TDSQL容灾能力升级解密.pdf

1、主讲人：吴洪辉主机故障、存储故障、网络故障、机架机房掉电、地域级灾难CPU高、SQL延迟抖动、未提交事务、锁异常设备维护、环境搬迁、扩缩容、版本升级、切换演练程序逻辑异常、运维误操作、入侵勒索分布式数据库技术金融应用规范灾难恢复要求 JR/T0205-2020信息安全技术 灾难恢复服务要求GB/T 36957-2018.中断超10分钟较大事件中断超30分钟重大事件应用于金融领域的分布式事务数据库灾难恢复能力应至少达到4级及以上能力要求同城双中心、同城多中心强同步、自动故障转移RPO=0，RTO30sDCN同城灾备DCN跨城灾备全量增量备份逻辑备份PITR恢复SQL链路诊断SQL防火墙延迟复制同

2、城双中心、同城多中心强同步、自动故障转移RPO=0，RTO30s大规模容灾切换提效DCN同城灾备DCN跨城灾备灾备复制强同步全量增量备份逻辑备份PITR恢复备份生态集成SQL链路诊断SQL防火墙延迟复制库表回收站闪回查询智能诊断升级SQL引擎SQL引擎SQL引擎存储分片存储分片DB存储分片.存储分片.DB.SQL引擎SQL引擎存储分片存储分片存储分片.存储分片.SQL引擎SQL引擎存储分片存储分片存储分片.存储分片.DBDB.存储分片DB存储分片.DB.Schedulerzookeeper集群OSSAgent主机DBDBIDC 1监控采集Agent主机DBDBIDC 2Agent主机DBDBI

3、DC 3服务器X86/ARM存储IDC1网络服务器X86/ARM存储IDC2网络服务器X86/ARM存储IDC网络 业务容灾分级，按需选择部署 一云多芯，X86/ARM资源混部，平滑替换 新中心建设持续纳管，平滑过渡DB(Master)DB(Slave)IDC1IDC2心跳上报HA切换故障判断DB(Slave)DB(Slave)异步强同步 产品组件全面高可用 实例故障容灾：强同步、自动故障转移 RPO=0，RTO30sagentagentagentagent账务支付客户信息借记卡信用卡OA理财客服积分生产同城异地TDSQL实例.应用单元应用单元应用单元应用单元STDSQL实例MSS灾备实例.灾

4、备实例负载均衡应用单元接入层真实故障管控-1NAS管控-2NAS管控仲裁NAS管控延迟探测心跳上报优化任务调度并发提升.大规模环境模拟常稳测试蓝军真实场景演练.2023H1多家国有大行/商业银行实际演练涉及5级/4级/3级多类核心业务系统5000+切换/回切切换窗口内(5-10m)全部达成实例平均耗时15s客户业务系统众多，每个业务系统对应若干数据库实例。容灾演练挑选业务系统在不同时间窗切换演练真实故障所有业务系统同一时间点切换NewSwitch over/FailoverDB(Master)SQL引擎DB(Slave)DB(Slaves)DB(Slave)分片1分片2DB(Slaves)DB

5、(Slaves)DB(Slave)DB(Slaves)DB(Master)SQL引擎DB(Slave)DB(Slaves)DB(Slave)分片1分片2DB(Slaves)DB(Slaves)DB(Slave)DB(Slaves)binlog异步binlog异步分片.DB(M)SQL引擎DB(S)分片DB(S)生产中心DB(M)DB(S)DB(S)分片.DB(M)SQL引擎DB(S)分片DB(S)异地DB(M)DB(S)DB(S)异步分片.DB(M)SQL引擎DB(S)分片DB(S)生产中心(X86/ARM)DB(M)DB(S)DB(S)分片.DB(M)SQL引擎DB(S)分片DB(S)同城中

6、心(X86/ARM)DB(M)DB(S)DB(S)强同步异步异地灾备实例适用于同城双活的IT架构规划。要求：同城中心之间专线带宽充足。网络带宽不足影响：业务层/数据库日志/数据备份跨中心网络带宽争抢强同步超时、降级数据库备机延迟跨中心NAS备份速度慢、增量日志备份不及时同城切换RPO=0，RTO30s异地容灾演练RPO=0，RTO120s异地故障切换RPO5s，RTO120s适用竖井式IT架构规划、中心之间带宽有限的场景灾备复制支持多种模式同城灾备版本升级验证&回退ARM/X86同城双轨并行，按需切换最小化跨中心流