标签：高可用
-
灾备与同城双活：撮合状态怎么同步——内存状态的复制难题无状态服务做双活很容易，撮合核心不行——同一个订单簿不能有两个写入方。这篇讲内存撮合状态的三条复制路线（共享存储、同步复制、输入日志重放）各自的延迟与数据丢失账，以及 failover 时怎么靠 fence token 防止脑裂。
-
风控参数的热更新：不打断交易的规则下发涨跌停价、黑名单、限额这类风控参数随时会变，但内存撮合的柜台不能重启——重启意味着丢订单簿。这篇讲参数下发的双缓冲模型、原子切换和生效时点口径。
-
同城双活与异地灾备：RPO/RTO 怎么落到架构RPO/RTO 两个指标的业务含义，交易时段"零丢失"的技术路径（内存复制+共享存储），异地灾备的成本权衡，以及脑裂与演练真实性的坑。