金融级高可用方案选型v

1、爱 可 生 产 品 全 家 云福 树系列云树Guard云树Proxy云树Shard云树DTS云树DMP云树RDS大体量运维管理MySQLDBaaS高可用读写分离分库分表数据SLA高QPS高TPS数据消费自动化定制化一.高可用的考量应用4.sipHA2.moterepl1.crash Masternew master通过不同的高可用保障方式（异步同步生切换时，数据零丢失）实现主库发业务连续性,是指数据库的消费者(业务),是否可以一直访问和使用数据库. 在发生主备切换时, 数据库的业务连续性会受到多长时间的影响由于主备上至少存有两份数据, 与只有一份数据相比, 主数据库承担业务

2、的能力可能会受到影响，需要做能平衡二.高可用覆盖的故障软件故障软件(MySQL)故障被操作系统故障电源故障无法,(DISK READ ONLY, MSQL ABORT_SERVER ,)较长时间指较短时间稳定性延迟无法应用HApaxos/raftreplMasternew master三.高可用方案选型前提单机MySQL 通过Binlog来做一致性协调应用实现1.事务提交的时候，发起两个写日志操作，一个是将日志写到本地磁盘的操作，另一个是将日志同步到备库并且确保落盘的操作；mit_okmit2.主库此时等待两个操作全部返回之后，才返2.落binlog3.落relaylog回给应用方，事务提交；

3、限制MySQL 5.7半同步降级？(丢数据，master hang)4.ACKMasterSlave5.engine commit实现应用定义配置标准调度半同步起停检测半同步状态调度slave count数量化回放延时和日志延时mit_okmit3.落relaylog2.落binlog4.ACKMasterSlave5.engine commit前提SlaveMasterBinlog做一致性协调引入了一个外部技术会降低可用性保证外部技术自身可用性够高正常时走repl实现Binlog 1-50Binlog 1-98通过binlog落共享盘，切换时抢占，补全99-100Binlog 51-100切

4、换时争抢主机端binlog盘来补偿数据，保障数据不丢失LUN1LUN2限制成本较高预留抢占实现SlaveMaster正常时走repl通过国际标准的Scsi PR协议完成磁盘留，抢占，预Binlog 1-50Binlog 1-98切换时抢占，补全99-100Binlog 51-100LUN1LUN2听业务根据需求一致性或连续性两个维度数据一致性优先模板签订RPO协议Level服务等级描述日志差异主从延时模板10txP1数据零丢失，秒级切换0<60sP2数据零丢失，分钟级切换0<10分钟P3数据零丢失，大于10分钟切换0>10分钟PE1数据丢失，不切>0<60sPE2

5、数据丢失，不切>0<10分钟PE3数据丢失，不切>0>10分钟业务连续性优先模板签订RTO协议Level服务等级描述主从延时模板 210 分钟T1数据最多补全 10 分钟，数据最多丢失 0<10分钟T2数据最多补全 10 分钟， 数据最多丢失 60s<11分钟T3数据最多补全 10 分钟，数据最多丢失 15 分钟<25分钟TE数据最多补全 10 分钟，数据丢失超过极限 15分钟, 不切换>25分钟前提HA集群化部署，对称应用应用出leader一致性超过众数节点才能实现解决Ha mgr单点问题解决脑裂问题HA2HAHA3Slave1限制至少需要三个节点(非数据库)replreplSlave2MasterSlave应用应用HA1HA3leaderHA2HA2HA3HA_agentHA_agentreplreplSlaveSlave2 Master图二：适合大集群图一：适合小集群应用可见性一致应用程序处理出错逻辑事务可以选择提交或回滚commit_ok1.Session 16.Session 23.落relaylog2.落binlog4.ACKMasterSlave5.engine commit图一:主从架构绝对一致应用程序处理出错逻辑事务可以选择提交或回滚SlaveMaster正常时走r