Servidor de grabación failover (explicación)

La funcionalidad disponible depende del sistema que esté utilizando. Vea la lista completa de características, que está disponible en la página de descripción del producto en el sitio web Milestone (https://www.milestonesys.com/products/software/xprotect-comparison/).

Un servidor de grabación de failover es un servidor de grabación adicional que sustituye al servidor de grabación estándar si éste no está disponible. Puede configurar un servidor de grabación de failover en dos modos, como servidor de espera en frío o como servidor de espera en caliente.

Los servidores de grabación failover se instalan como los servidores de grabación estándar (consulte Instalar un servidor de grabación de failover a través de Download Manager). Una vez que haya instalado los servidores de grabación de failover, serán visibles en el Management Client. Milestone recomienda que instale todos los servidores de grabación de failover en ordenadores separados. Asegúrese de configurar los servidores de grabación de failover con la dirección IP/nombre de host correctos del servidor de gestión. Los permisos de usuario para la cuenta de usuario bajo la que se ejecuta el servicio del servidor de failover se proporcionan durante el proceso de instalación. Estos son:

  • Permisos de inicio/detención para iniciar o detener el servidor de grabación de failover
  • Permisos de acceso de lectura y escritura para leer o escribir el archivo RecorderConfig.xml

Si se selecciona un certificado para el cifrado, el administrador debe conceder permiso de acceso de lectura al usuario de failover sobre la clave privada del certificado seleccionado.

Si el servidor de grabación de failover se hace cargo de un servidor de grabación que utiliza cifrado, Milestone recomienda preparar también el servidor de grabación de failover para que utilice el cifrado. Si desea más información, consulte Comunicación segura (explicación) y Instalar un servidor de grabación de failover a través de Download Manager.

Puede especificar qué tipo de soporte de failover desea a nivel de dispositivo. Para cada dispositivo de un servidor de grabación, seleccione soporte completo, solo en directo o sin failover. Esto le ayuda a priorizar sus recursos de failover y, por ejemplo, a configurar solo el failover para el vídeo y no para el audio, o solo tener failover en las cámaras esenciales y no en las menos importantes.

Mientras el sistema está en modo de failover, no se puede reemplazar o mover el hardware, actualizar el servidor de grabación o cambiar las configuraciones de los dispositivos, como los ajustes de almacenamiento o de flujo de vídeo.

Servidores de grabación de failover en frío

En una configuración de servidor de grabación de failover en frío, se agrupan varios servidores de grabación de failover en un grupo de failover. Todo el grupo de failover está dedicado a hacerse cargo de cualquiera de los varios servidores de grabación preseleccionados, si uno de ellos deja de estar disponible. Puede crear tantos grupos como desee (consulte Servidores de grabación de failover en grupo para la espera en frío).

La agrupación tiene una clara ventaja: cuando se especifica posteriormente qué servidores de grabación de failover deben tomar el relevo de un servidor de grabación, se selecciona un grupo de servidores de grabación de failover. Si el grupo seleccionado contiene más de un servidor de grabación de failover, este le ofrece la seguridad de tener más de un servidor de grabación de failover listo para tomar el relevo si un servidor de grabación no está disponible. Puede especificar un grupo de servidores de failover secundario que tome el relevo del grupo primario si todos los servidores de grabación del grupo primario están ocupados. Un servidor de grabación de failover solo puede ser miembro de un grupo a la vez.

Los servidores de grabación de failover en un grupo de failover se ordenan en una secuencia. La secuencia determina el orden en el que los servidores de grabación de failover se harán cargo de un servidor de grabación. Por defecto, la secuencia refleja el orden en el que ha incorporado los servidores de registro de failover en el grupo de failover: el primero en es el primero en la secuencia. Puede cambiarlo si lo necesita.

