你擔(dān)任一個管理者，多長的宕機(jī)時間是可以接受的，答案是相同的沒有。告訴管理者成本和性能影響，他也許會做不同的回答。五個9是可用性的黃金標(biāo)準(zhǔn)，主要由電信公司保持，但這根本上是源于生命線的需求。大多數(shù)互聯(lián)網(wǎng)應(yīng)用還沒有達(dá)到生或死的可用性標(biāo)準(zhǔn)。五個9依然是Web運維人員的目標(biāo)，關(guān)鍵的部分可以以(也應(yīng)該)按這樣的標(biāo)準(zhǔn)設(shè)計，但對于單個應(yīng)用來說這似乎有些過了。用戶日常折騰的計算機(jī)、網(wǎng)絡(luò)連接和便宜的家用網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)都達(dá)不到這樣的標(biāo)準(zhǔn)，所以服務(wù)器這里或那里的幾分鐘中斷往往都注意不到。
注意分析你的恢復(fù)時間目標(biāo)(RTO)和恢復(fù)點目標(biāo)(RPO)要有益得多，而不是注重有多少個9。RTO是指在站點運行中斷時，恢復(fù)站點運行所需的時間。RPO是指你愿意損失多少數(shù)據(jù)。這兩個目標(biāo)常常是相互竟?fàn)幍?。如果RPO目標(biāo)是零，而你的數(shù)據(jù)復(fù)制有幾分鐘延遲，你會選擇中斷站點幾小時來將主備份運行起來，而不是通過故障轉(zhuǎn)移而損失這幾分鐘的數(shù)據(jù)。另一方面，如果RTO目標(biāo)是零，你可能會立即決定故障轉(zhuǎn)移，寧愿損失幾個正在進(jìn)行的事務(wù)。
 
兩者兼得的*一方法是犧牲一部分性能進(jìn)行真正的同步復(fù)制。你注意過在ATM機(jī)上取一筆錢要多長時間?這是由于后臺系統(tǒng)有非常嚴(yán)格的RTO和零RPO目標(biāo)。放棄一筆ATM交易是完全不可接受的，全系統(tǒng)的宕機(jī)，無論時間長短，都是金融災(zāi)難。所以每次取錢都不得不坐聽機(jī)器在那兒呼呼響，它正在完成寫操作、復(fù)制、將你的交易提交到全球多個網(wǎng)站建設(shè)站點。如果你不是銀行，則應(yīng)現(xiàn)實x對待RTO和RPO目標(biāo)。為了在穩(wěn)定狀態(tài)下的高性能表現(xiàn)，偶爾的幾分鐘宕機(jī)或損失留言板的個把評論，也算是種公平交易吧。