为了顺应数字化转型的潮流和实现信创IT基础设施的突破，帮助客户更好地应对数字经济时代对应用交付和网络安全的高要求，满足客户在双轨（信创&非信创）环境中，实现基于双活或多云多活的应用可持续性，神州云科站在应用可持续性的战略高度，提出“1521”的战略性思路，希望通过一个双轨超高可用架构（Dual Track Maximum Availability Architecture,简称DTMAA），五大引擎，云科容翼+云科通明湖两大大系列产品，以及一套《金融信创应用可持续性测试指南》，助力企业在数字化进程中弯道超车。

《数字时代应用可持续性架构和验证白皮书》重磅发布

艾瑞咨询联手神州云科、通明湖云和信创研究院、通明智云，将于12月23日在业界首次发布《数字时代应用可持续性架构和验证白皮书》。

白皮书指出，应用可持续性架构应该从架构本身着手：只有整体架构和关键节点稳定了，各模块才能实现敏捷、灵活组装。而只有各模块实现敏捷了，不同数据中心之间的双活、灾备，传统架构和云原生架构之间的对接和迁移，非信创设备和信创设备之间的对接和迁移，才会在业务侧无感知的情况下，轻松完成。应用可持续架构具体特征包括：双活双轨，多协议对接，与现代技术栈无缝对接，全生命周期可观测，动态可扩展负载，主动韧性，可多种方式对接与集成等。

架构颠覆，双轨超高可用架构是数字化时代关键技术

自主创新的加速, 给客户的应用国产化历程带来了极大的可持续性挑战。应用可持续性是数字化时代的关键技术，对于企业而言，业务可持续性很大程度上和应用可持续性相关联, 尤其在极端情况下, 客户的应用都需要保持持续服务,包含突发压力, 安全隐患, 迭代过程, 灾害等状况下, 都能持续提供高品质服务。

据调查显示，中国52%的客户都选择可持续性第一的情况下, 能够将传统架构和云原生架构统一, 实现兼容和协同, 将会是最佳的可持续性服务。

神州云科副总裁、通明湖云和信创研究院副院长吴静涛表示，“一方面如何保证信创产品的稳定性，弥合性能与企业应用要求的差距；一方面，面对合规、风险和创新的挑战, 云原生如何实现可信开源与跨域协同。双轨超高可用架构（DTMAA）在这样的背景下应运而生。”

双轨超高可用架构（DTMAA）

通过架构的革新，神州云科首次在业界提出了双轨超高可用架构（DTMAA）。所谓DTMAA，是神州云科为满足企业面临自主创新IT基础重构所推出的全新架构, 架构在双活数据中心的分区调度基础上,添加每个数据中心内信创域和非信创域的分域调度,来实现分区分域协同的多活双轨超高可用。帮助客户在新架构下,提升应用可持续性,解决性能瓶颈,提升稳定性,在服务异常情况下,可以通过实时灰度调度的方式,切换流量,保留应用故障现场环境,便于后续的排错与根因定位。

双轨超高可用架构“5大引擎”的核心价值

数据中心架构在自主创新的过程中分解为现有架构的非信创区和信创区的两个业务区域，在每个数据中心分为信创区和非信创区后,在两个区域之间的跨区跨域协同方法,神州云科通过5大引擎实现多层次的应用可持续性最佳实践。

双轨超高可用架构五大引擎

1. 高可用调度引擎：助力信创业务验证，消除隐患；动态调整信创业务比例，风险可控；助力信创业务应急逃生；助力现代应用敏捷联动。

2. 安全服务编排引擎：助力实现信创安全架构创新，提高攻防对抗能力。

3. 信创高可用引擎：联网协同，智能调度。

4. 现代应用高可用引擎：可信开源 安全可控。

5. 大数据引擎：助力业务可观测性。

神州云科解决方案架构师李晓东指出，“五大引擎是双轨建设的核心灵魂。双轨超高可用架构的技术优势是实现了对于信创高可用引擎和高可用调度引擎的智能协议级互联互通。高可用引擎可以通过信创高可用引擎快速地感知到信创业务的状态，它会从信创高可用引擎中汲取必须要判断的信息，作为对业务质量的综合判断。”

持续交付，云科容翼+云科通明湖优势特性解读

为了更好的适配双轨超高可用架构，神州云科发布了全新的云科容翼系列产品，同时云科通明湖信创系列产品也进行了全面的升级。

云科容翼系列产品具有超高性能、超高安全、低碳节能的三大优势特性。

云科容翼系列

• 超高性能
  • 更强的FPGA加速芯片和最新 CPU，4-7层处理性能提升2倍，SSL性能提升2倍；
  • 全新容翼OS操作系统，基于容器平台底座，满足微时代应用极速扩展；
  • 现代数据中心接口设计。
• 超高安全
  • 硬件检测和缓解100多种类型的攻击向量、拒绝服务（DoS）和DDoS攻击、SYN泛洪等；
  • 业界领先的SSL加密能力高达200k SSL TPS，极大增强了ECC处理的卸载能力；
  • 高可用性使关键应用程序保持运行，增强的性能可处理流量峰值，阻止攻击者绕过安全协议。
• 超低能耗
  • 全系列1U，绿色低碳，低能耗、低辐射，8.9%的典型功耗，50%的空间利用率。

