自從SQL Server 2005以來，微軟已經提供了多種高可用性技術來減少宕機時間和增加對業務數據的保護，而隨著SQL Server 2008，SQL Server 2008 R2，SQL Server 2012的不斷發布，SQL Server中已經存在了滿足不同場景的多種高可用性技術。
在文章開始之前，我首先簡單概述一下以什么來決定使用哪一種高可用性技術。
依靠什么來決定使用哪一種高可用性技術？
很多企業都需要他們的全部或部分數據高可用，比如說在線購物網站，在線商品數據庫必7*24小時在線，否則在競爭激烈的市場環境下，宕機時間就意味著流失客戶和收入。再比如說，一個依賴于SQL Server的呼叫中心，如果數據庫宕機，則所有的呼叫員都只能坐在那里回復客戶“對不起，系統故障”，這也是很難接受的。
當然，在一個理想的世界中，所有的關鍵數據都會時刻在線，但在現實世界中，會存在各種各樣的原因導致數據庫不可用，由于無法預估災難出現的時間和形式，需要提前采取措施來預防各種突發情況，因此SQL Server提供了多種高可用性技術，這些技術主要包括：集群、復制、鏡像、日志傳送、AlwaysOn可用性組以及其它諸如文件組備份還原、在線重建索引等單實例的高可用性技術。使用何種高可用性技術并不是隨意挑一個熟悉技術直接使用，而是要基于業務和技術綜合考慮。因為沒有一項單獨的技術可以實現所有的功能。如何根據具體的業務和預算采用這些技術，就是所謂的高可用性策略。
在設計高可用性策略時應該首先考慮下述因素：
- RTO（Recovery Time Objective）-也就是恢復時間目標，意味著允許多少宕機時間，通常用幾個9表示，比如說99.999%的可用性意味著每年的宕機時間不超過5分鐘、99.99%的可用性意味著每年的宕機時間不超過52.5分鐘、99.9%的可用性意味著每年的宕機時間不超過8.75小時。值得注意的是，RTO的計算方法要考慮系統是24*365，還是僅僅是上午6點到下午9點等。您還需要注意是否維護窗口的時間在算在宕機時間之內，如果允許在維護窗口時間進行數據庫維護和打補丁，則更容易實現更高的可用性。
- RPO（Recovery Point Objective）-也就是恢復點目標，意味著允許多少數據損失。通常只要做好備份，可以比較容易的實現零數據損失。但當災難發生時，取決于數據庫損壞的程度，從備份恢復數據所需要的時間會導致數據庫不可用，這會影響RTO的實現。一個早期比較著名的例子是某歐美的銀行系統，只考慮的RPO，系統里只存在了完整備份和日志備份，每3個月一次完整備份，每15分鐘一次日志備份，當災難發生時，只能夠通過完整備份和日志備份來恢復數據，因此雖然沒有數據丟失，但由于恢復數據花了整整兩天時間，造成銀行系統2天時間不可用，因此流失了大量客戶。另外一個相反的例子是國內某在線視頻網站，使用SQL Server作為后端關系數據庫，前端使用了No-SQL，定期將No-SQL的數據導入關系數據庫作為備份，當災難發生時最多允許丟失一天的數據，但是要保證高可用性。
預算 –RTO和RPO統稱為SLA（服務水平協議），設計高可用性策略時，要根據業務來衡量滿足何種程度的SLA，這要取決于預算以及衡量不同SLA在故障時所造成的損失。SLA并不是越高越好，而是要基于業務需求，通常來說，在有限的預算之下很難實現很高的SLA，并且即使通過復雜的架構實現較高的SLA，復雜的架構也意味著高運維成本，因此需要在預算范圍之內選擇合適的技術來滿足SLA。
因此，綜合來說，可以通過幾個接單的問題確定高可用性的大框架：
- 股東能夠接受的宕機時間是多少?
- 管理人員能夠接受的宕機時間是多少?
- 為高可用性方案提供的預算是多少?
- 宕機導致的損失是每小時是多少錢?
