标签：灾备
-
灾备与同城双活：撮合状态怎么同步——内存状态的复制难题无状态服务做双活很容易，撮合核心不行——同一个订单簿不能有两个写入方。这篇讲内存撮合状态的三条复制路线（共享存储、同步复制、输入日志重放）各自的延迟与数据丢失账，以及 failover 时怎么靠 fence token 防止脑裂。
-
同城双活与异地灾备：RPO/RTO 怎么落到架构RPO/RTO 两个指标的业务含义，交易时段"零丢失"的技术路径（内存复制+共享存储），异地灾备的成本权衡，以及脑裂与演练真实性的坑。