云科通明湖系列产品具有超高可信、超高可靠、统一纳管的三大优势特性。

云科通明湖系列

• 超高可信
  • 采用完全自主可控的国产硬件平台，已完成与国内主流的5大硬件平台：龙芯、飞腾、兆芯、海光、鲲鹏的适配工作，且都已获得了这些国产芯片硬件平台互认证明；
  • 100%自主研发软件；
  • 参与制定信创标准。
• 超高可靠
• 支持双机热备、多主集群、等价集群、会话同步等功能，实现亚秒级切换，确保客户的应用系统达到999%的可用性
• 统一纳管
• 支持云科通明湖系列、云科容翼系列、F5系列、NGINX等多类应用交付网关接入统一管理；
• 接入设备可以统一可观测，所以设备的监控状态和性能指标统一可视化仪表盘展示；
• 支持配置批量下发，包含批量升级、备份、集群高可用等配置下发；
• 统一 告警，有统一的日志告警平台，包含监控检查、审计日志、访问日志、错误日志、安全日志和系统日志以及告警中心。

神州云科应用交付产品经理杜名欣表示，“神州云科应用交付产品解决方案，无论是数据中心下移的架构创新，向分布式多云发展，还是信创领域深耕，都可以为客户提供满足当前和未来发展的最有投资价值的产品和解决方案，并供一致性的服务体验。”

标准引领，全新定义金融信创应用可持续性测试

面对金融行业数字化转型和信创需求，神州云科提出通过一套《金融信创应用可持续性测试指南》标准来满足双轨环境下应用交付产品的选型需要。

神州云科产品技术总监白文胜表示，“基于20多个金融信创客户案例，从实践中来到实践中去，涵盖银行负债、资产和中间件等业务区域系统，总结出一套实操性强，操作过程详细，且增加了新的云原生测试场景的完整金融信创应用可持续测试指南，为金融客户带来产品选型的便利性和易用性，促进金融行业信创的快速发展。”

结语

综上，神州云科打出的这套“组合拳”，通过多层次、多解决方案的组合，首先在架构层面实现分布式服务和容错逻辑；其次，通过丰富的产品功能特性和新的验证测试标准，为客户数字化进程中提供应用可持续性保障，并为客户夯实信创IT基础设施的“底座”增添助力。

双活数据中心建设难点

但是双活数据中心建设是个复杂的系统工程，金融企业的双活数据中心建设需要解决以下问题：

l 多中心下数据中心资产冗余较多，ROI 较低，无法满足下一代数据中心建设目标；

l 在保障整体 ROI 的前提下，解决数据中心故障降级问题；

l 在客户端最优体验的前提下，实现多中心间流量的无缝切换及高效管理，并高效应对突发流量下的智能流量引导；

l 客户性能数据的抓取、关联、整合，实现最终用户性能数据的可观测性。

不仅如此，双活数据中心最重要的点是如何保证两个数据中心都“活”过来，可同时对外提供业务生产服务，保证中心是对等的、不分主从、可同时部署业务，在极大提高资源利用率和系统工作效率、性能的同时，保障业务可持续性，让客户从容灾系统中获得最大的价值。

应用交付技术作为解决计算和通信技术线路协同问题的关键技术，在这一环节中起着至关重要的作用。它实现了应用和网络的有效协同，肩负着保证业务安全、连续、稳定运行的重要使命，在整个 IT 架构中有着重要的战略价值。

云科通明湖双活数据中心建设方案

云科通明湖双活数据中心架构解决方案，根据云科通明湖应用交付设备特性进行部署，具有以下优势：

1、多中心智能流量管理

l 通过 DNS/RHI 等技术完美解决流量业务质量探测及发布的工作；

l 统一调度平台可以与终端用户地域位置、数据中心算力、用户体验等实现智能的流量编排；

l 通过 2-7 层细颗粒度事件控制，帮助应对异常突发流量的防御及正常流量的数据业务引导；

l 数据中心会话保持技术通过黏贴上下文，实现多中心间会话的无缝转发；。

2、业务性能数据可观测

l 通过内置高性能日志处理及数据抓取能力，实现最终用户性能数据的可观测性。

实现数据中心双 / 多活，投资回报率（ROI）提升 30%；提升应用可持续性， RTO 降低 70%，数据中心、链路、应用发现故障能力，并实现分钟级智能切换；提升可观测性，根据双数据中心不同的处理能力及用户地域分布不同，灵活分配用户请求，客户端交互效率提升 35.7%，异常业务发现能力提升至秒级。