Servidores de grabación por failover en caliente

En una configuración de servidor de grabación de failover en caliente, se dedica un servidor de grabación de failover para encargarse solo de un servidor de grabación. Debido a esto, el sistema puede mantener este servidor de grabación de failover en modo "en espera", lo que significa que está sincronizado con la configuración correcta/actual del servidor de grabación al que está dedicado y puede tomar el relevo mucho más rápido que un servidor de grabación de failover en espera fría. Como se ha mencionado, asigna servidores de espera en caliente a un solo servidor de grabación y no se pueden agrupar. No puede asignar servidores de failover que ya formen parte de un grupo de failover como servidores de grabación de espera en caliente.

Validación del servidor de grabación de failover

Para validar una fusión de datos de vídeo desde el servidor de failover al servidor de grabación, debe hacer que el servidor de grabación no esté disponible deteniendo el servicio del servidor de grabación o apagando el ordenador del servidor de grabación.

Cualquier interrupción manual de la red que pueda provocar tirando del cable de red o bloqueando la red con una herramienta de prueba no es un método válido.

Funcionalidad del servidor de grabación de failover (explicación)

  • Un servidor de grabación de failover comprueba el estado de los servidores de grabación relevantes cada 0,5 segundos. Si un servidor de grabación no responde en 2 segundos, el servidor de grabación se considera no disponible y el servidor de grabación de failover se encarga de ello
  • Un servidor de grabación de reserva fría sustituye al servidor de grabación que no está disponible después de cinco segundos más el tiempo que tarda en iniciarse el servicio del servidor de grabación de reserva de Recording Server y el tiempo que tarda en conectarse a las cámaras. Por el contrario, un servidor de grabación de failover en caliente se hace cargo más rápidamente porque el servicio Recording Server ya está en marcha con la configuración correcta y solo tiene que poner en marcha sus cámaras para entregar los contenidos. Durante el periodo de puesta en marcha, no se pueden almacenar grabaciones ni ver vídeo en directo de las cámaras afectadas
  • Cuando un servidor de grabación vuelve a estar disponible, toma automáticamente el relevo desde el servidor de grabación failover. Las grabaciones almacenadas por el servidor de grabación de failover se fusionan automáticamente en las bases de datos del servidor de grabación estándar. El tiempo que se tarda en fusionar depende de la cantidad de grabaciones, la capacidad de la red y otros factores. Durante el proceso de fusión, no se pueden examinar las grabaciones del período durante el cual el servidor de grabación de failover se hizo cargo
  • Si un servidor de grabación de failover debe sustituir a otro servidor de grabación durante el proceso de fusión en una configuración de servidor de grabación de failover en espera fría, pospone el proceso de fusión con el servidor de grabación A y sustituye al servidor de grabación B. Cuando el servidor de grabación B vuelve a estar disponible, el servidor de grabación de failover retoma el proceso de fusión y permite que tanto el servidor de grabación A como el servidor de grabación B fusionen las grabaciones simultáneamente.
  • En una configuración de espera en caliente, un servidor de espera en caliente no puede encargarse de un servidor de grabación adicional porque solo puede estar en espera en caliente para un único servidor de grabación. Pero si ese servidor de grabación vuelve a fallar, la espera en caliente vuelve a tomar el relevo y mantiene las grabaciones del periodo anterior. El servidor de grabación mantiene las grabaciones hasta que se fusionan de nuevo con el grabador principal o hasta que el servidor de grabación de failover se queda sin espacio en disco
  • Una solución de failover no proporciona una redundancia completa. Solo puede servir como una forma fiable de minimizar el tiempo de inactividad. Si un servidor de grabación vuelve a estar disponible, el servicio Failover Server se asegura de que el servidor de grabación esté preparado para volver a almacenar grabaciones. Solo entonces se devuelve la responsabilidad de almacenar las grabaciones al servidor de grabación estándar. Por tanto, una pérdida de grabaciones en esta fase del proceso es muy poco probable
  • Los usuarios clientes apenas se dan cuenta de que un servidor de grabación de failover se hace cargo. Se produce una breve interrupción, normalmente de pocos segundos, en la que el servidor de grabación de failover se hace cargo. Durante esta interrupción, los usuarios no pueden acceder al vídeo del servidor de grabación afectado. Los usuarios de los clientes pueden reanudar la visualización de vídeo en directo tan pronto como el servidor de grabación de failover se haya hecho cargo. Como las grabaciones recientes se almacenan en el servidor de grabación de failover, pueden reproducirse grabaciones posteriores a la toma de posesión del servidor de grabación de failover. Los clientes no pueden reproducir grabaciones antiguas almacenadas solo en el servidor de grabación afectado hasta que ese servidor de grabación vuelva a funcionar y se haya hecho cargo del servidor de grabación de failover. No puede acceder a las grabaciones archivadas. Cuando el servidor de grabación vuelve a funcionar, se lleva a cabo un proceso de fusión durante el cual las grabaciones por error se vuelven a fusionar en la base de datos del servidor de grabación. Durante este proceso, no puede reproducir grabaciones del período durante el cual el servidor de grabación de failover se hizo cargo
  • En una configuración de espera en frío, no es necesario configurar un servidor de grabación de failover como copia de seguridad de otro servidor de grabación de failover. Esto se debe a que se asignan grupos de failover y no se asignan servidores de grabación de failover particulares para tomar el relevo de servidores de grabación específicos. Un grupo de failover debe contener al menos un servidor de grabación de failover, pero se pueden añadir tantos servidores de grabación de failover como sea necesario. Si un grupo de failover contiene más de un servidor de grabación de failover, más de un servidor de grabación de failover puede tomar el control.
  • En una configuración de espera en caliente, no puede configurar servidores de grabación de failover o servidores de espera en caliente como failover para un servidor de espera en caliente