冷備份、暖備份和熱備份
根據主機和備機之間同步數據的程度，備份可以分為三種情況，分別為冷備份、暖備份和熱備份。
- 冷備份：也就是所謂的備份，備用服務器被配置用于接受主服務器的數據，當出故障時，手動將數據還原到主數據庫，或是重新配置程序的連接字符串或權限來使得備份數據庫上線。
- 暖備份：主服務器數據會不停的將日志傳送到備用服務器（間隔不定，可以是15分鐘，30分鐘，1分鐘等等），在這方式下，主服務器到備份服務器通常是異步更新，所以不能保證主服務器和備份服務器數據一致。此外，該方案通常不會實現自動故障監測和故障轉移。
- 熱備份：主服務器的數據自動在備份服務器上進行同步，大多數情況下都會包含自動的故障監測和故障轉移，并且能夠保證主服務器和備份服務器的數據一致性。
隨著冷備份到暖備份到熱備份，成本會直線上升。
SQL Server中所支持的高可用特性
SQL Server中所支持的高可用性功能與版本息息相關，企業版支持所有的高可用性功能，這些功能包括：
- l 故障轉移集群
- l 數據庫鏡像
- l 事務日志傳送
- l 數據庫快照
- l 高可用性升級
- l 熱加載內存
- l 在線索引操作
- l 數據庫部分在線（只還原了主文件組或主文件組和額外的NDF文件）
具體何種版本支持哪些高可用特性，請參閱：http://msdn.microsoft.com/zh-cn/library/cc645993.aspx，值得注意的是免費的Express版本可以作為數據庫鏡像的見證服務器，從而節省了成本。
故障轉移集群
故障轉移集群為整個SQL Server實例提供高可用性支持，這意味著在集群上某個節點的SQL Server實例發生了硬件錯誤、操作系統錯誤等會故障轉移到該集群上的其它節點。通過多個服務器（節點）共享一個或多個磁盤來實現高可用性，故障轉移集群在網絡中出現的方式就像單臺計算機一樣，但是具有高可用特性。值得注意的是，由于故障轉移集群是基于共享磁盤，因此會存在磁盤單點故障，因此需要在磁盤層面部署SAN復制等額外的保護措施。最常見的故障轉移集群是雙節點的故障轉移集群，包括主主節點和主從節點。
事務日志傳送
事務日志傳送提供了數據庫級別的高可用性保護。日志傳送可用來維護相應生產數據庫（稱為“主數據庫”）的一個或多個備用數據庫（稱為“輔助數據庫”）。發生故障轉移之前，必須通過手動應用全部未還原的日志備份來完全更新輔助數據庫。日志傳送具有支持多個備用數據庫的靈活性。如果需要多個備用數據庫，可以單獨使用日志傳送或將其作為數據庫鏡像的補充。當這些解決方案一起使用時，當前數據庫鏡像配置的主體數據庫同時也是當前日志傳送配置的主數據庫。
事務日志傳送可用于做冷備份和暖備份的方式。
數據庫鏡像
數據庫鏡像實際上是個軟件解決方案，同樣提供了數據庫級別的保護，可提供幾乎是瞬時的故障轉移，以提高數據庫的可用性。數據庫鏡像可以用來維護相應生產數據庫（稱為“主體數據庫”）的單個備用數據庫（或“鏡像數據庫”）。
因為鏡像數據庫一直處于還原狀態，但并不會恢復數據庫，因此無法直接訪問鏡像數據庫。但是，為了用于報表等只讀的負載，可創建鏡像數據庫的數據庫快照來間接地使用鏡像數據庫。數據庫快照為客戶端提供了快照創建時對數據庫中數據的只讀訪問。每個數據庫鏡像配置都涉及包含主體數據庫的“主體服務器”，并且還涉及包含鏡像數據庫的鏡像服務器。鏡像服務器不斷地使鏡像數據庫隨主體數據庫一起更新。
數據庫鏡像在高安全性模式下以同步操作運行，或在高性能模式下以異步操作運行。在高性能模式下，事務不需要等待鏡像服務器將日志寫入磁盤便可提交，這樣可最大程度地提高性能。在高安全性模式下，已提交的事務將由伙伴雙方提交，但會延長事務滯后時間。數據庫鏡像的最簡單配置僅涉及主體服務器和鏡像服務器。在該配置中，如果主體服務器丟失，則該鏡像服務器可以用作備用服務器，但可能會造成數據丟失。高安全性模式支持具有自動故障轉移功能的備用配置高安全性模式。這種配置涉及到稱為“見證服務器”的第三方服務器實例，它能夠使鏡像服務器用作熱備份服務器。從主體數據庫至鏡像數據庫的故障轉移通常要用幾秒鐘的時間。