云科通明湖双活数据中心建设最佳实践

在某银行双活数据中心建设项目中，作为一家大型银行，一旦业务系统所使用计算及存储等资源，出现故障或宕机，将导致公司业务的完全瘫痪，进而造成巨大的经济损失和对信誉度的影响。因此在存储的选择与架构设计上，需要充分考虑存储的稳定性，以保证业务的连续性，所以该银行在双活数据中心建设的过程中提出如下需求：

l 建立应用级多活数据中心；

l 根据用户地域和运营商将用户引导至最佳的数据中心和线路；

l 服务器及链路的负载均衡；

l 可编程控制，不改动应用的情况下灵活地满足多变的应用需求；

云科通明湖系列应用交付设备凭借全国产、高性能、安全可控、高效能设计、扩展性设计等五大优势受到该银行的青睐。

（云科通明湖双轨制超高可用架构）

在双活数据中心部署过程中，云科通明湖研发团队根据该银行业务特点，为其量身设计双活数据中心架构——采用云科通明湖 4 台 YK-ADC GSLB 和 12 台 YK-ADC SLB 应用交付设备进行部署，为其提供双轨制超高可用架构（DTMAA），保证业务的处理能力。实现 GSLB 和 SLB 联动，根据预设算法将不同用户分配至相应的数据中心，同时保证不同运营商的客户通过相应运营商线路访问。融合了可定制的可编程能力，为处理应用交易或流程中的应用流量提供了强大的控制力，同时通过可编程能力解决了移动用户跨数据中心访问的一致性问题，解决了应用服务器通过 SLB 代理访问腾讯微信接口时的技术难题。

在云科通明湖系列应用交付产品的帮助下，该银行实现了高效、安全、可靠的负载均衡功能，充分利用了硬件资源，保证了网银、手机银行、微信银行等系统的稳定运行，实现业务级双活，盘活数据中心资产约 8000 万，数据中心切换速度从小时级跨越至分钟级，强化灾难恢复预案（DRP），最高提高恢复时间目标（RTO）90% 以上。搭建了一个高效灵活的双轨制超高可用架构（DTMAA），未来网银相关的所有业务都可以其上进行部署，保障网银业务的快速发展，极大提升投资回报率（ROI）。

云科通明湖系列应用交付产品目前已得到金融、政务、医疗、能源等众多行业客户的信任，并为客户的信息化、数字化转型带来了显著的提升。未来，团队将继续加大研发投入，不断提升产品服务能力，为企业数据中心和云计算保驾护航。

云科通明湖应用交付产品

云科通明湖系列应用交付产品，是由神州云科推出的自主研发产品，经过五年的持续打磨，实现了对海光、兆芯、飞腾、龙芯、鲲鹏五大国产硬件平台的适配，以及对麒麟、Loongnix 等操作系统的适配，是完全的中国芯、中国造。团队曾以专家身份参与信创标准的制定，保证产品能够 100% 满足信创标准，为国内企业提供安全自主可控的应用交付解决方案。拥有比肩世界一流产品的水准，具有全国产、高性能、安全可控、高效能设计、扩展性设计等五大优势：

高性能：云科通明湖系列产品采用 Restful API 架构设计，隔离数据处理从而与整个控制平面实现松耦合，使客户在部署应用时能更好的运用各种云原生技术，为未来的软件定义应用交付奠定基础；内置的可编程网络技术 Smart Rules，实现更加精细化的流量编排和管理；提供从 5Gbps 到 160Gbps 的吞吐率，支持万兆端口和 40G 端口，整个产品基于高可用性设计，实现亚秒级切换。

安全性：云科通明湖系列产品通过加密通讯为核心数据加密，通过集中管理平台实现对多种数据的分析，配合网络防火墙、DDOS 防护、HTTP Flood 防护、HTTP 协议清洗、Web 应用防火墙为数据中心和企业的关键应用提供非常有效的安全保护。

高效能：云科通明湖系列产品通过弹性计算进行流量的管控，能帮助企业客户节约 30% 的互联网带宽，提高 60% 的广域网络客户访问效率，实现 5 倍的平均 HTTP 压缩，节约 50% 的服务器计算资源，确保云计算的使用率能提高到 80%，帮助企业降低成本，提高投资回报率。

扩展性：云科通明湖系列产品通过服务器负载均衡、多云智能全局负载均衡、链路负载均衡、硬件可定制化有效实现了产品的可拓展。

自主可控：云科通明湖系列应用交付产品对海光、兆芯、飞腾、龙芯、鲲鹏五大国产硬件平台的适配，以及对麒麟、Loongnix 等操作系统的适配，是完全的中国芯、中国造。