导语

HK Plus 不是一台新设备,而是一体机产品组合——H 取自 Hygon(海光),K 取自 Kunpeng(鲲鹏),Plus 指两台各自内置的 RunStor Plus 数据保护平台。这篇文章讲的就是这个产品组合方案。

当前,许多单位机房中并存两类服务器:x86 承载存量业务,短期难以整体迁移;国产平台(如鲲鹏)承载新立项系统。按照 79 号文的时间表,中央企业须在 2027 年底前完成信息化系统的信创替代。不过,这一时限约束的是替换节奏,混合架构仍将长期存在。

混合架构长期存在,但合规要求并不因此分叉。等保 2.0 按系统定级确定标准,不看底层平台;定级相同,要满足的就是同一份要求。因此,x86 与鲲鹏适用的合规要求一致。

但是,合规要求一致,不等于技术方案能统一。x86 与 ARM(如鲲鹏)两类架构各自独立,如何实现混合 IT 架构的统一保护?以下六个问题,正是这类环境绕不开的。

本文看点

两类架构为什么必须各自原生保护

HK Plus 是什么、组合怎么落地

FlexStor 备份一体机亮点功能和能力

CHALLENGES

六个绕不开的问题

01 存量的保护与接管,要留在原架构

存量业务长在 x86 上,迁到 ARM 要重新编译代码和依赖,迁移完成前只能留在原架构。保护动作也得跟着留下:备份要读得到 x86 的数据,接管要在 x86 里把业务启起来。

02 信创业务需要 ARM 原生保护

新建的信创业务跑在 ARM 上。国产操作系统、数据库、虚拟化的接口都和原来不同,沿用下来的备份软件未必适配。缺口不弹报错,只表现为保护范围漏一块。

03 两类架构并存,运维入口变成两个

常见做法是各建一套:原体系继续用,信创环境再单上一套。两套就是两个管理界面——策略配两遍,告警接两处。而编制不会多,同一批人得在两边来回切。

04 原环境失效后,恢复要等复制与重建

常规恢复要先复制数据、再重建运行环境,耗时与数据量成正比。核心业务的停机窗口只有几十分钟,演练又卡在腾环境、开窗口、抽人手——备份每天成功,恢复路径一次没走过。

05 勒索攻击会连同备份一起加密

勒索软件不只加密生产数据,还会顺手把备份一起加密——备份系统若和生产网络在同一信任域、介质又能在线访问,它和普通服务器没有区别。恢复这条路就此断了。

06 国产化要求落在整机,不只是软件

采购文件里的国产化要求不会只列到软件这一层,服务器、CPU、操作系统往往一起列。这里容易绕过去——软件国产,不等于设备国产化;整机另有认定口径。


SOLUTION

精容数安怎么解

六个问题指向同一件事:两类架构都要接住,运维入口只能有一套。HK Plus 不是新型号,是全国产化系列里海光机型与鲲鹏机型的组合方案。

名字怎么来的:H、K 与 Plus

H 取自 Hygon(海光),K 取自 Kunpeng(鲲鹏),Plus 指两台各自内置的 RunStor Plus 数据保护平台。同一个平台软件跑在两条架构上,四类能力一致——名字本身就是这套配置的说明。

定位:HK Plus 全国产化系列上的组合

FlexStor 分两条产品线:通用 x86 平台与全国产化平台。后者有两种机型——海光 C86 兼容 x86,鲲鹏 920 是 ARM;HK Plus 就是这两种机型的组合方案。

海光一体机:x86 存量业务的原生接管

海光一体机走 x86,接的正是留在原架构上的业务:Windows 与 x86 Linux 不必搬迁,原有数据库与中间件继续用,VMware 与超融合无代理接入。

鲲鹏一体机:ARM 信创业务的原生接管

鲲鹏一体机走 ARM,接的是已在跑或新建的信创业务,保护与接管都在 ARM 原生环境完成,不经过转换层。麒麟、统信 UOS 与国产数据库均已适配。

统一管理:两个架构,一套入口

统一的是管理入口,不是运行环境。x86 与 ARM 二进制互不通用,虚拟化也跨不过去——挂载成虚拟机,跑的仍是宿主的架构。所以做法不是打通两种架构,而是两台各自原生运行,再由 RunStor Studio 把管理面收成一个。


CAPABILITY

能力与验证

两台设备各自内置 RunStor Plus 平台,能力一致:备份、容灾、接管、防勒索。

备份:范围与三条恢复路径

保护对象覆盖物理机、虚拟化、数据库、云平台与文件/NAS,加密支持 AES-256 与 SM4。恢复有三条路,看原环境还在不在。

容灾:CDP 与数据库事务级复制

CDP 持续数据保护(FastCDP)管整机与海量非结构化数据,RPO 秒级、RTO 分钟级;事务级复制(RapidSync)管核心数据库,对主库零写入,一致性 100%。两者可同跑一台设备。

接管:不复制、不重建

接管只有三步:选恢复点、挂快照卷、用内置 KVM 启动,RTO 参考值 30 秒到 2 分钟,不随数据量增长。动作在同一架构内完成——备份卷里是哪个架构的系统,就由哪台设备接管。演练也用这套内置虚拟化,不必另搭场地。

防勒索:三重防护与量子加密

备份要是能被一起加密,前面所有保护都不作数,防护因此分三层。三层之上可选配量子加密卡,支持自动轮换密钥。

软硬一体交付与全栈适配

一台一体机由平台软件、硬件载体、存储介质、服务构成:标配 16T 裸容量、最大扩至 720T,三年质保。适配覆盖芯片、操作系统、数据库、虚拟化四个层面。


CUSTOMERS

已选择我们的用户

目前,北京同仁堂、贵州茅台、安徽省立医院、上海交通大学、江西科伦药业等客户都已选择精容数安FlexStor 备份一体机。如您,想要进一步了解 HK Plus 双平台组合方案欢迎查看精容数安官网 www.jingrongshuan.com或公众号后台留言。


END