怎么看支付寶在光纖被挖恢復(fù)中的技術(shù)表現(xiàn)？

5.27日下午17時(shí)許，支付寶被反映故障；18時(shí)許，支付寶通過(guò)官方微博給出回應(yīng)，解釋是因?yàn)殡娦胚\(yùn)營(yíng)商光纖被挖斷。19時(shí)許，支付寶服務(wù)恢復(fù)正常。22時(shí)許，支付寶官方微博正式回應(yīng)復(fù)原了整個(gè)事件。

圍繞整個(gè)事件有很多討論，討論的中心最主要的有兩點(diǎn)：“為什么光纖被挖斷，會(huì)造成整個(gè)機(jī)房癱瘓”、“為什么支付寶的業(yè)務(wù)恢復(fù)用了兩個(gè)小時(shí)”。其中，第一個(gè)問(wèn)題，應(yīng)該是電信運(yùn)營(yíng)商的光纖災(zāi)備出現(xiàn)問(wèn)題。

第二個(gè)焦點(diǎn)問(wèn)題“為什么支付寶用了2個(gè)小時(shí)恢復(fù)了業(yè)務(wù)”，一堆所謂“業(yè)內(nèi)人士”眾說(shuō)紛紜。其實(shí)，這應(yīng)該是中國(guó)金融史上，首次完全意義的災(zāi)難成功切換案例。在此之前，中國(guó)金融行業(yè)投入重金建設(shè)的災(zāi)備系統(tǒng)基本上有這么兩類用武之地（一般來(lái)說(shuō)，增建一個(gè)災(zāi)備數(shù)據(jù)中心的建設(shè)成本是單數(shù)據(jù)中心成本的1.1-1.2倍）：

1.計(jì)劃內(nèi)災(zāi)備切換演習(xí)，全副武裝、如臨大敵、不開(kāi)一槍、全身而退。

2.因系統(tǒng)升級(jí)造成的被動(dòng)災(zāi)備切換，例如2013年鬧得沸沸揚(yáng)揚(yáng)的某行DB2升級(jí)造成的系統(tǒng)回滾切換。萬(wàn)幸的是，這是發(fā)生在凌晨的系統(tǒng)升級(jí)故障，當(dāng)時(shí)沒(méi)有實(shí)時(shí)交易發(fā)生；某行也準(zhǔn)備了各種應(yīng)急預(yù)案，只是恢復(fù)的時(shí)間超出了計(jì)劃，網(wǎng)點(diǎn)推遲了一個(gè)小時(shí)開(kāi)業(yè)而已；而另一家西部的區(qū)域銀行就沒(méi)有這么強(qiáng)的科技實(shí)力了，同樣是DB2升級(jí)失敗，系統(tǒng)恢復(fù)時(shí)間用了37小時(shí)40分鐘（37小時(shí)啊，吼吼，坐火車都到莫斯科了）

像昨晚支付寶這種突發(fā)情形下的災(zāi)備切換還真是頭一遭，而且居然成功了。支付寶雖然運(yùn)氣差了點(diǎn)，但技術(shù)能力還真不是一般金融機(jī)構(gòu)能拼的。

在支付寶微博答復(fù)中，有一個(gè)新名詞——“異地多活”。在傳統(tǒng)了災(zāi)備方案中，一般提的都是同城災(zāi)備、異地災(zāi)備、兩地三中心。與傳統(tǒng)的災(zāi)備技術(shù)相比，異地多活的特點(diǎn)是：在不同地點(diǎn)的數(shù)據(jù)中心都可以同時(shí)支持業(yè)務(wù)，而且每個(gè)地點(diǎn)發(fā)生的交易都是真實(shí)業(yè)務(wù)流量，而不是常見(jiàn)的一主一備，如果主中心沒(méi)有問(wèn)題，備份中心永遠(yuǎn)都是“備胎”。

這種多活數(shù)據(jù)中心的好處是：因?yàn)樗械臄?shù)據(jù)中心都在支持交易，所以能節(jié)約IT成本；另外傳統(tǒng)方式中備份系統(tǒng)都不在真實(shí)的交易活動(dòng)狀態(tài)，所以很難判斷它的狀態(tài)到底怎么樣，在出現(xiàn)問(wèn)題時(shí)，都不一定敢切過(guò)去。

大規(guī)模的“異地多活”，據(jù)說(shuō)目前全球除了阿里能做到，也就Google和Facebook實(shí)現(xiàn)了，還是非金融類的業(yè)務(wù)。中國(guó)銀行業(yè)，只有某國(guó)有大行在去年6月份實(shí)現(xiàn)了上海同城兩個(gè)數(shù)據(jù)中心的雙活，是“同城雙活”，還沒(méi)有實(shí)現(xiàn)“異地多活”，而且在災(zāi)難真正發(fā)生時(shí)，切換效果如何，還有待驗(yàn)證。

昨天是支付寶“異地雙活”第一次真刀實(shí)槍的上戰(zhàn)場(chǎng)，支付寶因?yàn)橐獫M足金融行業(yè)的很多要求，特別是對(duì)交易一致性、數(shù)據(jù)完整性等方面的要求，目前還處于小范圍試用階段，沒(méi)有全體上線，例如昨天杭州機(jī)房癱瘓后，有一部分流量跑在支付寶異地機(jī)房。因此，在昨天支付寶2小時(shí)整體恢復(fù)之前，并不是所有交易都停止的，并且基于“異地多活”技術(shù)，實(shí)現(xiàn)了這部分用戶的無(wú)感知切換。

對(duì)另外沒(méi)有通過(guò)“異地多活”技術(shù)切換的交易流量，支付寶選擇了最穩(wěn)妥的做法：首先進(jìn)行了完整的數(shù)據(jù)校驗(yàn)，保證所有客戶的客戶信息、賬戶信息、資金信息、交易信息都是正確的，一切確認(rèn)完成后，才重新“開(kāi)門迎客”。這個(gè)過(guò)程耗時(shí)了一個(gè)多小時(shí)，不過(guò)相比較支付寶數(shù)億客戶所對(duì)應(yīng)的校對(duì)數(shù)據(jù)量，這個(gè)時(shí)間還是可以接受的。

側(cè)面印證切換效果的是：被挖斷的光纖修到半夜才恢復(fù)，而支付寶的業(yè)務(wù)在晚間19點(diǎn)多恢復(fù)正常。

客觀來(lái)講，支付寶的這次表現(xiàn)，是一次說(shuō)不上完美、但很成功的真實(shí)災(zāi)難切換，也是中國(guó)金融史上第一次在完全突發(fā)情形下，成功完成切換的真實(shí)案例。整個(gè)切換過(guò)程中，沒(méi)有一條客戶數(shù)據(jù)丟失，也體現(xiàn)了金融級(jí)的數(shù)據(jù)高可用要求，雖然切換的時(shí)間對(duì)用戶來(lái)說(shuō)長(zhǎng)了點(diǎn)，但“就像是一次跳水，整體完成的質(zhì)量很高，只是落水時(shí)水花沒(méi)有壓好，水花稍微大了點(diǎn)?！?/p>

估計(jì)經(jīng)過(guò)這次折騰，支付寶全盤推進(jìn)“異地多活”的速度會(huì)加快，可能在今年七八月份實(shí)現(xiàn)。真正實(shí)現(xiàn)異地多活后，阿里在金融領(lǐng)域所能提供的解決方案，安全性和用戶體驗(yàn)將比傳統(tǒng)IT的異地災(zāi)備技術(shù)提升一個(gè)很大的量級(jí)。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。