今天支付宝怎么瘫痪了_支付宝大面积瘫痪 系统灾备能力让人担忧

【www.kyzqzx.com--银行网点】

  对于蚂蚁金服和阿里巴巴来说，2015年5月27日绝对是值得记住的一天，就在银监会网站于当日下午发布关于浙江网商银行的开业批复的同时，支付宝的系统在下午5点左右出现了故障，这导致全国部分用户支付宝钱包的功能无法使用，出现了 网络繁忙、请稍后再试 的提示语。

对此，支付宝钱包官方微博在当天晚间6：05解释称，此次事故的是 由于杭州市萧山区某地光纤被挖断 而 造成目前少部分用户无法使用支付宝 ，支付宝表示，运营商正在抢修，而支付宝的工程师正在紧急将用户请求切换至其他机房。支付宝还称，用户的资金安全并不会因此而受到影响，而交易数据不同步的情况也会在修复后恢复同步。

从下午5时许到晚间7时左右，系统的故障在持续了两个小时左右后被排除。拥有超过4万亿年交易总额的支付宝是中国第一大第三方交易平台，约占中国整体社会消费金额的六分之一。由于支付宝的在金融领域的系统重要性程度，以及其独特的基于云计算的IT技术架构，此次故障受到各方关注。

对于导致此次事件的原因，蚂蚁金服方面的解释并未获得金融和互联网界的广泛认同。业界聚焦于这样一个问题，如果按金融机构系统灾备标准衡量的话，即使在出现光缆被挖断的情形，系统的运行也应该正常无误。

一位资深电信领域专家表示，现在网络架构多中心制决定了，任何一个节点出现问题，它的任务将由其他中心来承接。而支付宝肯定是多节点多中心制。任何一点断服，都会由其他节点来进行服务。而且支付宝的路由非常多，其系统也不可能只接一家运营商，即便是只接一家，肯定也是多路由接入。

另一位传统金融机构的系统安全领域专家称，从理论上讲，支付宝应该全部是互联网出口，也就是说，所有的入口和出口都是基于互联网通信或者电信的节点来实现数据的交换和通信，关键节点出现断电或者光纤挖断的情况，理论上应该有备份的接口，就相当于可以放弃出现故障的线路，通过其他的专线可以继续保证运行。他因此推断断的电缆应该是离主机房比较近的一根线。

简而言之，在光缆被挖的情况下，整个系统的切换应该可以更加顺畅。

在我国金融领域，金融机构涉及客户资金的重要系统都有灾备系统。比如，目前国有大型银行基本上是采用 两地三中心 的模式，即同城除了有一个灾备中心以外，异地也有一个灾备中心，这样就可以应对战争、重大灾难等极端情形。因此，当一个机房出问题时，系统会切到同城或者异地的灾备中心。

汤森路透的金融网络网络号称世界最大的,它处理着全球实时的金融数据，其系统的建设要求就是在自然灾害或战争的时候也不能宕机，两条不同电信公司的光缆和不同电力公司的电缆分别从机房的两个方向浸入，同一个机房的所有系统实时双备份，并建立异地(巴黎、日内瓦)机房同时实时处理相同的数据。

一位国有大型银行的专业人士分析，通常来说，如果是同城灾备，客户根本感受不到延迟，如果是异地，系统的切换也会在较短的时间内完成。但无论同城还是异地，两个小时的系统切换的时间对于支付宝这样一个金融支付系统来说显然太长。

这一说法得到多位接受采访的电信技术人士的支持。中国电信的一位技术高层人士分析，服务故障切换机制应该是自动的，根据一定的事先设置的策略，无需人为干预，人工可以在服务切换后，再重新定义流量疏导方式。

一位蚂蚁金服的高管解释了切换时间较长的原因。他表示，大流量网站实时切换涉及资金时有难度。切换时的数据要确保不丢不错，所以放缓速度是为了安全，对此，他们也在内部讨论这个选择的利弊，但认为，首先要保证客户资金安全，当然未来仍有优化空间。在这次恢复中，支付宝已发现了可以更快恢复的一些环节，未来出现类似情况有把握更快且更安全的恢复。

而某大型国企网络运维人员则认为，从技术角度看，支付宝此次事故可能是内部应用模块出了问题，未经严格验证的应用被统一升级后，被意外触发到未知状态，导致出现此类问题。

上述运维人员还表示，经他观察，支付宝DBA(数据管理人员)紧急恢复了RPO=10days的完整数据(RPO，Recovery Point Objective，复原点目标，是指当服务恢复后，恢复得来的数据所对应时间点，理想的状态是RPO=0，故障出现立即恢复，但需要极大投入)，并不停地进行分段增量数据恢复，历时约2小时余，这就是应用模块的问题。

本文来源：http://www.kyzqzx.com/chaxun/195627.html