OpenStack Queens HA 部署手册
1、基础知识
1.1、高可用（HighAvailability，简称 HA）
高可用性是指提供在本地系统单个组件故障情况下，能继续访问应用的能力，无论这
个故障是业务流程、物理设施、IT 软/硬件的故障。最好的可用性，就是你的一台机器宕机
了，但是使用你的服务的用户完全感觉不到。你的机器宕机了，在该机器上运行的服务肯定
得做故障切换（failover），切换有两个维度的成本：RTO（RecoveryTimeObjective）和 RPO
（RecoveryPointObjective）。 RTO 是服务恢复的时间，最佳的情况是 0，这意味着服务立即
恢复；最坏是无穷大意味着服务永远恢复不了；RPO 是切换时向前恢复的数据的时间长度，
0 意味着使用同步的数据，大于 0 意味着有数据丢失，比如“RPO=1 天”意味着恢复时使用
一天前的数据，那么一天之内的数据就丢失了。因此，恢复的最佳结果是 RTO=RPO=0，但
是这个太理想，或者要实现的话成本太高，全球估计 Visa 等少数几个公司能实现，或者几
乎实现。
对 HA 来说，往往使用共享存储，这样的话，RPO=0；同时往往使用 Active/Active（双
活集群）HA 模式来使得 RTO 几乎 0，如果使用 Active/Passive 模式的 HA 的话，则需要将
RTO 减少到最小限度。HA 的计算公式是[1-(宕机时间)/（宕机时间+运行时间）]，我们常常
用几个 9 表示可用性：
2 个 9：99%=1%*365=3.65*24 小时/年=87.6 小时/年的宕机时间
4 个 9：99.99%=0.01%*365*24*60=52.56 分钟/年
5 个 9：99.999%=0.001%*365=5.265 分钟/年的宕机时间，也就意味着每次停机时间
在一到两分钟。
11 个 9：几乎就是几年才宕机几分钟。据说 AWSS3 的设计高可用性就是 11 个 9。
1.1.1 服务的分类
HA 将服务分为两类：
有状态服务：后续对服务的请求依赖于之前对服务的请求。
剩余166页未读，继续阅读
评论0