异地容灾是什么
异地容灾把灾备资源部署在数百公里外的另一个区域,用于抵御城市级或区域级灾害:地震、洪涝、区域停电、区域网络中断。受物理距离带来的往返时延限制,跨城数据复制通常只能做异步,RPO 也就由复制频率与带宽决定,而不是由存储能力决定。
基本信息
| 距离量级 | 数百至上千公里,跨城市或跨地域 |
|---|---|
| 复制方式 | 以异步复制为主;同城双活(几十公里内)才可能考虑同步复制 |
| 防护目标 | 地震、洪涝、区域停电、城市级网络中断等区域级故障 |
| 资源形态 | 按投入从低到高分为冷备、温备、热备,对应 RTO 从天级到分钟级 |
典型使用场景
- 监管要求异地备份:关键数据在另一城市保留可用副本
- 区域级故障恢复:本区域整体不可用时切换到异地站点接管
- 异地只保数据:本地快速恢复为主,异地提供数据兜底副本
- 跨地区业务就近接入:异地区域同时承担部分线上流量
- 发布前异地留存:重大变更前把关键数据同步一份到异地
三种异地方案组合(文字示意)
三种异地方案组合(文字示意)
方案一:异地冷备——资源按需拉起,成本低,RTO 小时级到天级
方案二:异地温备——数据持续复制、少量实例常驻,RTO 小时级
方案三:异地热备——持续复制 + 完整资源与预置配置,RTO 分钟级
数据侧组合示例:本地快照打底 + 跨区异步复制 + 定期校验副本可读指标与投入对照
| 方案 | 典型 RPO | 典型 RTO | 主要投入 |
|---|---|---|---|
| 异地冷备 | 小时级 | 小时到天级 | 存储与带宽,算力按需 |
| 异地温备 | 分钟级 | 小时级 | 常驻小规模算力 + 复制带宽 |
| 异地热备 | 秒到分钟级 | 分钟级 | 双份完整资源 + 专线带宽 |
| 异地只保数据 | 按备份频率 | 本地恢复决定 | 备份存储与异地传输 |
异地容灾先对齐两个指标:可接受的数据丢失(RPO)与可接受的恢复时长(RTO)。指标定下来,复制方式、带宽预算与资源投入才有判断依据。
异地站点只在纸面上存在是常见问题:不预置环境、不定期演练,真切换时还要临时装系统、配网络,RTO 与承诺相差一个数量级。