圖源網(wǎng)絡(luò):侵刪近年來(lái),在國(guó)家創(chuàng)新驅(qū)動(dòng)發(fā)展戰(zhàn)略的指引下,我國(guó)科技發(fā)展取得了較大進(jìn)展,為我國(guó)在新發(fā)展階段構(gòu)建新的發(fā)展格局、塑造新的發(fā)展優(yōu)勢(shì)奠定了基礎(chǔ)。今年全國(guó)兩會(huì)期間,“數(shù)字經(jīng)濟(jì)”“科技創(chuàng)新”等熱詞頻頻上榜,2022年政府工作報(bào)告中也提出要深入實(shí)施創(chuàng)新驅(qū)動(dòng)發(fā)展戰(zhàn)略,提升科技創(chuàng)新能力,以信創(chuàng)、新基建等為代表的數(shù)字經(jīng)濟(jì)政策紅利正在持續(xù)釋放。
2006-2021年中央及各地方政府出臺(tái)信創(chuàng)相關(guān)政策數(shù)量變化趨勢(shì)信創(chuàng)不僅是全球信息安全事件頻發(fā)、中西摩擦加劇的伴生概念,更是我國(guó)IT供應(yīng)鏈尋求產(chǎn)業(yè)升級(jí)的實(shí)現(xiàn)手段。數(shù)騰作為一家具備國(guó)產(chǎn)自主知識(shí)產(chǎn)權(quán)的技術(shù)型企業(yè),從產(chǎn)品、服務(wù)以及解決方案上,已經(jīng)支撐了眾多政府、企事業(yè)單位實(shí)現(xiàn)災(zāi)備國(guó)產(chǎn)化的轉(zhuǎn)型。通過(guò)對(duì)這些國(guó)產(chǎn)化實(shí)踐分析,我們可以發(fā)現(xiàn):
01 IT架構(gòu)逐漸從傳統(tǒng)架構(gòu)向國(guó)產(chǎn)化架構(gòu)演進(jìn):
從X86向國(guó)產(chǎn)ARM、MIPS、ALPHA等架構(gòu)發(fā)展;
從數(shù)據(jù)庫(kù)、中間件、虛擬化、云計(jì)算到業(yè)務(wù)系統(tǒng)的全面國(guó)產(chǎn)化。
02 國(guó)產(chǎn)化環(huán)境的災(zāi)備建設(shè)面臨挑戰(zhàn):
國(guó)產(chǎn)化災(zāi)備產(chǎn)品需要兼容適配不同的國(guó)產(chǎn)化CPU、操作系統(tǒng)、數(shù)據(jù)庫(kù)等;
國(guó)產(chǎn)化環(huán)境下的數(shù)據(jù)庫(kù)、應(yīng)用和業(yè)務(wù)被重新編譯,傳統(tǒng)備份方式已不再適用;
國(guó)外備份產(chǎn)品主要基于Intel、AMD的x86架構(gòu)或基于IBM Power架構(gòu),針對(duì)國(guó)產(chǎn)化平臺(tái)已經(jīng)失效,無(wú)法部署使用。
目前,在國(guó)產(chǎn)化戰(zhàn)略背景,信創(chuàng)產(chǎn)業(yè)已初步形成體系化、生態(tài)化發(fā)展態(tài)勢(shì),并逐步從黨政、金融等領(lǐng)域高速擴(kuò)展到電信、制造、教育等更廣闊的市場(chǎng),國(guó)產(chǎn)化產(chǎn)品和服務(wù)也從“基本可用”向“好用易用”邁進(jìn)。數(shù)騰立足于十多年的研發(fā)積累、大規(guī)模實(shí)踐經(jīng)驗(yàn),從信創(chuàng)產(chǎn)品名錄、研發(fā)投入、場(chǎng)景方案到生態(tài)合作,走出了一條自主創(chuàng)新之路。
一.核心代碼自主可控,國(guó)家信創(chuàng)名錄入圍企業(yè)
數(shù)騰底層代碼自主研發(fā)、自主可控,擺脫了對(duì)國(guó)外技術(shù)和產(chǎn)品的過(guò)分依賴,研發(fā)的國(guó)產(chǎn)化災(zāi)備產(chǎn)品已入圍各類數(shù)據(jù)安全信創(chuàng)產(chǎn)品目錄,滿足了各行業(yè)國(guó)產(chǎn)化的應(yīng)用需求。
