قواعد البيانات بنمط «نشط ونشط» في عدة مناطق: مفاضلات الأنظمة الحرجة

تستهوي قواعد البيانات العاملة بنمط «نشط ونشط» مهندسي البنى التقنية الذين ينشدون المرونة دون اضطرابات التحويل عند التعطل. فهي تَعِد بفترة توقف تقارب الصفر، وبسعة كتابة متماثلة عبر المناطق الجغرافية. لكنها تجلب الحوادث أيضاً حين تفترض التطبيقات اتساقاً خطياً صارماً لا تسمح به الجغرافيا ولا قوانين الفيزياء. وقبل الالتزام بهذه البنية، يحتاج قادة الهندسة إلى فهم واضح لمفاضلات الاتساق، والأعباء التشغيلية، وهياكل التكلفة المترتبة على قبول عمليات الكتابة في أكثر من منطقة في آن واحد.

هذه الجاذبية مفهومة. فالعملاء حول العالم يتوقعون زمن استجابة منخفضاً في القراءة والكتابة أينما كانوا. وتضع إعدادات «نشط ونشط» عُقد قواعد بيانات قابلة للكتابة في عدة مناطق، ليصل كل تجمّع من المستخدمين إلى نقطة اتصال قريبة منه. وتركّز المواد التسويقية لمورّدي قواعد البيانات على مزايا نسبة التوفر، وتمر سريعاً على نظرية الأنظمة الموزعة التي تحكم ما يمكن تحقيقه فعلاً. لذلك يُعد فهم مبرهنة CAP وانعكاساتها العملية شرطاً مسبقاً لأي مراجعة صادقة للبنية.

ابدأ بمتطلبات الأعمال، وصُغها في صورة أهداف للتعافي ونوافذ زمنية مقبولة لعدم الاتساق. فنقطة التعافي المستهدفة (RPO) التي تساوي صفراً تستلزم التكرار المتزامن، وهو ما يرفع زمن استجابة الكتابة بما يتناسب مع المسافة الجغرافية. وزمن التعافي المستهدف (RTO) المقاس بالثواني يستلزم تحويلاً تلقائياً عند التعطل مع سعة جاهزة مسبقاً. ويمكن لمخزون متاجر التجزئة أن يحتمل تبايناً قصيراً بين المناطق، أما القيود المحاسبية في تسوية الأوراق المالية فلا تحتمله في الغالب. دع المتطلبات تختار البنية، ولا تدع الحماس يقود القرار.

تحدد نماذج الاتساق الضمانات التي يمكن للتطبيقات الاعتماد عليها بعد اكتمال عملية الكتابة. فالاتساق القوي يضمن أن تُرجع كل قراءة لاحقة أحدث ما كُتب، لكنه يتطلب تنسيقاً بين المناطق يضيف زمناً إلى كل معاملة. أما الاتساق النهائي فيحسّن إنتاجية الكتابة والتوفر، مقابل تباين مؤقت بين النسخ المتماثلة. ويقدّم الاتساق السببي حلاً وسطاً يحفظ ترتيب العمليات المترابطة، ويخفف في المقابل قيود الترتيب الشامل.

اختيار نموذج الاتساق ليس قراراً تقنياً بحتاً. فهو يشكّل تجربة المستخدم، ومنطق معالجة الأخطاء، وإجراءات فريق الدعم. فعميل البنك الذي يرى إيداعه ظاهراً في جلسة وغائباً في أخرى سيتصل بالدعم. وعميل التجارة الإلكترونية الذي يرى بيانات مخزون قديمة لوقت قصير قد يقدّم طلباً يتعيّن إلغاؤه. ويُنتج كل مستوى من الاتساق فئة مميزة من سلوك التطبيق، يجب على فرق المنتجات أن تراعيها عن قصد في التصميم.

تحتاج استراتيجيات حل التعارضات إلى اختبارات صريحة قبل وصولها إلى بيئة الإنتاج بوقت طويل. فقاعدة «الكتابة الأخيرة هي الغالبة» سهلة التنفيذ، إلى أن يعتقد مركزا بيانات أن كلاً منهما فاز في السباق نفسه. وتتتبع الساعات المتجهية الترتيب السببي، لكنها تضيف تعقيداً إلى كل مسار كتابة. وتُدخل قواعد الدمج الخاصة بمجال العمل منطق الأعمال في طبقة حل التعارضات. أما طوابير الاستثناءات التي يعالجها البشر فتلتقط ما تعجز الأتمتة عن حله. ولكل استراتيجية تكاليف تشغيلية تتراكم مع ازدياد حجم الكتابة عبر المناطق.

