核心系統(tǒng)高可用性設計

1、關于系統(tǒng)穩(wěn)定性策略的探討關于系統(tǒng)穩(wěn)定性策略的探討1.前言前言系統(tǒng)作為業(yè)務系統(tǒng)的核心，其運行穩(wěn)定性和高可用性至關重要。因此，需要通過高可用性設計來盡量減少系統(tǒng)的計劃內和計劃外停機，并在系統(tǒng)出現故障時及時響應、快速恢復，以保障關鍵數據和業(yè)務系統(tǒng)的運行穩(wěn)定性和可持續(xù)訪問性。其中：1.計劃內停機是指管理員有組織、有計劃安排的停機，比如升級硬件微碼、升級軟件版本、調整數據庫庫表、更換硬件設備、測試系統(tǒng)新功能等時，可能需要的停止系統(tǒng)運行。2.計劃外

2、停機是指非人為安排的、意外的停機，比如當硬件出現重大故障、應用程序停止運行、機房環(huán)境遭到災難性的破壞時所引起的業(yè)務系統(tǒng)停止運行。目前，對于計劃內和計劃外停機，可通過消除系統(tǒng)中的單點失效來盡量減少停機時間。同時，通過采用可在線維護（固件升級、在線擴充、故障部件更換）的設備，并通過負載均衡機制實現應用系統(tǒng)的在線升級、維護，將有效消除計劃內停機對業(yè)務系統(tǒng)的影響。此外，由于系統(tǒng)中采用了全面的負載均衡設計，并針對系統(tǒng)失效提供了可靠的數據備份恢復和

3、多點容災保護，因而能夠有效減少系統(tǒng)計劃外停機的恢復時間。在造成系統(tǒng)宕機的原因方面，有統(tǒng)計中表明并非都是硬件問題。其中，硬件問題只占40％，軟件問題占30％，人為因素占20％，環(huán)境因素占10％。因此，高可用性設計應盡可能地考慮到上述所有因素。對于系統(tǒng)而言，其整體的可用性將取決于內部的應用系統(tǒng)、主機、數據庫等多種因素；同時，訓練有素的系統(tǒng)維護人員和良好的服務保障也是確保系統(tǒng)穩(wěn)定運行和故障快速恢復的關鍵。2.應用系統(tǒng)應用系統(tǒng)系統(tǒng)在應用軟件架構

4、設計中應從渠道層、渠道管理層、業(yè)務處理層等不同件（數據庫系統(tǒng)、操作系統(tǒng)）的相關措施，應用軟件可以通過對服務請求的流量控制機制，在系統(tǒng)性能波動較大時間段，對少部分影響程度高的交易進行流量控制，保障系統(tǒng)運行平穩(wěn)運行。流量控制是大集中系統(tǒng)體系結構中提供的通過應用軟件對系統(tǒng)實施控制的功能。流量控制基于大集中系統(tǒng)邏輯架構，依據系統(tǒng)、子系統(tǒng)、渠道等不同層面的交易流量、交易狀態(tài)和確定的控制策略、控制規(guī)則，對系統(tǒng)實施控制。應用系統(tǒng)具有如下功能：a)流量

5、數據采集：支持流量數據的采集功能。b)流量值計算：完成對采集的流量數據進行計算，檢索出有流量超過額定量的服務或交易，為后續(xù)的流量控制提供依據。c)交易流量控制：支持針對特定交易進行流量控制。如：針對網絡流量大的交易做控制，如報表文件傳輸；交易高峰期對批量業(yè)務進行流量控制。d)渠道流量控制：支持按照渠道進行流量控制；e)控制策略及規(guī)則管理：支持控制策略及規(guī)則的配置，修改等功能。5.故障隔離在系統(tǒng)中將考慮實現故障隔離機制，在應用軟件系統(tǒng)發(fā)生

6、故障的時候，通過故障隔離把故障造成的危害限制在最小范圍內，提高系統(tǒng)提供對外服務的整體能力水平。故障隔離是大集中系統(tǒng)體系結構中提供的通過應用軟件對系統(tǒng)實施控制的功能，應用軟件設計可考慮應用服務、應用服務框架的靈活部署，支持多角度，多層次的故障隔離。應用系統(tǒng)具有如下功能：a)支持按渠道的故障隔離，例如：當POS渠道交易響應慢，可停止POS渠道的對外服務功能。b)支持按子系統(tǒng)的故障隔離，例如：當查詢子系統(tǒng)出現異常時，可停止查詢子系統(tǒng)的對外服務