ICS 35.240.40 CCS A 11 团•体标准 T/BFIA0092022 分布式数据库技术金融应用 检测指南 Financial applications of distributed database technology -Testing guidelines 2022-04-07发布 2022-04-07实施 北京金融科技产业联盟 发布 ！ 版权保护文件 版权所有归属于该标准的发布机构，除非有其他规定，否则未经许可，此发行物及其章节不得以其 他形式或任何手段进行复制、再版或使用，包括电子版、影印版，或发布在互联网及内部网络等。使用 许可可与发布机构获取。 T/BFIA 009—2022 目 次 前言 III 1 范围 2 规范性引用文件 3 术语和定义， 4. 缩略语， 5检测要素 5.1 待检测产品版本 2 5.2 检测环境. 5.3 检测要求 5 5. 4 检测案例说明， 5 6技术架构检测. 6.1 基本功能检测 6.2分布式事务及存储能力 41 6.3分布式数据存储能力要求 46 6.4 数据可靠性 47 6.5服务高可用 50 6.6 扩展性测试， 54 6.7 运维管理 55 7安全技术检测 74 7. 1 用户管理 74 7.2 访问控制， 78 7.3 数据安全. 80 7. 4 安全审计 91 8灾难恢复检测 94 8.1 节点失效容灾恢复 94 8.2AZ级别容灾 94 9性能检测. 95 9.1 数据导入导出性能， 95 9.2分析性查询支持. 96 9.3OLTP事务性能 96 I T/BFIA 009—2022 附录A（资料性） 参考脚本 参考文献. 145 II T/BFIA0092022 前言 本文件按照GB/T1.1一2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规则起 草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由北京金融科技产业联盟归口。 本文件起草单位：北京国家金融科技认证中心有限公司、中国工商银行股份有限公司、北京金融科 技产业联盟、中国农业银行股份有限公司、中国银行股份有限公司、中国建设银行股份有限公司、交通 银行股份有限公司、中信银行股份有限公司、中国光大银行股份有限公司、中国民生银行股份有限公司、 平安银行股份有限公司、中国邮政储蓄银行股份有限公司、中国平安保险（集团）股份有限公司、网联 清算有限公司、深圳腾讯计算机系统有限公司、华为技术有限公司、中兴通讯股份有限公司、浪潮集团 有限公司、上海热璞网络科技有限公司、北京平凯星辰科技发展有限公司、深圳巨杉数据库软件有限公 司、上海爱可生信息技术股份有限公司、南大通用数据技术股份有限公司、贵州易鲸捷信息技术有限公 司、北京人大金仓信息技术股份有限公司、北京奥星贝斯科技有限公司、成都虚谷伟业科技有限公司。 本文件主要起草人：张海燕、聂丽琴、邓琼、袁春光、林承军、唐辉、李振、黄本涛、李明艳、黄 江、叶强林、冯晓文、郭林、周欢、秦延涛、夏康、彭卫华、张蕾、李璐、张刚、李嵩嵩、钱峰、王敏 达、韩锋、贺军、赵琼、庞天泽、陈建锋、葛富臻、王莉莉、杜蓉、王鹏冲、郭晓强、唐思源、汪洋、 陈刚、薛松源、苏强、陈昊、陈明、白阳、杨锐、周日明、王棚、乔国治、周恒、金官丁、王余佳、张 翔、张积斌、明玉琢、路新英、徐爽、陈书俊、杜国旺、白军奎、王效忠、陈迎昕。 III T/BFIA 009—2022 分布式数据库技术金融应用 检测指南 1 范围 本文件给出了金融领域分布式事务数据库检测要素以及技术架构检测、安全技术检测、灾难恢复检 测和性能检测的方法。 本文件适用于金融领域分布式事务数据库检测。 2 规范性引用文件 本文件没有规范性引用文件。 3术语和定义 下列术语和定义适用于本文件。 3. 1 事务transaction 1组以原子性、一致性、持久性、隔离性为特征的相关操作。 ［来源：JR/T0203—2020,3.2] 3.2 分布式事务 distributed transaction 事务的参与者、支持事务的服务器、资源服务器以及事务管理器分别位于不同节点之上的事务。 [来源：JR/T0203—2020,3.3] 3.3 分布式事务数据库distributedtransactiondatabase 采用分布式事务处理机制的数据库。 [来源：JR/T0203—2020,3.4] 3.4 一致性 consistency 在某一系统或构件中，各文档或各部分之间统一的、标准化的和无矛盾的程度。 [来源：GB/T25069—2010,2.1.62] 3.5 数据分片data sharding 1 T/BFIA 009—2022 将数据库表中的数据，按照一定的分片规则分散存储到多个数据存储节点，以均衡节点间数据容量 和访问负载。 [来源：JR/T0203—2020,3.7] 4 缩略语 下列缩略语适用于本文件。 AZ：可用区（AvailabilityZone） CSV：逗号分隔值（Comma-separatedValues） DCL：数据控制语言（DataControlLanguange） DDL：数据定义语言（DataDefinitionLanguage） DML：数据操纵语言（DataManipulationLanguange） DQL：数据查询语言（DataQueryLanguange） RTO：恢复时间目标（RecoveryTimeObjective） RPO：恢复点目标（RecoveryPointObjective） SQL：结构化查询语言（StructuredQueryLanguage） 5 检测要素 5.1 待检测产品版本 待检测产品需采用正式商用版本。采用非正式的定制版本参与检测，则检测结果无效 5.2 检测环境 5.2.1 硬件配置 检测结果需说明如下硬件配置项： 1) CPU：体系架构（x86/ARM）， 明确几路几核（线程/物理数），工作频率： 2) 内存：容量； 3) 硬盘：容量，接口类型（IDE/SATA/SCSI/M2-SATA/M2-Nvme/SAS/SDD/光纤通道等）； 4) 网卡：传输速率（单位bps）。 5.2.2 软件配置 检测结果需包含软件配置项说明，软件配置项见表1： 表1 软件配置项 软件配置项 版本 操作系统 XXXX 待检测分布式数据库 xx.xx tpc-h-tool 2. 17 2 T/BFIA 009—2022 软件配置项 版本 5.2.3 系统架构 检测结果需说明待检测产品的系统架构。 如检测用例无特殊说明，默认采用6个物理节点搭建分布式数据库集群，压力客户端不算在内。压 力客户端仅限用于压测工具，不能部署分布式数据库产品组件或分布式数据库引入的第三方功能组件 （如集群中控组件、性能监控平台、负载均衡组件、接入代理等）。 5.2.4组网方案 检测结果需说明检测过程中产品的组网方案。 系统架构测试、性能测试，安全要求测试组网方案参见图1。 注：要求前端业务压力通过统一的网络入口访问分布式数据库。 控制节点 NCE 市兆网交换机 CN&DNCN&DN CN&DN CN&DNCN&DN CN&DN 图1 安全要求测试组网方案图 最简数据配置如图2所示。 DN1P DN2P DN3P DN4P DN1S2 DN2S2 DN2S1 DN4S1 DN3S1 DN1S1 DN4S2 DN3S2 主机1 主机2 主机3 主机4 主机5 主机6 图2 最简数据配置图 3