數據庫鏡像可用于做暖備份和熱備份。
復制
復制嚴格來說并不算是一個為高可用性設計的功能，但的確可以被應用于高可用性。復制提供了數據庫對象級別的保護。復制使用的是發布-訂閱模式，即由主服務器（稱為發布服務器）向一個或多個輔助服務器或訂閱服務器發布數據。復制可在這些服務器間提供實時的可用性和可伸縮性。它支持篩選，以便為訂閱服務器提供數據子集，同時還支持分區更新。訂閱服務器處于聯機狀態，并且可用于報表或其他功能，而無需進行查詢恢復。SQL Server 提供四種復制類型：快照復制、事務復制、對等復制以及合并復制。
AlwaysOn可用性組
AlwaysOn可用性組是SQL Server 2012推出的新功能。同樣提供了數據庫級別的保護。它取數據庫鏡像和故障轉移集群之長，使得業務上有關聯的數據庫作為一個可用性組共同故障轉移，該功能還拓展了數據庫鏡像只能1對1的限制，使得1個主副本可以對應最多4個輔助副本（在SQL Server 2014中，該限制被拓展到8個），其中2個輔助副本可以被作為熱備份和主副本實時同步，而另外兩個異步輔助副本可以作為暖備份。此外，輔助副本還可以被配置為只讀，并可用于承擔備份的負載。
正因為如此，數據庫鏡像在SQL Server 2012中被標記為“過時”。
高可用性策略設計
在了解了高可用性基本的概念和SQL Server中提供的高可用性技術之后，我們再來看一下高可用性策略的設計。高可用性策略的規劃可以分為四個階段：
收集需求
決定高可用性策略的第一步無疑是收集業務需求來建立SLA。文中之前所述的RTO和RPO是最關鍵的部分，在此基礎之上為可用性需求建立切實可行的期望，并基于該期望建立切實可行的高可用性策略。
評估限制
評估限制不僅僅指的評估是SQL Server中不同的高可用性技術中的限制，還包括那些非技術的限制。如果只有幾萬元的預算，卻要做基于異地數據中心和SAN復制的高可用方案，那無疑是癡人說夢。另一個非技術限制是運維人員的水平，通常來說，復雜的架構意味著需要更高技能的運維人員。其它一些非技術限制包括數據中心的可用磁盤空間、電源供給和空調是否能滿足需要，以及實現該可用性策略所需要的時間。
技術限制則包括不同高可用性的功能與限制，不同SQL Server版本所支持的功能以及CPU個數以及內存大小等。強烈建議在實施高可用性策略之前，首先參閱微軟MSDN網站上不同SQL Server版本和功能的限制。
選擇技術
在收集完需求并評估限制之后，接下來就是選擇本文前面所述的技術或技術組合來滿足SLA的需求。如果所選技術無法滿足SLA，則可以很容易的報告出是由于什么限制無法滿足SLA，從而可以申請缺少的資源或在SLA上做出妥協。
測試、驗證并文檔化
在高可用性策略一開始實施的時候就需要經過嚴格的測試和驗證，從而確保當前的可用性策略能夠滿足SLA。但當高可用性策略上線之后，也要定期進行測試和驗證來確保當前的策略在數據增長、業務或需求變更的情況下依然可以滿足SLA。同時，要把可用性解決方案的配置、故障轉移的方法和災難恢復計劃同時文檔化，以便于出現故障或是未來調整高可用性策略時有跡可循。
小結
本篇文章闡述了高可用性的基本概念、SLA的概念、SQL Server中所支持的不同種類的高可用性功能以及設計一個高可用性策略所需的步驟。值得注意的是，雖然本文僅僅講述了數據庫層面的高可用性，但高可用性不僅僅是DBA的事，還包括系統運維人員、網絡管理人員、開發人員、管理人員等不同角色的共同協作，才能夠更好的滿足SLA。
文章列表
留言列表
