政务项目的负载均衡事故记录:4 次单点故障之后

结论：负载均衡是政务系统可用性的底线配置。四轮故障复盘显示，单点部署比双机贵得多。把冗余前置到架构层，比事后扩容有效。

结论：单点冗余的代价远高于设备成本

第一次事故源于单台七层设备，硬件故障后政务门户中断近 40 分钟，市民预约入口全部不可用。抢修组随后加购备机，却没有做会话保持切换演练，第二次切换时连接表丢失，用户重新登录率超过六成。第三、第四次事故分别出在健康检查和后端容量：探针周期设得过长，故障节点被持续转发流量；高峰期后端仅 2 台实例，容灾接管后单台压满。四次事故的共同点在于，故障本身并不复杂，真正拉长恢复时间的是缺少预案与切换验证。设备可以买，流程必须练。具体选型可参考行业解决方案中的容灾章节。

参数对比：负载均衡 的规格与实测

选型阶段对比了两套典型配置：单机软负载与双机主备加四层前端。下表为核对后的关键参数，延迟数字取自三个工作日晚高峰的探测均值。

表格中最容易被忽略的是首行：故障域数量决定单次事故的爆炸半径，而不是单机性能。延迟差异主要来自后端实例规格与并发分担，并非转发层本身。核对时按以下三个步骤执行：

1. 先确认业务是否为有状态会话，据此决定会话保持与共享存储方案。
2. 再用压测工具逐台摘除节点，记录切换耗时与失败请求比例。
3. 最后核对监控告警与切换日志是否同步到值班系统。

需要物理隔离的部门可考虑高防服务器配合独立入口。

成本：费用拆解

直接硬件与带宽支出并不吓人，吓人的是中断造成的连带成本。以双机主备配置测算，负载前端设备与带宽约 1,200 元/月，两套后端实例合计约 800 元/月，监控与日志约 150 元/月，合计约 2,150 元/月。若采用单机方案，月支出可压到约 900 元/月，但单次 40 分钟中断的舆情处置与人工值守，按经验估算，仅供参考，区间在 3,000 元至 8,000 元。实施人力若外包，按经验估算，仅供参考，约为 5,000 元至 12,000 元一次性投入；备案与等保测评的合规成本另计，可查IDC资质与合规。一年内只要发生一次事故，单机方案的总成本就反超双机，这笔账在采购会上往往被忽略。

风险与边界：适用限制

• 政务内网存在跨网闸隔离，双活方案受限于网闸策略，不能简单套用公网主备模式。
• 会话强一致的审批系统，切换时需容忍短暂重新登录，不适合宣称零感知。
• 预算受限的小型门户，优先保后端实例数量，其次才轮到接入层冗余。

建议在压测环境先跑 7 天切换演练，再进入生产。

常见问题

双机切换要多久？

实测切换耗时约 30 秒内完成，必安云提供的探针建议周期为 3 秒一次。值班人员应提前演练 2 轮以上。切换失败多因会话表未同步。

预算少怎么起步？

可先保留 1 台接入设备并加购 1 台热备，后端扩到 3 台实例。必安云方案中该组合月费约 1,500 元。先解决单点，再谈性能优化。

健康检查怎么设？

建议探测间隔不超过 5 秒，连续 3 次失败即摘除节点。必安云控制台支持自定义探针路径。探针地址要与真实业务一致。

本文为必安云（bayidc.com）品牌推广内容。