政务双活
政务服务强调"不打烊"，但单数据中心一旦故障，线上办事、审批、查询便会中断。政务双活通过同城两中心同时承载业务，为关键系统提供高可用底座。
一、为什么要关注
政务信息化系统多数已纳入等保2.0 三级及以上防护要求，GB/T 22239 对"冗余"“高可用"提出明确指标；同时，数据分类分级（GB/T 43697）将政务服务核心数据列为重要数据，要求保障持续可用。对公众而言，社保查询、证照办理、一网通办等均为高频刚需，短时中断即引发投诉与舆情。因此，双活不是"锦上添花”，而是政务业务连续性的基础能力。
二、核心原理
双活（Active-Active）指两个数据中心同时对外提供服务，业务流量经全局负载均衡分发，数据通过存储双写或数据库同步保持一致性。当某一中心不可用，流量在秒级切换至另一中心，用户无感知。合规层面需注意：跨中心链路须满足密评（GB/T 39786）对传输机密性与完整性的要求，采用国密算法或合规 TLS；同步过程不得破坏数据分类分级的管控边界，重要数据在两端均须维持同等保护级别。
三、落地做法/步骤
- 业务分级：依据数据分类分级结果，确定必须双活的核心业务（如政务服务门户、统一身份认证）。
- 链路规划：同城两中心间部署低延迟、独立路由的专线，避免单点光缆故障。
- 数据同步：核心数据库采用同步复制，文件类数据采用存储级双写或异步准实时同步。
- 切换机制：配置健康检查与自动故障转移，设定脑裂防护策略。
- 演练验证：定期做计划内切换演练，记录 RTO 并持续优化。
四、与群晖NAS/信创云盘的对应能力
在文件与文档类政务场景中，群晖 NAS（如 DS1825+、DS1525+）可通过 Snapshot Replication 实现两中心间快照级同步，配合双活架构承接非结构化数据的高可用。信创云盘采用软件化部署，支持信创环境，可在两中心各部署一套并通过跨中心同步保障文档持续可访问，且与既有双活网络、国密链路兼容。
五、常见误区
- 误把双活当备份：双活解决"可用性"，不防勒索软件加密、误删除等逻辑错误，仍需独立不可变备份。
- 同城距离过远：超过合理物理距离会带来延迟与一致性风险，需评估业务容忍度。
- 忽视脑裂：缺乏仲裁机制时双中心可能同时写，导致数据冲突。
六、小结与行动建议
政务双活应先从核心、高频业务切入，明确分级边界；建设同时必须配套独立备份与定期演练。建议委托具备政务实施经验的团队做现状评估与方案设计，避免"为双活而双活"。