核心系統(tǒng)高可用性設(shè)計(jì)

1、關(guān)于系統(tǒng)穩(wěn)定性策略的探討1.刖百系統(tǒng)作為業(yè)務(wù)系統(tǒng)的核心,具運(yùn)行穩(wěn)定性和高可用性至關(guān)重要.因此,需要通過高可用性設(shè)計(jì)來盡量減少系統(tǒng)的方案內(nèi)和方案外停機(jī),并在系統(tǒng)出現(xiàn)故障時(shí)及時(shí)響應(yīng)、快速恢復(fù),以保證關(guān)鍵數(shù)據(jù)和業(yè)務(wù)系統(tǒng)的運(yùn)行穩(wěn)定性和可持續(xù)訪問性.其中：1 .方案內(nèi)停機(jī)是指治理員有組織、有方案安排的停機(jī),比方升級(jí)硬件微碼、升級(jí)軟件版本、調(diào)整數(shù)據(jù)庫庫表、更換硬件設(shè)備、測(cè)試系統(tǒng)新功能等時(shí),可能需要的停止系統(tǒng)運(yùn)行.2 .方案外停機(jī)是指非人為安排的、意外的停機(jī),比方當(dāng)硬件出現(xiàn)重大故障、應(yīng)用程序停止運(yùn)行、機(jī)房環(huán)境遭到災(zāi)難性的破壞時(shí)所引起的業(yè)務(wù)系統(tǒng)停止運(yùn)行.目前,對(duì)于方案內(nèi)和方案外停機(jī),可通過消除系統(tǒng)中的單點(diǎn)失效

2、來盡量減少停機(jī)時(shí)間.同時(shí),通過采用可在線維護(hù)固件升級(jí)、在線擴(kuò)充、故障部件更換的設(shè)備,并通過負(fù)載均衡機(jī)制實(shí)現(xiàn)應(yīng)用系統(tǒng)的在線升級(jí)、維護(hù),將有效消除方案內(nèi)停機(jī)對(duì)業(yè)務(wù)系統(tǒng)的影響.此外,由于系統(tǒng)中采用了全面的負(fù)載均衡設(shè)計(jì),并針對(duì)系統(tǒng)失效提供了可靠的數(shù)據(jù)備份恢復(fù)和多點(diǎn)容災(zāi)保護(hù),因而能夠有效減少系統(tǒng)方案外停機(jī)的恢復(fù)時(shí)間.在造成系統(tǒng)宕機(jī)的原因方面,有統(tǒng)計(jì)中說明并非都是硬件問題.其中,硬件問題只占40%,軟件問題占30%,人為因素占20%,環(huán)境因素占10%.因此,高可用性設(shè)計(jì)應(yīng)盡可能地考慮到上述所有因素.對(duì)于系統(tǒng)而言,其整體的可用性將取決于內(nèi)部的應(yīng)用系統(tǒng)、主機(jī)、數(shù)據(jù)庫等多種因素；同時(shí),練習(xí)有素的系統(tǒng)維護(hù)人員和良

3、好的效勞保證也是保證系統(tǒng)穩(wěn)定運(yùn)行和故障快速恢復(fù)的關(guān)鍵.3 .應(yīng)用系統(tǒng)系統(tǒng)在應(yīng)用軟件架構(gòu)設(shè)計(jì)中應(yīng)從渠道層、渠道治理層、業(yè)務(wù)處理層等不同層面通過多種舉措和策略的綜合設(shè)計(jì)來提升應(yīng)用系統(tǒng)的高可用性和穩(wěn)定性.在渠道治理層和業(yè)務(wù)處理層的設(shè)計(jì)中,要考慮設(shè)置應(yīng)用負(fù)載均衡、應(yīng)用軟件失效備援、vip效勞通道、流量限制、故障隔離等機(jī)制.1 .應(yīng)用負(fù)載均衡應(yīng)用軟件負(fù)載均衡通過多個(gè)層次上不同的負(fù)載均衡策略一起實(shí)現(xiàn)整體的負(fù)載均衡,應(yīng)用負(fù)載均衡的設(shè)計(jì)思路是將大量的并發(fā)訪問或數(shù)據(jù)流量分擔(dān)到多臺(tái)節(jié)點(diǎn)設(shè)備上分別處理和將單個(gè)重負(fù)載的運(yùn)算分擔(dān)到多臺(tái)節(jié)點(diǎn)設(shè)備上做并行處理來到達(dá)負(fù)載均衡的效果,從而提升效勞響應(yīng)速度,提升效勞器及其他資源的

