Seamless Redundancy

Seamless Redundancy (с англ. — «бесшовное резервирование») — это концепция и набор технических решений в области информационных технологий, телекоммуникаций и автоматизации, обеспечивающие непрерывность работы системы или сервиса при отказе одного или нескольких её компонентов таким образом, что этот отказ остаётся незамеченным для конечного пользователя или внешних систем. В отличие от традиционных схем резервирования, которые могут вызывать кратковременные перерывы в обслуживании (например, при переключении на резервный канал), seamless redundancy гарантирует, что потеря данных или времени на восстановление соединения не происходит.

История и предпосылки возникновения

Потребность в бесшовном резервировании возникла с развитием критически важных инфраструктур, где даже миллисекундные сбои могут приводить к катастрофическим последствиям. К таким областям относятся промышленная автоматизация (управление технологическими процессами), телекоммуникации (передача голоса и данных), финансовые системы (биржевые торги) и транспорт (системы управления движением поездов).

Первые подходы к резервированию, такие как схемы «активный-пассивный» (active-passive) или «горячий резерв» (hot standby), предполагали наличие задержки на переключение. В 1980-х годах в системах управления телекоммуникациями начали внедряться протоколы с быстрым восстановлением (например, Spanning Tree Protocol), но они всё ещё требовали времени на пересчёт топологии сети (до нескольких секунд).

Настоящий прорыв произошёл в 2000-х годах с развитием технологий параллельной передачи данных и появлением стандартов, таких как Parallel Redundancy Protocol (PRP) и High-availability Seamless Redundancy (HSR), разработанных для промышленного Ethernet. Эти протоколы легли в основу современной концепции seamless redundancy.

Принципы работы

Основная идея seamless redundancy заключается в одновременной передаче одних и тех же данных по двум или более независимым каналам (путям) с последующим отбрасыванием дубликатов на приёмной стороне. Это позволяет системе продолжать работу без пауз даже при полном отказе одного из каналов.

Ключевые механизмы

Параллельная передача (Parallel Redundancy). Данные дублируются и отправляются одновременно по двум или более физически или логически изолированным сетям. Приёмное устройство получает обе копии, обрабатывает первую, а вторую отбрасывает. Если один из каналов выходит из строя, данные продолжают поступать по другому.
Кольцевая топология (Ring Redundancy). В кольцевых сетях (например, в HSR) каждый узел пересылает кадры данных в обоих направлениях по кольцу. При разрыве кольца данные всё равно достигают адресата по единственному оставшемуся пути, причём переключение происходит мгновенно, без потери кадров.
Дублирование на уровне приложений. В некоторых системах (например, в базах данных или веб-серверах) бесшовное резервирование реализуется через репликацию состояния (state replication) и синхронную запись на несколько узлов. При отказе одного узла другой немедленно берёт на себя его функции.

Отличие от традиционного резервирования

В традиционных схемах (например, VRRP, HSRP) при отказе активного устройства происходит переключение на резервное, которое занимает от нескольких миллисекунд до секунд. В течение этого времени пакеты могут теряться, а сессии — разрываться. Seamless redundancy исключает этот интервал, так как резервный канал или устройство уже активно и обрабатывает трафик параллельно.

Технические реализации

Parallel Redundancy Protocol (PRP)

Стандарт IEC 62439-3, определяющий работу в сети с двумя независимыми Ethernet-подсетями (LAN A и LAN B). Каждое устройство, поддерживающее PRP, имеет два сетевых интерфейса, подключённых к обеим подсетям. Кадры данных дублируются и отправляются одновременно. На приёмной стороне специальный механизм (DAN — Dual Attached Node) отбрасывает дубликаты. PRP обеспечивает нулевое время восстановления при отказе одной подсети.

High-availability Seamless Redundancy (HSR)

Также стандарт IEC 62439-3, но для кольцевой топологии. Каждое устройство в кольце имеет два порта и передаёт кадры в обоих направлениях. Приёмник получает две копии и обрабатывает первую. При разрыве кольца (например, обрыве кабеля) данные продолжают циркулировать по оставшемуся пути. HSR гарантирует отсутствие потери кадров при единичном отказе.

