10 月 29 日晚間，不少網(wǎng)友在微博上反映稱，微信支付無法正常使用，支付場景包括美團外賣、京東等多個平臺，有不少正在加班的小伙伴，本想著叫飯吃，結(jié)果…

??

很多網(wǎng)友表示已經(jīng)在餓死的邊緣了!#微信支付崩了#這個話題也因此沖上微博熱搜!

??

對此，微信支付回應(yīng)稱，29 日晚間微信支付出現(xiàn)部分用戶支付功能不可用，目前已全部修復(fù)。

??

微信剛崩不久，今天知乎熱榜排名第一的問題《假如有人把支付寶存儲服務(wù)器炸了(物理炸)，大眾在支付寶里的錢是不是就都沒有了呢?》也引發(fā)了不少人的關(guān)注。

??

外行人問題。網(wǎng)站都是有服務(wù)器的，服務(wù)器都是有實體的。那么支付寶的實體服務(wù)器所在地假如被一顆核彈/導(dǎo)彈等等炸了，那么大眾存支付寶里的錢是不是也灰飛煙滅了呢?服務(wù)器實體的焚毀，數(shù)據(jù)也會消失不是么?

相信很多人不明白這個問題，在知乎看到了一個比較硬核的回答，這里給大家分享一下：

曾經(jīng)在銀行做過四年的運維，一個干 IDC 的從業(yè)人員來答一波。其實這個問題早在幾十年前，就有人提出。

在 2007 年 7 月，公安部、國家保密局、國家密碼管理局、國務(wù)院信息化工作辦公室就制定了《信息安全等級保護管理辦法》，其中明確表示：作為目前金融圈信息安全等級的權(quán)威認(rèn)證系統(tǒng)，三級等保是除銀行之外的金融系統(tǒng)最高等級信息安全認(rèn)證。

這個目的就是：

防止信息系統(tǒng)受到破壞后，對社會秩序和公共利益造成嚴(yán)重?fù)p害，或者對國家安全造成損害。

當(dāng)然我不可能在這講三級等保，有興趣可以自己去查一下。那么把支付寶存儲炸了到底會發(fā)生什么?

那要看你怎么炸，我們看看最低配的金融信息系統(tǒng)是什么樣的!

網(wǎng)上找的圖，不是很貼切但是比較容易看懂

一般的金融信息至少是兩地三中心的系統(tǒng)。兩地三中心指的是，在同城做兩個數(shù)據(jù)中心，關(guān)系是熱備份或者雙活，雙活指的是，你炸了一個，還有一個。兩個同時工作，幾乎沒有影響。

熱備份指的是，你炸了一個，我可以把服務(wù)切到另一個數(shù)據(jù)中心，也沒啥影響。

所以你要炸就得一下炸倆。那么兩個數(shù)據(jù)中心同時炸了，怎么辦?不好意思，我還有容災(zāi)數(shù)據(jù)中心，可以切換和恢復(fù)數(shù)據(jù)。

三個數(shù)據(jù)中心都炸了怎么辦，不好意思，我有冷備份。冷備份指的是，定期備份，這個備份不運行在系統(tǒng)里，單拿出來。

這下有點影響了，因為冷備份不是實時的，如果 2 個小時做一次增量備份，那你兩個小時之內(nèi)的數(shù)據(jù)可能就沒有了(部分?jǐn)?shù)據(jù)也可以恢復(fù)，后面會講到)。

而且冷備份恢復(fù)也需要比較長的時間，業(yè)務(wù)短時間是沒法提供了，但是數(shù)據(jù)還是能恢復(fù)的。

那我把你冷備份也炸了...不好意思，我不止一份冷備份。

氣死我了，這么硬的么，那我把你三個數(shù)據(jù)中心和所有備份全炸了。那你厲害，我只能找各個銀行和金融機構(gòu)要資金數(shù)據(jù)了，用戶數(shù)據(jù)什么螞蟻評分估計是沒了。

支付寶的所有交易，背后都是銀行和基金的交易，通過他們的數(shù)據(jù)也可以恢復(fù)支付寶的數(shù)據(jù)。

但是能不能恢復(fù)完整就不好說了，只能說數(shù)據(jù)不好要的。但是還是有希望的。

那我把三個數(shù)據(jù)中心和所有備份全炸了，也把合作的金融機構(gòu)的全部數(shù)據(jù)中心和備份全都炸了。

不好意思，央行有結(jié)算數(shù)據(jù)。有一個算一個，來一個炸一個，哪有數(shù)據(jù)炸哪!那你牛逼!

那么支付寶有多少數(shù)據(jù)中心呢?不知道，不過我們可以從側(cè)面大致看一下「http://alipay.com」這個域名的 DNS 指向多少 IP：

??

目前能看見八個，這八個是同時活著的，也就是多活。(看錯了，前面是 DNS 所在地，后面是 IP，一共兩個，Sorry 哈哈)

?[[281009]]?

另外，這個 alipay 的域名解析地址，并不代表支付寶的數(shù)據(jù)就在那個地方。

只是請求和返回數(shù)據(jù)的服務(wù)器在那個地方，具體內(nèi)部業(yè)務(wù)怎么走的，我們也不知道。

我們看一下查資金明細(xì)，需要請求哪些地址：

??

??

??

