什么是雙活數(shù)據(jù)中心 ？

首先我們要知道雙活就是Active-Active，故名思義就是兩邊都是活動在線提供服務的，是相對于傳統(tǒng)的主備模式Active-Standby模式的。一個真正的雙活方案是應該涵蓋基礎設施、中間件、應用程序各個層次的。

雙數(shù)據(jù)中心同時對外提供業(yè)務生產(chǎn)服務的雙活模式，兩個數(shù)據(jù)中心是對等的、不分主從、并可同時部署業(yè)務，可極大的提高資源的利用率和系統(tǒng)的工作效率、性能，讓客戶從容災系統(tǒng)的**中獲得最大的價值。

• a.兩個生產(chǎn)中心部署相同的業(yè)務系統(tǒng)，結合網(wǎng)絡層、主機層或應用的負載均衡技術，實現(xiàn)業(yè)務系統(tǒng)在兩個數(shù)據(jù)中心并行工作和負載分擔。

• b.兩個生產(chǎn)中心部署不同的業(yè)務系統(tǒng)，互相實時災備接管。

數(shù)據(jù)中心雙活又分為：同城雙活、異地雙活。

傳統(tǒng)主備模式的缺點

出于災備（Disaster Recovery）的目的，一般都會建設2個（或多個）數(shù)據(jù)中心。一個是主數(shù)據(jù)中心用于承擔用戶的業(yè)務，一個是備份數(shù)據(jù)中心用于備份主數(shù)據(jù)中心的數(shù)據(jù)、配置、業(yè)務等。

主備數(shù)據(jù)中心之間一般有熱備、冷備、雙活三種備份方式。

熱備的情況下，只有主數(shù)據(jù)中心承擔用戶的業(yè)務，此時備數(shù)據(jù)中心對主數(shù)據(jù)中心進行實時的備份，當主數(shù)據(jù)中心掛掉以后，備數(shù)據(jù)中心可以自動接管主數(shù)據(jù)中心的業(yè)務，用戶的業(yè)務不會中斷，所以也感覺不到數(shù)據(jù)中心的切換。

冷備的情況下，也是只有主數(shù)據(jù)中心承擔業(yè)務，但是備用數(shù)據(jù)中心不會對主數(shù)據(jù)中心進行實時備份，這時可能是周期性的進行備份或者干脆不進行備份，如果主數(shù)據(jù)中心掛掉了，用戶的業(yè)務就會中斷。

雙活是覺得備用數(shù)據(jù)中心只做備份太浪費了，所以讓主備兩個數(shù)據(jù)中心都同時承擔用戶的業(yè)務，此時，主備兩個數(shù)據(jù)中心互為備份，并且進行實時備份。一般來說，主數(shù)據(jù)中心的負載可能會多一些，比如分擔60~70%的業(yè)務，備數(shù)據(jù)中心只分擔40%~30%的業(yè)務。

傳統(tǒng)主備模式是一個業(yè)務只在一個數(shù)據(jù)中心運行，企業(yè)結合災備等級需求和業(yè)務需求，在備份中心部署了大量的備份服務器，但備份中心僅為該業(yè)務提供災備服務，只有當災難發(fā)生、生產(chǎn)數(shù)據(jù)中心癱瘓時，災備中心的業(yè)務系統(tǒng)才啟動這些服務器，造成備份中心服務器資源浪費，廣域網(wǎng)鏈路也無法得到充分的利用。

雙活數(shù)據(jù)中心優(yōu)點

• 充分利用資源，避免了一個數(shù)據(jù)中心常年處于閑置狀態(tài)而造成浪費。通過資源整合，“雙活”數(shù)據(jù)中心的服務能力是雙倍的。

• 雙活數(shù)據(jù)中心如果斷了一個數(shù)據(jù)中心，另外一個數(shù)據(jù)中心還在運行，對用戶來說是不可感知的。

而一個災備中心的模式，如果生產(chǎn)數(shù)據(jù)中心癱瘓，需要半個小時、甚至兩個小時、甚至更長時間才能啟動災備中心，在啟動災備中心的時間里，用戶交易會嚴重受損。

