深信服×人大金仓:打造高性能、高可靠教育信创数据库一体机解决方案

未来五年,信创产业迎来高速扩张期。

今年5月,教育部成立了教育信创实验室技术委员会,它不仅为进一步加强教育信创建设与应用提供了坚实的技术服务保障,更预示着教育信创即将迎来密集催化期。

作为信创的核心、最底层与基础的环节,IT基础设施改造或成为整个教育信创产业中优先被提上日程的一环。

信创数据库场景下的强强联合

近日,深信服与北京人大金仓信息技术股份有限公司(以下简称“人大金仓”)完成产品兼容互认证,并联合发布信创数据库一体机解决方案。

其中,联合测试结果显示:深信服信云sCloud与人大金仓KingbaseES V8、V9在稳定可靠性、性能卓越性、安全有效性、兼容性等方面均表现优异,可以顺利安装、配置、并稳定运行。

*双方产品兼容性认证证书

双方携手打造的信创数据库一体机解决方案,以深信服超融合为底座,搭载了人大金仓的Kingbase ES云数据库服务管控平台及关键产品KES。旨在为教育用户数据库信创升级提供一个高效、稳定、安全的云服务环境。

作为信创领域的强强联合,该方案融合了双方的技术优势,并能够为用户带来以下价值:

从“可用”到“好用”:信创平台性能提升至90%

本次双方联合发布的信创数据库一体机解决方案,是以深信服信创超融合为底座,通过全栈自主的超融合架构,能够帮助用户快速搭建起“一云多芯、稳定灵活”的信创资源池。在双方模拟真实业务环境,对信创和非信创环境下进行的多类型服务器存储性能测试中,结果显示:在海光、鲲鹏等国内主流操作系统上,存储性能已达到非信创环境下的同等配置性能水平的90%,真正实现了从“可用”向“好用”的跨越。

立体化安全防护,安全可控

信创环境下,由于安全漏洞和未知风险的增加,其系统安全性承受较大考验。本次发布的信创数据库一体机解决方案,融合了人大金仓数据库的“数据安全方案”和深信服超融合的“云内建安全体系”,共筑立体化安全防护体系。

人大金仓采用多因子认证和加密传输技术,确保数据访问安全;深信服超融合则通过AI混沌工程和双模拉齐,引入随机和不可预知行为的受控实验,深入识别系统弱点,信创非信创能力保持同步,显著增强了软件系统安全性。

双向迁移,稳定高效

此外,信创数据库一体机解决方案还自带一站式数据库智能迁移功能,大幅缩短了业务迁移周期,降低业务迁移技术难度,提升信创升级效率。在正向迁移阶段,深信服超融合利用XtraBackup与主从双向复制技术,实现业务无缝迁移。通过人大金仓KFS,实现源系统与新建系统数据实时同步,保障业务连续性。在业务低峰期时,执行KES业务割接,通过KFS实现反向同步,最小化停机时间。同时,采用XtraBackup物理备份确保数据完整性和一致性。在反向迁移阶段,KES高可用集群与深信服超融合平台,共同保障数据库服务的稳定连续。人大金仓KES的主从同步模型采用半同步或强同步,避免数据丢失。深信服多副本技术结合虚拟化高可用,实现故障节点分钟级自愈。一致性快照与数据库备份技术结合,不仅保留了场外备份能力,还显著提升了数据恢复速度。

携手打造“真适配”的教务处落地实践

目前,该方案已在多所高校的核心业务场景实施,包括教务、财务、一卡通和图书馆等。以福建某高校教务管理系统建设为例。一直以来,教务管理系统都是高校管理的关键,涵盖学籍、课程和教学管理等,对安全稳定性有高要求。随着“教育数字化战略行动”的推进,教务处部署了信创数据库一体机解决方案,致力于实现新一代教务管理系统建设的目标:信创环境下的高性能、高兼容性、高安全性。

高性能:采用集群部署的信创数据库云一体机,提供了高并发、稳定、安全可靠的计算与存储服务。运行期间,成功承载了20000名师生同时在线操作,操作体验流畅丝滑,确保了教务管理高效运行。

高兼容性:平台具备强大的多源异构数据兼容性,“一键”轻松实现存量异构数据和外部数据源的接入,为教务处打造了一个开放、灵活、高效的数据管理环境。

高安全性方面:采用人大金仓数据加密、脱敏技术,深信服超融合平台内置的防数据勒索功能,全方位保护教务核心安全。

乘风好去,长空万里。作为教育信创的先行者,深信服早在2013年就积极拥抱自主创新趋势。展望未来,依然将继续秉持更加开放创新的姿态,与众多生态伙伴深度协作,助推教育信创行稳致远。