设计弹性的多数据中心集群

企业版

为了获得更好的读取性能，您可以将所有数据库主节点放置在一个数据中心 (DC) 中，并将从节点放置在另一个 DC 中。这种设置还提供了快速写入，因为写入操作将在单个 DC 内完成。

但是，如果包含主节点的数据中心宕机，您的集群将失去写入可用性。尽管通过从节点可能仍能保持读取可用性。

您可以将每个主节点副本放置在不同的数据中心 (DC)，至少使用三个数据中心。

因此，如果一个 DC 发生故障，只会丢失一个主节点成员，集群可以在没有数据丢失的情况下继续运行。

但是，每次写入操作都需要支付跨数据中心的延迟时间。

您可以将所有用户数据库的主节点放在一个数据中心 (DC) 中，并将所有从节点放在另一个数据中心中。

在第三个 DC 中，部署一台仅承载 system 数据库主节点成员的服务器（除了前两个数据中心中的服务器之外）。

您的写入速度将很快，因为它们发生在单个 DC 内。

如果一个 DC 宕机，您仍能保持 system 数据库的写入可用性，这使得恢复用户数据库的写入可用性变得更容易。

但是，如果包含主节点的数据中心宕机，用户数据库将失去写入可用性。尽管通过从节点可能仍能保持读取可用性。

为了容忍任意两个服务器（或两个主节点）的故障，数据库必须配置为五个主节点分配。

该配置允许在保持容错能力的同时临时移除一个主节点，例如在重启一台服务器进行维护时。

对于多数据中心部署，建议使用 2P+2P+1P 布局将五个主节点分布在三个数据中心。您还可以添加从节点，例如用于运行备份作业。请参阅图 4. 分布在三个数据中心的五个主节点分配。通过此配置，集群可以容忍任何单个数据中心的丢失。

不建议使用仅有两个数据中心（例如 3P+2P 或 4P+1P）或分布不均匀的三个数据中心（例如 3P+1P+1P）的部署。这些配置只能容忍特定数据中心的丢失，而不是任何数据中心的丢失。

如果您拥有足够的基础设施，可以将五个主节点分布在五个数据中心。

假设您决定只设置两个数据中心，在数据中心 1 (DC1) 中放置两个主节点，在数据中心 2 (DC2) 中放置一个主节点。

如果写入主节点位于 DC1，则写入速度很快，因为可以达到本地法定数量。

此设置可以容忍一个数据中心的丢失——但仅限于故障发生在 DC2 的情况下。如果 DC1 发生故障，您将丢失两个主节点成员，这意味着失去了法定数量，集群将无法进行写入。

请记住，任何问题都可能将系统推回跨数据中心写入延迟的状态。更糟糕的是，由于延迟，DC2 中的成员可能会滞后。在这种情况下，DC1 中成员的故障意味着数据库无法写入，直到 DC2 成员追上进度为止。

如果领导权转移到 DC2，这会使所有写入变慢。

最后，如果 DC1 宕机，无法保证数据不丢失。因为 DC2 中的主节点成员可能没有最新的写入记录，即使是追加写入也是如此。

最糟糕的情况是只操作两个数据中心，并在每个数据中心中放置两个或三个主节点。

这意味着任何一个数据中心的故障都会导致失去法定数量，从而导致集群写入可用性的丧失。

此外，所有写入操作都必须承担跨数据中心延迟的成本。

强烈建议避免这种设计模式。