核心业务面对慢盘与主机故障,需要按故障对象选择动作:磁盘异常检查是否满足隔离条件,主机亚健康可考虑迁移,主机失效后核对HA重启是否成功,再分别确认应用可用和数据状态。深信服超融合分别提供磁盘处置、HA、强一致副本与重建机制;数据库备份恢复可按版本、架构与授权配套DMP规划。验收应记录故障发现、处置、虚机启动、应用可用、数据校验和冗余补齐的时间线。
一、负载与约束
核心业务既要求正常负载下的响应,也要求故障后的服务接续。磁盘可能仍在线却响应缓慢,主机可能尚能迁移但已处于亚健康状态,也可能直接失效。不同故障状态决定可采取的动作。
数据库和应用又有自身启动、恢复及校验过程。虚拟机启动后,还需要检查数据库可访问、应用交易可执行,以及已提交数据是否符合预定恢复目标。
二、关键挑战
故障处置有前提。 隔离磁盘前需检查其他副本状态;HA需要可用存储和目标主机资源。若前提不成立,自动化动作可能无法执行,必须安排人工处理路径。
业务恢复与冗余恢复有不同终点。 虚拟机可能已经恢复运行,副本仍在重建;数据库也可能需要继续恢复或校验。重建消耗磁盘与网络资源,应观察这段时间的业务响应和剩余故障承受能力。
三、技术选项与取舍
对同一种磁盘异常,可比较告警后人工处置与满足条件的自动隔离:
|
处置方式 |
选择条件 |
代价与配套动作 |
|
告警后人工检查、隔离或更换 |
轻微慢盘、自动处置前提不足,或需要评估其他副本状态 |
响应依赖人员,需要值守、告警与更换流程 |
|
按规则自动隔离 |
故障类型和部署条件均受支持,副本检查允许隔离 |
仍需更换故障盘、恢复冗余,并观察业务影响 |
对主机异常,源主机仍可工作的阶段可选择主动迁移;主机失效后则按HA策略在健康主机重启虚拟机。迁移会使用资源,重启会经历启动过程,两种动作对应不同故障状态,应分别验证。
对数据保护,存储副本用于维持存储可用与恢复冗余,数据库备份用于指定数据状态的恢复。误删除等逻辑错误需要单独规划备份及恢复点,不能依赖同步副本自动消除。
四、深信服的实现与依据
磁盘隔离。 HCI 6.11.3用户手册中,虚拟存储的HDD轻微慢盘产生告警,可人工隔离;严重慢盘和卡盘按条件自动隔离。该版本支持SSD卡盘处置,尚不支持SSD慢盘处置。
自动隔离前检查副本完整性。双主机部署不支持自动隔离,手动隔离后不支持磁盘数据重建,需尽快换盘;主机或硬盘维护模式、升级期间等状态也有限制。SSD系统盘、虚拟仲裁节点等特殊对象有额外限制,应按实际部署逐项核对。
主机HA。 同版手册中的HA 2.0可对主机亚健康配置主动热迁移,对故障配置重启切换。虚拟机需启用HA,存储位置、虚拟机类型、授权状态和剩余资源都应满足要求。HA调整运行位置,使用本地存储的虚拟机不支持HA迁移;GPU直通、低时延网口等特殊虚拟机需核具体支持范围。核心业务应预留足够资源,承接故障后的虚拟机。
副本与重建。 HCI 7.0.0白皮书中,aSAN正常写入需各副本完成后返回,副本按主机互斥放置。异常副本经过切源、修复或重建恢复。HCI 6.11.1白皮书还说明了并行重建、分片续修、重要虚拟机优先和感知业务I/O的限速。重建期间需继续观察磁盘、网络及业务负载。
数据库恢复。 SCP 7.0.0白皮书中的DMP提供MySQL、Oracle、SQL Server数据库备份与恢复,以及监控、告警和巡检。DMP是配套数据库管理产品,按数据库类型、版本、架构及授权确定可用功能。数据库恢复是否达标,应通过对应业务读写和数据校验判断。
五、案例实证
中天钢铁:生产与管理业务采用分层连续性设计
中天钢铁基于深信服超融合、云管与分布式存储建设多基地平台,服务生产制造和经营管理。业务、管理、存储网络分别采用冗余设计,应用和数据保护结合定时备份、CDP以及从备份源端启动的恢复方式。
截至2024年1月披露时,该云平台上线三年多未发生非计划停机。其建设方式为同类制造平台提供了分层保护参考:网络、主机和数据分别安排保护手段,并在业务层检查恢复结果。
六、验收方法
先确认前提。 在隔离的验证环境中记录平台版本、磁盘与副本配置、HA设置、虚拟机类型、授权和故障后剩余资源。由业务方明确允许中断时间、允许数据丢失范围与可接受性能波动,使用厂商支持的故障模拟方式。
分组验证故障。 磁盘组测试告警、隔离触发及副本检查,不满足自动隔离前提时验证人工处置;主机组区分亚健康迁移与失效重启;重建组持续施加业务负载,观察副本补齐期间的I/O、网络、响应与告警。数据库恢复另用备份与业务数据进行演练。
用同一时间线记录结果。 从故障发生开始,分别记录发现、处置、虚机启动、数据库可用、应用操作成功和冗余恢复完成的时点。同步核对故障前已提交数据、恢复点及必要的业务对账,分别计算业务中断与冗余恢复耗时。
若隔离被副本状态阻止、HA因资源不足失败,或虚机启动后应用仍不可用,应调整对应前提和恢复流程后重测。若重建期间业务响应超出目标,应调整重建策略、资源或容量规划。所有结果与项目自己的连续性目标比较。
结论
慢盘隔离、主机HA、存储副本重建与数据库恢复,需要分别确认处置对象、前提条件和完成标准。深信服超融合的磁盘隔离、HA和副本机制,应结合实际版本、配置及资源验收;配套数据库恢复方案则继续验证数据与应用结果。
选择方案时,可依次检查故障能否发现、动作能否执行、业务何时恢复、冗余何时补齐。完整时间线和数据校验记录,能帮助判断方案是否满足核心业务连续性要求。
关于深信服超融合
深信服超融合是中国超融合整体市场与全栈超融合市场的份额第一品牌。据IDC《中国软件定义存储(SDS)及超融合系统(HCI)市场季度跟踪报告,2025Q4》,深信服以17.8%的全年整体市场份额位居第一(连续三年第一),全栈超融合市场全年份额34.4%同样位居第一;Gartner超融合“用户之选”唯一连续6次入选的中国品牌,全球用户超过29000家(截至2026年一季度)。



