郭志斌 張?jiān)朴?/p>

中國(guó)聯(lián)通研究院 北京 100032

1 DBaaS的概念

DBaaS(Data Base as a Service,數(shù)據(jù)庫(kù)即服務(wù))是以傳統(tǒng)數(shù)據(jù)庫(kù)技術(shù)為基礎(chǔ)將數(shù)據(jù)庫(kù)資源以標(biāo)準(zhǔn)服務(wù)的形式提供給一個(gè)或多個(gè)租戶的服務(wù)能力[1]。典型的DBaaS架構(gòu)須支持如下必要功能:面向租戶的、按需彈性配置的、用戶自服務(wù)的數(shù)據(jù)庫(kù)實(shí)例配置與管理功能;具備可選的、穩(wěn)定的SLA服務(wù)標(biāo)準(zhǔn)和運(yùn)行監(jiān)控維護(hù)能力;具備精細(xì)化、細(xì)粒度的資源使用量計(jì)量與計(jì)費(fèi)能力。除上述必備能力外,一個(gè)完善的DBaaS架構(gòu)還應(yīng)具有較為完備的安全機(jī)制、自動(dòng)資源管理和綜合性能規(guī)劃等功能,并且能夠適配各種不同的接入設(shè)備。當(dāng)然,DBaaS所具備的很多特性也是傳統(tǒng)數(shù)據(jù)庫(kù)服務(wù)架構(gòu)自身已具備的,所以DBaaS是對(duì)數(shù)據(jù)庫(kù)功能的封裝和創(chuàng)新,DBaaS不能脫離傳統(tǒng)數(shù)據(jù)庫(kù)技術(shù)而獨(dú)立存在[2-3]。

2 DBaaS的優(yōu)勢(shì)

2.1 降低成本

DBaaS為IT規(guī)劃和實(shí)施部門提供了一個(gè)優(yōu)化傳統(tǒng)數(shù)據(jù)庫(kù)架構(gòu)的機(jī)會(huì)。首先,在傳統(tǒng)的IT項(xiàng)目中,每一個(gè)平臺(tái)或者系統(tǒng)的數(shù)據(jù)庫(kù)配置都是按照滿足峰值需求設(shè)計(jì)的,在日常運(yùn)行中,大量的資源處于閑置狀態(tài),不僅如此,高規(guī)格的數(shù)據(jù)庫(kù)資源配置還將消耗不必要的運(yùn)維和電力資源,造成嚴(yán)重浪費(fèi)。其次,大多數(shù)IT平臺(tái)的數(shù)據(jù)庫(kù)部署和配置工作都是類似的,這些類似的工作在每一個(gè)IT項(xiàng)目中被不斷重復(fù),費(fèi)時(shí)費(fèi)力。

DBaaS架構(gòu)本身就是為了靈活性和資源池化設(shè)計(jì)的,可提供生產(chǎn)/非生產(chǎn)數(shù)據(jù)庫(kù)服務(wù),支持隨需求變化提高或縮減日均工作量需求,可通過簡(jiǎn)單的界面完成大部分?jǐn)?shù)據(jù)庫(kù)部署和配置工作,從而大幅度降低建設(shè)和維護(hù)成本。

2.2 提升數(shù)據(jù)庫(kù)服務(wù)能力

對(duì)租戶而言,DBaaS的自助配置和管理使得租戶能夠更快速、容易地部署新的應(yīng)用。不僅如此,DBaaS提供的資源使用量計(jì)量,改變了租戶過去在IT項(xiàng)目建設(shè)前,根據(jù)預(yù)估資源需求購(gòu)買基礎(chǔ)設(shè)施的建設(shè)方式,可以使用戶根據(jù)實(shí)際需求彈性使用資源[4]。

對(duì)平臺(tái)提供者而言,統(tǒng)一的數(shù)據(jù)庫(kù)提供方式,使得平臺(tái)提供者統(tǒng)一考慮安全性、可靠性、可用性、可管理性和恢復(fù),以及如何滿足業(yè)務(wù)的性能、可用性、安全性等要求,定制可復(fù)制、可重用的數(shù)據(jù)庫(kù)服務(wù)體系,統(tǒng)一完成升級(jí)維護(hù),有利于加強(qiáng)各方面的管控,提升服務(wù)水平。

