数据迁移方案二

转载：《100亿数据，非“双倍”扩容，如何不影响服务，数据平滑迁移？》

需求

互联网架构，很多时候面临着这样一些需求：

底层表结构变更

数据量非常大的情况下，数据表增加了一些属性，删除了一些属性，修改了一些属性。

分库个数变化

由于数据量的持续增加，底层分库个数非成倍增加。

底层存储介质变化

底层存储引擎由一个数据库换为另一个数据库。

种种需求，都需要进行数据迁移，如何平滑迁移数据，迁移过程不停机，保证系统持续服务，是文本将要讨论的问题。

方案

停机方案

在讨论平滑迁移数据方案之前，先看下不平滑的停机数据迁移方案，主要分三个步骤。

步骤一：挂一个类似“为了给广大用户提供更好的服务，服务器会在凌晨0:00-0:400进行停机维护”的公告，并在对应时段进行停机，这个时段系统没有流量进入。

步骤二：停机后，研发一个离线的数据迁移工具，进行数据迁移。针对第一节的三类需求，会分别开发不同的数据迁移工具。

• 底层表结构变更需求：开发旧表导新表的工具；
• 分库个数变换需求：开发2库导3库的工具；
• 底层存储介质变换需求：开发Mongo导Mysql工具；

步骤三：恢复服务，并将流量切到新库，不同的需求，可能会涉及不同服务升级。

• 底层表结构变更需求：服务要升级到访问新表；
• 分库个数变换需求：服务不需要升级，只需要改寻库路由配置；
• 底层存储介质变换需求：服务升级到访问新的存储介质；

总的来说，停机方案是相对直观和简单的，但对服务的可用性有影响，许多游戏公司的服务器升级，游戏分区与合区，可能会采用类似的方案。

除了影响服务的可用性，这个方案还有一个缺点，就是必须在指定时间完成升级，这个对研发、测试、运维同学来说，压力会非常大，一旦出现问题例如数据不一致，必须在规定时间内解决，否则只能回滚。根据经验，人压力越大越容易出错，这个缺点一定程度上是致命的。

无论如何，停机方案并不是今天要讨论的重点，接下来看一下常见的平滑数据迁移方案。

日志方案

追日志方案，是一个高可用的平滑迁移方案，这个方案主要分为五个步骤。

数据迁移前，上游业务应用通过旧的服务访问旧的数据。

步骤一：服务进行升级，记录“对旧库上的数据修改”的日志（这里的修改，为数据的 insert, delete, update），这个日志不需要记录详细数据，主要记录：

• 被修改的库；
• 被修改的表；
• 被修改的唯一主键；

具体新增了什么行，修改后的数据格式是什么，不需要详细记录。这样的好处是，不管业务细节如何变化，日志的格式是固定的，这样能保证方案的通用性。

这个服务升级风险较小：

• 写接口是少数接口，改动点较少；
• 升级只是增加了一些日志，对业务功能没有任何影响；

步骤二：研发一个数据迁移工具，进行数据迁移。这个数据迁移工具和离线迁移工具一样，把旧库中的数据转移到新库中来。

这个小工具的风险较小：

• 整个过程依然是旧库对线上提供服务；
• 小工具的复杂度较低；
• 任何时间发现问题，都可以把新库中的数据干掉重来；
• 可以限速慢慢迁移，技术同学没有时间压力；

数据迁移完成之后，就能够切到新库提供服务了么？

答案是否定的，在数据迁移的过程中，旧库依然对线上提供着服务，库中的数据随时可能变化，这个变化并没有反映到新库中来，于是旧库和新库的数据并不一致，所以不能直接切库，需要将数据追平。

哪些数据发生了变化呢？

步骤一中日志里记录的，正是变化的数据。

步骤三：研发一个读取日志并迁移数据的小工具，要把步骤二迁移数据过程中产生的差异数据追平。这个小工具需要做的是：

• 读取日志，得到哪个库、哪个表、哪个主键发生了变化；
• 把旧库中对应主键的记录读取出来；
• 把新库中对应主键的记录替换掉；

无论如何，原则是数据以旧库为准。

这个小工具的风险也很小：

• 整个过程依然是旧库对线上提供服务；
• 小工具的复杂度较低；
• 任何时间发现问题，大不了从步骤二开始重来；
• 可以限速慢慢重放日志，技术同学没有时间压力；

日志重放之后，就能够切到新库提供服务了么？

答案依然是否定的，在日志重放的过程中，旧库中又可能有数据发生了变化，导致数据不一致，所以还是不能切库，需要进一步读取日志，追平记录。可以看到，重放日志追平数据的程序是一个while(1)的程序，新库与旧库中的数据追平也会是一个“无限逼近”的过程。

什么时候数据会完全一致呢？

步骤四：在持续重放日志，追平数据的过程中，研发一个数据校验的小工具，将旧库和新库中的数据进行比对，直到数据完全一致。

这个小工具的风险依旧很小：

• 整个过程依然是旧库对线上提供服务；
• 小工具的复杂度较低；
• 任何时间发现问题，大不了从步骤二开始重来；
• 可以限速慢慢比对数据，技术同学没有时间压力；

