungsserver im „Standby“-Modus behalten, sodass er mit der korrekten/aktuellen Konfiguration des ihm zugewiesenen Aufzeichnungsservers synchronisiert wird und viel schneller zur Ablösung bereit ist als ein Cold-Standby-Failover-Aufzeichnungsserver. Wie bereits erwähnt, weisen Sie Hot-Standby-Server nur einem Aufzeichnungsserver zu und können sie nicht gruppieren. Sie können Failover-Server, die bereits Teil einer Failover-Gruppe sind, nicht zu Hot-Standby-Aufzeichnungsservern machen.

Validierung ausfallsicherer Aufzeichnungsserver

Um zusammengeführte Videodaten vom ausfallsicheren Server auf dem Aufzeichnungsserver zu validlieren müssen Sie dafür sorgen, dass der Aufzeichnungsserver nicht erreichbar ist, indem Sie entweder den Aufzeichnungsserverdienst anhalten oder den Computer abschalten, auf dem der Aufzeichnungsserver installiert ist.

Eine manuelle Unterbrechung des Netzwerks, die Sie dadurch verursachen können, dass Sie das Netzwerkkabel abziehen oder das Netzwerk mit einem Prüfwerkzeug blockieren, ist keine gültige Methode.

Die Funktionalität der Failover-Aufzeichnungsserver (Erklärung)

