Publicité
De fait, la reprise sur incident est automatique quel que soit le rôle de l'unité défaillante.
Dans le cas de la perte d'une unité esclave, la reprise sur incident est même transparente
pour les utilisateurs connectés sur les autres unités de la pile. Les mécanismes en jeu
permettent également d'assurer l'intégrité de la pile jusqu'à la dernière unité fonctionnelle
disponible, ce qui associé à la possibilité de bouclage de la pile confère une disponibilité
optimale à l'ensemble.
Maintenance de la pile
En plus des critères mentionnés ci-dessus visant à maintenir l'intégrité de la pile, toutes
les unités se voient attribuer un identifiant. Cet identifiant peut être attribué
automatiquement par le système ou peut être configuré manuellement sur les unités. Le
remplacement d'une unité dans une pile est ainsi très simple. Il suffit d'attribuer à la
nouvelle unité l'identifiant de celle que l'on souhaite retirer pour que la configuration soit
automatiquement appliquée.
De même, il est possible dans une pile de configurer une unité qui n'est pas présente.
Ainsi lorsque l'unité sera ajoutée, elle sera automatiquement configurée. Si la version
logicielle utilisée sur cette unité diffère de celle utilisée sur l'unité maître, elle sera
automatiquement mise à jour afin de maintenir une homogénéité logicielle sur l'ensemble
de la pile.
Ces mécanismes associés aux possibilités d'insertion et d'extraction à chaud des unités
dans la pile facilitent grandement la maintenance du système et minimisent les temps
d'arrêt.
Page
13
sur
35
Publicité