從上圖可以看到，阿里業(yè)務(wù)不是在一個地方。后面的熱備，容災(zāi)就看不見了。要炸支付寶的存儲的話，還是要下點功夫的。炸可能不太現(xiàn)實，我們看看如何搞癱瘓一個數(shù)據(jù)中心。

數(shù)據(jù)中心有幾種分類方式：

• 國際通用的是 T1、T2、T3、T4。(T4 級別最高，普遍都是 T3 級的數(shù)據(jù)中心)
• 按照我國《電子信息系統(tǒng)機房設(shè)計規(guī)范》(GB50174-2008)，數(shù)據(jù)中心可根據(jù)使用性質(zhì)、管理要求及其在經(jīng)濟和社會中的重要性劃分為 A、B、C 三級。(A 級最高)
• 國內(nèi)運營商自己給自己數(shù)據(jù)中心定的等級 1-5 星。(5 星最高)

能承接金融業(yè)務(wù)的數(shù)據(jù)中心，需要按《電子信息系統(tǒng)機房設(shè)計規(guī)范》規(guī)定的 A 類數(shù)據(jù)中心。

一般單數(shù)據(jù)中心內(nèi)的信息系統(tǒng)，也有主備和負(fù)載均衡，所以單拔掉幾個設(shè)備的網(wǎng)線并不好使。

那我們從電力系統(tǒng)入手。我們切斷數(shù)據(jù)中心的供電，就可以做到讓數(shù)據(jù)中心癱瘓。

①我們直接把發(fā)電站給炸了吧，數(shù)據(jù)中心不攻自破。

不行，數(shù)據(jù)中心有 2N+1 的電力供應(yīng)，說白了就是有兩個發(fā)電站同時供電，每個發(fā)電站都能滿足數(shù)據(jù)中心的全部電力需求，還有一個是備份電力供應(yīng)，以備兩個發(fā)電站同時斷電的情況。

②我擦，要炸三個發(fā)電站么?發(fā)電站是那么好炸的么，那我們直接炸數(shù)據(jù)中心里的配電室吧。

不行，A 類數(shù)據(jù)中心的市電接入都是獨立的配電室，而且是物理隔絕的，要炸得全都炸。

?[[281010]]?

③行，那我下點血本，全給丫炸了。

還是不行，數(shù)據(jù)中心里有 UPS 室，里面放的都是電池，至少能供應(yīng)數(shù)據(jù)中心滿載運行 15 分鐘。

?[[281011]]?

④哈哈，那就等 15 分鐘，我不信 15 分鐘之內(nèi)他能修好配電室。

他們不用 15 分鐘修好配電室，他們有發(fā)電機和儲油罐，能支持滿載 12 小時以上。

?[[281012]]?

⑤意思他們 12 個小時能修好一個配電室?

不，他們跟附近至少兩個加油站簽訂協(xié)議，4 個小時之內(nèi)供應(yīng)柴油。

⑥我擦，那我找雷公劈他丫的。

雷公也不好使，他們有防雷接地措施。

⑦那我搬個火焰山過來，熱死他。

你能搬來也不行，內(nèi)部恒溫恒濕。

⑧那我在數(shù)據(jù)中心地下搞個核試驗，震碎他。

不好意思啊，他們抗震至少八級。

⑨那我偷偷混進去放一把火，他要滅火，干粉也會弄壞服務(wù)器，水也會弄壞服務(wù)器。

哎，你以為安防系統(tǒng)是擺設(shè)么，就算你能進去，你也不可能帶進去打火機啊。

就算你混進去了，打火機也帶進去了，你也點不著啊，機房里沒有易燃物品啊。

就算你再帶兩桶汽油進去，你點著了，也能分分鐘滅掉啊。數(shù)據(jù)中心檢測滅火有溫感系統(tǒng)，視頻系統(tǒng)，甚至還有值班人員盯著。

發(fā)現(xiàn)火情，后滅火用的也不是干粉或者水這些可能損壞服務(wù)器的東西。用的是七氟丙烷氣體，抽出數(shù)據(jù)中心的氣體，然后釋放七氟丙烷。

這種東西無色無味，殺人于無形之中，咳咳，說錯了重新來，這東西無色、無味、低毒、不導(dǎo)電、不污染、無腐蝕性。

⑩那里面的人不都憋死了么。

數(shù)據(jù)中心滅火時，門禁系統(tǒng)會自動斷電，人員可以離開滅火區(qū)域，即使離不開，數(shù)據(jù)中心內(nèi)也配備足夠量的氧氣面罩。

?不搞了不搞了，搞不過。

那就對了。

A 類機房建設(shè)的位置也非?？量?，旁邊不能有鐵路、公路、機場、化工廠、垃圾填埋場、核電站、軍火廠、加油站等有安全隱患的東西。

自身位置要求不能設(shè)置在有可能發(fā)生洪水、地震的地方，不能設(shè)置在犯罪率較高的地方。

即使這樣數(shù)據(jù)中心也需要達到一定的抗洪和抗震標(biāo)準(zhǔn)，而且有犯罪記錄不能靠近機房。

內(nèi)部的暖通系統(tǒng)，空調(diào)系統(tǒng)，照明，滅火，供電等等系統(tǒng)都有非常嚴(yán)苛的要求。

??