Ein Failover-Aufzeichnungsserver überprüft den Status relevanter Aufzeichnungsserver alle 0,5 Sekunden. Falls ein Aufzeichnungsserver 2 Sekunden lang nicht reagiert, wird er als nicht verfügbar eingestuft und der Failover-Aufzeichnungsserver übernimmt
Ein Cold-Standby-Failover-Aufzeichnungsserver übernimmt die Aufzeichnung für den nicht mehr verfügbaren Server nach fünf Sekunden sowie dem Zeitraum, in dem der Recording Server-Dienst des Failover-Aufzeichnungsservers startet und in dem die Verbindung zu den Kameras aufgebaut wird. Ein Hot-Standby-Failover-Aufzeichnungsserver hingegen übernimmt schneller, da der Recording Server-Dienst bereits über die korrekte Konfiguration verfügt und nur die Kameras starten muss, um Feeds zu liefern. Während des Systemstarts können Sie weder Aufzeichnungen speichern noch Live-Video von betroffenen Kameras sehen
Sobald ein Aufzeichnungsserver wieder verfügbar ist, übernimmt er automatisch für den Failover-Aufzeichnungsserver. Vom Failover-Aufzeichnungsserver gespeicherte Aufzeichnungen werden automatisch in den Datenbanken des Standard-Aufzeichnungsservers zusammengeführt. Die Dauer dieses Vorgangs hängt von der Aufzeichnungsmenge, Netzwerkkapazität und weiteren Faktoren ab. Während der Zusammenführung können Sie keine Aufzeichnungen aus dem Zeitraum der Übernahme durch den Failover-Aufzeichnungsserver einsehen
Wenn ein Failover-Aufzeichnungsserver beim Zusammenführen während der Einrichtung eines Cold-Standby-Failover-Aufzeichnungsservers die Aufgabe eines anderen Aufzeichnungsservers übernehmen muss, verschiebt er den Zusammenführungsprozess mit Aufzeichnungsserver A und übernimmt die Aufgabe von Aufzeichnungsserver B. Wenn Aufzeichnungsserver B wieder verfügbar ist, nimmt der Failover-Aufzeichnungsserver den Zusammenführungsprozess wieder auf, so dass sowohl Aufzeichnungsserver A als auch Aufzeichnungsserver B gleichzeitig Aufnahmen zusammenzuführen können.
In einer Hot-Standby-Konfiguration kann ein Hot-Standby-Server nicht für einen zusätzlichen Aufzeichnungsserver übernehmen, da er nur Hot Standby für einen einzigen Aufzeichnungsserver sein kann. Fällt dieser Aufzeichnungsserver jedoch wieder aus, übernimmt der Hot-Standby-Server abermals und behält die zuvor gemachten Aufzeichnungen. Der Aufzeichnungsserver behält Aufzeichnungen, bis sie wieder im primären Recorder zusammengeführt werden oder dem Failover-Aufzeichnungsserver kein Festplattenspeicher mehr zur Verfügung steht
Eine Failover-Lösung bietet keine vollständige Redundanz. Sie ist nur eine zuverlässige Methode, um Ausfallzeiten zu minimieren. Wenn ein Aufzeichnungsserver wieder verfügbar ist, stellt der Failover Server-Dienst sicher, dass der Aufzeichnungsserver wieder Aufzeichnungen speichern kann. Erst dann ist der eigentliche Aufzeichnungsserver wieder für die Speicherung von Aufzeichnungen zuständig. Daher ist ein Aufzeichnungsverlust in diesem Teil des Prozesses sehr unwahrscheinlich
Für Clientbenutzer ist die Ablösung durch den Failover-Aufzeichnungsserver fast unmerklich. Eine kurze Pause tritt auf, die meistens nur ein paar Sekunden dauert, wenn der Failover-Aufzeichnungsserver übernimmt. Während dieser Pause können Benutzer nicht auf Videoaufnahmen des betroffenen Aufzeichnungsservers zugreifen. Clientbenutzer können wieder Live-Video ansehen, sobald der Failover-Aufzeichnungsserver übernommen hat. Da neue Aufzeichnungen auf dem Failover-Aufzeichnungsserver gespeichert werden, können Sie Aufzeichnungen aus der Zeit abspielen, nachdem der Failover-Aufzeichnungsserver übernommen hat. Clients können keine älteren, nur auf dem betroffenen Aufzeichnungsserver gespeicherten Aufzeichnungen abspielen, bis dieser Aufzeichnungsserver wieder funktioniert und für den Failover-Aufzeichnungsserver übernommen hat. Sie haben keinen Zugriff auf archivierte Aufzeichnungen. Wenn der Aufzeichnungsserver wieder funktioniert, findet eine Zusammenführung statt, bei der die Failover-Aufzeichnungen wieder mit der Datenbank des Aufzeichnungsservers zusammengeführt werden. Während dieses Vorgangs können Sie keine Aufzeichnungen aus dem Zeitraum abspielen, in dem der Failover-Aufzeichnungsserver übernommen hat
In einer Cold-Standby-Konfiguration ist es nicht notwendig, einen Failover-Aufzeichnungsserver als Backup für einen anderen Failover-Aufzeichnungsserver einzurichten. Dies liegt daran, dass Sie Failover-Gruppen und keine bestimmten Failover-Aufzeichnungsserver für die Ablösung bestimmter Aufzeichnungsservers zuweisen. Eine Failover-Gruppe muss mindestens einen Failover-Aufzeichnungsserver enthalten, doch Sie können so viele wie notwendig hinzufügen. Falls eine Failover-Gruppe mehr als einen Failover-Aufzeichnungsserver enthält, steht mehr als ein Failover-Aufzeichnungsserver zur Ablösung bereit.
In einer Hot-Standby-Konfiguration können Sie keine Failover-Aufzeichnungsserver oder Hot-Standby-Server als Failover für einen Hot-Standby-Server einrichten

Failover-Schritte (Erklärung)

Ein ausfallsicherer Aufzeichnungsserver übernimmt von einem Aufzeichnungsserver, der nicht erreichbar ist, im XProtect VMS.

