Linux 上保障 Informix 稳定运行的实用方案
一 运行环境与硬件基线
- 使用受支持的 Linux x86_64/ARM64 与 Informix 14.10+，在专用目录（如 /opt/informix 或 /Informix）安装，并以 informix 专用系统用户运行，避免与业务账号混用。
- 存储优先 SSD，并将 数据文件与逻辑日志 分离到不同物理磁盘或阵列，必要时采用 RAID10/RAID5 提升吞吐与冗余；确保网络带宽与延迟满足 OLTP/OLAP 需求。
- 内存与 CPU 规划遵循“热点数据尽量留在内存”的原则，CPU 选择多核型号并合理规划 VP（虚拟处理器） 数量与类别，避免超卖。
- 电源与固件保持最新稳定版，减少硬件异常导致的实例不稳定。
二 Linux 内核与文件系统优化
- 内存与交换：将 vm.swappiness 调低（如 10）以减少换页；按负载设置 vm.dirty_ratio / vm.dirty_background_ratio 以平衡写回时机；必要时启用 zswap/zram 缓解内存紧张。
- 透明大页（THP）：数据库负载下建议禁用或设置为 madvise，避免长时分配抖动；如使用 HugePages，需预留并确保与实例共享内存需求匹配。
- 文件描述符与内核资源：提升 ulimit -n（文件描述符）与内核相关上限，避免连接风暴时“Too many open files”。
- 文件系统与挂载：选择 XFS/ext4，挂载使用 noatime,nodiratime 减少元数据写放大；为数据/日志采用独立挂载点与调度策略。
- 网络栈：依据并发量优化 TCP 缓冲区、连接超时、TIME_WAIT 回收 等参数，降低长连接或大并发下的连接抖动。
三 Informix 实例配置与 SQL 治理
- 内存与缓存：结合物理内存与负载设置 BUFFERPOOL/BUFFERS、LRU 策略与检查点参数，避免检查点风暴与脏页堆积；为会话与临时表空间预留充足资源。
- 并发与 VP：依据 CPU 核心数 与负载类型配置 numcpuvps、scheduler 线程、AIO/KAIO、NET 类型与队列，避免 CPU 或 I/O 成为瓶颈。
- 锁与会话：设置合理的 LOCKS、MAX_CONNECTIONS、SESSION_LIMIT，并优化隔离级别与锁等待超时，减少阻塞与死锁。
- 日志与恢复：规划 逻辑日志 数量与大小，确保 逻辑日志备份 及时；按 RTO/RPO 设计物理/逻辑备份策略与保留周期。
- SQL 与索引：为高频过滤/排序/关联列建立合适索引，定期 更新统计信息 与重建碎片化索引；利用 EXPLAIN 与慢 SQL 跟踪定位全表扫描与笛卡尔积。
四 监控 告警 备份与高可用
- 监控与诊断：常态化使用 onstat、onmode、oncheck 观察共享内存、会话、锁、I/O、检查点等关键指标；结合 Zabbix/Prometheus+Grafana 做可视化与阈值告警。
- 日志与审计：定期检查 online.log、onerr.out 等日志，建立错误码与异常增长趋势的基线告警，缩短 MTTR。
- 备份与演练：制定 全量+增量 备份与定期恢复演练计划，覆盖逻辑日志与关键业务表，验证可用性与恢复时间。
- 高可用与容灾：结合 HDR/ER（Enterprise Replication）/RSS 构建同城或异地容灾，明确切换流程与演练周期，确保 RTO/RPO 达标。
五 安全加固与变更管理
- 账户与权限：仅保留必要的 informix 与 DBA 账号，限制 root 直连数据库；为运维账号采用最小权限与 sudo 审计。
- 系统加固：清理无用账号、锁定长期未用账户；设置 口令复杂度与有效期，限制 su 使用范围；对关键文件设置不可变属性。
- 补丁与更新：操作系统与 Informix 按周期小步快跑升级补丁，先在测试环境验证，再滚动到生产。
- 变更与回滚：任何参数、索引、SQL、存储或网络变更需有 变更单、回滚方案、影响评估与窗口期，并保留变更记录与性能基线对比。
