数据库高可用切换.docxVIP

关系型数据库高可用主从复制与故障切换方案

（架构与安全方案·指标与预案为据）

第一章业务负载特征与可用性目标

核心账务库MySQL8.0，日常TPS峰值4200笔/秒、QPS3.6万，读占比87%；大促样本峰值1.1万TPS，写事务平均1.8KB、大事务4MB以上共26个固定作业。当前可用性99.7%，年度计划外停机15.6小时，其中2次由主库故障后人工接管造成，单次接管47分钟。人工接管时限不可控是主要风险。

目标：可用性提升至99.99%（年度停机≤53分钟），故障自动切换RTO≤30秒，数据丢失RPO≤1秒，切换期间应用错误率0.5%且60秒内自愈。承载主机6台，另备2台冷备。

表1-1负载与目标

指标项

现状

设计目标

口径

可用性

99.7%

99.99%

年度统计

RTO

47分钟

≤30秒

演练样本

RPO

未度量

≤1秒

半同步复制

日常QPS

3.6万

7.2万（1倍余量）

压测样本

大事务数

26个

逐一改造或限流

作业清单

负载清点方法：从慢日志与性能视图提取近90天前40名SQL，按扫描行数与频次拆解，全表扫描83条已整改76条；写入高峰10点至11点占全天26%，备份与批处理一律避开。新增接口须申报预估QPS与事务大小，132