4、利用效率,防止效勞請(qǐng)求集中于單一節(jié)點(diǎn)導(dǎo)致?lián)砣?2 .應(yīng)用軟件失效備援應(yīng)用軟件構(gòu)建在面向效勞的架構(gòu)、設(shè)計(jì)思想上,應(yīng)用效勞具有較高的可靈活部署性.通過這種靈活性,結(jié)合系統(tǒng)根底設(shè)施的規(guī)劃、部署可以實(shí)現(xiàn)應(yīng)用軟件的失效備援.系統(tǒng)可以考慮實(shí)現(xiàn)基于應(yīng)用效勞和基于應(yīng)用效勞治理框架的多種應(yīng)用軟件失效備援機(jī)制.基于應(yīng)用效勞的失效備援是在應(yīng)用效勞治理框架中可以實(shí)現(xiàn)應(yīng)用效勞的冗余部署,利用硬件負(fù)載均衡設(shè)備或應(yīng)用軟件負(fù)載均衡可以在需要時(shí)將效勞請(qǐng)求切換到相應(yīng)的冗余效勞.基于應(yīng)用效勞治理框架的失效備是將應(yīng)用效勞框架在系統(tǒng)中冗余部署,利用硬件負(fù)載均衡設(shè)備或應(yīng)用軟件負(fù)載均衡可以在需要時(shí)將效勞請(qǐng)求切換到相應(yīng)的冗余的應(yīng)用效勞治理框

5、架.3 .vip效勞通道在系統(tǒng)中,從系統(tǒng)運(yùn)行穩(wěn)定性、持續(xù)性及處理性能的角度,配合物理設(shè)備、系統(tǒng)支撐軟件數(shù)據(jù)庫系統(tǒng)、操作系統(tǒng)的相關(guān)舉措,應(yīng)用軟件可通過構(gòu)建VIP效勞通道的方式降低應(yīng)用效勞運(yùn)行期間的相互影響.效勞通道可以基于不同業(yè)務(wù)產(chǎn)品或不同應(yīng)用效勞治理框架的不同粒度來設(shè)置,從而滿足局部應(yīng)用處理資源只響應(yīng)特定的效勞請(qǐng)求或不同的效勞監(jiān)聽響應(yīng)不同的通道傳遞過來的效勞申請(qǐng)的功能.4 .流量限制在系統(tǒng)中,從系統(tǒng)運(yùn)行穩(wěn)定性、持續(xù)性角度,配合物理設(shè)備、系統(tǒng)支撐軟件數(shù)據(jù)庫系統(tǒng)、操作系統(tǒng)的相關(guān)舉措,應(yīng)用軟件可以通過對(duì)效勞請(qǐng)求的流量限制機(jī)制,在系統(tǒng)性能波動(dòng)較大時(shí)間段,對(duì)少局部影響程度高的交易進(jìn)行流量限制,保證系統(tǒng)運(yùn)

6、行平穩(wěn)運(yùn)行.流量限制是大集中系統(tǒng)體系結(jié)構(gòu)中提供的通過應(yīng)用軟件對(duì)系統(tǒng)實(shí)施限制的功能.流量限制基于大集中系統(tǒng)邏輯架構(gòu),依據(jù)系統(tǒng)、子系統(tǒng)、渠道等不同層面的交易流量、交易狀態(tài)和確定的限制策略、限制規(guī)那么,對(duì)系統(tǒng)實(shí)施限制.應(yīng)用系統(tǒng)具有如下功能：a流量數(shù)據(jù)采集：支持流量數(shù)據(jù)的采集功能.b流量值計(jì)算：完成對(duì)采集的流量數(shù)據(jù)進(jìn)行計(jì)算,檢索出有流量超過額定量的效勞或交易,為后續(xù)的流量限制提供依據(jù).c交易流量限制：支持針對(duì)特定交易進(jìn)行流量限制.如：針對(duì)網(wǎng)絡(luò)流量大的交易做限制,如報(bào)表文件傳輸；交易頂峰期對(duì)批量業(yè)務(wù)進(jìn)行流量限制.d渠道流量限制：支持根據(jù)渠道進(jìn)行流量限制；e限制策略及規(guī)那么治理：支持限制策略及規(guī)那么的配置

