В аварийный режим Система переходить при возникновении нештатной ситуации и невозможности штатной работы, в том числе в случаях:
-
программного серверного сбоя;
-
выхода из строя серверных средств ЦОД.
Функционирование Системы в аварийном режиме не предусмотрено.
Авария характеризуется выходим из строя одной площадки ЦОД.
В случае выхода из строя одной из площадок ЦОД, функционирование Системы восстанавливается в течение 15 минут за счет перевода всех функциональных обязанностей ЦОД на работоспособную площадку.
Перевод Системы в режим функционирования на одной площадке должен выполняться в следующем порядке:
-
в случае остановки БД Write - Active – транзакционная БД в первом ДЦ:
-
переключение источников данных серверов приложений, отвечающих за работу с БД Write - Active – транзакционная БД в первом ДЦ на БД Write - Passive – транзакционная БД во втором ДЦ;
-
перезапуск серверов приложений;
После восстановления работоспособности серверных средств, БД Write - Active – транзакционная БД в первом ДЦ необходимо вернуть на исходную площадку;
-
в случае остановки БД Write - Passive:
-
проверка целостности данных БД Write - Active;
-
переключение роли БД Write - Passive в режим репликации;
-
переключение источников данных серверов приложений, отвечающих за работу с БД PRI (вышедшая из строя) на PRI, начавший функционирование на новой площадке;
-
перезапуск серверов приложений.
После восстановления работоспособности серверных средств, БД синхронизируется и перемещается на восстановленные серверные средства.