تقدّم أنواع البيانات المتماثلة الخالية من التعارض (CRDTs) نهجاً متيناً من الناحية الرياضية لحالات استخدام محددة. فالعدّادات والمجموعات والمسجّلات التي تتقارب قيمها تلقائياً تبسّط حل التعارضات لأعباء العمل التي تتوافق مع دلالاتها. غير أن معظم مخططات البيانات في المؤسسات تتضمن قيوداً علائقية لا تستطيع هذه الأنواع نمذجتها بطبيعتها. لذا قيّم مدى توافق نموذج بياناتك مع عناصرها الأساسية قبل أن تراهن عليها في استراتيجية حل التعارضات. فالاستخدام الخاطئ لها يُنتج تلفاً خفياً في البيانات لا يظهر إلا بعد أشهر.

يجب ألا تقتصر ميزانيات زمن الاستجابة على متوسط أزمنة الاستجابة. فالرحلات ذهاباً وإياباً بين المناطق تضيف عشرات المللي ثانية في أحسن الأحوال، ومئاتها في أسوئها، بحسب الجغرافيا. ويُحدث تأخر التكرار نوافذ زمنية تقدّم فيها النسخ المتماثلة بيانات قديمة، كما يمكن لموجات إعادة المحاولة من تطبيقات العملاء خلال اضطراب الشبكة أن تضخّم الحمل على نحو غير متوقع. وينبغي أن تعرض لوحات المعلومات زمن الاستجابة في الطرف الأعلى عند المئين التاسع والتسعين (p99) والمئين 99.9، لأن قرارات التحويل عند التعطل وحدود المهلة تعمل في هذا الطرف، لا عند الوسيط.

تستحق مراقبة تأخر التكرار استثماراً مستقلاً في قابلية المراقبة الشاملة. تتبّع التأخر لكل منطقة، ولكل جدول، ولكل تدفق تكرار. واجعل التنبيه على التباين المستمر لا على القفزات اللحظية، للحد من الإنذارات غير المجدية. واربط تأخر التكرار بمعدلات أخطاء التطبيق، لتبني نموذجاً تجريبياً يبيّن مقدار التأخر الذي يحتمله نظامك قبل أن تظهر أعطال يلاحظها العملاء. وتفيد هذه البيانات في تعريف أهداف مستوى الخدمة (SLO)، وتساعد الفرق الهندسية على وضع توقعات واقعية مع أصحاب المصلحة في المنتج.

يصبح تطوير مخطط البيانات أصعب كثيراً حين تتعدد نقاط الكتابة عبر المناطق. فإضافة عمود، وهي آمنة مع نقطة كتابة واحدة، تتحول إلى تحدٍّ في التنسيق حين قد تعالج منطقتان عملية الترحيل في وقتين مختلفين. وتصبح أنماط «التوسيع ثم التقليص» والتغييرات المتوافقة مع الإصدارات السابقة انضباطاً إلزامياً لا مجرد أفضل الممارسات. أما عمليات الترحيل التي تكسر التوافق فتتطلب تجميداً منسقاً في جميع مناطق الكتابة، وعلى فرق المنتجات أن تخطط لهذه الفترات في تقاويم إصداراتها.

ينبغي توثيق استراتيجيات إصدارات مخطط البيانات ضمن دليل التشغيل الخاص بالمناطق المتعددة. فكل عملية ترحيل يجب أن تكون قابلة للتجزئة إلى سلسلة من الخطوات التي لا تكسر التوافق، ويمكن تطبيقها بصورة غير متزامنة عبر المناطق. ويجب اختبار إجراءات التراجع لكل خطوة في بيئة ما قبل الإنتاج قبل النشر في بيئة الإنتاج. والفرق التي تتجاوز هذا الانضباط تصل في نهاية المطاف إلى حالة تعمل فيها منطقة بمخطط أحدث من أخرى، فيتعطل التكرار بينهما دون أي إنذار.

تمتد نماذج التكلفة في بيئات «نشط ونشط» إلى ما هو أبعد بكثير من الحوسبة والتخزين. فمضاعفة البنية التحتية هي النفقة الواضحة، لكن رسوم نقل البيانات الصادرة بين المناطق تتراكم سريعاً في أعباء العمل كثيفة الكتابة. كما أن تراخيص محركات قواعد البيانات العنقودية كثيراً ما ترتبط بعدد العُقد لا بالسعة، فتتضاعف التكاليف في كل منطقة. وينبغي أن تطّلع الفرق المالية على التقديرات الكاملة لتكلفة التشغيل في عدة مناطق خلال اعتماد البنية، حتى لا تؤدي مفاجآت الموازنة إلى تقليص طارئ للتكاليف بعد الإطلاق.

يتطلب ترشيد التكاليف دون التضحية بالمرونة تحليلاً دقيقاً لأعباء العمل. فالنسخ المتماثلة للقراءة في المناطق الثانوية تلبي في الغالب متطلبات زمن الاستجابة، دون تعقيد إعدادات الكتابة المتعددة. ويمكن لطبقات التخزين المؤقت أن تستوعب حركة القراءة وتقلل الاستعلامات بين المناطق. لذا قيّم ما إذا كانت الأعمال تحتاج فعلاً إلى الكتابة في عدة مناطق، أم أن نمط «نشط واحتياطي» مع تحويل تلقائي سريع عند التعطل يوفّر توفراً مكافئاً بجزء يسير من التكلفة التشغيلية والمالية.

