如何设计高可用性系统？
内容提要
高可用性（HA）是系统设计中的基石，指系统能够长时间无故障连续运行。常见的系统设计包括热-冷、热-温和热-热架构，它们在资源利用和数据一致性方面有不同的权衡。
延伸解读
可用性“九”的实践门槛
文章指出，可用性常以“九”衡量，3个九允许每天1.44分钟停机，对人工排障已很困难；4个九每天仅8.6秒停机，必须依赖自动监控、告警和故障恢复。这意味着追求更高可用性不仅是架构问题，还要求运维流程和自动化能力同步升级，否则指标难以落地。
MTBF与MTTR的权衡方向
高可用系统的目标是最大化MTBF（减少故障频率）并最小化MTTR（加快恢复速度）。文章强调MTTR包含诊断、备件获取、修复、测试等环节，因此缩短MTTR需要从监控告警、备件管理和回滚预案等多方面入手，而不仅仅是提升单点可靠性。
三种冗余架构的取舍
热-冷架构简单但备份闲置且故障切换需人工，可能丢失数据；热-温允许从备份读，提升资源利用率，适合读多写少场景，但可能读到陈旧数据；热-热双主可读写，灵活却需双向复制，易引发数据冲突。选择时需根据数据一致性要求和负载特征权衡。
热-热架构的适用边界
文章以用户ID分配为例说明热-热架构下双向复制可能导致冲突，如两个实例分配相同ID。因此该架构更适合复制需求少、临时性数据（如用户会话和活动）的场景。若数据需要强一致性或顺序保证，应谨慎使用热-热，避免因冲突导致数据错误。
Q&A
什么是高可用性（HA）？
高可用性（HA）指系统能够长时间无故障连续运行，其目标是确保系统或服务尽可能接近100%的时间可用和功能正常。它不仅包括正常运行时间，还涵盖系统的可靠性和故障恢复能力。
如何计算系统的可用性？
可用性通过MTBF（平均故障间隔时间）和MTTR（平均修复时间）计算，公式为：可用性 = MTBF / (MTBF + MTTR)。目标是最大化MTBF（减少故障频率）和最小化MTTR（加快恢复速度）。
什么是“几个九”的可用性？
“几个九”是描述可用性水平的常用方式。例如，“3个九”（99.9%）允许每天1.44分钟停机，“4个九”（99.99%）允许每天仅8.6秒停机。达到“4个九”需要自动监控、告警和故障排查等能力。
热-冷架构有什么优缺点？
热-冷架构中，主实例处理所有读写，备份实例空闲。优点是简单；缺点是备份资源浪费，故障时需手动切换，且可能丢失数据，需要手动协调。
热-温架构与热-冷架构有何不同？
热-温架构允许客户端从备份实例读取数据，提高了资源利用率，适合读密集型工作负载。但可能返回陈旧数据，导致数据一致性问题。而热-冷架构中备份实例完全空闲，不处理读请求。
热-热架构适用于哪些场景？
热-热架构中两个实例都处理读写，需要双向状态复制，可能导致数据冲突。它最适合复制需求极少的场景，如临时数据（用户会话和活动）。对于需要强一致性的数据应谨慎使用。
