国产超融合双活集群测试与建设实践

由于金融行业具有信息化程度高、安全性要求高的“双高”特点，财达证券在对恢复指标要求、技术成熟可靠、成本效益高等方面综合考量后，决定采用同城双活架构实现跨站点集群数据保护和容灾。双活数据中心解决了传统数据中心单一“主备”模式资源利用率低、可用性差、故障停机时间长、数据恢复慢等弊端。基于此，财达证券制定了如下项目目标：

• 实现灾备系统的 RPO=0：存储层实现 IO 实时同步复制，即使单一机房发生严重灾难，依然可以保障数据可靠性，数据不丢失。
• 实现业务持续性保障：支持虚拟机的跨站点级别高可用，即使发生站点级别故障，系统可以最短时间自动切换至正常站点并恢复虚拟机运行。
• 支撑应用层双活：双活集群可配合数据库/应用服务器集群功能，实现应用层面的透明故障切换。

超融合双活集群以拉伸形态部署，由两个可用域和一个仲裁节点组成。两个可用域与仲裁节点间通过网络连接通信。当一个可用域失效后，另一个可用域仍可以继续提供服务，从而获得可用域级别的容灾能力。

财达证券模拟了主机故障、任意可用域（数据中心）故障、网络故障等多种故障场景，测试结果表明超融合双活集群都可以即刻进行风险规避处置策略，对于单体架构业务系统，可以在 2-3 分钟内恢复业务，结合 Oracle RAC 数据库多活架构，可以实现 RPO 和 RTO 均为零的容灾目标。

财达证券目前中华商务为主数据中心，运行财达核心业务系统，开发区电信机房为灾备数据中心，承载主数据中心中华商务的灾难职能，庄家金融大厦数据中心运行少量管理类业务。主备机房间物理距离约为 20km ，网络往返延迟（基于 ping 测试）稳定在 0.6 ms。

通过当前各数据中心功能定位，规划将开发区电信机房和中华商务分别定位优先和次级可用域，庄家机房设定为仲裁站点，通过 SmartX 延伸集群技术，结合财达当前大二层双活网络能力，实现双活数据中心的构建。

超融合双活集群为业务连续性提供了坚实“底座”，财达证券将由于资源紧张等原因未在灾备机房建设灾备的业务系统迁移到双活集群，提升了该部分系统的应急灾备级别，后续也无需再为双活集群上的系统建设灾备系统，降低了 IT 投入成本。

目前财达证券生产、灾备系统的应急切换采用自动化流程结合手工方式，避免了过去纯手工方式带来的运维量和复杂度，提高了业务连续性与合规性。