Pasos de failover (explicación)

A failover recording server takes over from an unavailable recording server in the XProtect VMS.

Descripción

Servidores implicados (números en azul):

  1. Recording Server
  2. Failover Recording Server
  3. Management Server

Pasos de failover para configuraciones de Espera en frío:

  1. Para comprobar si se está ejecutando o no, un servidor de grabación de failover tiene una conexión TCP ininterrumpida con un servidor de grabación.
  2. Esta conexión se interrumpe.
  3. El servidor de grabación de failover solicita al servidor de gestión la configuración actual del servidor de grabación. El servidor de gestión envía la configuración solicitada, el servidor de grabación de failover recibe la configuración, inicia y comienza a grabar en nombre del servidor de grabación.
  4. El servidor de grabación failover y la(s) cámara(s) correspondiente(s) intercambian datos de vídeo.
  5. El servidor de grabación de failover intenta continuamente restablecer la conexión con el servidor de grabación.
  6. Cuando se restablece la conexión con el servidor de grabación, el servidor de grabación de failover se apaga y el servidor de grabación recupera los datos de vídeo (si los hay) grabados durante su tiempo de inactividad y los datos de vídeo se fusionan de nuevo en la base de datos del servidor de grabación.

Pasos de failover para configuraciones de Espera en caliente:

  1. Para comprobar si se está ejecutando o no, un servidor de espera en caliente tiene una conexión TCP ininterrumpida con su servidor de grabación asignado.
  2. Esta conexión se interrumpe.
  3. Desde el servidor de gestión, el servidor de espera en caliente ya conoce la configuración actual de su servidor de grabación asignado y comienza a grabar en su nombre.
  4. El servidor de espera en caliente y la(s) cámara(s) correspondiente(s) intercambian datos de vídeo.
  5. El servidor de espera en caliente intenta continuamente restablecer la conexión con el servidor de grabación.
  6. Cuando se restablece la conexión con el servidor de grabación y el servidor de espera en caliente vuelve al modo de espera en caliente, el servidor de grabación recupera los datos de vídeo (si los hay) grabados durante su tiempo de inactividad y los datos de vídeo se fusionan de nuevo en la base de datos del servidor de grabación.