3 沃云平臺(tái)數(shù)據(jù)庫(kù)即服務(wù)設(shè)計(jì)

沃云平臺(tái)數(shù)據(jù)庫(kù)即服務(wù)是基于開源數(shù)據(jù)庫(kù)軟件MySQL開發(fā)的統(tǒng)一的數(shù)據(jù)庫(kù)訪問服務(wù)平臺(tái),它通過屏蔽底層的異構(gòu)數(shù)據(jù)庫(kù),為上層應(yīng)用提供簡(jiǎn)單、一致的數(shù)據(jù)庫(kù)訪問接口,將應(yīng)用與數(shù)據(jù)庫(kù)服務(wù)解耦,降低復(fù)雜度,增強(qiáng)了系統(tǒng)的靈活性和健壯性,亦為增強(qiáng)數(shù)據(jù)訪問控制能力提供了新途徑。與此同時(shí),服務(wù)以多租戶的方式,并采用池化的方式實(shí)現(xiàn)用戶與其使用資源、用戶與資源使用情況的隔離,從而使得用戶能夠更加關(guān)注其核心業(yè)務(wù)。沃云平臺(tái)數(shù)據(jù)庫(kù)即服務(wù)的體系架構(gòu)設(shè)計(jì)如圖1所示。

由圖1可見,沃云平臺(tái)的數(shù)據(jù)庫(kù)即服務(wù)功能主要由以下組件協(xié)同實(shí)現(xiàn)。1)監(jiān)控管理中間件DBSManager節(jié)點(diǎn)監(jiān)控管理代理Agent。2)統(tǒng)一數(shù)據(jù)庫(kù)訪問層DBProxy。3)監(jiān)控管理平臺(tái)交互訪問層Portal。其中最重要的組件分別是提供數(shù)據(jù)和元數(shù)據(jù)接口的統(tǒng)一數(shù)據(jù)庫(kù)訪問層DBProxy以及負(fù)責(zé)管理監(jiān)控和協(xié)調(diào)各個(gè)組件工作的DBSManager。前者提供數(shù)據(jù)訪問能力以及數(shù)據(jù)訪問接口,同時(shí)隱藏所有的服務(wù)細(xì)節(jié);后者監(jiān)控管理并根據(jù)預(yù)先配置的策略,負(fù)責(zé)仲裁所有組件的工作狀態(tài)并在必要的時(shí)候上報(bào)給平臺(tái)管理員。Agent負(fù)責(zé)在主機(jī)上上報(bào)心跳信息以及接收DBSManager的指令并執(zhí)行。Portal提供友好的人機(jī)交互界面,幫助平臺(tái)管理員更好地開展運(yùn)維工作,并獲得更多的運(yùn)行信息。

本文后續(xù)部分將重點(diǎn)討論DBSManager和DBProxy的設(shè)計(jì)。

3.1 監(jiān)控管理中間件DBSManager

監(jiān)控管理中間件DBSManager負(fù)責(zé)對(duì)數(shù)據(jù)庫(kù)即服務(wù)所有資源的抽象及資源池化管理,其管理的資源包括但不限于服務(wù)器、網(wǎng)絡(luò)、存儲(chǔ)、虛擬機(jī)資源等。主要在數(shù)據(jù)庫(kù)即服務(wù)中提供數(shù)據(jù)訪問與數(shù)據(jù)庫(kù)服務(wù)的媒介隔離,依照標(biāo)準(zhǔn)約定的平臺(tái)監(jiān)控規(guī)范、平臺(tái)管理規(guī)范對(duì)資源進(jìn)行抽象封裝與對(duì)接。實(shí)現(xiàn)對(duì)資源使用的計(jì)量、統(tǒng)計(jì)等功能,以及對(duì)資源使用的調(diào)度和服務(wù)中各個(gè)組件的綜合管控等。同時(shí),借助沙箱機(jī)制實(shí)現(xiàn)多租戶所使用資源的有效隔離。

DBSManager通過與各個(gè)主機(jī)節(jié)點(diǎn)上的Agent通信,實(shí)現(xiàn)集群的實(shí)時(shí)監(jiān)控與管理,并對(duì)采集到的信息進(jìn)行集中管理,而分布式的設(shè)計(jì)可以對(duì)整個(gè)集群進(jìn)行邏輯群組的劃分和管理,保證整個(gè)系統(tǒng)具有良好的水平擴(kuò)展性。DBSManager與Agent之間的交互關(guān)系如圖2所示。