Seamless Redundancy в телекоммуникациях

В сетях операторов связи (например, в IP/MPLS) используется технология Seamless MPLS (RFC 8650), которая позволяет быстро переключать трафик между LSP (Label Switched Path) без потери пакетов. Это достигается за счёт предварительного создания резервных путей и синхронизации состояний.

Seamless Redundancy в системах хранения данных

В кластерных системах хранения (например, на базе Ceph или VMware vSAN) бесшовное резервирование реализуется через синхронную репликацию данных на несколько узлов. При отказе одного узла запросы клиентов автоматически перенаправляются на другой, причём без потери данных и без прерывания ввода-вывода.

Области применения

Промышленная автоматизация

Seamless redundancy является обязательным требованием для систем управления критически важными процессами (например, на атомных электростанциях, нефтехимических заводах, в системах управления движением поездов). В этих сферах любой сбой может привести к аварии, остановке производства или угрозе жизни людей. Протоколы PRP и HSR широко используются в SCADA-системах и программируемых логических контроллерах (ПЛК).

Телекоммуникации

Операторы связи применяют бесшовное резервирование для обеспечения качества обслуживания (QoS) в сетях 4G/5G, VoIP и IPTV. Например, при отказе одного из маршрутизаторов голосовой вызов не прерывается, а видеопоток не теряет кадры.

Финансовый сектор

В биржевых системах и платёжных шлюзах даже миллисекундные задержки могут приводить к финансовым потерям. Seamless redundancy гарантирует, что транзакции не будут потеряны при отказе оборудования.

Транспорт

В системах управления железнодорожным движением (например, в российских системах АЛСН и АСУ ДК) бесшовное резервирование используется для обеспечения безопасности. При отказе одного из каналов связи поезд продолжает получать команды управления без задержек.

Преимущества и ограничения

Преимущества

Нулевое время восстановления (zero downtime). Система остаётся работоспособной при единичном отказе.
Отсутствие потери данных. Все кадры или транзакции доставляются адресату.
Прозрачность для пользователя. Конечный пользователь не замечает сбоев.

Ограничения

Удвоение нагрузки на сеть. Из-за дублирования трафика требуется вдвое большая пропускная способность (или два независимых канала).
Сложность реализации. Требуется специализированное оборудование и программное обеспечение, поддерживающее протоколы PRP/HSR.
Стоимость. Внедрение бесшовного резервирования увеличивает капитальные затраты на инфраструктуру.

Критика и альтернативы

Некоторые эксперты отмечают, что для большинства приложений традиционные схемы резервирования с временем переключения в несколько миллисекунд являются достаточными. Seamless redundancy оправдана только в системах, где недопустимы даже кратковременные сбои (например, в авионике или медицинском оборудовании). Альтернативой может служить использование протоколов быстрого восстановления (Fast Reroute в MPLS) или программных решений на основе контейнеризации с автоматическим перезапуском сервисов.

Интересные факты

В России стандарты IEC 62439-3 (PRP и HSR) активно внедряются в системах управления железнодорожной автоматикой и телемеханикой, в том числе на объектах ОАО «РЖД».
В некоторых промышленных сетях для реализации seamless redundancy используются обычные коммутаторы Ethernet с поддержкой протокола RSTP (Rapid Spanning Tree Protocol), но время восстановления в этом случае может достигать 1–2 секунд, что не считается бесшовным.
В системах управления атомными электростанциями (например, в российских проектах АЭС с реакторами ВВЭР-1200) применяются тройные резервированные сети с использованием PRP для обеспечения максимальной надёжности.

Источники

IEC 62439-3:2018 — Industrial communication networks — High availability automation networks — Part 3: Parallel Redundancy Protocol (PRP) and High-availability Seamless Redundancy (HSR).
RFC 8650 — Seamless MPLS for IP Networks.
К. В. Кириченко, «Высоконадёжные сети промышленной автоматизации», 2020.
Материалы конференции «Промышленный Ethernet: технологии и решения», 2022.
Руководство по эксплуатации оборудования Siemens SIMATIC NET для PRP/HSR.

BFOmetr — база данных и аналитика по компаниям России.

На главную BFOmetr →