“华彩杯”算力大赛| 基于NAS双活的中间件容器云实践

一、行业背景

在金融行业，数据不仅是金融机构赖以生存的“生命线”，也是金融机构展业最核心的要素之一。确保数据的安全性，就是确保核心业务系统的安全可靠，也是确保金融机构的未来可持续发展。尤其在金融业务不断发展、非结构化数据急剧增长的今天，提升金融数据的容灾能力正变得愈发重要。

数据中心灾备需求概念图

二、湖北银行携手华为建设高性能存储

湖北银行作为湖北省内重要的金融机构，近年来随着数字化转型的深入和金融数据量的激增，选择通过构建以分布式、微服务为核心的云原生平台来解决大数据量和高并发交易系统的改造，并适时开展存量应用系统重构的架构适配路线。而传统的单点存储架构已无法满足数据中心高可靠和高可用的需求，特别在面对自然灾害、人为误操作、软硬件故障等潜在风险时，传统存储架构无法提供足够的数据保护和业务连续性保障。同时，由于银行面临存储方式灵活性不高、成本开销高、链路抖动影响业务系统稳定运行等挑战，数据中心容灾和存储系统的升级改造势在必行。

数据中心灾备升级方案概念图

升级改造过程中，湖北银行调研分析了云原生环境下容器中间件容灾建设痛点，对中间件容器云容灾方案进行了细致的原型验证，并认真研究了生产容器存储的主流方案，最终选择了华为OceanStor Dorado NAS全闪存存储产品作为核心存储设备，支撑关键金融业务运行。

产品性能领先，提供极致可靠保障。OceanStor Dorado NAS全闪存产品性能领先业界30%，具备敏捷易用、功能全面，极致可靠、业务永续，业务稳定、负载均衡等优点，能够满足银行在业务高峰期时段的高并发、低时延、高达数十万IOPS峰值的业务响应诉求，可通过同城双中心的NAS A-A双活和容灾部署，为业务提供99.9999%可靠性保障。

数据中心虚拟化与容器环境灾备方案示意图

关键业务秒级备份，保障业务安全运行。在业务备份/恢复方面，实现了针对不同业务条线重要程度，制定不同的备份策略，核心业务、关键业务做到分钟级甚至秒级备份，普通业务，非关键业务按周或按月备份；在数据防勒索方面，在一级主存储的安全快照快速保护基础上，在准生产区域建立单独物理隔离区二级存储，通过气隙间隔自动关断控制，将数据复制到隔离区形成更安全的保护效果；准生产和异地灾备使用容量型全闪，实现一套管理界面降低运维难度，降本增效。

三、应用效果

华为存储产品及解决方案，为湖北银行提供了强大的数据存储和容灾能力，在落地项目中实现了四大创新亮点，分别为：实现了企业级全闪NAS应用于金融关键业务；构建了以数据为核心的基础架构，实现云中立；实现云原生环境全方位数据安全保护，性价比最优；基于波分，利用存储FastWrite功能实现同城双中心光纤相距40km超远距离的NAS双活，存储延迟低至1ms。

截至目前，湖北银行已实现专业存储存算分离，性能提升2.5-10倍，IO延迟降低50%以上；采用业界唯一的NAS A-A双活架构，RPO=0保障数据安全；通过稳定、高性能、高可靠的平台级容灾方案，湖北银行数据交付效率提升300%，显著释放人员生产力，为湖北银行金融服务的连续性和稳定性，以及金融业务数字化转型提供了有力支撑。