圖1 沃云平臺(tái)數(shù)據(jù)庫(kù)即服務(wù)總體設(shè)計(jì)圖

圖2 DBManager與Agent交互示意圖

3.2 節(jié)點(diǎn)監(jiān)控管理代理Agent

節(jié)點(diǎn)監(jiān)控管理代理Agent負(fù)責(zé)對(duì)節(jié)點(diǎn)的監(jiān)控和管理,具體功能包括以下兩點(diǎn)。1)節(jié)點(diǎn)監(jiān)控功能。負(fù)責(zé)在DBSManager配置的時(shí)間間隔內(nèi)采集節(jié)點(diǎn)上的服務(wù)運(yùn)行時(shí)狀態(tài)信息、系統(tǒng)運(yùn)行時(shí)信息,并通過接口上報(bào)給DBSManager。2)節(jié)點(diǎn)管理功能。負(fù)責(zé)偵聽DBSManager推送過來的管理指令,驗(yàn)證身份后進(jìn)行執(zhí)行,并按接口規(guī)范返回執(zhí)行結(jié)果。

3.3 統(tǒng)一數(shù)據(jù)庫(kù)訪問層DBProxy

DBProxy組件提供數(shù)據(jù)庫(kù)即服務(wù)的數(shù)據(jù)、元數(shù)據(jù)統(tǒng)一訪問接口,如圖3所示。其通過接口封裝形式隱藏了數(shù)據(jù)庫(kù)的細(xì)節(jié)特性,僅通過接口形式提供多樣的數(shù)據(jù)訪問方式,如REST風(fēng)格的WebService接口、JPA或JDBC的封裝接口。同時(shí),還提供多種數(shù)據(jù)結(jié)果集形式,如JSON、XML或者Protocol Buffer等。所有使用數(shù)據(jù)的方式都統(tǒng)一到一致的、受管控的界面上,使得無法直接計(jì)算的查詢資源消耗,變得可計(jì)量及可統(tǒng)計(jì)。同時(shí),通過應(yīng)用程序無關(guān)的使用方式,實(shí)現(xiàn)平臺(tái)統(tǒng)一的安全審計(jì)、監(jiān)控管理、路由配置以及讀寫分離等高級(jí)特性的支持。

圖3 DBProxy組件內(nèi)部模塊概要設(shè)計(jì)圖

3.4 監(jiān)控管理平臺(tái)交互訪問層Portal

監(jiān)控管理平臺(tái)交互訪問層Portal主要為用戶、平臺(tái)管理員以及數(shù)據(jù)庫(kù)管理員之間的交互提供良好UI體驗(yàn),其主要功能如下。

1) 用戶服務(wù)功能。申請(qǐng)開通數(shù)據(jù)庫(kù)服務(wù)、申請(qǐng)擴(kuò)展數(shù)據(jù)庫(kù)服務(wù)、查看數(shù)據(jù)庫(kù)服務(wù)狀態(tài)、業(yè)務(wù)應(yīng)用使用數(shù)據(jù)庫(kù)服務(wù)、用戶暫停/恢復(fù)/注銷數(shù)據(jù)庫(kù)服務(wù)、數(shù)據(jù)庫(kù)服務(wù)報(bào)警、數(shù)據(jù)建模和映射。

2) 平臺(tái)管理員功能。MySQL服務(wù)的監(jiān)控報(bào)警、平臺(tái)服務(wù)的監(jiān)控報(bào)警、安裝DBProxy、DBProxy監(jiān)控報(bào)警、DBProxy日志管理、DBProxy啟動(dòng)/停止。

3) 數(shù)據(jù)庫(kù)管理員功能。申請(qǐng)數(shù)據(jù)庫(kù)服務(wù)、擴(kuò)展數(shù)據(jù)庫(kù)服務(wù)、暫停數(shù)據(jù)庫(kù)服務(wù)、恢復(fù)數(shù)據(jù)庫(kù)服務(wù)、注銷數(shù)據(jù)庫(kù)服務(wù)、數(shù)據(jù)庫(kù)基本管理、數(shù)據(jù)導(dǎo)入、數(shù)據(jù)導(dǎo)出、數(shù)據(jù)同步、數(shù)據(jù)備份、數(shù)據(jù)恢復(fù),數(shù)據(jù)庫(kù)設(shè)計(jì)建模。

