背景

金融、銀行業等對數據的安全有著較高的要求，同城容災建設方案，在絕大多數場景下可以保證業務數據的安全性，但是在極端情況下，如遇不可抗力因素等，要保證數據的安全性，就需要采取跨地域的容災方案。

GaussDB容災方案

跨地域容災，通常是指主備數據中心距離在200KM以上，主機房發生極端災難的情況下，備機房數據仍具備能繼續提供服務的能力。在跨地域機房的建設上，大部分客戶采用不同的云管平臺來建設跨地域的數據中心，也有部分客戶采用同一個云管平臺的跨region能力來進行建設。當前，GaussDB提供了如下多種容災方案，用于應對多樣的客戶化場景：

1.采用單集群多副本的模式進行跨地域機房部署。

該方案采用單集群多副本的容災方案，通過將集群內不同的副本部署在不同的機房來實現跨地域的容災能力，該部署方案有實現簡單、成本較低、容災的RPO=0等優點。但是單集群多副本的容災方案依賴主備機房之間的距離，地理距離的增大會影響到生產服務的性能，而且單集群容災無法防御集群內部組件級的故障。

2.同城雙集群容災。

此方案使用同一個管控云平臺、雙region的容災方案，該方案可以很好地防護集群內組件級的故障，主備集群是公用同一個云平臺進行容災管理的。當主集群連同云平臺受損后，此時無法從云管控平臺對災備集群進行一鍵故障拉起，需要底層數據庫層面執行災備庫拉起的命令，會增加業務恢復的難度。

3.在不同的云管平臺下，采用雙集群的方案來保證主集群性能以及故障域隔離，管理面之間調度依賴。

該方案針對使用同一個云管控平臺的弊端，將主備集群分在兩個云管控平臺，當發生不可控因素導致主集群連同起所在的云管控平臺同時故障的場景下，可以單對災備集群所在的云管控平臺下發容災升主，從而快速將災備庫拉起接管業務。

GaussDB跨地容災技術實現

GaussDB容災方案突破了容災能力對云管控平臺的依賴，通過統一GaussDB主備集群間容災交互的標準，實現了業務實例和容災實例在不同的云管控平臺分別管理的方案。??

在最大限度保證數據庫業務容災能力的前提下，簡化了跨云容災的運維難度，不受云管平臺的限制。當業務因日常演練要求或運行故障等緊急突發事件導致業務中斷后，通過多災備云建立的完整數據庫網絡計算資源，可在分鐘級內完成容災集群的拉起實現日常演練或故障場景下的業務接管，保障業務的高可用。

GaussDB容災基于內核的流式復制能力，搭建階段通過數據建立機制將主集群上的數據全量同步到災備端，同時將主集群的增量xlog日志同步復制到災備集群，等待災備集群將主集群全量日志回放完成后執行主集群同步來的xlog日志，保證主備集群的數據最終一致，從而實現容災實例對主集群數據庫的實時容災能力。

GaussDB跨地容災業務流程

在同云及跨云場景下，架構統一的容災能力，支持容災搭建、容災倒換、容災升主以及容災解決流程，彌補產品空白，降低客戶跨云成本。

1. 容災搭建

進入“云數據庫 GaussDB”，選擇“容災管理”，點擊“創建容災任務”。

選擇主實例列表和輸入災備實例的容災IP，數據庫名稱密碼后確認開啟容災搭建。其中災備實例容災IP在災備實例的實例詳情頁獲取。

2. 容災關系搭建完成后，可以對容災信息進行實時監控，包括容災狀態、RPO、RTO等關鍵指標，方便用戶監控容災狀態

3. 容災主備切換

在容災搭建完成后，可以在主集群或者是災備集群上點擊主備切換完成容災倒換。容災主備倒換可用于用戶的容災演練場景，提供了主集群降備，容災集群升主的能力，保障了容災主備集群的數據一致性。

容災主備切換時，首先會檢查主備集群均是正常且主備集群容災的xlog流式復制正常，當開始主備集群角色互換時會將主集群設置為只讀，暫停主集群對外提供的寫服務。待災備集群將主的xlog日志回放完成后同步進行主備集群角色切換。此時原災備集群升為主集群，原主集群降為災備集群，并且重新建立容災關系之間的xlog日志復制。

4. 容災故障切換

容災關系正常建立后，如主集群發送故障需要拉起災備集群對外提供服務的時候，在災備集群所在的容災管理頁面點擊容災升主完成容災切換。容災故障切換用于主集群故障的場景，將容災集群快速拉起，保障跨地域的業務高可用。

總結

GaussDB跨云容災方案，實現了同云及跨云場景下的架構統一，解決了用戶多云跨地域部署的數據庫高可用難題。通過設計了一套容災搭建，主備集群切換，容災升主，容災加回的方案，用于保證容災場景下雙集群的高可靠性，以滿足金融級數據庫容災能力。

歡迎小伙伴們交流~