国内某大型商场楼宇自控（BA）系统双机热备升级改造项目

一、项目背景

国内某大型商场上线江森自控 Metasys 楼宇自控系统，统一管控楼宇空调、公共照明、安防、消防联动等核心机电设备，系统硬性要求 7×24 小时不间断运行，一旦停机将直接影响商场运营、租户使用及楼宇安全。

改造前现场采用传统双机冷备架构：两台物理服务器分主、备节点，主机承载全部 BA 业务，备机长期关机待命。若主机硬件宕机、系统崩溃，运维人员需到场手动开机、重配网络、重启应用，整套切换流程耗时 30 分钟～2 小时。故障期间整栋楼宇 BA 系统完全离线，温湿度失控、安防断联、消防联动失效，业务连续性风险极高，运维处置压力大。

二、客户需求
1. 替换人工切换冷备模式，搭建全自动双机热备集群，故障自动切换，减少现场运维工作量；2. 主机故障时备机瞬时接管业务，切换无感知，全程无需运维人员到场操作；3. 切换过程不丢失实时监控曲线、设备告警、历史记录，实现 RPO=0；4. 不改动现有 Metasys 程序，规避软件适配、版本兼容、授权失效等实施风险；5. 改造施工不中断现有 BA 在线业务，保障商场日常经营不受大范围影响；6. 改造后系统可用性达到 99.999%，全年非计划停机时长控制在 5 分钟以内。

三、落地解决方案
本项目采用 everRun Enterprise 8.1 FT 硬件容错模式，将原有冷备架构升级为内存级实时同步双机集群。两台服务器之间同步内存、存储全量数据，单台服务器断电、硬件损坏时，BA 业务虚拟机直接在另一节点续跑，真正做到业务零中断、数据零丢失。硬件配置清单1. 物理服务器：2 台同型号 X86服务器，节点命名 PM0（原主机）、PM1（原备机）2. CPU：Intel Xeon Silver 45103. 内存：64GB4. 存储：3 块以上SSD+RAID 卡组建 RAID55. 网络划分：2 条万兆 A-Link 专用同步链路 + 2 条千兆网口（管理网 + BA 业务网，物理隔离）6. 集群模式：FT 硬件容错，满足 99.999% 高可用指标7. 业务虚拟机：Windows Server + Metasys 楼宇自控软件

四、分步实施流程
整体工期 3～4 天，采用先备机、后主机低风险改造方案，全程保障 BA 在线，分五大阶段落地：阶段 1：备机改造（仅操作备用节点，无业务影响）1. 备机脱离原有冷备架构，整机系统镜像备份至移动硬盘留存；2. 备机完成RAID5 存储配置，安装 everRun 8.1，配置管理网、万兆同步 A-Link；3. 创建 FT 业务虚拟机，资源规格与原主机对齐，保留原有 MAC 地址（避免 Metasys 授权报错）；4. 恢复系统镜像至虚拟机，逐项验证 Metasys 启动、现场设备通讯、数据采集正常。阶段 2：业务割接（项目唯一短时停机窗口）1. 全功能联调：实时监控、告警推送、历史曲线、点位通讯全场景验证；2. 选商场客流低峰时段执行割接：关停原主机 Metasys 服务，业务迁移至 everRun 虚拟机；3. 停机时长仅 10～15 分钟，提前同步物业、运维、商户做好预案。阶段 3：原主机并入容错集群（业务全程在线）1. 原主机安装 everRun 8.1，加入 PM1 集群组成双机容错架构；2. 系统自动同步虚拟机磁盘、内存数据，同步期间 BA 业务不受影响；3. 同步完成后双节点进入实时 FT 同步状态。阶段 4：故障模拟测试（运维验收核心环节）1. 手动触发虚拟机跨节点迁移，验证业务无卡顿、无断线；2. 模拟断网、服务器断电两类典型故障，校验自动切换、零数据丢失测试效果；3. 每次测试完成核对 Metasys 点位、告警、历史数据完整性，留存测试记录。阶段 5：上线交付与运维培训1. 集群正式投产，交付全套操作手册、账号权限、网络配置台账；2. 面向现场运维开展实操培训：集群日常监控、告警处理、维护模式切换、虚拟机快照备份；3. 上线后连续 7 天定点巡检，跟踪系统运行稳定性。

五、实施工期管控表

实施阶段

核心工作

预估工期

业务影响说明

第一阶段

备机备份、everRun 部署、虚拟机创建、系统恢复验证

1 天

无任何业务中断

第二阶段

全功能测试、低峰期业务割接

1 天

割接窗口短时停机 10～15 分钟

第三阶段

主机部署 everRun、集群接入、全量数据同步

0.5天

业务持续在线，无中断

第四阶段

断网 / 断电故障模拟切换测试

0.5天

低峰期执行，无业务中断

第五阶段

项目交付、运维实操培训、一周稳定观测

1 天

无业务中断

六、项目落地收益（运维 & 管理双向价值）
1. 可靠性大幅提升：可用性由冷备 99.9% 提升至 FT 容错 99.999%，年度非计划停机从 8.76 小时降至 5.26 分钟；2. 故障处置人力成本清零：原故障需运维到场 30 分钟～2 小时手动切换，现硬件故障 0 秒自动切换，无需人员现场处置；3. 数据无丢失风险：切换 RPO=0，所有监控点位、告警记录完整保存，无需补录数据；4. 软件零改造，降低项目风险：不修改 Metasys 程序，无需额外软件开发、兼容性测试；5. 改造对经营影响极小：全项目仅 10～15 分钟短时停机，对商场客流、租户体验影响可控；6. 消除人为操作故障：摒弃人工切换流程，避免误操作导致的二次宕机；7. 网络无需大范围调整：虚拟机沿用原有 IP、MAC、主机名，现有楼宇网络拓扑不用改动。