异地多活容灾与流量调度方案.docx

异地多活容灾架构设计与流量调度实施方案实例

（软件研发技术文档·数据与实例为据）

第一章容灾目标与现状评估

本文档记录交易中台把单城主备改造为跨三城多活的做法。改造前核心系统集中在一个机房，一次市电中断就整体停摆42分钟，业务损失约360万元。改造后任一城市整体失联，流量在90秒内切到其余两城，用户几乎无感，年度可用性从99.5%提到99.99%。

多活不是把副本堆多，而是让每个站点平时就承担真实流量、故障时能独立自愈。团队定的硬门槛：单站至少承载全量的55%容量，跨城数据同步延迟常态不超过200毫秒，任一城退出后其余两城能在3分钟内补齐容量缺口。达不到这三条，多活只是纸面冗余。

表1-