高阶01：EAP三档容灾架构（冷备/温备/热备）选型与落地配置
一、本课学习目标
1、彻底掌握Fab生产系统冷备、温备、热备三档容灾底层差异、适用场景、成本与风险取舍。
2、读懂EAP集群容灾架构设计逻辑，理解单点故障、集群故障、机房级故障防护机制。
3、掌握三档容灾完整落地配置、切换流程、巡检标准、故障演练SOP。
4、能够根据产线产能、等级、预算自主选型容灾方案，规避容灾不足或过度建设。
5、解决量产核心痛点：主服务宕机无人接管、切换丢数据、备机不同步、灾备失效。
二、EAP容灾核心价值（Fab量产红线）
EAP是全厂设备自动化唯一中枢，无容灾=单点崩溃全厂停线。
容灾的核心目标：RTO恢复时间最小、RPO数据丢失量趋近于0。
三、三档容灾架构原理&量产选型对比
1、冷备（Cold Backup）
架构逻辑：备用服务器长期关机/待机，定时同步备份数据，平时不运行服务。
优点：成本极低、无资源占用、零冲突风险。
缺点：恢复慢、数据滞后、无法应对突发宕机。
适用场景：辅助设备EAP、低产能、老旧产线、预算受限站点。
2、温备（Warm Backup）
架构逻辑：备机服务常驻运行，定时同步业务数据，不承载生产流量。
优点：切换速度快、数据延迟低、稳定性高。
缺点：需要常驻资源、有一定运维成本。
适用场景：主力工艺设备、中高产能产线、主流Fab标准配置。
3、热备（Hot Backup / 双活）
架构逻辑：主备双机同时实时读写、毫秒级数据同步、双活负载。
优点：故障无感切换、数据零丢失、7*24高可用。
缺点：架构复杂、成本高、运维难度大、存在双写冲突风险。
适用场景：12寸高产能Fab、核心工艺集群、全厂核心EAP中枢。
四、三档容灾落地配置标准（可直接量产套用）
1、冷备落地规范
1、每日凌晨全量备份、每2小时增量备份
2、故障后人工启动服务、导入备份数据
3、RTO≥30分钟，RPO≤2小时
2、温备落地规范
1、主备服务双常驻，数据库定时同步+日志回放
2、故障自动探测、手动/半自动切换
3、RTO≤5分钟，RPO≤1分钟
3、热备双活落地规范
1、主备毫秒级binlog同步、服务心跳互检
2、故障秒级自动切换、业务无感
3、RTO≈0，RPO=0
五、容灾切换标准化SOP
1、故障判定：主服务失联/数据库异常/业务写入失败
2、确认现场风险、禁止双主同时运行
3、切断主机流量、激活备机接管
4、校验批次、状态、Trace数据完整性
5、主机恢复后切回、同步差值数据
六、本课核心总结
1、冷备省钱、温备通用、热备最高可用，量产按产线等级选型。
2、绝大多数Fab量产最优解：核心温备+关键集群热备+辅助冷备混合架构。
3、容灾不是有备份就够，必须常态化演练、校验同步有效性。
七、课后作业
1、简述冷/温/热备三者RTO、RPO核心区别？
2、为什么主流Fab主力EAP不使用冷备架构？
3、双活热备最大风险点是什么？如何规避？
