复制组熔断

在 SequoiaDB 巨杉数据库的复制组中,所有写入和更新操作均在主节点进行,各备节点通过日志文件与主节点进行数据同步。在节点磁盘空间满、网络异常或其他原因造成不能同步数据时,可能会导致主节点的写操作阻塞。为此,SequoiaDB 提供了容错机制,在发生上述异常的情况下,自动采用降级、限流或剔除节点的方式避免写操作阻塞,以保证业务的正常运行。

容错诊断

在进行容错处理前,数据库需要进行容错诊断,确认是否发生指定类型的故障。用户可通过容错掩码(对应参数 ftmask)指定需进行容错处理的故障类型。

在诊断过程中,数据库将结合故障确认的时间周期(对应参数 ftconfirmperiod)和故障确认的故障比阈值(对应参数 ftconfirmratio)确认是否发生故障。如果在时间周期内,故障比阈值超过指定值,则认为故障发生。以参数 ftconfirmperiod=30s、ftconfirmratio=80% 为例,容错数据采样间隔时间固定为 3s,则指定时间周期内将采样 10 次。由于指定的故障比阈值为 80%,10 次采样中如果超过 8 次显示数据异常,数据库会认为故障已发生。

下述将根据参数 ftmask 的取值介绍各类故障的异常确认机制。

NOSPC

当 ftmask 取值为"NOSPC",表示处理因磁盘空间不足而发生的故障。数据库将在故障确认周期内多次检查磁盘空间的使用情况。如果采样的数据显示磁盘空间不足,则认为检测到异常。当采样中检测到异常的比率超过故障比阈值,则发生故障。

DEADSYNC

当 ftmask 取值为"DEADSYNC",表示处理因节点数据无法同步而发生的故障。数据库将在故障周期内多次检查主、备节点的数据同步情况。如果采样的数据显示备节点与主节点的数据不一致,且备节点的数据无变更,则认为检测到异常。当采样中检测到异常的比率超过故障比阈值,则发生故障。

SLOWNODE

当 ftmask 取值为"SLOWNODE",表示处理因节点数据同步过慢而发生的故障。数据库将在故障确认周期内多次检查慢节点检测的日志差阈值(对应参数 ftslownodethreshold)和日志增量值(对应参数 ftslownodeincrement)是否在正常范围内。如果采样的数据显示备节点与主节点的日志差阈值超过指定值,且备节点的日志增量值未达到指定值,则认为检测到异常。当采样中检测到异常的比率超过故障比阈值,则发生故障。

NONE

当 ftmask 取值为"NONE",表示关闭所有容错处理。数据库将不对任何操作进行报错,易触发全量同步。

ALL

当 ftmask 取值为"ALL",表示开启所有容错处理。

容错处理

容错诊断后,容错确认信息会通过心跳在主备节点间传递。用户可以通过数据库快照的字段 FTStatus 确认容错状态。各节点确认容错状态后,数据库将根据容错级别对不同 ReplSize 取值的写操作进行报错或降级处理。用户可通过参数 ftlevel 指定容错级别。

下述将根据参数 ftlevel 的取值介绍不同容错级别的容错处理机制。

熔断

当 ftlevel 的取值为 1,数据库将严格按照 ReplSize 的取值进行写操作,对于不能满足 ReplSize 规则的写操作均报错处理。以三副本为例,当指定集合的 ReplSize 为 3 时,如果复制组中一个节点故障,写操作将报错。

在该级别下,如果指定掩码的异常能在熔断超时时间内恢复,则不对异常节点进行熔断处理。用户可通过参数 ftfusingtimeout 指定熔断超时时间

半容错

当 ftlevel 的取值为 2,数据库仅对 ReplSize 为 -1 的写操作进行降级处理,对于降级后依旧不能满足 ReplSize 规则的写操作则进行报错处理。以三副本为例,当指定集合的 ReplSize 为 -1 时,如果复制组中一个节点故障,写操作将被降级为 2,表示写操作只在两个节点中进行。

全容错

当 ftlevel 的取值为 3,数据库将对 ReplSize 为任意取值的写操作都尝试进行降级处理,对于降级后依旧不能满足 ReplSize 规则的写操作则进行报错处理。以三副本为例,当指定集合的 ReplSize 为 3 时,如果复制组中一个节点故障,写操作将被降级为 2,表示写操作只在两个节点中进行。

回到顶部