二.體系化解決方案,滿足多樣化場(chǎng)景需求
在落地不同企事業(yè)單位、政府國(guó)產(chǎn)化項(xiàng)目的實(shí)踐中,數(shù)騰結(jié)合多年經(jīng)驗(yàn)與行業(yè)實(shí)際情況,整理了體系化的國(guó)產(chǎn)化解決方案,以一套災(zāi)備方案實(shí)現(xiàn)全面保護(hù),并在國(guó)家廣播電視總局、全國(guó)政協(xié)、計(jì)生協(xié)、某省公安廳、某省委辦公廳、某省政務(wù)云、某省商務(wù)廳、某省黨委辦公室、某航天研究院等機(jī)構(gòu)適配應(yīng)用,充分滿足國(guó)產(chǎn)化環(huán)境政策和安全需求。
場(chǎng)景方案1:備份恢復(fù)
無(wú)論是國(guó)產(chǎn)化環(huán)境還是X86環(huán)境,數(shù)騰基于AceSure的國(guó)產(chǎn)化災(zāi)備方案都支持備份與恢復(fù)。數(shù)據(jù)細(xì)顆粒度恢復(fù)能力,能完整、準(zhǔn)確、快速的恢復(fù)應(yīng)用數(shù)據(jù),提升用戶的數(shù)據(jù)安全級(jí)別,實(shí)現(xiàn)在某些場(chǎng)景下的RPO達(dá)到分鐘級(jí)甚至秒級(jí)。
場(chǎng)景方案2:接管演練
當(dāng)AceSure使用支持虛擬化的CPU并且與生產(chǎn)端服務(wù)器的CPU同構(gòu)時(shí),可部署在不同品牌的CPU和不同品牌的服務(wù)器上提供接管演練能力。從業(yè)務(wù)故障停機(jī)到業(yè)務(wù)應(yīng)急接管,再到回切生產(chǎn),都能實(shí)現(xiàn)無(wú)縫恢復(fù),業(yè)務(wù)環(huán)境立即可用,業(yè)務(wù)停頓時(shí)間極短。當(dāng)AceSure使用不支持虛擬化的CPU或者與生產(chǎn)端服務(wù)器的CPU異構(gòu)時(shí),AceSure支持備份恢復(fù)。
(同構(gòu)指CPU為同一架構(gòu),比如同X86架構(gòu)、同ARM架構(gòu))場(chǎng)景方案3:國(guó)產(chǎn)化遷移
信創(chuàng)生態(tài)中存在多種多樣的國(guó)產(chǎn)化環(huán)境,涉及不同架構(gòu)的芯片、不同廠商的操作系統(tǒng)/數(shù)據(jù)庫(kù)/中間件等。當(dāng)原生產(chǎn)環(huán)境與目標(biāo)環(huán)境的CPU同構(gòu)時(shí),數(shù)騰遷移產(chǎn)品MoveSure支持不同品牌CPU和不同品牌服務(wù)器的相互遷移,保證在原有架構(gòu)上運(yùn)行的眾多業(yè)務(wù)應(yīng)用,能夠順利遷移到國(guó)產(chǎn)化架構(gòu),并在國(guó)產(chǎn)化環(huán)境中平穩(wěn)運(yùn)行。
三.全面適配國(guó)產(chǎn)化生態(tài),廣泛兼容
企事業(yè)單位及政府之前的服務(wù)器,多運(yùn)行著使用多年的業(yè)務(wù)應(yīng)用,每年都需要投入高昂的成本進(jìn)行操作、部署與運(yùn)維,這就要求國(guó)產(chǎn)化災(zāi)備產(chǎn)品具備良好的兼容性。基于此,數(shù)騰全面適配了國(guó)產(chǎn)主流的X86、ARM、MIPS架構(gòu),完成了與華為云鯤鵬云服務(wù)、華為云Stack 8.0 (鯤鵬)、飛騰、海光、中標(biāo)麒麟、統(tǒng)信軟件等國(guó)產(chǎn)主流芯片、操作系統(tǒng)、數(shù)據(jù)庫(kù)、中間件及應(yīng)用軟件的兼容適配,保障多場(chǎng)景下產(chǎn)品的有效兼容。