7、,修改等功能.5 .故障隔離在系統(tǒng)中將考慮實(shí)現(xiàn)故障隔離機(jī)制,在應(yīng)用軟件系統(tǒng)發(fā)生故障的時(shí)候,通過故障隔離把故障造成的危害限制在最小范圍內(nèi),提升系統(tǒng)提供對(duì)外效勞的整體水平水平.故障隔離是大集中系統(tǒng)體系結(jié)構(gòu)中提供的通過應(yīng)用軟件對(duì)系統(tǒng)實(shí)施限制的功能,應(yīng)用軟件設(shè)計(jì)可考慮應(yīng)用效勞、應(yīng)用效勞框架的靈活部署,支持多角度,多層次的故障隔離.應(yīng)用系統(tǒng)具有如下功能：a支持按渠道的故障隔離,例如：當(dāng)POS渠道交易響應(yīng)慢,可停止POS渠道的對(duì)外效勞功能.b支持按子系統(tǒng)的故障隔離,例如：當(dāng)查詢子系統(tǒng)出現(xiàn)異常時(shí),可停止查詢子系統(tǒng)的對(duì)外效勞功能.c支持異常效勞的故障隔離,例如：假設(shè)某效勞出現(xiàn)異常如效勞COREDOWN,可停止

8、此效勞的對(duì)外效勞功能.d支持按交易的故障隔離,例如：假設(shè)某查詢交易出現(xiàn)效勞堵塞,可停止此交易的對(duì)外效勞功能.在渠道層的設(shè)計(jì)中,可考慮采用網(wǎng)絡(luò)負(fù)載均衡、vip效勞通道等機(jī)制.6 .網(wǎng)絡(luò)負(fù)載均衡在柜面網(wǎng)點(diǎn)前置系統(tǒng)側(cè),可以考慮采用硬件負(fù)載均衡器對(duì)網(wǎng)點(diǎn)終端連接到網(wǎng)點(diǎn)前置的負(fù)載均衡,利用負(fù)載均衡器的連接狀態(tài)檢查和負(fù)載均衡策略可以靈活地調(diào)整終端的連接指向,屏蔽因網(wǎng)點(diǎn)前置機(jī)故障導(dǎo)致的終端操作異常,提升網(wǎng)點(diǎn)前置系統(tǒng)的可用性.7 .VIP效勞通道渠道層的VIP效勞通道與業(yè)務(wù)處理層的VIP效勞通道均針對(duì)提升系統(tǒng)的可用性,但是在建設(shè)方式上有所區(qū)別.渠道層的VIP效勞通道不僅可以通過渠道層相關(guān)應(yīng)用軟件的效勞通道設(shè)立來

9、實(shí)現(xiàn),還可以考慮通過設(shè)置物理上相互隔離的不同渠道通路來實(shí)現(xiàn).3.主機(jī)系統(tǒng)主機(jī)系統(tǒng)作為各應(yīng)用系統(tǒng)的運(yùn)行平臺(tái),其可用性和穩(wěn)定性是業(yè)務(wù)系統(tǒng)能夠持續(xù)、穩(wěn)定運(yùn)行的前提.根據(jù)應(yīng)用軟件架構(gòu)設(shè)計(jì),每個(gè)子系統(tǒng)的功能通過硬件負(fù)載均衡機(jī)制部署于多套主機(jī)設(shè)備上,從而消除單臺(tái)主機(jī)所引入的單點(diǎn)故障.對(duì)于單臺(tái)主機(jī)系統(tǒng)而言,其高可用性和運(yùn)行穩(wěn)定性可從以下幾方面加以保障：1 .主機(jī)自身的高可靠性主機(jī)采用高度冗余設(shè)計(jì),可充分保證自身的運(yùn)行可靠性,如：多處理器架構(gòu)、冗余電源、冗余風(fēng)扇、冗余時(shí)鐘、冗余IO等；同時(shí),主機(jī)采用多種容錯(cuò)技術(shù),可有效提升自身的可靠性,如：內(nèi)存與高速緩存上的檢錯(cuò)與糾錯(cuò)ECC、內(nèi)存雙芯片備用、內(nèi)存和處理器自動(dòng)解

