数据冗余单元

如前面所述，HADB 实例包含一对 DRU。每对中的两个 DRU 具有相同的活动节点数和备用节点数。一个 DRU 中的每个活动节点在另一个 DRU 中具有镜像节点。由于进行了镜像，每个 DRU 都包含完整的数据库副本。

下图显示了一个包含 6 个节点的示例 HADB 体系结构：四个活动节点和两个备用节点。节点 0 和 1 是一个镜像对，节点 2 和 3 也是一个镜像对。在此示例中，每个主机有一个节点。通常，如果主机具备足够的系统资源（请参见系统要求），则它可以有多个节点。

必须成对添加承载 HADB 节点的计算机，每个 DRU 中各有一台计算机。

HADB 可通过复制数据和服务来获得高可用性。可以将镜像节点上的数据副本指定为主副本和热备用副本。主副本执行插入、删除、更新以及读取等操作。热备用副本接收主副本操作的日志记录，并在事务生命周期内重复执行这些操作。读取操作仅由主节点执行，因而不会记录这些操作。每个节点同时包含主副本和热备用副本，并担当这两种角色。数据库将进行分段并分配到 DRU 的活动节点中。镜像对中的每个节点包含一组相同的数据分段。复制镜像节点上的数据称为复制。HADB 可通过复制来提供高可用性：当某个节点出现故障时，其镜像节点几乎立即接管该节点的功能（在几秒钟内）。复制可确保高可用性，并且屏蔽节点故障或 DRU 故障，而不会丢失数据或服务。

当镜像节点接管出现故障的节点的功能时，它必须完成双倍的任务量：其自己的任务和出现故障的节点的任务。如果镜像节点不具备足够的资源，过多的负载会降低其性能，并增大出现故障的可能性。当节点出现故障时，HADB 会尝试重新启动它。如果无法重新启动出现故障的节点（例如，由于硬件故障），则系统将继续运行，但会降低可用性。

HADB 容许整个 DRU、一个或多个节点出现故障，但不容许出现“双故障”，即节点及其镜像均出现故障。有关如何减小出现双故障的可能性的信息，请参见减小双故障风险。