考试系统双机热备：主机宕机后备机怎么接管

考试系统双机热备，做法是平时让备机持续同步主机的数据，主机出故障时，由人确认原主机已停机，再在备机上接管、改 IP，考试在原来的地址上继续。它只对付一台服务器坏掉这一种情况，没有自动切换，也代替不了备份。超考从 v1.0.41 起带这个功能，下面先讲通用做法和判断标准，再讲超考控制台里怎么配、出事当天怎么切，边界也一并写清。

双机热备是什么，主备和双主差在哪

双机热备用两台服务器撑起同一份服务。一台对外，叫主机。另一台平时不接活，只把主机的数据同步过来，叫备机。主机坏了，备机顶上去，对外仍是同一个地址。这是通用做法，各家实现不同，骨架大体如此。

“热”指备机的数据一直跟得很近。冷备则是定期拷一份放着，出事后再恢复，恢复慢，丢的是上次拷贝之后的全部数据。

常见的运行模式有主备、双主和互备三种说法。互备是两台各跑一部分服务、互为对方的备机，考试系统一般用不上。主备和双主的区别在于备机平时干不干活。

考试系统一般选主备，因为一场考试的答卷只能有一份说了算（通用判断）。

自动切换和人工切换，考试场景怎么取舍

主机出故障时，谁来决定“现在切”，也有两种做法。自动切换靠心跳检测判断主机已死，备机自己升为主机。人工切换则由人确认之后，在备机上点按钮。

考试时通常有监考老师和机房老师在场，真出了事能很快有人知道。人工切换要有人在场这个代价，在考试场景里可以接受，换来的是一次网络抖动不会误切出两台主机。具体怎么取舍，看你们的值守安排，这属于通用判断，非产品承诺。超考选的是人工切换，理由正是上面说的防误切。

评估任何一套双机热备方案，可以问四件事。

1. 谁来决定切换，自动还是人工。
2. 备机的数据比主机落后多少，怎么知道落后了。
3. 原来的主机修好之后怎么处理，会不会出现两台主机。
4. 同步链路有没有鉴权，是否加密，能不能暴露在公网上。

热备护得住的故障，和护不住的故障

热备对付的是一台服务器出问题。下表是常见故障的对照，属于这类方案的通用特性。

热备代替不了备份。两台同时出事和人为误操作，只有备份兜得住。

超考怎么同步：首次全量，之后每 5 秒内一次增量

超考从 v1.0.41 起在控制台里提供双机热备，用的就是上面说的主备模式。主机对外服务，备机只同步待命。同步分两段，首次做一次全量，之后每 5 秒以内同步一次增量。超过 15 秒没有同步成功，控制台会标红提醒你。所有版本功能相同，免费版也能配。

这几个数字别读过头。5 秒是增量调度间隔的上限，不保证大文件或慢网络下 5 秒内传完。一次实机演练里，首次全量同步约 12 分钟，那次的数据规模这里没有给出，换成你们的数据量，耗时会不同，要自己试一遍。

怎么配：先让备机待命，再到主机上检测、启用

配置在控制台的「双机热备」区完成，顺序是先备机、后主机。

1. 两台服务器装完全相同的版本，挑一个没有进行中考试的维护窗口。设为备用、启用和停用这三步，都要在这样的窗口里做。
2. 在备机上点「设为备用服务器」，会开一个 30 分钟的配对窗口，接着去主机操作，别让窗口过期。点下去时控制台会二次确认：本机现有数据将被主机数据覆盖，本机服务端停止、不再对外服务。备机上若有要留的数据，先拷走。
3. 在主机上点「配置备用服务器」，填备机的 IPv4，点「检测」。检测共五项，下表列出没通过时先看什么。
4. 五项全部通过，再点「启用」，之后主机开始首次全量同步。
5. 平时看一眼主机控制台，上面常驻显示上次热备时间、数据库延迟和待同步文件数，超过 15 秒没有成功或出错会标红，出现标红就去查网络和备机。

以上是排查思路，属通用建议，非产品承诺。

控制台上原有的「备份导出数据」照常要做，热备不替代它。同步链路有鉴权，但不加密，所以两台服务器要放在受信任的隔离局域网里，禁止把 3399 端口和数据库端口暴露到公网。

主机宕机那天：接管五步

出事当天的流程很短，每一步之前的确认花的时间最多。下表可以打印出来，贴在机房。

接管本身不受“没有进行中考试”的限制，考试进行中也可以接管，前提是首次全量已完成、原主机确已停机或断网。这一点决定了热备在考试当天能不能派上用场，维护窗口的限制只管设为备用、启用和停用。

临时授权是不限人数的，每台机器只申请一次，到期回落免费版单场 50 人。备机也可以在后台粘贴自己的授权码恢复。

原主机修好之后别直接开机用。它启动时会核对备机的状态，发现备机已经接管就拒绝启动，必须重新设为备机，这样不会出现两台主机。

配热备容易踩的几个坑

坑大多出在以为它已经护住了的地方。

• 把热备当备份。 同步类热备会把误删、误改一起带到备机，两台同时坏了更没有后手。控制台上的「备份导出数据」照常要做，考后的整场导出也别省。
• 接管前没确认原主机已停机或断网。 原主机要是还在正常对外服务，备机一接管就是两台主机。先确认，再点按钮。
• 以为 5 秒内的数据一定在。 宕机瞬间未同步的最后 5 秒以内数据，依赖考生端离线缓存，连上新主机后补传。这是机制说明，没有“不丢一道题”的承诺。考生端断网后怎样续答、补传，见断网考试提交不了怎么办。
• 两台版本不一致。 检测第二项要求两端版本完全一致，装机或升级后两台版本对不上，检测就过不了。
• 在考试期间设为备用、启用或停用。 这三步必须在没有进行中考试的维护窗口里做，别拖到考试当天才头一回配。接管则不受这条限制。
• 把同步口开到公网。 同步链路有鉴权但不加密，3399 端口和数据库端口只能在受信任的隔离局域网里用。
• 拿单机的压测结果套热备。 热备模式没有做过压测，承载能力不能沿用单机压测的数据，要承载多少人，得自己演练。
• 没留意临时授权会到期。 接管后的临时授权只有 24 小时，到期回落免费版单场 50 人，备机也可以在后台粘贴自己的授权码恢复，别等到期才处理。

哪些场景不适合用，或者要先加条件

热备解决的问题很窄，下面几种情况，先看看它能不能满足需求。

服务器配置本身怎么定，见机考服务器配置怎么定。

大考前，先拿一台备机把切换演练一遍

需要热备的话，别等大考当天才头一回配。挑一个没有考试的维护窗口，把备机设为备用，在主机上检测、启用，等首次全量同步跑完，再停掉主机，在备机上接管、改 IP，让一台考生机连上去看能不能进考试。演练完，原主机要重新设为备机。那次演练首次全量同步约 12 分钟，你们的数据量不同，耗时以自己演练时记下的为准。

所有版本功能相同，免费版单场 50 人以内就能把双机热备配起来演练一遍。单场超过 50 人时在授权商店在线购买，价格见价格页。