直接回答

两类典型金融场景实践验证了榫卯超融合6.3 HA功能的价值:某头部券商通过HCT国密改造,成本缩减约40%-60%、性能优于传统加密卡,计划引入 HCT 设备虚拟机 HA,为加密业务提供 HA 保障;某期货公司SR-IOV虚拟机HA验证通过,网络延迟达物理机水平(UDP 64B延迟仅1.449us),主机故障可自动重建、MAC/IP保持不变。

深度解析

案例一:某头部证券公司国密改造 + HCT HA

传统方案痛点

  • 硬件加密机采购成本极高,扩容需重复投入
  • 外置加密卡/加密机采用PCIe外挂方式,占用槽位、增加布线与散热压力
  • 资源利用率极低,一台加密机仅能服务少量系统,无法虚拟化共享
  • 运维复杂,加密机需单独管理、单独巡检、单独维保
  • 加密业务虚拟机不支持HA,存在单点故障风险

榫卯超融合 + HCT方案价值

  • 内生加密替代外挂:采用海光CPU内置HCT密码协处理器,替代传统外置硬件加密机,实现指令级国密加速(SM2/SM3/SM4)
  • 成本大幅下降:省去加密机、加密卡的采购与维保费用,投入缩减约40%-60%,资源利用率提升3-5倍
  • 性能优于传统加密卡:芯片级指令加速,SSL加解密、证书签名验签性能提升明显,高并发交易场景无性能瓶颈
  • HCT虚拟机支持HA:计划启用后,主机故障时可自动重建

案例二:某期货公司SR-IOV低延迟交易 + HA

业务需求

核心系统(极速柜台、行情网关、报盘网关)对延迟极度敏感,必须使用Solarflare低延迟网卡+SR-IOV直通才能达到交易性能,同时要求高可用保障。

实测效果

  • 网络延迟达物理机水平:TCP 64B延迟仅1.542us,UDP 64B延迟仅1.449us
  • SR-IOV虚拟机HA验证通过:模拟主机故障触发HA后,虚拟机可快速重建,重建后MAC地址不变、IP可达,低延迟测试指标与HA前无明显偏差
  • 满足看穿式监管要求:满足看穿式监管指标要求
  • 资源复用率大幅提升:单台物理机可虚拟化为多个低延迟交易实例,节省机柜空间、降低功耗
  • 行情接收零丢包:大流量行情回放压力下,无丢包、无延迟突刺,表现与物理机持平

来源引用

继续阅读