步骤五：在数据比对完全一致之后，将流量迁移到新库，新库提供服务，完成迁移。

如果步骤四数据一直是99.9%的一致，不能完全一致，也是正常的，可以做一个秒级的旧库 readonly，等日志重放程序完全追上数据后，再进行切库切流量。

至此，升级完毕，整个过程能够持续对线上提供服务，不影响服务的可用性。

双写方案

双写方案，也是一个高可用的平滑迁移方案，这个方案主要分为四个步骤。

数据迁移前，上游业务应用通过旧的服务访问旧的数据。

步骤一：服务进行升级，对“对旧库上的数据修改”（这里的修改，为数据的 insert, delete, update），在新库上进行相同的修改操作，这就是所谓的“双写”，主要修改操作包括：

• 旧库与新库的同时insert；
• 旧库与新库的同时delete；
• 旧库与新库的同时update；

由于新库中此时是没有数据的，所以双写旧库与新库中的 affect rows 可能不一样，不过这完全不影响业务功能，只要不切库，依然是旧库提供业务服务。

这个服务升级风险较小：

• 写接口是少数接口，改动点较少；
• 新库的写操作执行成功与否，对业务功能没有任何影响；

步骤二：研发一个数据迁移工具，进行数据迁移。这个数据迁移工具在本文中已经出现第三次了，把旧库中的数据转移到新库中来。

这个小工具的风险较小：

• 整个过程依然是旧库对线上提供服务；
• 小工具的复杂度较低；
• 任何时间发现问题，都可以把新库中的数据干掉重来；
• 可以限速慢慢迁移，技术同学没有时间压力；

数据迁移完成之后，就能够切到新库提供服务了么？

答案是肯定的，因为前置步骤进行了双写，所以理论上数据迁移完之后，新库与旧库的数据应该完全一致。

由于迁移数据的过程中，旧库新库双写操作在同时进行，怎么证明数据迁移完成之后数据就完全一致了呢？

如上图所示：

• 左侧是旧库中的数据，右侧是新库中的数据；
• 按照 primary key 从 min 到 max 的顺序，分段，限速进行数据的迁移，假设已经迁移到 now 这个数据段，数据迁移过程中的修改操作分别讨论：

• 假设迁移过程中进行了一个双 insert 操作，旧库新库都插入了数据，数据一致性没有被破坏
  
• 假设迁移过程中进行了一个双 delete 操作，这又分为两种情况
  

情况一：假设这 delete 的数据属于 [min,now] 范围，即已经完成迁移，则旧库新库都删除了数据，数据一致性没有被破坏；

情况二：假设这 delete 的数据属于 [now,max] 范围，即未完成迁移，则旧库中删除操作的 affect rows 为1，新库中删除操作的 affect rows 为0，但是数据迁移工具在后续数据迁移中，并不会将这条旧库中被删除的数据迁移到新库中，所以数据一致性仍没有被破坏；

• 假设迁移过程中进行了一个双 update 操作，可以认为 update 操作是一个 delete 加一个 insert 操作的复合操作，所以数据仍然是一致的
  

除非，在一种非常极限的情况下：

1. date-migrate-tool 刚好从旧库中将某一条数据X取出；
2. 在X插入到新库中之前，旧库与新库中刚好对X进行了双 delete 操作；
3. date-migrate-tool 再将X插入到新库中；

这样，会出现新库比旧库多出一条数据X。

但无论如何，为了保证数据的一致性，切库之前，还是需要进行数据校验的。

步骤三：在数据迁移完成之后，需要使用数据校验的小工具，将旧库和新库中的数据进行比对，完全一致则符合预期，如果出现步骤二中的极限不一致情况，则以旧库中的数据为准。

这个小工具的风险依旧很小：

• 整个过程依然是旧库对线上提供服务；
• 小工具的复杂度较低；
• 任何时间发现问题，大不了从步骤二开始重来；
• 可以限速慢慢比对数据，技术同学没有时间压力；

步骤四：数据完全一致之后，将流量切到新库，完成平滑数据迁移。

至此，升级完毕，整个过程能够持续对线上提供服务，不影响服务的可用性。

总结

针对互联网很多“数据量较大，并发量较大，业务复杂度较高”的业务场景，在：

• 底层表结构变更；
• 分库个数变化；
• 底层存储介质变化；

的众多需求下，需要进行数据迁移，完成“平滑迁移数据，迁移过程不停机，保证系统持续服务”有两种常见的解决方案。

日志方案，五个步骤：

1. 服务进行升级，记录“对旧库上的数据修改”的日志；
2. 研发一个数据迁移小工具，进行数据迁移；
3. 研发一个读取日志小工具，追平数据差异；
4. 研发一个数据比对小工具，校验数据一致性；
5. 流量切到新库，完成平滑迁移；

双写方案，四个步骤：

1. 服务进行升级，记录“对旧库上的数据修改”进行新库的双写；
2. 研发一个数据迁移小工具，进行数据迁移；
3. 研发一个数据比对小工具，校验数据一致性；
4. 流量切到新库，完成平滑迁移；

作者：殷建卫 链接：https://www.yuque.com/yinjianwei/vyrvkf/iwcqx8 来源：殷建卫 - 架构笔记 著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。