Beschreibung
Beteiligte Server (Zahlen in blau): Recording Server Failover Recording Server Management Server
Failover-Schritte für Cold-Standby: Um zu prüfen, ob er läuft oder nicht, steht ein Failover-Server in ständiger TCP-Verbindung mit einem Aufzeichnungsserver. Diese Verbindung wird unterbrochen. Der Failover-Aufzeichnungsserver erfragt die aktuelle Konfiguration des Aufzeichnungsservers vom Management-Server. Der Management-Server sendet die angefragte Konfiguration, der Failover-Aufzeichnungsserver erhält sie, startet und beginnt dann anstelle des Aufzeichnungsservers aufzuzeichnen. Der Failover-Aufzeichnungsserver und die relevante(n) Kamera(s) tauschen Videodaten aus. Der Failover-Aufzeichnungsserver versucht kontinuierlich, die Verbindung mit dem Aufzeichnungsserver wiederherzustellen. Wenn die Verbindung zum Aufzeichnungsserver wiederhergestellt ist, fährt der Failover-Aufzeichnungsserver herunter, und der Aufzeichnungsserver holt ggf. die während seiner Ausfallzeit aufgezeichneten Videodaten und die Videodaten werden in der Datenbank des Aufzeichnungsservers wieder zusammengeführt.
Failover-Schritte für Hot-Standby: Um zu prüfen, ob er läuft oder nicht, steht ein Hot-Standby-Server in ständiger TCP-Verbindung mit dem zugewiesenen Aufzeichnungsserver. Diese Verbindung wird unterbrochen. Der Hot-Standby-Server kennt die aktuelle Konfiguration des zugewiesenen Aufzeichnungsservers bereits und beginnt an seiner Stelle aufzuzeichnen. Der Hot-Standby-Server und die relevante(n) Kamera(s) tauschen Videodaten aus. Der Hot-Standby-Server versucht kontinuierlich, die Verbindung mit dem Aufzeichnungsserver wiederherzustellen. Wenn die Verbindung zum Aufzeichnungsserver wiederhergestellt wurde, kehrt der Hot-Standby-Server in den Hot-Standby-Modus zurück und der Aufzeichnungsserver erhält (ggf.) Videodaten, die während der Ausfallzeit aufgenommen wurden. Diese werden in seiner Datenbank zusammengeführt.

Beschreibung

Beteiligte Server (Zahlen in blau):

Recording Server
Failover Recording Server
Management Server

Failover-Schritte für Cold-Standby:

Um zu prüfen, ob er läuft oder nicht, steht ein Failover-Server in ständiger TCP-Verbindung mit einem Aufzeichnungsserver.
Diese Verbindung wird unterbrochen.
Der Failover-Aufzeichnungsserver erfragt die aktuelle Konfiguration des Aufzeichnungsservers vom Management-Server. Der Management-Server sendet die angefragte Konfiguration, der Failover-Aufzeichnungsserver erhält sie, startet und beginnt dann anstelle des Aufzeichnungsservers aufzuzeichnen.
Der Failover-Aufzeichnungsserver und die relevante(n) Kamera(s) tauschen Videodaten aus.
Der Failover-Aufzeichnungsserver versucht kontinuierlich, die Verbindung mit dem Aufzeichnungsserver wiederherzustellen.
Wenn die Verbindung zum Aufzeichnungsserver wiederhergestellt ist, fährt der Failover-Aufzeichnungsserver herunter, und der Aufzeichnungsserver holt ggf. die während seiner Ausfallzeit aufgezeichneten Videodaten und die Videodaten werden in der Datenbank des Aufzeichnungsservers wieder zusammengeführt.

Failover-Schritte für Hot-Standby:

Um zu prüfen, ob er läuft oder nicht, steht ein Hot-Standby-Server in ständiger TCP-Verbindung mit dem zugewiesenen Aufzeichnungsserver.
Diese Verbindung wird unterbrochen.
Der Hot-Standby-Server kennt die aktuelle Konfiguration des zugewiesenen Aufzeichnungsservers bereits und beginnt an seiner Stelle aufzuzeichnen.
Der Hot-Standby-Server und die relevante(n) Kamera(s) tauschen Videodaten aus.
Der Hot-Standby-Server versucht kontinuierlich, die Verbindung mit dem Aufzeichnungsserver wiederherzustellen.
Wenn die Verbindung zum Aufzeichnungsserver wiederhergestellt wurde, kehrt der Hot-Standby-Server in den Hot-Standby-Modus zurück und der Aufzeichnungsserver erhält (ggf.) Videodaten, die während der Ausfallzeit aufgenommen wurden. Diese werden in seiner Datenbank zusammengeführt.