高可用数据库该如何选型？这几项能力缺一不可

众所周知，随着信息化建设的不断深入，信息系统的广泛应用大幅提升了业务效率，其地位日益凸显。正因如此，信息系统运行一旦中断，将会对相关组织及机构的业务运营造成严重影响，甚至威胁国家安全。其中，数据库作为信息系统中数据存储与计算的核心，保障其连续运行对整个系统的连续运行至关重要。

计划内事件
应用开发与上线部署过程中，不可避免地会遇到设计变更（如表结构变更、索引修改等）、部署更改（如修改存储位置等）、软件升级等事件。由于这些事件可以预先规划，因此属于计划内事件。

计划外事件
信息系统或数据库运行过程中，不可避免地可能遇到运行环境故障（断电、断网、软件错误、硬件故障等）、人工操作失误甚至系统恶意破坏等情况。由于这些情况无法预先规划，因此属于计划外事件。

如果发生上述事件，数据库乃至系统运行会受到以下影响：

直接影响
A、服务降级或中断
维护类操作往往耗费较长时间、占用大量系统资源，有可能导致系统响应变慢，造成服务降级；部分维护类操作无法联机运行，计划外的断电等故障也会破坏数据库运行的基础环境，导致系统停机、服务中断。
B、数据损坏或丢失
存储损坏等故障会破坏信息系统、数据库的运行环境或数据库本身，可能导致部分甚至全部数据损坏或丢失，进而导致数据库运行降级或停机。
间接影响
如果系统基于损坏的数据继续运行，可能导致用户访问到错误的数据，进而导致错误蔓延，破坏整个系统的数据一致性。
针对上述影响信息系统或数据库连续运行的因素，高可用数据库产品需具备以下能力：
● 为应对计划内事件，数据库必须提供如下技术保障：

在线修改库表结构；
在线修改数据存储部署；
3. 在线版本升级能力；
● 为应对计划外事件，《GB20988-2007-T 信息安全技术信息系统灾难恢复规范》将系统容灾等级分为六级：

容灾等级RTORPO第1级＞2天1-7天第2级＞24h1-7天第3级＞12h数小时-1天第4级数小时-2天数小时-1天第5级数分钟-2天0-30min第6级数分钟0

《GB20988-2007-T 信息安全技术信息系统灾难恢复规范》中同时规定了不同容灾等级需要采用的技术和管理保障手段，具体如下表所示：

从上表可以看出，要满足*别（第6级）容灾需要，系统需具备以下能力：

本地数据备份能力
远程数据库实时备份能力
实时自动故障检测与切换能力
支持管理和使用多个网络通道
综上所述，用户在进行高可用数据库产品选型时，应重点关注数据库产品的以下能力及其效率和可靠性：

在线修改库表结构；
在线修改数据存储部署；
在线修改数据库实例结构；
在线版本升级能力；
本地数据备份能力；
远程数据库实时备份能力；
实时自动故障检测与切换能力；
支持管理和使用多个网络通道。
作为面向企业级管理系统、业务系统的大型通用数据库产品，万里开源GreatDB构建了全方位的业务连续运行保障能力，成功支撑了国家电网全业务数据中心、某商业银行云缴费系统、中国移动流量经分系统等在内的企业级核心业务应用稳定运行，实现99.999%的高可用性。具体如下表所示：

综上，数据库产品选型本身是一个技术含量很高的工作，而数据库的高可用除了依赖数据库产品的能力外，还依赖于根据业务设计的有效高可用方案及对系统的有效运维管理。

作为国产数据库领军企业，万里开源的产品拥有完备、成熟、并经大量应用验证的高可用能力，以及专业的技术咨询与运行维护服务保障能力。