两地三中心架构无感切换

这已经是个很高的要求了，跨城容灾不可能是一个小课题，这只能说是客户对系统的复杂度考虑不足。 如果还要求 RPO 为 0的话，那要求就更高，只能是三地五中心，并且做强同步。
两地三中心，也能保证单中心故障。例如海南发生海啸，导致两中心都不可用了，北京的单中心，只能保证可用性，并不能保证 RPO 为 0。