一文读懂天翼云自研TeleDB数据库五大关键特性

数字时代下,随着企业向数字化、在线化、智能化高速演进,存储需求呈指数级增长,业务也面临着更多热点和突发流量带来的挑战,这就对数据库安全可靠、超高性能、易运维性提出了更高要求。

天翼云自研TeleDB数据库采用云原生架构,具备即开即用、稳定可靠、安全运行、弹性伸缩、轻松管理、经济实用等特点,可为用户提供稳定可靠的企业级数据库服务,帮助企业圆满解决上述问题。

与传统数据库相比,TeleDB具备高性能、高可用、高安全性、低成本、易运维五大优势。

高性能:支持线程池,减少线程重复创建与销毁部分的开销,提高性能及系统稳定性;支持读写分离,提高数据库整体读写性能。

高可用:支持同城跨AZ多活容灾,支持两地三中心金融级部署场景。

高安全性:支持传输、存储加密,使用多重安全防护技术,有力抗击各种恶意攻击,保证数据安全,防御DDoS攻击、防SQL注入。

低成本:支持弹性伸缩,根据监测数据库压力和数据存储量的变化,灵活调整实例规格。

易运维:专业数据库管理平台提供实例在线监控、运维、升级等便利的能力。

优势的取得离不开天翼云领先的技术实力和强大的研发能力,TeleDB采用五大关键技术为企业数字化转型打造坚实底座。

关键技术一:线程池

TeleDB使用线程池技术,解决最大连接数限制以及过多线程带来的系统开销,在高并发连接时切换代价更小、内存损耗更低、执行效率更高,可提供持续稳定的高性能读写能力。

TeleDB线程池技术通过预先创建一定数量的线程,在监听到新的请求时,从线程池中分配一个线程来提供服务,服务结束后线程不会直接销毁,而是放回线程池等待处理其他的请求,避免了线程和内存对象频繁创建和销毁,减少了上下文切换,提高资源利用率,从而在一定程度上提高系统的性能和稳定性。

TeleDB线程池限制了并发线程数,即限制了TeleDB的running线程数,无论系统有多少连接或者请求,超过最大设置的线程数都需要排队,让系统保持高性能水平,从而防止数据库出现雪崩,对TeleDB起到保护作用。

关键技术二:高性能读写

读写性能一直是数据库系统的瓶颈,TeleDB优化了复制技术及使用高性能硬件,有效提升了集群的读写能力。

TeleDB 采用缩短IO路径以及高性能存储卡的方式提高了磁盘本身的读写性能瓶颈,能够轻松应对单机上万高并发读写的需要;优化主从复制,一方面减少复制IO交互,另一方面消除和优化锁竞争,大大地提高TeleDB数据复制整体的性能;支持数据节点的多个从库实现读写分离,缓解主库的压力,主从只负责各自的写和读,进而提高数据库集群的整体性能。

关键技术三:闪回查询

TeleDB支持闪回查询,通过闪回查询,可以高效查询实例、数据库、数据表在过去某个时间点的信息。用户操作不当导致误删改数据后,可通过闪回查询快速找回。

关键技术四:跨AZ高可用

TeleDB高可用集群支持多种复制架构(异步、半同步、 组复制)的集群搭建,支持多种实例模式(单主、多主、只读),支持监控复制、执行管理任务(故障转移、手工切换等)。

TeleDB配置操作简单,可一键式完成相关高可用集群部署操作;实现自动检测、自动切换,无需人工干预;切换过程保障主备数据完全一致,未同步数据不会返回事务响应;支持Auto Failover和Manual Switchover;Failover后,自动对原主节点进行后续管理维护;提供对Virtual IP的管理和支持,路由切换,实现主库到从库的路由秒级切换。

TeleDB高可用集群支持跨AZ部署,主可用区创建主数据库实例,其他可用区创建数据库副本,从主数据库实例同步数据复制到备用数据库实例,实现了跨AZ高可用。主数据库实例为应用程序请求提供服务,而备用数据库实例则会在出现故障时接管服务。TeleDB支持故障自动检测、切换和修复能力,无需人工干预,容灾切换中具备智能化高可用切换策略特性,可以实现机架感知,就近切换,在跨AZ场景上避免流量在各中心长距离无效传输,提升数据库集群整体可用性。

同时TeleDB还在不断探索同城双集群高可用、异地多活。通过数据库集群间解耦,实现故障域隔离,从而避免全局性的网络故障和集群管理组件故障;数据库内部计算与存储分离,将存储管理放到下层共享存储中,解决数据同步带来的延时问题,同时增加了计算能力的弹性伸缩能力;通过配置多副本,可以实现AZ、Region级高可用容灾策略。

天翼云目前在华北、西安、苏州等多地具有3AZ部署。

关键技术五:数据安全

第三方调研机构《数据泄露调查报告》指出:数据库遭受威胁是数据泄漏事件发生的主要原因,其占比高达 90%;整体信息系统安全,数据安全重要性占比高达 74%。企事业单位中存在诸多核心系统,如订单交易系统、政务系统、涉及企业信誉和公信力的业务系统等,一旦泄密将给企业带来毁灭性的损失。

TeleDB支持数据库状态监控、数据库审计、数据库风险扫描、SQL防火墙、访问控制等功能,可提供黑白名单和例外策略、用户登录控制、用户访问权限控制,并具有数据库审计和灵活的告警功能,整体形成事前监控、事中控制和事后审计的完整安全防护体系,确保数据安全,防范信息泄漏和篡改。该体系包含:

事前防护:

a.虚拟私有云和网络安全组实现网络隔离

b.黑白名单

c.数据库主/子帐号和安全组实现访问控制

事中保护:

a.传输加密,通过TLS加密、SSL加密实现传输加密

b.存储加密,通过静态加密、表空间加密对数据进行加密

c.支持自主访问控制及强制访问控制,强制访问控制支持行级粒度

d.云盘加密,基于块存储对整个数据盘进行加密,即使数据备份泄露也无法解密,最大限度保护数据安全

事后审计:

a.SQL审计,记录用户对数据库实例相关的操作事件,拒绝非法操作,便于日后的查询、审计和回溯

b.日志管理:记录实例的错误日志、慢日志明细和慢日志统计,便于定位问题故障

c.历史事件:开启历史事件功能后可以查看用户的运维操作日志,例如在某个时间创建了实例、修改了参数

数据库是支撑企业数字化转型的关键基础设施之一,在企业发展过程中发挥着重要作用。天翼云TeleDB数据库可全方位提升企业数据存储能力、提高数据安全性,为企业管理及业务高质量发展持续赋能,让企业跑出“数字加速度”。

(免责声明:本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。
任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时,应及时向本网站提出书面权利通知或不实情况说明,并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后,将会依法尽快联系相关文章源头核实,沟通删除相关内容或断开相关链接。 )