【系统架构设计百科】高可用设计模式：冗余、故障转移与仲裁
💡
原文中文，约28700字，阅读约需69分钟。
📝
内容提要
数据库高可用性设计至关重要。文章分析了两个电商平台的故障案例，强调高可用架构需考虑故障检测、仲裁机制和数据一致性。高可用性不仅依赖冗余部署，还需有效的故障检测和切换机制，以将停机时间控制在可承受范围内，减少经济损失和用户信任下降。文章探讨了不同冗余模型、故障检测方法及数据一致性保障，强调高可用设计的复杂性与重要性。
🎯
关键要点
- 高可用性设计需考虑故障检测、仲裁机制和数据一致性。
- 停机的代价包括直接经济损失、用户信任损失和合规风险。
- 高可用性的度量依赖于MTBF、MTTR和可用性等级。
- 冗余模型的选择影响成本、复杂度和切换速度。
- 心跳检测和仲裁投票是故障检测与切换机制的关键。
- 脑裂问题需通过Fencing策略解决，确保系统一致性。
- VIP漂移和DNS切换是客户端流量切换的两种方式，各有优缺点。
- 数据一致性保障依赖于复制模式的选择，包括同步、异步和半同步复制。
- 高可用设计的复杂性在于全面考虑故障检测、仲裁、Fencing和数据一致性等因素。
❓
延伸问答
高可用性设计的核心要素有哪些？
高可用性设计需考虑故障检测、仲裁机制和数据一致性。
停机的代价主要包括哪些方面？
停机的代价包括直接经济损失、用户信任损失和合规风险。
MTBF和MTTR在高可用性设计中有什么作用？
MTBF表示系统正常运行时间的平均值，MTTR表示故障修复的平均时间，二者用于衡量系统的可用性。
什么是脑裂问题，如何解决？
脑裂是指节点间通信中断时，两个节点各自认为对方故障而同时提供服务，解决方法包括使用Fencing策略。
VIP漂移和DNS切换有什么区别？
VIP漂移速度快，适用于同一子网；DNS切换支持跨数据中心，但受TTL影响，切换速度较慢。
高可用性设计中冗余模型的选择影响哪些方面？
冗余模型的选择影响成本、复杂度和切换速度。
➡️
