写点什么

一文读懂天翼云自研 TeleDB 数据库五大关键特性

  • 2022 年 6 月 07 日
  • 本文字数:2411 字

    阅读完需:约 8 分钟

数字时代下,随着企业向数字化、在线化、智能化高速演进,存储需求呈指数级增长,业务也面临着更多热点和突发流量带来的挑战,这就对数据库安全可靠、超高性能、易运维性提出了更高要求。

天翼云自研 TeleDB 数据库采用云原生架构,具备即开即用、稳定可靠、安全运行、弹性伸缩、轻松管理、经济实用等特点,可为用户提供稳定可靠的企业级数据库服务,帮助企业圆满解决上述问题。



与传统数据库相比,TeleDB 具备高性能、高可用、高安全性、低成本、易运维五大优势。

高性能:支持线程池,减少线程重复创建与销毁部分的开销,提高性能及系统稳定性;支持读写分离,提高数据库整体读写性能。

高可用:支持同城跨 AZ 多活容灾,支持两地三中心金融级部署场景。

高安全性:支持传输、存储加密,使用多重安全防护技术,有力抗击各种恶意攻击,保证数据安全,防御 DDoS 攻击、防 SQL 注入。

低成本:支持弹性伸缩,根据监测数据库压力和数据存储量的变化,灵活调整实例规格。

易运维:专业数据库管理平台提供实例在线监控、运维、升级等便利的能力。

优势的取得离不开天翼云领先的技术实力和强大的研发能力,TeleDB 采用五大关键技术为企业数字化转型打造坚实底座。

关键技术一:线程池

TeleDB 使用线程池技术,解决最大连接数限制以及过多线程带来的系统开销,在高并发连接时切换代价更小、内存损耗更低、执行效率更高,可提供持续稳定的高性能读写能力。

TeleDB 线程池技术通过预先创建一定数量的线程,在监听到新的请求时,从线程池中分配一个线程来提供服务,服务结束后线程不会直接销毁,而是放回线程池等待处理其他的请求,避免了线程和内存对象频繁创建和销毁,减少了上下文切换,提高资源利用率,从而在一定程度上提高系统的性能和稳定性。

TeleDB 线程池限制了并发线程数,即限制了 TeleDB 的 running 线程数,无论系统有多少连接或者请求,超过最大设置的线程数都需要排队,让系统保持高性能水平,从而防止数据库出现雪崩,对 TeleDB 起到保护作用。

关键技术二:高性能读写

读写性能一直是数据库系统的瓶颈,TeleDB 优化了复制技术及使用高性能硬件,有效提升了集群的读写能力。

TeleDB 采用缩短 IO 路径以及高性能存储卡的方式提高了磁盘本身的读写性能瓶颈,能够轻松应对单机上万高并发读写的需要;优化主从复制,一方面减少复制 IO 交互,另一方面消除和优化锁竞争,大大地提高 TeleDB 数据复制整体的性能;支持数据节点的多个从库实现读写分离,缓解主库的压力,主从只负责各自的写和读,进而提高数据库集群的整体性能。

关键技术三:闪回查询

TeleDB 支持闪回查询,通过闪回查询,可以高效查询实例、数据库、数据表在过去某个时间点的信息。用户操作不当导致误删改数据后,可通过闪回查询快速找回。



关键技术四:跨 AZ 高可用

TeleDB 高可用集群支持多种复制架构(异步、半同步、 组复制)的集群搭建,支持多种实例模式(单主、多主、只读),支持监控复制、执行管理任务(故障转移、手工切换等)。

TeleDB 配置操作简单,可一键式完成相关高可用集群部署操作;实现自动检测、自动切换,无需人工干预;切换过程保障主备数据完全一致,未同步数据不会返回事务响应;支持 Auto Failover 和 Manual Switchover;Failover 后,自动对原主节点进行后续管理维护;提供对 Virtual IP 的管理和支持,路由切换,实现主库到从库的路由秒级切换。

TeleDB 高可用集群支持跨 AZ 部署,主可用区创建主数据库实例,其他可用区创建数据库副本,从主数据库实例同步数据复制到备用数据库实例,实现了跨 AZ 高可用。主数据库实例为应用程序请求提供服务,而备用数据库实例则会在出现故障时接管服务。TeleDB 支持故障自动检测、切换和修复能力,无需人工干预,容灾切换中具备智能化高可用切换策略特性,可以实现机架感知,就近切换,在跨 AZ 场景上避免流量在各中心长距离无效传输,提升数据库集群整体可用性。


同时 TeleDB 还在不断探索同城双集群高可用、异地多活。通过数据库集群间解耦,实现故障域隔离,从而避免全局性的网络故障和集群管理组件故障;数据库内部计算与存储分离,将存储管理放到下层共享存储中,解决数据同步带来的延时问题,同时增加了计算能力的弹性伸缩能力;通过配置多副本,可以实现 AZ、Region 级高可用容灾策略。

天翼云目前在华北、西安、苏州等多地具有 3AZ 部署。

关键技术五:数据安全

第三方调研机构《数据泄露调查报告》指出:数据库遭受威胁是数据泄漏事件发生的主要原因,其占比高达 90%;整体信息系统安全,数据安全重要性占比高达 74%。企事业单位中存在诸多核心系统,如订单交易系统、政务系统、涉及企业信誉和公信力的业务系统等,一旦泄密将给企业带来毁灭性的损失。

TeleDB 支持数据库状态监控、数据库审计、数据库风险扫描、SQL 防火墙、访问控制等功能,可提供黑白名单和例外策略、用户登录控制、用户访问权限控制,并具有数据库审计和灵活的告警功能,整体形成事前监控、事中控制和事后审计的完整安全防护体系,确保数据安全,防范信息泄漏和篡改。该体系包含:

事前防护

a.虚拟私有云和网络安全组实现网络隔离

b.黑白名单

c.数据库主/子帐号和安全组实现访问控制

事中保护

a.传输加密,通过 TLS 加密、SSL 加密实现传输加密

b.存储加密,通过静态加密、表空间加密对数据进行加密

c.支持自主访问控制及强制访问控制,强制访问控制支持行级粒度

d.云盘加密,基于块存储对整个数据盘进行加密,即使数据备份泄露也无法解密,最大限度保护数据安全

事后审计

a.SQL 审计,记录用户对数据库实例相关的操作事件,拒绝非法操作,便于日后的查询、审计和回溯

b.日志管理:记录实例的错误日志、慢日志明细和慢日志统计,便于定位问题故障

c.历史事件:开启历史事件功能后可以查看用户的运维操作日志,例如在某个时间创建了实例、修改了参数


数据库是支撑企业数字化转型的关键基础设施之一,在企业发展过程中发挥着重要作用。天翼云 TeleDB 数据库可全方位提升企业数据存储能力、提高数据安全性,为企业管理及业务高质量发展持续赋能,让企业跑出“数字加速度”。

 

发布于: 刚刚阅读数: 3
用户头像

还未添加个人签名 2022.02.22 加入

天翼云是中国电信倾力打造的云服务品牌,致力于成为领先的云计算服务提供商。提供云主机、CDN、云电脑、大数据及AI等全线产品和场景化解决方案。

评论

发布
暂无评论
一文读懂天翼云自研TeleDB 数据库五大关键特性_天翼云开发者社区_InfoQ写作社区