10、除配置、用于監(jiān)控系統(tǒng)狀態(tài)的獨(dú)立的效勞處理器等.2 .主機(jī)關(guān)鍵部件全冗余配置為保證主機(jī)運(yùn)行的可靠性和穩(wěn)定性,系統(tǒng)主機(jī)的所有關(guān)鍵部件均采用了冗余配置,以消除主機(jī)自身的單點(diǎn)故障,其中包括：a配置熱插拔N+1或N+N冗余電源、風(fēng)扇,防止電源或風(fēng)扇失效造成的硬件故障或宕機(jī).b配置冗余系統(tǒng)盤,并通過操作系統(tǒng)進(jìn)行系統(tǒng)盤的RAID1鏡像保護(hù)；或采用SANBOOT系統(tǒng)盤,在實(shí)現(xiàn)存儲(chǔ)網(wǎng)絡(luò)連接全冗余的同時(shí),通過在SANBOOT磁盤組中采用高可靠級(jí)別的RAID技術(shù)如RAID10+熱備盤、不同存儲(chǔ)設(shè)備中的啟動(dòng)盤映像副本選擇啟動(dòng)、磁盤陣列鏡像即“雙陣列啟動(dòng)等技術(shù),切實(shí)保證SANBOOT的可用性.c配置冗余網(wǎng)卡,并根據(jù)實(shí)際

11、需求采用多網(wǎng)卡綁定技術(shù),實(shí)現(xiàn)多網(wǎng)卡間的自動(dòng)冗余和流量的負(fù)載均衡,以提供更高的數(shù)據(jù)帶寬和鏈路的高可用性.d配置冗余光纖通道HBA卡和InfinibandHCA卡,并通過多路徑軟件操作系統(tǒng)或第三方軟件支持來實(shí)現(xiàn)多HBA/HCA卡的自動(dòng)冗余與IO負(fù)載均衡.e配置冗余的主機(jī)治理處理器,能夠在線配置、治理主機(jī)并監(jiān)控主機(jī)狀態(tài),同時(shí)支持透明接管和在線更換治理處理器.3 .主機(jī)自身的高可維護(hù)性主機(jī)的高可維護(hù)性對(duì)于消除方案內(nèi)停機(jī)的影響至關(guān)重要,主機(jī)通過其在線維護(hù)功能來保證其方案維護(hù)期間的高可用性.其中：a主機(jī)支持固件的在線升級(jí),防止了因固件升級(jí)造成的方案內(nèi)停機(jī).b在主機(jī)上采用高可用操作系統(tǒng),通過支持在線處理單元

12、板增加與刪除、動(dòng)態(tài)內(nèi)核調(diào)試、動(dòng)態(tài)可加載內(nèi)核模塊框架支持在線IO驅(qū)動(dòng)加載與補(bǔ)丁升級(jí)、PCI錯(cuò)誤自動(dòng)修復(fù)、動(dòng)態(tài)錯(cuò)誤治理與平安隔離、動(dòng)態(tài)根盤支持軟件在線補(bǔ)丁升級(jí)等高可維護(hù)特性來實(shí)現(xiàn)不停機(jī)的IO驅(qū)動(dòng)、操作系統(tǒng)和應(yīng)用軟件的版本、補(bǔ)丁升級(jí),從而防止了因軟件版本或補(bǔ)丁升級(jí)造成的方案內(nèi)停機(jī).c主機(jī)的處理單元板、電源、風(fēng)扇、磁盤、IO等關(guān)鍵部件均支持在線增加與刪除,同時(shí)其硬件支持熱插拔,可實(shí)現(xiàn)故障部件的在線更換,防止了因部件更換造成的方案內(nèi)停機(jī).4 .主機(jī)系統(tǒng)的高可用性設(shè)計(jì)在主機(jī)上設(shè)計(jì)采用了電氣隔離的動(dòng)態(tài)硬件分區(qū)技術(shù),同時(shí)各分區(qū)采用相互獨(dú)立、冗余的IO配置以實(shí)現(xiàn)自身的高可靠性.硬件分區(qū)技術(shù)在優(yōu)化主機(jī)資源利用的同

