首页 > 数据库 >如何测试FSFO自动切换_模拟主库断电触发Fast-Start Failover

如何测试FSFO自动切换_模拟主库断电触发Fast-Start Failover

来源:互联网 2026-04-29 18:54:17

FSFO自动切换测试前必须确认的3个状态 想测试FSFO的自动切换?先别急着拔电源。一个常见的误区是以为配置了Fast-Start Failover,它就能在任何情况下响应。其实不然,你必须确保整个Data Guard环境已经真正进入了“就绪”状态。这里面,fsfo_status这个字段最容易被忽略

FSFO自动切换测试前必须确认的3个状态

想测试FSFO的自动切换?先别急着拔电源。一个常见的误区是以为配置了Fast-Start Failover,它就能在任何情况下响应。其实不然,你必须确保整个Data Guard环境已经真正进入了“就绪”状态。这里面,fsfo_status这个字段最容易被忽略——不是说在配置里看到状态是enabled就万事大吉了,关键得去查v$database视图,确认fsfo_status的值是synchronized。如果看到的是started或者not synchronized

  • 核心检查命令就这一条:SELECT FSFO_STATUS, DATABASE_ROLE, PROTECTION_MODE FROM V$DATABASE;
  • 结果必须满足:主库角色(DATABASE_ROLE)是PRIMARY,备库角色是PHYSICAL STANDBY,并且其OPEN_MODEREAD ONLY WITH APPLY
  • 另外,主库上的LOG_ARCHIVE_DEST_STATE_2参数必须设为ENABLE,而且对应的DB_UNIQUE_NAME必须和FSFO配置里的一模一样,注意大小写敏感。

如果查出来FSFO_STATUS显示为STARTED,那意味着Observer进程要么还没连上,要么心跳通信中断了。这时候你就算把主库断电,触发的也只会是传统的手动故障转移(failover),而不是FSFO的自动切换。

长期稳定更新的攒劲资源: >>>点此立即查看<<<

模拟主库断电的正确操作顺序

真实的断电当然不可控,但我们的测试必须可控。直接来个shutdown abort?这招可不行。这种暴力关闭会绕过Data Guard的正常协议,导致Observer可能判定主库是“异常终止”,从而拒绝启动自动故障转移。

正确的操作顺序应该是这样:

  • 第一步,先停掉主库的监听和归档传输:在主库执行ALTER SYSTEM SET LOG_ARCHIVE_DEST_STATE_2=DEFER;。这可以避免日志继续堆积,引发一些不必要的状态误判。
  • 第二步,使用shutdown immediate命令来关闭主库实例。这种方式最接近“正常断电但保留了一定控制权”的场景。
  • 第三步,立刻去观察Observer的日志:tail -f /path/to/observer.log。关键信号是看到Initiating Fast-Start FailoverSwitchover target is now the new primary这样的记录。
  • 最后,验证备库是否成功转正:检查其V$DATABASE.DATABASE_ROLE是否变成了PRIMARY,并且OPEN_MODE变为READ WRITE

这里再强调一下,shutdown abort会导致Observer日志里出现ORACLE INSTANCE TERMINATED而非正常的INSTANCE SHUTDOWN,很大概率会触发Failover cancelled: Primary instance terminated abnormally的错误,让你的测试前功尽弃。

为什么Observer日志里一直卡在“Waiting for primary to become una vailable”

测试时最让人着急的情况之一,就是Observer日志反复打印“Waiting for primary to become una vailable”,切换却迟迟不触发。这通常不是Observer坏了,而是它没有收到主库“彻底失联”的明确信号。

FSFO机制依赖Observer通过SQL*Net定期去ping主库上一个特定的包(DBMS_DG.INITIATE_FS_FAILOVER)。这个ping操作需要主库能响应基础的SQL查询。

  • 最常见的原因:防火墙。即使tnsping能通,防火墙的状态检测规则也可能阻断了Observer到主库1521端口的持续性连接。
  • 另一个容易踩的坑:参数FAST_START_FAILOVER_THRESHOLD。它的默认值是30秒,但Observer实际的等待时间是这个阈值的3倍,也就是90秒。在这90秒内,只要有一次ping成功了,倒计时就会重置。
  • 怎么验证?直接在Observer所在的机器上,手动执行一个到主库的简单查询,比如sqlplus sys/密码@primary_db as sysdba -c “SELECT 1 FROM DUAL;”。如果这个连接请求超时或者报出ORA-12170: TNS:Connect timeout occurred之类的错误,那才符合FSFO触发的网络条件。

顺便提个醒,别为了图快而随意调小FAST_START_FAILOVER_THRESHOLD。阈值设得太小,一次轻微的网络抖动就可能引发误切换,那可就得不偿失了。

切换后应用连不上新主库?检查这3个地方

FSFO成功切换了数据库角色,但应用却报连接错误?别慌,这太正常了。因为FSFO只负责数据库层面的故障转移,它可不会自动帮你修改TNS别名、连接字符串或者应用配置文件。

问题通常出在以下三个地方:

  • 第一,应用使用的TNSNAMES.ORA文件。里面配置的服务名指向的IP地址很可能还是旧主库的。这就需要你提前规划好,比如使用SCAN(扫描IP)或者在ADDRESS_LIST中配置多个地址轮询。
  • 第二,如果应用连接使用了Oracle Wallet,或者JDBC连接中设置了oracle.net.tns_admin属性,请确保Wallet里配置的服务别名(Alias)对应的是当前主库的DB_UNIQUE_NAME
  • 第三,也是最容易遗漏的一点:listener.ora配置文件。里面的SID_LIST_LISTENER配置项如果没有同步更新,新主库启动后,监听器可能无法识别这个新的GLOBAL_DBNAME,导致应用连接时报ORA-12514: TNS:listener does not currently know of service requested错误。

说到底,Observer不会去动任何网络或监听配置。这一部分的容灾路由,全靠你在架构设计阶段就做好预案。

侠游戏发布此文仅为了传递信息,不代表侠游戏网站认同其观点或证实其描述

相关攻略

更多

热游推荐

更多
湘ICP备14008430号-1 湘公网安备 43070302000280号
All Rights Reserved
本站为非盈利网站,不接受任何广告。本站所有软件,都由网友
上传,如有侵犯你的版权,请发邮件给xiayx666@163.com
抵制不良色情、反动、暴力游戏。注意自我保护,谨防受骗上当。
适度游戏益脑,沉迷游戏伤身。合理安排时间,享受健康生活。