3.5 沃云平臺(tái)數(shù)據(jù)庫(kù)即服務(wù)的優(yōu)勢(shì)

業(yè)界其他平臺(tái)的數(shù)據(jù)庫(kù)即服務(wù)能力多為提供數(shù)據(jù)庫(kù)單實(shí)例,單次提供一個(gè)數(shù)據(jù)庫(kù)實(shí)例,如果需要高可用或讀寫分離等擴(kuò)展架構(gòu)需用戶自己手動(dòng)創(chuàng)建和人工運(yùn)維,水平擴(kuò)展困難。而沃云平臺(tái)的數(shù)據(jù)庫(kù)即服務(wù)通過支持高可用、讀寫分離、負(fù)載均衡等擴(kuò)展能力解決了上述問題。沃云平臺(tái)數(shù)據(jù)庫(kù)即服務(wù)采用了數(shù)據(jù)庫(kù)統(tǒng)一訪問層技術(shù),該技術(shù)降低了應(yīng)用和數(shù)據(jù)庫(kù)之間的耦合性,基于該技術(shù)可以實(shí)現(xiàn)對(duì)業(yè)務(wù)透明的后臺(tái)數(shù)據(jù)庫(kù)架構(gòu)的擴(kuò)展性,在平臺(tái)中數(shù)據(jù)庫(kù)服務(wù)的高可用性以及讀寫分離均由數(shù)據(jù)庫(kù)即服務(wù)能力提供,而無需應(yīng)用關(guān)注。

4 沃云平臺(tái)數(shù)據(jù)庫(kù)即服務(wù)實(shí)現(xiàn)的能力

沃云平臺(tái)數(shù)據(jù)庫(kù)即服務(wù)模塊能夠?qū)?shù)據(jù)庫(kù)能力以服務(wù)的形式提供給一個(gè)或多個(gè)服務(wù)消費(fèi)者,實(shí)現(xiàn)的核心關(guān)鍵能力包括:1)多租戶共享能力;2)數(shù)據(jù)庫(kù)實(shí)例的按需提供與動(dòng)態(tài)調(diào)度管理能力;3)數(shù)據(jù)庫(kù)服務(wù)的QoS/SLA指標(biāo)自動(dòng)監(jiān)控與管理能力。

4.1 多租戶共享能力

數(shù)據(jù)庫(kù)即服務(wù)的多租戶共享可以在兩個(gè)層面上實(shí)現(xiàn):數(shù)據(jù)庫(kù)層與租戶層。數(shù)據(jù)庫(kù)層共享以數(shù)據(jù)庫(kù)為基本的劃分單元,即通過為每一個(gè)租戶創(chuàng)建/分配不同的數(shù)據(jù)庫(kù)實(shí)例,實(shí)現(xiàn)存儲(chǔ)與服務(wù)器資源的共享復(fù)用。租戶層共享以用戶為基本的劃分單元,即數(shù)據(jù)庫(kù)實(shí)例已經(jīng)創(chuàng)建,在此基礎(chǔ)上為每一個(gè)租戶創(chuàng)建多個(gè)用戶,多租戶之間共享存儲(chǔ)、服務(wù)器、操作系統(tǒng)服務(wù),多用戶之間共享數(shù)據(jù)庫(kù)實(shí)例。

4.2 數(shù)據(jù)庫(kù)實(shí)例的按需提供與動(dòng)態(tài)調(diào)度管理能力

DBaaS建立數(shù)據(jù)庫(kù)即服務(wù)的資源池,管理數(shù)據(jù)庫(kù)服務(wù)器資源池與存儲(chǔ)資源池。資源池管理可以通過業(yè)務(wù)策略動(dòng)態(tài)管理數(shù)據(jù)庫(kù)服務(wù)資源;可以通過制定最大資源、最小資源、重要程度策略等動(dòng)態(tài)管理服務(wù)可用性和服務(wù)質(zhì)量;資源池管理可以統(tǒng)一管理大規(guī)模、多主機(jī)的復(fù)雜數(shù)據(jù)庫(kù)環(huán)境,可以實(shí)現(xiàn)“大分小”(一臺(tái)物理服務(wù)器部署多數(shù)據(jù)庫(kù)實(shí)例)和“小合大”(多臺(tái)物理服務(wù)器上部署一個(gè)數(shù)據(jù)庫(kù)實(shí)例)的兩種資源管理需求。