雙活數(shù)據(jù)中心的最大優(yōu)勢是有效利用資源。災備中心建設的投資巨大及每年運維成本極高，如果資源處于閑置狀態(tài)，資源是相當浪費的，有了虛擬化，能夠把閑置的資源整合，服務能力會提高一倍。銀行系統(tǒng)中很多資源都是彈性需求，如基金、貴金屬交易、電子支付、和網(wǎng)銀交易，在交易火爆時一天交易量可能達到全年交易量總和。故銀行系統(tǒng)容量規(guī)劃時是充分考慮到交易峰值的，但這樣在正常時間就有很大的交易浪費，以淘寶“雙十一”活動為例，交易量在幾分鐘內(nèi)就可能達到全年交易量的總和，需要系統(tǒng)服務能力提高十倍，這時雙活數(shù)據(jù)中心和靈活快速的資源調(diào)度就充分發(fā)揮出了作用。云計算技術，讓IT系統(tǒng)有了資源整合的能力，讓系統(tǒng)有了充分的彈性，隨時可以調(diào)度十臺機器來提高服務能力，來保證交易的突發(fā)需求，以及各種突發(fā)因素造成的交易量猛增。

有了云計算技術，不代表投入會更少，但是資源利用率會更高，系統(tǒng)但抗沖擊能力會更強，自由調(diào)度能力會更強。

自動化是“雙活”與“云計算”必不可少的前提條件

云計算需要自動化手段來幫助系統(tǒng)維護人員進行自動的資源調(diào)配。比如，通過虛擬化技術虛擬出了上萬臺虛擬機器，白天需要50臺機器給網(wǎng)銀系統(tǒng)提供web服務，晚上網(wǎng)銀交易少了，貴金屬交易多了，這50臺機器要調(diào)配到另一個系統(tǒng)上。這五十臺不可能一個人一臺臺調(diào)配，那可能配一晚上都配不完，就需要自動化的軟件來自動調(diào)整資源分配。

異地“雙活”難度大

當然，部署“雙活”數(shù)據(jù)中心的難度也非常大，尤其是異地“雙活”，涉及到數(shù)據(jù)同步效率問題。如果數(shù)據(jù)同步效率達不到要求，在災難發(fā)生時就會造成一段時間的交易丟失。在異地“雙活”的模式中，兩地數(shù)據(jù)中心同時接納交易，技術難度很大，需要更改眾多底層程序。

雙活數(shù)據(jù)中心的建設三個條件

雙活數(shù)據(jù)中心的建設首先要滿足三個條件，第一個是應用雙活，也就是說數(shù)據(jù)庫一定要實現(xiàn)雙活，第二個是網(wǎng)絡要雙活，業(yè)務網(wǎng)絡要保證能夠同時聯(lián)通兩個數(shù)據(jù)中心，第三個是數(shù)據(jù)要雙活，兩邊的數(shù)據(jù)要能夠實現(xiàn)被獨立使用。

雙活數(shù)據(jù)中心解決方案缺點

雖然雙活容災解決方案對于集中式管理的數(shù)據(jù)中心更大限度的保證了業(yè)務生產(chǎn)的在線性及有效的防御了災難性事件恢復業(yè)務生產(chǎn)的能力。但是雙活數(shù)據(jù)中心的容災方案還是存在一定的不足之處，理想與現(xiàn)實總存在一定的距離。

1.腦裂現(xiàn)象

雙活數(shù)據(jù)中心方案實現(xiàn)了站點級的冗余的容災解決方案，但是受限于當前的技術等因素，在建設過程中解決了企業(yè)當前面臨的業(yè)務連續(xù)性問題，同時也產(chǎn)生了新的問題，就是雙活解決方案普遍存在的腦裂現(xiàn)象，在意外事件發(fā)生時，若監(jiān)測技術不到位、系統(tǒng)平臺不健康、兩數(shù)據(jù)中網(wǎng)絡波動性中斷等因素的發(fā)生，使得兩個數(shù)據(jù)中心一體化的業(yè)務系統(tǒng)會分裂成兩個獨立的數(shù)據(jù)中心。使用戶很難取舍那一個是唯一的生產(chǎn)數(shù)據(jù)，那一個是將要廢掉的非生產(chǎn)數(shù)據(jù)。這就是早年veritas VVR解決方案退出災備舞臺的原因之一。

