Oracle 高可用设计原则详解

适用版本：Oracle Database 10g / 11g / 12c / 19c / 23ai 文档版本：v1.0 / 2026-07

1. 概述

高可用设计原则保证业务连续[1]：

详细见：Oracle MAA 最佳实践详解、Oracle Maximum Availability Architecture 详解。

2. 设计原则

2.1 消除单点

- 全栈冗余
- 无单点
- 高可用

2.2 自动化

- 自动故障切换
- 自动恢复
- 监控

2.3 简化

- 架构清晰
- 管理简单
- 运维

2.4 验证

- 定期演练
- 验证有效
- 改进

3. RPO/RTO

3.1 RPO

- 数据丢失
- 0 / 秒 / 分
- 业务评估

3.2 RTO

- 恢复时间
- 秒 / 分 / 小时
- 业务评估

3.3 选型

- RPO=0：最大可用/Far Sync
- RPO 秒：最大性能
- RPO 小时：备份

4. 冗余层级

4.1 实例级

- RAC
- 多实例
- 故障切换

4.2 存储级

- ASM Normal/High
- Failure Group
- 冗余

4.3 数据中心级

- Data Guard
- 多中心
- 灾备

4.4 网络级

- 双网络
- HAIP
- VIP/SCAN

5. 故障切换

5.1 自动

- Fast-Start Failover
- Observer
- 秒级

5.2 手动

- 评估
- 执行
- 控制

5.3 应用

- TAF/AC
- 透明重连
- 连续

6. 数据保护

6.1 同步

- SYNC
- AFFIRM
- 零丢失

6.2 备份

- RMAN
- 多重
- 验证

6.3 闪回

- Flashback
- 快速恢复
- 误操作

7. 计划内停机

7.1 滚动升级

- 零停机
- 节点逐一
- Data Guard

7.2 在线变更

- Online Redefinition
- Online Patch
- 零停机

7.3 EBR

- 应用升级
- 多版本
- 零停机

8. 监控告警

8.1 监控

- 集群
- Data Guard
- 应用

8.2 告警

- 阈值
- 通知
- 响应

8.3 自动化

- 脚本
- OEM
- 工具

9. 演练

9.1 频率

- 季度
- 半年
- 年度

9.2 场景

- 计划切换
- 紧急切换
- 完整恢复

9.3 改进

- 总结
- 优化
- 文档

10. 成本评估

10.1 业务影响

- 停机损失
- 数据价值
- 评估

10.2 投入

- 硬件
- 软件
- 运维

10.3 平衡

- 成本 vs 风险
- 选型
- 优化

11. 架构选择

11.1 Bronze

- 单实例 + RMAN
- 低成本
- 基础

11.2 Silver

- RAC + RMAN
- 中成本
- 高可用

11.3 Gold

- RAC + Data Guard
- 高成本
- 灾备

11.4 Platinum

- RAC + Active Data Guard + Far Sync
- 最高成本
- 零丢失

12. 常见问题

12.1 单点

- 检查
- 冗余
- 消除

12.2 自动化不足

- 手动慢
- 自动
- 优化

12.3 演练缺失

- 验证
- 定期
- 改进

13. 最佳实践

业务评估：RPO/RTO
消除单点：全栈
自动化：Failover
监控：实时
演练：定期
简化：架构
文档：完整
成本：平衡
验证：有效
改进：持续

14. 参考资料

[1] Oracle Maximum Availability Architecture 19c https://docs.oracle.com/en/database/oracle/oracle-database/19/ha-ma/