يجب أن تغطي أدلة الإجراءات الخاصة بقواعد البيانات متعددة المناطق سيناريوهات لا تواجهها البيئات العاملة في منطقة واحدة. فتراجع أداء منطقة، والانقسامات الجزئية في الشبكة، والقفزات غير المتماثلة في زمن الاستجابة، وعمليات الكتابة الخاطئة التي تنتشر قبل اكتشافها، كلها تتطلب إجراءات استجابة موثّقة. وينبغي أن تحدد أدلة التشغيل المصدر المرجعي الموثوق لأرصدة العملاء الظاهرة لهم، وأن تعرّف مسارات التصعيد عند إخفاق حل التعارضات. أما الفرق التي تفتقر إلى هذه الأدلة فتكتشف ثغراتها أثناء الحوادث، حين تكون المخاطر في ذروتها.

تؤكد تمارين التعافي من الكوارث المنتظمة أن أدلة الإجراءات تبقى دقيقة مع تطور النظام. حدّد مواعيد تمارين ربع سنوية تحاكي أعطال المناطق، وانقطاع التكرار، وحالات انقسام العنقود التي تعمل فيها كل منطقة كأنها الرئيسية. وقِس في كل تمرين زمن الرصد، وزمن احتواء الأثر، وحجم البيانات المفقودة. وتتبّع اتجاهات التحسن بمرور الوقت، واستفد من النتائج في تحديث أدلة التشغيل. وحتى التمارين التي لا تكشف أي مشكلة تبقى مفيدة، لأنها ترسّخ الخبرة العملية لدى الفريق وتؤكد أن الأتمتة تعمل كما هو متوقع تحت الضغط.

تبسّط خدمات قواعد البيانات التي يديرها المورّد عمليات التجهيز وتثبيت التحديثات، لكنها تنقل المسؤولية ولا تلغيها. افهم ما تنص عليه اتفاقية مستوى الخدمة (SLA) لدى المورّد بشأن تأخر التكرار بين المناطق، وتنسيق نوافذ الصيانة، وسلوك التحويل التلقائي عند التعطل. فبعض الخدمات المُدارة تبدأ التحويل تلقائياً بناءً على فحوص السلامة، وبعضها يتطلب موافقة المشغّل. وتضيف مراحل الموافقة اليدوية دقائق أثناء الحوادث، وتتحول هذه الدقائق مباشرة إلى فترة توقف أطول واحتمال عدم اتساق البيانات لدى المستخدمين النهائيين.

يبقى نمطا «نشط واحتياطي» ونقطة الكتابة الواحدة الخيار العملي الافتراضي لمعظم أعباء العمل. فقاعدة بيانات رئيسية واحدة مع نسخ متماثلة للقراءة في المناطق الثانوية تقدّم قراءة منخفضة زمن الاستجابة حول العالم، مع الحفاظ على الاتساق القوي في الكتابة. ويمكن للتحويل التلقائي عند التعطل، القائم على ترقية إحدى النسخ المتماثلة إلى رئيسية استناداً إلى فحوص السلامة، أن يحقق أزمنة استعادة أقل من ستين ثانية، وهو ما يلبي متطلبات التوفر للغالبية العظمى من تطبيقات المؤسسات. واحتفظ بنمط «نشط ونشط» لأعباء العمل التي يؤثر فيها زمن الكتابة الناتج عن البعد الجغرافي تأثيراً فعلياً في نتائج الأعمال.

يتطلب اختبار السلوك متعدد المناطق قبل النشر في بيئة الإنتاج محاكاة واقعية لظروف الشبكة. أدخل في بيئات ما قبل الإنتاج زمن تأخير، وفقداناً للحزم، وأحداث انقسام بين المناطق. وتحقّق من أن شيفرة التطبيق تتعامل بسلاسة مع القراءات القديمة، وتعارضات الكتابة، وحالات انتهاء المهلة. وأجرِ اختبارات الأحمال بأنماط حركة تعكس التوزيع الجغرافي الحقيقي، لا بحمل اصطناعي موحّد. وكثيراً ما تكشف هذه الاختبارات افتراضات مضمّنة في منطق التطبيق لا تظهر إلا في ظروف العمل بين المناطق.

اختم كل مراجعة للبنية بسجل قرار مكتوب يمكن للجنة المراجعة الرجوع إليه في النقاشات المستقبلية. ووثّق فيه نموذج الاتساق المختار، واستراتيجية حل التعارضات، وتقديرات التكلفة، والبدائل المرفوضة مع أسباب رفض كل منها. وسجّل الافتراضات التي بُني عليها القرار، ليتمكن القادة في المستقبل من مراجعتها حين تتغير الظروف، بدلاً من إعادة فتح مسائل محسومة دون أدلة جديدة.