王尘宇

你担任一个管理者，多长的宕机时间是可以接受的，谜底是相同的:“没有”。告诉管理者成本和性能影响，他也许会做差别的回覆。五个9是可用性的黄金尺度，主要由电信公司保持，但这根本上是源于生命线的需求。大多数互联网应用还没有到达生或死的可用性尺度。五个9依然是Web运维职员的目的，要害的部门可以以(也应该)按这样的尺度设计，但对于单个应用来说这似乎有些过了。用户一样平常折腾的计算机、网络连接和廉价的家用网络地址转换(NAT)都达不到这样的尺度，以是服务器这里或那里的几分钟中止往往都注重不到。



注重剖析你的恢复时间目的(RTO)和恢复点目的(RPO)要有益得多，而不是注重有若干个9。RTO是指在站点运行中止时，恢复站点运行所需的时间。RPO是指你愿意损失若干数据。这两个目的常常是相互竟争的。若是RPO目的是零，而你的数据复制有几分钟延迟，你会选择中止站点几小时来将主备份运行起来，而不是通过故障转移而损失这几分钟的数据。另一方面，若是RTO目的是零，你可能会立刻决议故障转移，宁愿损失几个正在举行的事务。
 
两者兼得的唯一方式是牺牲一部门性能举行真正的同步复制。你注重过在ATM机上取一笔钱要多长时间?这是由于后台系统有异常严酷的RTO和零RPO目的。放弃一笔ATM买卖是完全不能接受的，全系统的宕机，无论时间是非，都是金融灾难。以是每次取钱都不得不坐听机械在那儿呼呼响，它正在完成写操作、复制、将你的买卖提交到全球多个网站建设站点。若是你不是银行，则应现实x看待RTO和RPO目的。为了在稳固状态下的高性能显示，偶然的几分钟宕机或损失留言板的个把谈论，也算是种公平买卖吧。

(责任编辑：网络)