2.非“零丟失”，不具備軟錯誤的保障

雙活容災解決方案的優(yōu)勢強調(diào)在健康的運行平臺下，大型災難事件發(fā)生是的“零”數(shù)據(jù)丟失，但是若雙活平臺本身不健康或者遭遇邏輯故障時，并不能保障數(shù)據(jù)零丟失。這種故障發(fā)生的數(shù)據(jù)恢復或漸變式災難發(fā)生的情況下，還需借助備份系統(tǒng)的數(shù)據(jù)恢復手段或方法。因此，雙活容災方案大多數(shù)情況下不具備解決軟錯誤的保障，而恰恰這種事件發(fā)生的概率遠遠超過站點級的災難及硬件故障事件。在2012年時，某省政府部門的業(yè)務系統(tǒng)已建設容災系統(tǒng)，但是在業(yè)務系統(tǒng)進行升級時出錯，導致業(yè)務宕機一周多時間，而這期間的大部分時間是查找依據(jù)恢復數(shù)據(jù)。

3.需容忍高可靠性及性能的下降

雙活容災解決方案雖然提升了站點級的冗余保護，但是，在實際中確除低了整體業(yè)務平臺的可靠性及性能。在可靠性方案，雙活容災解決方案就是把本地的雙機雙柜的硬件冗余方案跨站點建設，無論是傳統(tǒng)的集群系統(tǒng)、虛擬化主機平臺Vmware,還是Oracle RAC等,跨站點建設都會無形中在業(yè)務平臺中增添幾分不穩(wěn)定的因素，我想從現(xiàn)在流行的一體機解決方案更能說明這方面的問題，即系統(tǒng)越簡單越穩(wěn)定。在性能方案，站點間的監(jiān)測、業(yè)務會話的同步確認等的網(wǎng)絡延遲數(shù)，加上數(shù)據(jù)同步雙寫的光纖延遲，都或多或少的影響了整體業(yè)務處理的性能。距離越遠影響越明顯，如果距離較近，也會失去建設雙活容災數(shù)據(jù)中心的意義。

4.運營維護并不簡單

雙活容災解決方案災難切換方面變的較為簡單，但在實際的維護方面并不簡單，除了要求企業(yè)用戶提升自己的維護能力，還需雙活容災解決方案提供商的售后服務能力。

a.企業(yè)自身人員的維護能力必須加強，才具備能力維護跨站點的雙活系統(tǒng)，也就是需企業(yè)用戶自身人維護人員必須從維護設備的能力轉變?yōu)榫邆渚S護雙活系統(tǒng)架構的能力，才能維穩(wěn)系統(tǒng)的正常運行，讓雙活系統(tǒng)實現(xiàn)該有的效果。

b.提供商的服務能力也直接影響雙活容災系統(tǒng)部署后的效果，在已有的案例中，我們經(jīng)?？吹教峁┥痰?00電話，除了收集日志還是收集日志，除了正在后臺診斷還是后臺診斷，經(jīng)常讓一個小小問題需有好多層、次的溝通才能解決，這樣的方式如何保障雙活容災系統(tǒng)的穩(wěn)定？如保達到用戶對雙活系統(tǒng)在線性要求的期望？

5.性價比并不會太高

我們經(jīng)常會聽到雙活容災方案可以讓生產(chǎn)中心和容災中心都“活”起來，有效的利用資源，面臨災難性事件時，最大化業(yè)務系統(tǒng)的在線性，解除原有災備系統(tǒng)有災無備等等的不足之處。但是，當我們認真考慮建設雙活容災系統(tǒng)時發(fā)現(xiàn)，如果自身IT人員的維護能力不足，很難達到我們期望的效果。在現(xiàn)實案例中，很多用戶一次性的費用建設的系統(tǒng)，后續(xù)的維保經(jīng)費很難申請，這種情況很難有效的保障我們的信息系統(tǒng)的健康運行。寧夏銀行就是在沒有后續(xù)維保經(jīng)費支撐的情況下，硬件出故障，自身IT人員修復過程中出現(xiàn)人為錯誤而引起的重大事故。因此，建設雙活容災系統(tǒng)的同時，必須要保障后續(xù)的維護經(jīng)費。使得雙活容災系統(tǒng)向高大上偏移。