13、時(shí),可在同一主機(jī)硬件內(nèi)全面隔離分區(qū)故障.如果一個(gè)分區(qū)中的操作系統(tǒng)、軟件或甚至是硬件出現(xiàn)問題,運(yùn)行在其他分區(qū)中的操作系統(tǒng)和軟件均不受影響.在主機(jī)硬件分區(qū)的根底上,系統(tǒng)設(shè)計(jì)采用多個(gè)主機(jī)分區(qū)形成集群來為各業(yè)務(wù)應(yīng)用提供運(yùn)行支撐,同時(shí)各主機(jī)集群通過OracleRAC或網(wǎng)絡(luò)負(fù)載均衡機(jī)制實(shí)現(xiàn)主機(jī)間的負(fù)載均衡和自動(dòng)冗余.為保證最大的可用性,應(yīng)將同一集群內(nèi)的不同分區(qū)分別部署在相互獨(dú)立的主機(jī)硬件上,并通過各分區(qū)相互獨(dú)立的IO接入數(shù)據(jù)網(wǎng)絡(luò)、心跳網(wǎng)絡(luò)和存儲(chǔ)網(wǎng)絡(luò),從而保證了主機(jī)系統(tǒng)整體的高可用性.5 .主機(jī)系統(tǒng)的高可恢復(fù)性設(shè)計(jì)可恢復(fù)性定義了系統(tǒng)修復(fù)故障和恢復(fù)正常運(yùn)行的水平.主機(jī)系統(tǒng)的可恢復(fù)性從一定程度決定了系統(tǒng)出現(xiàn)故障

14、時(shí)是否能夠自動(dòng)修復(fù)和快速恢復(fù),應(yīng)通過主機(jī)系統(tǒng)的備份與容災(zāi)設(shè)計(jì)來保證其高可恢復(fù)性.其中：a對(duì)主機(jī)系統(tǒng)盤定期進(jìn)行自動(dòng)化克隆備份,以便于版本治理和系統(tǒng)盤的失效恢復(fù),同時(shí)其備份的系統(tǒng)盤映像副本可用于主機(jī)在線軟件、補(bǔ)丁升級(jí)維護(hù)通過動(dòng)態(tài)根盤技術(shù)實(shí)現(xiàn).b目前,系統(tǒng)中采用了兩地三中央+同址備援的容災(zāi)體系設(shè)計(jì).在上述容災(zāi)體系中,通過以下方式實(shí)現(xiàn)主機(jī)系統(tǒng)的災(zāi)難恢復(fù)：同城容災(zāi)：現(xiàn)階段基于存儲(chǔ)同步復(fù)制實(shí)現(xiàn)數(shù)據(jù)級(jí)容災(zāi),今后可考慮通過主機(jī)的城際集群實(shí)現(xiàn)同城災(zāi)備中央與主中央間的主機(jī)系統(tǒng)自動(dòng)災(zāi)難接管.異地容災(zāi)：可基于存儲(chǔ)異步復(fù)制、OracleDataGuard等技術(shù)實(shí)現(xiàn)應(yīng)用級(jí)容災(zāi),今后可考慮通過主機(jī)的洲際集群實(shí)現(xiàn)異地災(zāi)備中央

15、與主中央間的主機(jī)系統(tǒng)自動(dòng)災(zāi)難接管.同址備援：可通過存儲(chǔ)陣列的異步復(fù)制和OracleDataGuard等技術(shù)來減少Oracle數(shù)據(jù)庫邏輯數(shù)據(jù)塊損壞故障對(duì)業(yè)務(wù)系統(tǒng)造成的影響,相關(guān)系統(tǒng)主機(jī)可按策略實(shí)現(xiàn)故障接管.通過上述高可用性設(shè)計(jì),主機(jī)系統(tǒng)中將不再存在單點(diǎn)故障隱患,這充分保證了主機(jī)系統(tǒng)的可靠性；同時(shí),主機(jī)的高可維護(hù)性設(shè)計(jì)保證了主機(jī)能夠在線進(jìn)行故障硬件更換、在線擴(kuò)充、不停機(jī)進(jìn)行軟件和補(bǔ)丁升級(jí),從而有效防止了主機(jī)的方案內(nèi)停機(jī),提升了主機(jī)系統(tǒng)的可用性和穩(wěn)定性；此外,通過備份、容災(zāi)設(shè)計(jì),在一定程度上保證了主機(jī)系統(tǒng)在發(fā)生故障或遭到災(zāi)難時(shí)能夠快速恢復(fù)服務(wù),從而保證了系統(tǒng)的業(yè)務(wù)連續(xù)性.4.數(shù)據(jù)庫為了防止數(shù)據(jù)庫主機(jī)

