1、Copyright 2012, Oracle and/or its affiliates. All rights reserved. Confidential Oracle Internal 1 最大高可用性体系架构 （ MAA） 客户案例分析 胡伟 全球副总裁 (VP), Oracle全球研发部 Copyright 2012, Oracle and/or its affiliates. All rights reserved. Confidential Oracle Internal 2 The following is intended to outline our general pro
2、duct direction. It is intended for information purposes only, and may not be incorporated into any contract. It is not a commitment to deliver any material, code, or functionality, and should not be relied upon in making purchasing decisions. The development, release, and timing of any features or f
3、unctionality described for Oracles products remains at the sole discretion of Oracle. Copyright 2012, Oracle and/or its affiliates. All rights reserved. Confidential Oracle Internal 3 以下内容旨在概述公司产品总的发展方向 。 仅供参考之用 ，不得被纳入任何合同 。 我们不承诺提供任何材料 ， 代码或功能 ， 不建议用于指导购买决策 。 此处所述有关 Oracle产品的任何特性或功能的开发 、 发布以及相应的日程安
4、排由 Oracle拥有最终解释权 。 Copyright 2012, Oracle and/or its affiliates. All rights reserved. Confidential Oracle Internal 4 最大高可用体系架构 Active Data Guard 数据保 护 ，灾 难 恢 复 查询负载 分担 GoldenGate 双活 异构 Oracle Secure Backup 备 份到磁 带 或者云 活 动 的 备 份系 统 版本重新定 义 , 在 线 重定 义 , Data Guard, GoldenGate 最小的停机 维护 ，升 级 和迁移 时间 RAC
5、高 扩 展性 服 务 器高可用 Flashback闪 回 纠 正人 为错误 生 产 系 统 ASM 卷管理 RMAN及 Fast Recovery Area 磁 盘备 份 5 数据损坏 随时可能 发生 随着日益增加的数据量和日渐复杂的 IO子系统，数据损坏变得不可避免 低成本的硬件增加了出问题的可能性 Schroeder and Gibson, Disk Failures in the Real World: What Does an MTTF of 1,000,000 Hours Mean to You?, 2007 Pinheiro, et al, Failure Trends in a
6、Large Drive Population, 2007 Elerath, Hard Disk Drives: the Good, the Bad, and the Ugly! 2007 Krioukov, et al, Parity Lost and Parity Regained, 2008 Bairavasundaram, et al, An Analysis of Data Corruption in the Storage Stack, 2008 Jiang, et al, Are Disks the Dominant Contributor for Storage Failures
7、? 2008 除了磁盘损坏，潜在的数据损坏更令人担忧 Oracle Confidential 6 Examples of physical data corruption Latent sector error, corruption, lost write, torn write, misdirected write Krioukov, et al, Parity Lost and Parity Regained, FAST 08: 6th USENIX Conference on File and Storage Technologies, 2008 Oracle Confidential
8、 Oracle Oracle Oracle Oracle Good Write Corrupted Write Wrong-location Write Lost Write Oracle Before 7 eBay 运行中断 08/11/99 12:00 AM PT, E-Commerce Times eBay, the No. 1 online auctioneer, had yet another system crash which lasted more than nine hours - pushing shares of its stock down 10 percent. Th
9、is outage comes on the heels of a number of such failures in recent months, including four outages in July and a 21-hour outage on June 10. eBay announced that one will slice a cool $5 million (US$) from its second-quarter revenue 世界最大在线拍卖商 eBay的 又一个 系统宕机长达 9小时 造成其股票下跌 10 最近几个月已多次发生类似的运行中断， 7月里发生了 4
10、次 , 6月 10日停机达 21个小时 eBay 已公告其当年第二季度业绩下滑 5百万 美 元 Oracle Confidential 8 弗吉尼亚州存储域网 5天运行中断 VITA (弗吉尼亚信息技术部 ), Northrop Grumman 公司 , EMC 及受影响的州内各机构持续工作进行服务恢复。这次网络存储系统中断影响到 89个州行政机构中的 27个。 如，导致 机动车辆 管理部 (DMV)无法按时发出驾驶证 ，等。 http:/www.vita.virginia.gov/ Aug 31, 2010 Oracle Confidential 9 数据保护以及数据灾难修复 以上客户数据服
11、务的中断 , 都并非由传统的灾难造成 (火灾 , 风灾 , 地震 ). 但是其造成的损失并不少于传统的灾难 衡量中断的严重性要考虑到其发生的频率及其造成的损失 非传统性灾难发生的频率远远高于传统性灾难 Oracle 数据卫士保护客户的数据服务不间断 , 无论发生传统性灾难还是非传统性灾难 Oracle Confidential 10 数据保护的需求 1. 多份数据 , 并且彼此独立 - 对于一份数据的错误操作不应传播到备份数据 2. 应该能够检测对于备份数据的更新操作是否有效 一旦发现错误的数据操作，应该能够及时分离错误，以保证备份数据不受损坏 3. 一旦 发生故障 , 能够 快速恢复 Oracle Confidential
