首批通过分布式安全可靠测评，为关键业务系统打造
方案概述
随着数字化转型不断深入，各行业的数据体量和并发访问呈现指数级的增长。大量行业如金融、保险、通信等的关键业务对数据中心甚至城市级别的容灾能力提出了更高要求，如何在单机、数据中心、城市不同级别实现高可用容灾；如何面对灾难事件快速完成故障转移，尽可能降低故障爆炸半径，并且不丢失数据，从而支撑多种应用系统包括核心系统的管理与使用需求。OceanBase 凭借在支付宝和网商银行多年的真实场景打磨，沉淀出基于“三地五中心”的数据库异地多活架构，为对数据一致性和系统可用性要求极其严苛的核心系统提供领先业界的标杆案例。
业务挑战
数据丢失风险高
传统IT系统高可用系统的实现主要是以主备的方式进行部署， 这种方案有着非常广泛的应用，该方案虽然已经过长时间的验证，但仍然无法很好解决例如故障发生后切换数据不丢失的需求。
故障恢复时效差
传统的双活架构，由于异步复制机制问题，主中心故障发生后不敢切、不能切的情况时有发生。故障切换的决策成本高，业务影响时间进一步被拉长。
故障爆炸半径大
由于传统架构下业务系统整体强耦合，数据库层面也经常发生单点故障（机房单点、地域单点、网络单点、实例部署单点等）影响全站用户的情况，严重影响业务连续性。
方案架构
利用 OceanBase 的多地多副本架构，以及高效的 Paxos 一致性协议工程实现，将数据库集群进行“三地五中心”部署，数据副本分别存储在同城和异地，实现异地容灾。在“三地五中心”架构下，OceanBase 可以实现单元化部署，配合应用微服务中间件改造（例如蚂蚁分布式中间件 SOFA），实现单个业务单元发生故障后，业务影响爆炸半径最低可降至 1%，并且即使遇到城市级故障也能在 1 分钟内自动恢复，同时保证零数据丢失。另一方面， OceanBase 在 4.x 版本提供全新的仲裁服务架构，能够在类似两地三中心架构中提供机房级容灾能力的同时，极大降低第三机房总体资源投入（跨城网络带宽、硬件资源配置等），并且在任意机房故障时，数据库响应时间不变，很好地满足企业需求。
方案优势
“三地五中心”部署
OceanBase 首创“三地五中心”城市级故障自动无损容灾解决方案，满足国标金融 6 级容灾标准，任意机房/城市级故障 1 分钟内自动恢复，零数据丢失。
单元化架构设计
每个单元的业务和数据自包含，可以结合上层调度系统实现任意单元流量在城市和机房间的灵活调拨与切换，单元内故障不影响全局服务。在业务高峰期间，通过弹出任意比例的单元流量到低负载的机房，可实现数据库容量的跨云弹性伸缩。
强劲吞吐能力
满足海量数据处理的需要， 结合 OceanBase 原生分布式的并发读写能力，大幅提高批处理性能吞吐，每个批次查询超过百万条，每批次可并发处理百亿账户。数据量达到 PB 级。