四.多行業(yè)落地實(shí)踐,全場(chǎng)景交付
在國(guó)家衛(wèi)健委的項(xiàng)目中,需要對(duì)現(xiàn)有的本異地?cái)?shù)據(jù)中心超50臺(tái)物理機(jī)及數(shù)百TB數(shù)據(jù)進(jìn)行災(zāi)備保護(hù),包含飛騰、海光、鯤鵬等國(guó)產(chǎn)芯片及國(guó)產(chǎn)操作系統(tǒng)。一方面,原有的國(guó)內(nèi)外數(shù)據(jù)保護(hù)產(chǎn)品無(wú)法實(shí)現(xiàn)對(duì)現(xiàn)有國(guó)產(chǎn)化軟硬件環(huán)境的整體數(shù)據(jù)保護(hù),另一方面,國(guó)家衛(wèi)健委核心業(yè)務(wù)系統(tǒng)對(duì)業(yè)務(wù)連續(xù)性要求高,需要在不影響原業(yè)務(wù)系統(tǒng)正常運(yùn)行的情況下,進(jìn)行日常的業(yè)務(wù)訓(xùn)練和測(cè)試。
在國(guó)家衛(wèi)健委的本地?cái)?shù)據(jù)中心部署3套數(shù)騰國(guó)產(chǎn)化災(zāi)備產(chǎn)品AceSure,異地?cái)?shù)據(jù)中心部署2套AceSure,實(shí)現(xiàn)了海光、飛騰等同架構(gòu)間的容災(zāi)和仿真演練,通過(guò)定時(shí)自動(dòng)將災(zāi)備的重要數(shù)據(jù)恢復(fù)到災(zāi)備平臺(tái)內(nèi),實(shí)現(xiàn)業(yè)務(wù)系統(tǒng)的仿真演練以及災(zāi)備數(shù)據(jù)的可用性校驗(yàn)。
在各行業(yè)中,金融行業(yè)作為國(guó)民經(jīng)濟(jì)運(yùn)行的命脈行業(yè),數(shù)字化轉(zhuǎn)型與國(guó)產(chǎn)化實(shí)踐均起步較早。以某金融機(jī)構(gòu)項(xiàng)目為例,為了響應(yīng)國(guó)家全國(guó)產(chǎn)化的相關(guān)政策,需要對(duì)業(yè)務(wù)服務(wù)器、終端等進(jìn)行X86到國(guó)產(chǎn)化的過(guò)度,包括服務(wù)器、虛擬化、備份軟件、網(wǎng)盤(pán)、安全軟件、網(wǎng)絡(luò)設(shè)備、國(guó)產(chǎn)系統(tǒng)、終端PC機(jī)等。
該項(xiàng)目底層采用華為鯤鵬920芯片+統(tǒng)信UOS v20系統(tǒng),在機(jī)關(guān)、省局分別部署數(shù)騰國(guó)產(chǎn)災(zāi)備平臺(tái),實(shí)現(xiàn)OA系統(tǒng)、檔案系統(tǒng)、二維條碼文印系統(tǒng)等的備份、恢復(fù)。同時(shí),在每個(gè)省局和機(jī)關(guān)各部署數(shù)騰網(wǎng)盤(pán)系統(tǒng)用于文件中轉(zhuǎn),實(shí)現(xiàn)用戶X86終端文件向XC終端遷移。
現(xiàn)如今,信創(chuàng)產(chǎn)業(yè)的發(fā)展已經(jīng)成為數(shù)字化轉(zhuǎn)型、提升產(chǎn)業(yè)鏈發(fā)展的關(guān)鍵,不僅是數(shù)據(jù)安全、網(wǎng)絡(luò)安全的基礎(chǔ),更是“新基建”的重要內(nèi)容。數(shù)騰將繼續(xù)立足于最基礎(chǔ)的產(chǎn)品和場(chǎng)景的構(gòu)建,以創(chuàng)新精神、領(lǐng)先技術(shù)、優(yōu)質(zhì)產(chǎn)品、專業(yè)服務(wù),提供基于自身核心競(jìng)爭(zhēng)力的災(zāi)備解決方案,積極構(gòu)建國(guó)產(chǎn)化生態(tài)圈,全面護(hù)航數(shù)據(jù)安全!