核心系統(tǒng)高可用性設(shè)計(jì)

1、關(guān)于系統(tǒng)穩(wěn)定性策略的探討關(guān)于系統(tǒng)穩(wěn)定性策略的探討1.前言前言系統(tǒng)作為業(yè)務(wù)系統(tǒng)的核心，其運(yùn)行穩(wěn)定性和高可用性至關(guān)重要。因此，需要通過高可用性設(shè)計(jì)來盡量減少系統(tǒng)的計(jì)劃內(nèi)和計(jì)劃外停機(jī)，并在系統(tǒng)出現(xiàn)故障時(shí)及時(shí)響應(yīng)、快速恢復(fù)，以保障關(guān)鍵數(shù)據(jù)和業(yè)務(wù)系統(tǒng)的運(yùn)行穩(wěn)定性和可持續(xù)訪問性。其中：1.計(jì)劃內(nèi)停機(jī)是指管理員有組織、有計(jì)劃安排的停機(jī)，比如升級硬件微碼、升級軟件版本、調(diào)整數(shù)據(jù)庫庫表、更換硬件設(shè)備、測試系統(tǒng)新功能等時(shí)，可能需要的停止系統(tǒng)運(yùn)行。2.計(jì)劃外

2、停機(jī)是指非人為安排的、意外的停機(jī)，比如當(dāng)硬件出現(xiàn)重大故障、應(yīng)用程序停止運(yùn)行、機(jī)房環(huán)境遭到災(zāi)難性的破壞時(shí)所引起的業(yè)務(wù)系統(tǒng)停止運(yùn)行。目前，對于計(jì)劃內(nèi)和計(jì)劃外停機(jī)，可通過消除系統(tǒng)中的單點(diǎn)失效來盡量減少停機(jī)時(shí)間。同時(shí)，通過采用可在線維護(hù)（固件升級、在線擴(kuò)充、故障部件更換）的設(shè)備，并通過負(fù)載均衡機(jī)制實(shí)現(xiàn)應(yīng)用系統(tǒng)的在線升級、維護(hù)，將有效消除計(jì)劃內(nèi)停機(jī)對業(yè)務(wù)系統(tǒng)的影響。此外，由于系統(tǒng)中采用了全面的負(fù)載均衡設(shè)計(jì)，并針對系統(tǒng)失效提供了可靠的數(shù)據(jù)備份恢復(fù)和

3、多點(diǎn)容災(zāi)保護(hù)，因而能夠有效減少系統(tǒng)計(jì)劃外停機(jī)的恢復(fù)時(shí)間。在造成系統(tǒng)宕機(jī)的原因方面，有統(tǒng)計(jì)中表明并非都是硬件問題。其中，硬件問題只占40％，軟件問題占30％，人為因素占20％，環(huán)境因素占10％。因此，高可用性設(shè)計(jì)應(yīng)盡可能地考慮到上述所有因素。對于系統(tǒng)而言，其整體的可用性將取決于內(nèi)部的應(yīng)用系統(tǒng)、主機(jī)、數(shù)據(jù)庫等多種因素；同時(shí)，訓(xùn)練有素的系統(tǒng)維護(hù)人員和良好的服務(wù)保障也是確保系統(tǒng)穩(wěn)定運(yùn)行和故障快速恢復(fù)的關(guān)鍵。2.應(yīng)用系統(tǒng)應(yīng)用系統(tǒng)系統(tǒng)在應(yīng)用軟件架構(gòu)

4、設(shè)計(jì)中應(yīng)從渠道層、渠道管理層、業(yè)務(wù)處理層等不同件（數(shù)據(jù)庫系統(tǒng)、操作系統(tǒng)）的相關(guān)措施，應(yīng)用軟件可以通過對服務(wù)請求的流量控制機(jī)制，在系統(tǒng)性能波動較大時(shí)間段，對少部分影響程度高的交易進(jìn)行流量控制，保障系統(tǒng)運(yùn)行平穩(wěn)運(yùn)行。流量控制是大集中系統(tǒng)體系結(jié)構(gòu)中提供的通過應(yīng)用軟件對系統(tǒng)實(shí)施控制的功能。流量控制基于大集中系統(tǒng)邏輯架構(gòu)，依據(jù)系統(tǒng)、子系統(tǒng)、渠道等不同層面的交易流量、交易狀態(tài)和確定的控制策略、控制規(guī)則，對系統(tǒng)實(shí)施控制。應(yīng)用系統(tǒng)具有如下功能：a)流量

5、數(shù)據(jù)采集：支持流量數(shù)據(jù)的采集功能。b)流量值計(jì)算：完成對采集的流量數(shù)據(jù)進(jìn)行計(jì)算，檢索出有流量超過額定量的服務(wù)或交易，為后續(xù)的流量控制提供依據(jù)。c)交易流量控制：支持針對特定交易進(jìn)行流量控制。如：針對網(wǎng)絡(luò)流量大的交易做控制，如報(bào)表文件傳輸；交易高峰期對批量業(yè)務(wù)進(jìn)行流量控制。d)渠道流量控制：支持按照渠道進(jìn)行流量控制；e)控制策略及規(guī)則管理：支持控制策略及規(guī)則的配置，修改等功能。5.故障隔離在系統(tǒng)中將考慮實(shí)現(xiàn)故障隔離機(jī)制，在應(yīng)用軟件系統(tǒng)發(fā)生

6、故障的時(shí)候，通過故障隔離把故障造成的危害限制在最小范圍內(nèi)，提高系統(tǒng)提供對外服務(wù)的整體能力水平。故障隔離是大集中系統(tǒng)體系結(jié)構(gòu)中提供的通過應(yīng)用軟件對系統(tǒng)實(shí)施控制的功能，應(yīng)用軟件設(shè)計(jì)可考慮應(yīng)用服務(wù)、應(yīng)用服務(wù)框架的靈活部署，支持多角度，多層次的故障隔離。應(yīng)用系統(tǒng)具有如下功能：a)支持按渠道的故障隔離，例如：當(dāng)POS渠道交易響應(yīng)慢，可停止POS渠道的對外服務(wù)功能。b)支持按子系統(tǒng)的故障隔離，例如：當(dāng)查詢子系統(tǒng)出現(xiàn)異常時(shí)，可停止查詢子系統(tǒng)的對外服務(wù)