DBaaS建立資源計(jì)劃管理功能,可以根據(jù)不同數(shù)據(jù)庫(kù)應(yīng)用的資源消耗的峰值波谷曲線特征定義其資源計(jì)劃,資源計(jì)劃管理可以定義不同的數(shù)據(jù)庫(kù)應(yīng)用在相同和不同的時(shí)段所占用的最大資源、最小資源以及資源分配的重要程度優(yōu)先級(jí)別。資源計(jì)劃管理可以對(duì)不同數(shù)據(jù)庫(kù)應(yīng)用所能夠使用的計(jì)算資源(CPU)和IO資源(IOPS)進(jìn)行定義,可以定義數(shù)據(jù)庫(kù)應(yīng)用能夠占用的最多的和最小CPU核數(shù),可以定義數(shù)據(jù)庫(kù)應(yīng)用能夠占用的IO資源的百分比,并且可以根據(jù)計(jì)劃在不同的時(shí)段進(jìn)行動(dòng)態(tài)調(diào)整,削峰填谷,提升資源整體利用效率。

例如,當(dāng)數(shù)據(jù)庫(kù)服務(wù)的負(fù)載較高時(shí),DBaaS會(huì)觸發(fā)告警通知管理員,管理員可以對(duì)數(shù)據(jù)庫(kù)系統(tǒng)進(jìn)行一鍵擴(kuò)容,如將原有架構(gòu)為1主2從動(dòng)態(tài)擴(kuò)展到1主3從或者4從。后臺(tái)的數(shù)據(jù)庫(kù)架構(gòu)擴(kuò)容操作,如尋找合適的物理資源、數(shù)據(jù)庫(kù)安裝配置、數(shù)據(jù)從備份中復(fù)制、數(shù)據(jù)同步或者數(shù)據(jù)庫(kù)架構(gòu)的縮減操作,均為DBaaS自動(dòng)化完成。并且數(shù)據(jù)庫(kù)統(tǒng)一訪問層技術(shù)可以保障擴(kuò)容過程完全不影響現(xiàn)有應(yīng)用的數(shù)據(jù)庫(kù)連接。

根據(jù)實(shí)際測(cè)試,通過動(dòng)態(tài)管理和擴(kuò)容,MySQL架構(gòu)讀性能可以超過10萬QPS,在眾多場(chǎng)景內(nèi)可達(dá)到甚至超過Oracle的性能標(biāo)準(zhǔn)。

4.3 數(shù)據(jù)庫(kù)服務(wù)的QoS/SLA指標(biāo)自動(dòng)監(jiān)控和管理

DBaaS可實(shí)現(xiàn)對(duì)多租戶環(huán)境下的動(dòng)態(tài)服務(wù)質(zhì)量監(jiān)控與管理?？梢詫?duì)數(shù)據(jù)庫(kù)應(yīng)用設(shè)置服務(wù)質(zhì)量監(jiān)控指標(biāo)(CPU利用率、內(nèi)存利用率等),當(dāng)應(yīng)用監(jiān)測(cè)指標(biāo)超過預(yù)先設(shè)置的閾值時(shí),可以通過動(dòng)態(tài)地調(diào)配資源或?qū)⑿碌姆?wù)請(qǐng)求調(diào)配到其他服務(wù)節(jié)點(diǎn)提供服務(wù)的方式,來保護(hù)數(shù)據(jù)庫(kù)服務(wù)質(zhì)量在安全閾值范圍內(nèi),從而保證數(shù)據(jù)庫(kù)服務(wù)安全穩(wěn)定地提供。通過服務(wù)質(zhì)量管理保護(hù)數(shù)據(jù)庫(kù)服務(wù)資源,實(shí)現(xiàn)問題隔離,防止出現(xiàn)多米諾骨牌效應(yīng)導(dǎo)致系統(tǒng)大面積癱瘓。