16、、數(shù)據(jù)庫存儲(chǔ)或者數(shù)據(jù)庫邏輯錯(cuò)誤等引起的數(shù)據(jù)庫故障,盡最大可能保證數(shù)據(jù)庫提供7*24小時(shí)的對(duì)外效勞,Oracle提供了一個(gè)高可用性、高可靠性和高可擴(kuò)展性的數(shù)據(jù)庫環(huán)境.Oracle數(shù)據(jù)庫提供數(shù)據(jù)庫集群RACRealApplicationCluster、DataGuard>自動(dòng)存儲(chǔ)治理ASMAutomaicStorageManagemenJ故障組鏡像、閃回技術(shù)Flashback>Stream>RMANft速備份和恢復(fù)等技術(shù)來保證數(shù)據(jù)庫的高可用性和穩(wěn)定性等功能.在系統(tǒng)中,采用如下Oracle數(shù)據(jù)庫技術(shù)提供其高可用性和穩(wěn)定性：1. RAC數(shù)據(jù)庫中如某個(gè)節(jié)點(diǎn)發(fā)生故障,集群中剩余節(jié)點(diǎn)可繼續(xù)

17、提供效勞,同時(shí)這些節(jié)點(diǎn)可自動(dòng)對(duì)失效實(shí)例進(jìn)行實(shí)例恢復(fù),以保證數(shù)據(jù)的一致性；崩潰節(jié)點(diǎn)的相關(guān)虛擬IP可飄移到某個(gè)存活節(jié)點(diǎn)以繼續(xù)響應(yīng)連接請(qǐng)求；這樣可有效解決數(shù)據(jù)庫效勞器的單點(diǎn)故障；2. RAC數(shù)據(jù)庫是共享存儲(chǔ)的集群數(shù)據(jù)庫,在Oracle10g之前,如果數(shù)據(jù)文件所在陣列發(fā)生故障,數(shù)據(jù)庫依然無法提供效勞.而進(jìn)入10g之后,可利用ASM故障組特性,將數(shù)據(jù)文件存放在兩個(gè)不同的存儲(chǔ)陣列上,來自同個(gè)存儲(chǔ)陣列的磁盤置于同一個(gè)故障組中,這樣即使單個(gè)存儲(chǔ)陣列失效數(shù)據(jù)庫依然可對(duì)外提供效勞,有效解決了介質(zhì)的單點(diǎn)故障；3. 在高可用性的人為錯(cuò)誤方面,Oracle數(shù)據(jù)庫提供了多種特性來加以解決：a閃回Flashback功能可解

18、決刪除記錄delete操作的誤操作問題；b如果翻開回收站功能,閃回特性也可解決刪除對(duì)象的誤操作Drop操作；c閃回特性需要額外的存儲(chǔ)空間；d如果無法做閃回操作,可使用“表空間基于時(shí)間點(diǎn)的恢復(fù)"TSPITR將誤操作對(duì)象所在的某些表空間進(jìn)行不完全恢復(fù),以恢復(fù)誤操作數(shù)據(jù)；一般情況下,此類操作需要額外的效勞器資源；4. Oracle本身提供了Dataguard容災(zāi)技術(shù),Dataguard將數(shù)據(jù)量相對(duì)較小的重做日志從生產(chǎn)系統(tǒng)傳輸?shù)綖?zāi)備系統(tǒng),并重新應(yīng)用相關(guān)日志,使備庫與生產(chǎn)庫保持一致；進(jìn)入Oracle11g后,DataGuard還支持日志的壓縮傳輸,減少了日志傳輸所需的網(wǎng)絡(luò)帶寬；Dataguar

19、d除可實(shí)現(xiàn)災(zāi)備,也可分流生產(chǎn)庫的局部工作負(fù)荷,如：生產(chǎn)庫的數(shù)據(jù)庫備份、報(bào)表生成等；DataGuard也有如下一些缺點(diǎn)：a主備庫問耦合度較高,會(huì)加重生產(chǎn)庫的工作負(fù)荷.在Oracle9i中,如主備庫間歸檔日志差異過大,可能所有歸檔進(jìn)程均用于向備庫傳送歸檔,造成生產(chǎn)庫因無歸檔進(jìn)程可用而掛起的嚴(yán)重后果；新版本中有無此類Bug尚需測(cè)試加以確認(rèn)；b日志傳輸效率低下.Oracle的DataGuard體系結(jié)構(gòu)中,一個(gè)歸檔日志文件只能使用一個(gè)歸檔進(jìn)程傳輸,即使使用了日志壓縮技術(shù),其效率也較低；cOracle只是判斷歸檔日志的檢驗(yàn)和來驗(yàn)證日志的完整性,在原災(zāi)備中央建設(shè)時(shí)已經(jīng)過測(cè)試驗(yàn)證此種方式可造成備庫錯(cuò)誤；因此,

