白豚ERP平台文档.PDF

可靠性说明 概述 • 白豚 ERP 系统通过在线复制 （分布式文件系统 ）、磁盘快照、自动备份和 自动恢复、数据强加密、CHAP 鉴权、TLS （HTTPS ）安全传输、以及高可 用集群 （HAC ）等多种手段 ，从数据存储、网络传输、节点容错等各个方面 来保证 ERP 服务的安全性、可靠性、稳定性和健壮性。 数据可靠性 • 跨 IDC 的分布式 6 副本技术 ，确保包括业务数据、配置数据、附件数据在内 的所有 ERP 数据可靠性均高达 17个9 （99.999999999999999% ）。即使整 座 IDC 被灾难性地完全摧毁 ，也不会丢失任何数据。 • 云平台每日自动完成快照备份 ，保留最近 7 天和 90 天内每周末的磁盘快照 （ 7+12 ）。快照数据基于可靠的双重EC算法 ，可有效找回由员工误操作或恶意 操作引起的数据丢失。 • 配置数据集中存放在由我方自主研发的 ，带有实时 （on-the-fly ）压缩和强加 密保护的虚拟文件系统 （VFS ）中。每次配置变更时 ，都会对配置数据进行自 动备份。每次数据访问前 ，都会对配置数据进行完整性检查 ，若发生错误 ，则 对其进行自动恢复。 服务可用性 • 由我方自主研发 ，基于多数派算法的强一致抗脑裂 （Split Brain ）多活 IDC 高可用集群 （HAC ）专利架构 ，服务整体可用性可达 6个9 （99.9999% ）。 确保即使整座 IDC 由于市政施工、自然灾害、人为失误等原因下线 ，也可在 秒级完成故障转移 ，自动切换到其它可用IDC 不间断提供服务。 • 精心设计的故障检测、服务发现、服务选举、分布式锁以及消息路由等分布 式协调和数据同步算法提供的强一致性保证确保了跨 IDC 的故障转移也不会 导致数据一致性问题。 注：我方高可用 （HAC ）、高性能 （HPC ）分布式架构和算法受到多项国家和国际发明专利保护。 可靠性补充说明 - 1 • 带强一致保证的多活 IDC 技术是现代高性能和高可用集群的关键技术 ，也 是业界公认的主要难点。作为实例：2015年8月20 日 Google GCE 服务中 断 12 小时并永久丢失数据；2015 年 5 月 27 日和 2016 年 7 月 22 日支 付宝两次中断数小时；以及 2013 年 7 月 22 日微信服务中断数小时等重大 事故均属于产品未实现多活 IDC 架构 ，单个 IDC 故障导致服务全面下线的 惨痛案例。 • 在上述方面 ，我方拥有超过十年的丰富积累 ，受多项国家和国际发明专利保 护的分布式架构和算法。得益于领先的强一致、高可用、高性能分布式集群 算法和架构 ，我们在白豚 ERP 平台上实现了真正的多活 IDC 架构 ，为客户 提供了无以伦比的数据可靠性和服务可用性保证。 可靠性补充说明 - 2: 微信未实现多活 IDC, 导致瘫痪数小时 可靠性补充说明 - 3: 支付宝未实现多活 IDC, 导致多次瘫痪数小时 可靠性补充说明 - 4: 谷歌云计算服务瘫痪 12 小时并永久丢失数据 可靠性补充说明 - 5: QQ 邮箱未实现多活 IDC, 服务大规模瘫痪 可靠性补充说明 - 6: 阿里云机房多次故障导致服务中断 可靠性补充说明 - 7: 英国航空因机房电力故障导致系统瘫痪数日 数据安全性 - 1 • 白豚 ERP 使用基于我方自主研发 ，支持实时 （on-the-fly ）数据压缩和强加 密的虚拟文件系统 （VFS ），对数据库 ，和所有配置信息提供整库级别的强 加密保护 ，支持包括 AES、BlowFish、SERPENT 在内的数十种业界认可的 强加密算法。 注：普通的 ，以数据库记录为单位的加密通常会将相同的明文转换为同样的密文。 例如：若数据库内的用户表中 ，有一个名为 Name 的字段用来存放员工姓名 ，并且明文 “张三”被 加密后的密文为 “ABCD” ，则对于逐行 （逐字段 ）加密的算法来说 ，表中每次出现名为 “张三”的员