一、方案背景

数据库作为金融行业基础底座软件，在整个金融行业有着举足轻重的地位，随着国产数据库在金融行业推广的深入，目前国产数据库在金融领域已初具规模，并且在产品的改进，生态适配的融合，项目经验积累方面已经有相当的成果，在性能及功能上满足了金融行业外围系统的基本要求。金融行业为推进核心业务系统国产化改造，对国产数据库提出了更高要求，其中灾备作为改造中的重要指标。人民银行发布的《银行业信息系统灾难恢复管理规范》中明确了RTO/RPO与灾难恢复能力等级的关系，如下表：

《规范》明确了银行的核心系统的灾难恢复能力最低应达到5级，即RT0=数分钟至2天，RPO=0至30分钟。
达梦依据银行的容灾需求，设计出了一套达梦金融两地三中心解决方案。方案是基于达梦自身的产品，由达梦数据库管理系统DM8与达梦数据守护集群软件DM DataWatch共同构建。这套解决方案充分发挥了集中式数据库的性能，能够保障中心之间数据的一致性，提升数据的可靠性和安全性。同时，达梦数据守护集群可以实现故障秒级切换，确保业务的高可用性，从而提升用户的使用体验。此外，这套方案是基于达梦自主原创的产品，达梦可以根据用户的需求对方案进行配置，以便提供定制化服务。在灾难恢复能力方面，达梦金融两地三中心的能力等级已经达到《银行业信息系统灾难恢复管理规范》中的6级标准，完全满足金融行业核心系统建设需求。

二、 达梦两地三中心架构

达梦的两地三中心容灾系统属于数据级的容灾，主要目的是满足数据中心的高可用和灾难恢复能力，确保业务连续性和数据安全，高可靠、高安全、低成本、易维护，适用于对业务高可用性和数据安全具有极高标准的行业或系统。用户可以在达梦的两地三中心架构基础上构造应用级或业务级容灾系统。

2.1概念定义

• 两地三中心：一种高可用性容灾方案，三个数据中心并存，能在任意两个数据中心受损的情况下，最大限度保障核心业务的连续运行，大大提高核心系统的可用性。
• 生产中心：即主中心，承担日常业务压力，对外提供服务。
• 同城容灾中心：是指在同城或邻近城市（通常要求距离主中心10km到200km）建立可独立承担关键系统运行的数据灾备中心，应用可在不丢失数据的情况下切换到同城灾备中心运行，保持业务连续运行，是两地三中心容灾方案的第一级容灾保护。
• 异地容灾中心：是指在异地的城市（通常要求距离主中心200km以上）建立一个数据灾备中心，应对区域性重大灾难，是两地三中心容灾方案的第二级容灾保护。
• RTO：灾难发生后，信息系统从停顿到必须恢复的时间要求。
• RPO：灾难发生后，数据必须恢复到的时间点要求。
• 运维管理平台：提供数据库管理，监控和维护的功能，实现远程管理和监控数据库实例及数据库集群的平台软件。
• 灾备管理控制端：支持同时访问三个数据中心，支持部署运维管理平台，提供日常监控运维及故障切换处理的操作平台。
• DEM：达梦数据库运维管理平台软件。

2.2 网络要求

2.2.1 城域网要求

容灾网络距离：<100km，裸光纤连接。
传输延迟：<1ms （单向）。
网络真实带宽：大于业务的峰值写IO带宽。

2.2.2 广域网要求

容灾网络距离：无限制。
传输延迟：<50ms （单向）。
网络真实带宽：大于业务的平均写IO带宽。

2.2.3 灾备管理控制端网络要求

需要三中心间通信。
网络距离要求：无限制。
通信网络带宽要求：10Mb/s。

2.3 硬件配置推荐

表2‑1 硬件配置推荐

2.4 软件配置推荐

表2-2 软件配置推荐

2.5 方案架构

图2-1 两地三中心整体架构图

如上图，拟在甲乙两地构建三中心的数据容灾系统，A为主业务中心，配置一主一备两个数据库节点,承担日常业务，具备单节点故障自动切换能力。B为同城灾备中心，配置两个实时备库，不参与自动切换；A中心整体故障时，B中心手动接管业务，数据不丢失。C中心为异地灾备中心，配置一个异步备库，在甲地灾难情况下手动接管业务，满足监管需求。
有条件情况下，建议在灾备管理控制端配置一台运维管理服务器，部署达梦运维管理平台DEM，用于日常监控运维。

2.6 方案能力

当前，达梦两地三中心方案提供如下能力：
（1）容灾能力达到《银行业信息系统灾难恢复管理规范》要求6级，RTO和RPO完全满足一类金融信息系统要求，生产中心内RPO=0，RTO<10S，同城灾备中心间RPO=0、RTO<30s，异地灾备中心RPO=1~60s、RTO<60s。
（2）高可用能力，保证核心业务系统可以7*24小时运行，各种软硬件故障下依然可提供安全可靠的数据服务，保障数据可靠性和业务连续性。
（3）事务ACID特性，达梦基于主备的两地三中心方案事务特性满足单实例事务ACID特性，满足金融核心交易级别强一致性要求。
（4）该方案可完全基于国产化软硬件环境进行部署和实施，满足行业对于信创项目建设相关要求。
（5）本方案可满足金融业核心系统日常运行和切换演练的常态化要求。

3 方案优势

达梦两地三中心方案优势如下：
（1）主库可以向多个实时备库并行发送日志，响应速度更快，备中心的故障对主中心无任何影响，系统稳定性更高。
（2）架构简捷灵活。达梦提供的架构简单成熟，易维护，在发生灾难时后续应急处理操作简洁。切换规则可配置灵活，可根据需要指定备库是否参与自动切换（一般配置同中心同机房自动切换）。
（3）备库具备提供查询能力，承担诸如历史数据查询、报表等业务，分担业务压力。

4 测试场景及结论

4.1 环境配置

国产信创服务器配置：麒麟V10操作系统、64核CPU、128G内存、SSD存储。
网络配置：生产中心与同城容灾中心间配置万兆心跳网，网络延迟<1ms；二者与异地容灾中心间（即“两地”间）配置了100M网络带宽，网络延时40ms左右。
压测场景：Jmeter模拟金融核心业务400并发OLTP混合场景。