异地容灾

课程简介

欢迎来到”系统设计 - 异地容灾”课程。

容灾不是“多买一套服务器”这么简单。真正的灾备系统要回答：机房断网后多久恢复？最多丢多少数据？谁有权切流？切过去后数据是否一致？恢复后怎么切回来？这些问题没有提前设计，事故发生时就只能靠人肉操作和运气。

这门课从一次机房级故障开始，逐步构建一套跨数据中心的高可用灾备系统。课程会围绕 RTO、RPO、多机房架构、数据同步、一致性、故障转移和演练验证展开。

课程会跟随一次事故复盘推进：先发现备份恢复太慢，再建设同城热备，然后扩展到异地灾备，最后把故障切换、回切、演练和恢复验证做成制度化能力。读者看到的不是静态架构图，而是一套业务连续性能力如何被迫长出来。

学习路线

1. 容灾概述：从事故出发，理解容灾要解决的业务连续性问题。
2. 容灾基础：定义 RTO、RPO、故障等级和恢复策略。
3. 多机房架构：比较冷备、热备、同城双活、异地多活。
4. 数据同步：设计数据库、缓存、对象存储和消息的跨地域同步。
5. 故障转移：处理流量切换、服务接管、降级和回切。
6. 数据一致性：在可用性、延迟和一致性之间做取舍。
7. 容灾演练：通过演练验证预案，而不是等事故验证。
8. 完整系统：总结最终架构、关键决策和上线检查清单。

学完后，你应该能从读者视角判断一套系统是否真正具备容灾能力，而不只是画了一个“备用机房”的架构图。