核心系統(tǒng)高可用性設(shè)計

1、關(guān)于系統(tǒng)穩(wěn)定性策略的探討關(guān)于系統(tǒng)穩(wěn)定性策略的探討1.前言前言系統(tǒng)作為業(yè)務(wù)系統(tǒng)的核心，其運行穩(wěn)定性和高可用性至關(guān)重要。因此，需要通過高可用性設(shè)計來盡量減少系統(tǒng)的計劃內(nèi)和計劃外停機，并在系統(tǒng)出現(xiàn)故障時及時響應(yīng)、快速恢復(fù)，以保障關(guān)鍵數(shù)據(jù)和業(yè)務(wù)系統(tǒng)的運行穩(wěn)定性和可持續(xù)訪問性。其中：1.計劃內(nèi)停機是指管理員有組織、有計劃安排的停機，比如升級硬件微碼、升級軟件版本、調(diào)整數(shù)據(jù)庫庫表、更換硬件設(shè)備、測試系統(tǒng)新功能等時，可能需要的停止系統(tǒng)運行。2.計劃外

2、停機是指非人為安排的、意外的停機，比如當(dāng)硬件出現(xiàn)重大故障、應(yīng)用程序停止運行、機房環(huán)境遭到災(zāi)難性的破壞時所引起的業(yè)務(wù)系統(tǒng)停止運行。目前，對于計劃內(nèi)和計劃外停機，可通過消除系統(tǒng)中的單點失效來盡量減少停機時間。同時，通過采用可在線維護（固件升級、在線擴充、故障部件更換）的設(shè)備，并通過負載均衡機制實現(xiàn)應(yīng)用系統(tǒng)的在線升級、維護，將有效消除計劃內(nèi)停機對業(yè)務(wù)系統(tǒng)的影響。此外，由于系統(tǒng)中采用了全面的負載均衡設(shè)計，并針對系統(tǒng)失效提供了可靠的數(shù)據(jù)備份恢復(fù)和

3、多點容災(zāi)保護，因而能夠有效減少系統(tǒng)計劃外停機的恢復(fù)時間。在造成系統(tǒng)宕機的原因方面，有統(tǒng)計中表明并非都是硬件問題。其中，硬件問題只占40％，軟件問題占30％，人為因素占20％，環(huán)境因素占10％。因此，高可用性設(shè)計應(yīng)盡可能地考慮到上述所有因素。對于系統(tǒng)而言，其整體的可用性將取決于內(nèi)部的應(yīng)用系統(tǒng)、主機、數(shù)據(jù)庫等多種因素；同時，訓(xùn)練有素的系統(tǒng)維護人員和良好的服務(wù)保障也是確保系統(tǒng)穩(wěn)定運行和故障快速恢復(fù)的關(guān)鍵。2.應(yīng)用系統(tǒng)應(yīng)用系統(tǒng)系統(tǒng)在應(yīng)用軟件架構(gòu)

4、設(shè)計中應(yīng)從渠道層、渠道管理層、業(yè)務(wù)處理層等不同件（數(shù)據(jù)庫系統(tǒng)、操作系統(tǒng)）的相關(guān)措施，應(yīng)用軟件可以通過對服務(wù)請求的流量控制機制，在系統(tǒng)性能波動較大時間段，對少部分影響程度高的交易進行流量控制，保障系統(tǒng)運行平穩(wěn)運行。流量控制是大集中系統(tǒng)體系結(jié)構(gòu)中提供的通過應(yīng)用軟件對系統(tǒng)實施控制的功能。流量控制基于大集中系統(tǒng)邏輯架構(gòu)，依據(jù)系統(tǒng)、子系統(tǒng)、渠道等不同層面的交易流量、交易狀態(tài)和確定的控制策略、控制規(guī)則，對系統(tǒng)實施控制。應(yīng)用系統(tǒng)具有如下功能：a)流量

5、數(shù)據(jù)采集：支持流量數(shù)據(jù)的采集功能。b)流量值計算：完成對采集的流量數(shù)據(jù)進行計算，檢索出有流量超過額定量的服務(wù)或交易，為后續(xù)的流量控制提供依據(jù)。c)交易流量控制：支持針對特定交易進行流量控制。如：針對網(wǎng)絡(luò)流量大的交易做控制，如報表文件傳輸；交易高峰期對批量業(yè)務(wù)進行流量控制。d)渠道流量控制：支持按照渠道進行流量控制；e)控制策略及規(guī)則管理：支持控制策略及規(guī)則的配置，修改等功能。5.故障隔離在系統(tǒng)中將考慮實現(xiàn)故障隔離機制，在應(yīng)用軟件系統(tǒng)發(fā)生

6、故障的時候，通過故障隔離把故障造成的危害限制在最小范圍內(nèi)，提高系統(tǒng)提供對外服務(wù)的整體能力水平。故障隔離是大集中系統(tǒng)體系結(jié)構(gòu)中提供的通過應(yīng)用軟件對系統(tǒng)實施控制的功能，應(yīng)用軟件設(shè)計可考慮應(yīng)用服務(wù)、應(yīng)用服務(wù)框架的靈活部署，支持多角度，多層次的故障隔離。應(yīng)用系統(tǒng)具有如下功能：a)支持按渠道的故障隔離，例如：當(dāng)POS渠道交易響應(yīng)慢，可停止POS渠道的對外服務(wù)功能。b)支持按子系統(tǒng)的故障隔離，例如：當(dāng)查詢子系統(tǒng)出現(xiàn)異常時，可停止查詢子系統(tǒng)的對外服務(wù)