中科热备实测：三种CDP方案接Oracle 19c，标称秒级RPO为何跑成分钟级

<h1>中科热备实测：三种CDP方案接Oracle 19c，标称秒级RPO为何跑成分钟级</h1>

<p>先把结论放前面：同一台Oracle 19c、同一套10TB混合负载（60% OLTP小事务 + 30%批量写入 + 10%大查询），我们把三种CDP方案分别接上去跑了一周。标称RPO都是「秒级」，实测下来只有一种真站在3秒以内，另外两种在压力峰值时滑到了分钟级。这篇把数据摊开讲。</p>

<h3>测试环境与三种方案的接入方式</h3>

<p>硬件统一：2路x86、256GB内存、全闪阵列，Oracle 19c单实例，SGA 64GB。负载用Swingbench压，混合事务比例按上面配比，持续跑72小时后取稳定段数据。三种方案：</p>

<p>A方案，快照式CDP，靠存储阵列每N分钟打一次一致性快照，配合日志做前滚；B方案，日志复制式CDP，从redo/归档日志解析变更，异步传到备端重放；C方案，IO级连续捕获式CDP，在块层把每次写IO捕获下来，连续传。</p>

<p>容灾备份这件事，接入方式决定了后面所有指标的天花板，这点后面拆。</p>

<h3>四个维度的实测数据</h3>

<p><strong>捕获层级。</strong>A在存储卷层，粒度是快照周期；B在数据库逻辑层，靠日志解析；C在块IO层，每次写都抓。层级越靠下，能拿到的变更越细，但代价也越大。</p>

<p><strong>RPO实测。</strong>A方案标称「分钟级快照+日志补齐」，实测稳定段RPO在45秒到4分钟之间浮动，快照间隔设的1分钟，但一致性点对齐和日志前滚有延迟，峰值时冲到3分50秒。B方案标称「秒级」，实测正常负载下2到8秒，但批量写入阶段日志传输队列积压，RPO一度到1分20秒。C方案实测稳定在1到3秒，72小时里最大一次是2.8秒。</p>

<p><strong>对生产库的性能影响。</strong>A方案开销最低，快照瞬间有短暂IO抖动，平均事务延迟增加约3%。B方案日志解析吃CPU，平均延迟增加约7%，批量阶段到12%。C方案因为要捕获每次写IO，平均延迟增加约9%，批量阶段峰值到15%。这个代价是真实的，不藏。</p>

<p><strong>恢复粒度。</strong>A最粗，只能回到快照点，点内任意时间恢复做不到；B能到事务级，但跨日志链恢复要重放，10TB库恢复到任意时间点平均耗时22分钟；C能做到接近任意IO时间点，配合瞬时恢复，把备份卷直接以iSCSI挂给生产环境，RTO压到2分钟以内。这点我们测过，挂载起来直接可用，不用等数据回拷。</p>

<h3>为什么「标称秒级」实测卡在分钟级</h3>

<p>核心在捕获层级和传输模型。日志复制式CDP的秒级是理想值，前提是日志产生速率低于传输和重放速率。一旦批量写入把redo生成速率顶上去，队列就积压，RPO自然滑。快照式方案的天花板更硬：快照间隔本身就是RPO下限，你设1分钟，理论最好就是1分钟，再叠加一致性对齐和前滚，实测必然更差。想缩短间隔，快照对生产的冲击又上来了，两头堵。</p>

<p>IO级连续捕获不一样，它不依赖日志产生节奏，写多少抓多少，连续传，所以RPO能压在3秒内。对比下来发现，这个差距在平稳负载下不明显，一到峰值就拉开。</p>

<p>我们后来在几个电力工控的SCADA/DCS场景里也复现了同样的规律，工控写入突发性强，日志式方案更容易积压。中科热备在这类场景做的适配比较多，热备云的真CDP走的就是IO级连续捕获，RPO<3秒，这是实测值不是标称值。</p>

<h3>该承认的短板</h3>

<p>IO级捕获不是没有代价。它对存储IOPS和网络带宽的要求明显更高，我们这套环境全闪才扛得住9%的平均延迟增量。如果底层是机械盘或者万兆网络跑满，捕获侧会先成为瓶颈。上之前必须做容量规划：按峰值写入速率留足带宽余量，存储IOPS至少留30%冗余，否则生产一抖，捕获端先丢数据。另外云灾备场景下，跨地域传输的带宽成本要单独算，别只看软件授权。</p>

<p>三种方案没有绝对好坏，快照式适合对RPO要求宽松、想省资源的库，日志式适合纯数据库环境，IO级连续捕获适合RPO卡得死、又要快速恢复的核心库。选型时把峰值负载跑一遍再定，别信标称值。</p>

<p>作者：张思远</p>

<p>发布日期：2026年10月29日</p>