20、如果需要使用Dataguard實(shí)現(xiàn)容災(zāi),建議仍然采用原災(zāi)備中央的工作方式,使用第三方編寫的傳輸軟件進(jìn)行歸檔日志的傳輸,并使用類似MD5K驗(yàn)等方式保證日志文件的完整性,這樣既實(shí)現(xiàn)了容災(zāi)目的,又降低了主備庫之間的耦合度；5.在高可用性中的方案宕機(jī)及維護(hù)方面,Oracle也提供了一系列的特性加以支持：a支持索引的在線重建；b可在線重定義表,此功能可實(shí)現(xiàn)諸如：添加/刪除分區(qū)、添加/刪除列、移動(dòng)表空間、堆表與分區(qū)表的相互轉(zhuǎn)換、改變存儲(chǔ)參數(shù)等操作；c新的“熱升級(jí)Out-of-Place方式將補(bǔ)丁安裝到新的軟件目錄中,以減少安裝軟件所需宕機(jī)時(shí)間；在實(shí)際生產(chǎn)環(huán)境中,除了介質(zhì)損壞、用戶誤操作等造成的損壞之外,還

21、有一種由于OracleBug導(dǎo)致的異常,如內(nèi)存混亂、數(shù)據(jù)塊邏輯損壞等.針對(duì)于此類錯(cuò)誤,雖然無法全面躲避,但可通過以下兩種途徑降低系統(tǒng)級(jí)風(fēng)險(xiǎn).a緊密關(guān)注Oracle公司定期發(fā)布的補(bǔ)丁,并根據(jù)實(shí)際情況完成補(bǔ)丁的評(píng)估、驗(yàn)證及生產(chǎn)庫的安裝使用,以降低系統(tǒng)潛在風(fēng)險(xiǎn)；b采用同址備援方案,通過異步數(shù)據(jù)庫備份模式,以豐富處理Oracle生產(chǎn)庫數(shù)據(jù)塊局部邏輯錯(cuò)誤處理試,加快系統(tǒng)恢復(fù)速度.5.效勞保證根據(jù)IT系統(tǒng)運(yùn)維的多年經(jīng)驗(yàn),系統(tǒng)的穩(wěn)定運(yùn)行離不開堅(jiān)實(shí)可靠的售后效勞體系、高水平的專業(yè)效勞團(tuán)隊(duì)和高質(zhì)量的運(yùn)維治理流程的支撐,同時(shí)練習(xí)有素的系統(tǒng)維護(hù)人員和良好的效勞保證也是保證系統(tǒng)故障能夠快速恢復(fù)的關(guān)鍵.結(jié)合系統(tǒng)建設(shè)的實(shí)

22、際情況,需要從以下幾個(gè)層面來保證系統(tǒng)的運(yùn)行穩(wěn)定性和高可用性.1 .運(yùn)維治理層面在數(shù)據(jù)中央,通過對(duì)所有硬件設(shè)備和應(yīng)用軟件運(yùn)行狀態(tài)的實(shí)時(shí)監(jiān)控和統(tǒng)一展現(xiàn),可以實(shí)現(xiàn)對(duì)設(shè)備、應(yīng)用軟件異常的預(yù)警,同時(shí)在系統(tǒng)故障發(fā)生時(shí)及時(shí)報(bào)警.為減少人工運(yùn)維操作所需的時(shí)間,提升治理人員的工作效率,降低運(yùn)維治理工作量并消除人為錯(cuò)誤導(dǎo)致的故障隱患,可考慮逐漸在數(shù)據(jù)中央運(yùn)維工作中推廣標(biāo)準(zhǔn)化運(yùn)維操作的自動(dòng)化運(yùn)行,通過基于配置治理數(shù)據(jù)庫的流程化運(yùn)維治理工具來實(shí)現(xiàn)自動(dòng)化日常巡檢自動(dòng)化、流程化的系統(tǒng)健康檢查、軟件操作系統(tǒng)、補(bǔ)丁、應(yīng)用等的自動(dòng)化安裝、部署和變更監(jiān)控、審計(jì)、以及自動(dòng)化的系統(tǒng)合規(guī)審計(jì)和數(shù)據(jù)的自動(dòng)化備份等運(yùn)維工作.2 .售后效勞層面全面、及