DBaaS可以為數(shù)據(jù)庫(kù)服務(wù)設(shè)定端到端(計(jì)算資源到存儲(chǔ)資源)的資源計(jì)劃和服務(wù)質(zhì)量要求,并能夠在服務(wù)水平達(dá)不到預(yù)先設(shè)置的要求時(shí)通過動(dòng)態(tài)調(diào)配資源保證服務(wù)水平的合規(guī)。

DBaaS具備數(shù)據(jù)安全管理機(jī)制,實(shí)現(xiàn)在共享環(huán)境下數(shù)據(jù)訪問的隔離,防止超權(quán)限的數(shù)據(jù)訪問,可以通過多因素訪問控制策略來限制約束數(shù)據(jù)庫(kù)安全合規(guī)訪問,可以進(jìn)行自動(dòng)化活動(dòng)監(jiān)視,提供安全審計(jì)報(bào)告。

5 部署DBaaS需要注意的問題

需要指出的是,雖然數(shù)據(jù)庫(kù)即服務(wù)具備很多傳統(tǒng)數(shù)據(jù)庫(kù)所沒有的優(yōu)點(diǎn),但也并非適用于所有的業(yè)務(wù)場(chǎng)景,如對(duì)實(shí)時(shí)性要求很高的OLTP系統(tǒng)就未必適用,DBaaS服務(wù)訪問可能帶來較大的網(wǎng)絡(luò)延遲[5],因此,企業(yè)在部署DBaaS之前應(yīng)該認(rèn)真審視自己的IT戰(zhàn)略,仔細(xì)分析自身IT運(yùn)營(yíng)的模式,實(shí)事求是地評(píng)價(jià)自身的IT建設(shè)水平以及對(duì)合作伙伴的控制力。不同的IT戰(zhàn)略會(huì)影響企業(yè)對(duì)DBaaS技術(shù)路線的選擇,目前,很多商業(yè)數(shù)據(jù)庫(kù)軟件都不同程度地支持DBaaS功能,開源數(shù)據(jù)庫(kù)的DBaaS功能則需要進(jìn)行二次開發(fā)與資源服務(wù)化封裝,因此,建立在不同類型數(shù)據(jù)庫(kù)之上的DBaaS的服務(wù)能力有較大差異,這些技術(shù)路線的選擇都與企業(yè)的IT戰(zhàn)略密切相關(guān);同時(shí),企業(yè)的IT運(yùn)營(yíng)方式也對(duì)DBaaS用戶自服務(wù)的功能需求和權(quán)限設(shè)計(jì)有較大影響,這些因素都須在實(shí)施DBaaS之前認(rèn)真評(píng)估;同時(shí),引入DBaaS后也可能導(dǎo)致大量數(shù)據(jù)移植和應(yīng)用遷移等問題,這些都與企業(yè)自身的IT建設(shè)水平和對(duì)合作伙伴的控制力深度相關(guān),對(duì)DBaaS實(shí)施的成敗具有顯著影響。綜上,部署DBaaS之前需要綜合考量多種制約條件,并結(jié)合企業(yè)自身的實(shí)際情況與IT發(fā)展戰(zhàn)略做出最優(yōu)選擇。

參考文獻(xiàn)

[1]Oracle Corporation World Headquarters.An Oracle White Paper on Enterprise Architecture-Database as a Service Reference Architecture[EB/OL].[2013-12-10].http://www.oracle.com/technetwork/topics/entarch/oes-refarchdbaas-508111.pdf

[2]Curino Carlo, Jones Evan, Popa Raluca Ada, et al.Relational Cloud: A Database Service for the Cloud[C]//Proceedings of the 5th Biennial Conference on Innovative Data Systems Research(CIDR '11).Asilomar,CA, USA. 2011:235-240

[3]Butt Ali R.Summary of Current Cloud Computing Research Activities[EB/OL].[2013-12-10].http://nsfcloud2011.cs.ucsb.edu/papers/Butt_Paper.pdf

[4]Gens Frank.IT Cloud Services Forecast–2008,2012: A Key Driver of New Growth[EB/OL].[2013-12-10].http://blogs.idc.com/ie/?p=224

[5]Jackson K R,Ramakrishnan L,Muriki K,et al.Performance Analysis of High Performance Computing Applications on the Amazon Web Services Cloud[C]//Proceedings of 2010 IEEE Second International Conference on Cloud Computing Technology and Science(CloudCom'10).Pisc ataway,NJ,USA:IEEE,2010:159-168