Petri机制控制理论在计费系统应用级容灾中的应用 Application of Petri Net in the Control of Telecom Billing System Disaster Recovery.pdfVIP

蹦运营支撑技术创新论坛 Petri机制控制理论在计费系统应用级容灾中的应用 卜小明 (中国电信股份有限公司北京100034) 快速、可靠的容灾切换控制是实现高等级容灾的基本保证，同时也是容灾系统实现上的一个难点。 Petri机制作为一种描述基于实时状态的并发控制模型，已经在多个领域得到了广泛应用，但在国内电 信行业的应用尚属空白。基于其图形建模的直观性和分析理论的严谨性，Petri网能够很好地表达和验 证容灾切换过程中多个系统间复杂的控制逻辑。通过将Petri网原理和Petri机制中间件首次成功引 入中国电信的信息系统，改变了以往以手工操作为主的容灾切换模式，将计费系统应用级容灾的灾难 恢复时间指标(RTo)提高了一个数量级，实现了国内电信行业最佳的业务连续性指标，也使中国电信 的应用级容灾走在了电信行业的最前列。 9关键试鹣tri两；计费；容灾；中间份 全国计费结算中心的切换时间(即由主中心停止运行到容 1 引言 灾中心接管业务的时间)长期在小时级徘徊，基本上等同 全网运营要求电信运营商在其整个经营地域为广大 于数据级容灾的容灾指标．应用级容灾的优势无法充分体 用户提供统一、标准的服务。为了实现这个目标，在业务支 现。因此．如何提高双中心容灾切换的速度，实现预期的业 撑系统省集中的基础上，中国电信已实现全国两级计费系 务连续性指标，成为摆在中国电信全国计费结算中心面前 统的网络化部署，即在中国电信集团总部建设全国级计费 的迫切问题。 系统．并与各省的计费系统互联以支撑全网运营。 2现状和问题分析 由于全国计费结算中心系统对全网漫游计费运营起 着重要的协调和引导作用，一旦发生灾难，会直接导致全 中国电信全国计费结算中心在北京和上海建立了全 国性范围的业务阻断、数据丢失、收入损失。考虑到数据安 国级计费及容灾系统双节点。按照功能划分业务子系 全性和业务连续性要求，中国电信全国计费结算中心在北 统．5个相互关联的业务子系统都采用了应用级容灾方案。 京和上海设立了异地远程容灾双中心f1．2】，采用应用级容 双中心容灾切换的复杂性来自以下多个方面。 灾方案以适应双中心间网络相对低速、低带宽的现状【3】。目 2．1 支持多种切换场景。不同场景的切换步骤不同 前，全国级计费及容灾系统的5个相互关联的业务子系统 基本切换场景有以下4种。 都使用应用级容灾方案，采用整体切换的策略。 ·双切双：主、备中心都正常的情况下进行切换演练， 应用级容灾属于最高等级的容灾技术【41．理论上有着 将双中心主备角色互换或切换容灾模式(同步，跟 最优的RPO和RTo(零数据丢失，恢复时间在分钟级)，但 随：同步模式下双中心都完成处理后才进行下一 万方数据 运营支拌技术创新论坛 步。跟随模式下主中心完成处理后就继续进行下一 以上所有差异，都可能导致操作命令执行失败或超 步，而不等待备中心)。 时。在发生异常的情况下，容灾切换必须能够自适应，即基 ·双切单：单中心硬件发生故障、计划停机或主备中 于当前双中心整体状态选择切换到可能的最优运行状态。 心间网络中断，由另一中心(主或备)接管业务独立 4个主要切换场景均涉及多个步骤．容灾切换过程中可能 运行，包括“双切单”及“双切单换主备”。 出现的状态组合和路径数量太多．程序逻辑很难覆盖全部 ·单点切跟随：故障修复后，要以备中心角色、跟随模