关键业务对存储的要求只有两条：不能停，丢了能回来。磐石围绕这两条设计——控制器、电源、风扇、网口全部冗余，数据同城双活或异地异步复制，故障切换以秒计算。它不承担探索性任务，只负责把已经跑起来的核心系统托住。
架构、部件、容灾、服务四层冗余，逐层消除单点；最后一层是人的响应速度。
Active-Active 双控制器并行承载业务，单个控制器故障时业务自动切至对端，切换时间小于 30 秒，前端配置多路径后业务无感知。
Active-Active · 切换小于 30 秒1+1 热插拔冗余电源、冗余风扇、多网口绑定，任一部件故障不中断服务，全部支持在线更换，无需停机窗口。
1+1 电源 · 冗余风扇支持同城双活与异地异步复制，RPO 可达分钟级，配合一致性组快照形成多级恢复点，站点级故障与逻辑错误各有对应手段。
双活 · RPO 分钟级专属技术支持通道，4 小时响应，可选驻场服务与备机预置。每年至少一次切换演练，输出演练报告与 RTO / RPO 实测数据。
4 小时响应 · 质保 5 年磐石 Bedrock 硬件与软件配置全表。核心参数可直接写入选型方案与招标文件，具体型号以正式配置书为准。
| 架构 | 双控制器 Active-Active，支持在线固件升级 |
|---|---|
| 处理器 | 每控制器 Xeon 级平台（具体型号随配置书确定） |
| 内存 | 32GB 起，每控制器可扩展至 128GB |
| 盘位 | 8 至 12 盘（按机型），支持 2.5 与 3.5 英寸，全局热备 |
| 最大容量 | 264TB（12 × 22TB），支持在线扩容 |
| 网络 | 4 × 10GbE SFP+ 或 4 × 2.5GbE，支持多口绑定与故障转移 |
| 缓存 | 4 × M.2 NVMe 读写缓存与分层 |
| 阵列模式 | RAID 0 / 1 / 5 / 6 / 10 / 50 / 60，全局热备 |
| 高可用 | 双控热切，切换时间小于 30 秒，支持计划内在线迁移卷 |
| 容灾 | 同城双活、异地异步复制，RPO 分钟级 |
| 快照 | 每卷 4096 个，支持一致性组快照（数据库场景） |
| 加密 | AES-256 全盘加密，支持密钥托管与独立密钥管理 |
| 审计日志 | 全量留存 365 天，支持导出与对接日志平台 |
| 电源与环境 | 1+1 冗余热插拔电源，冗余风扇，建议机房或独立机柜部署 |
| 服务 | 7×24 专属支持，4 小时响应，可选驻场与备机预置 |
| 质保 | 整机 5 年 |
数据库承载、强连续性行业平台、多站点统一存储——三类对中断零容忍的落地方式。
磐石与玄武的界线是单点容忍度：业务可以等几次小时就选玄武，不能等就选磐石。预算差异应从中断代价倒推。
| 对比项 | 磐石 Bedrock | 玄武 Basalt | 怎么选 |
|---|---|---|---|
| 控制器 | 双控 Active-Active | 单控 | 业务不能停选磐石 |
| 最大容量 | 264TB（12 盘） | 88TB（4 盘） | 超过 88TB 选磐石 |
| 网络 | 10GbE SFP+ | 2.5GbE | 高带宽与低时延选磐石 |
| 高可用切换 | 小于 30 秒 | 无 | 有 RTO 指标选磐石 |
| 容灾 | 同城双活与异地复制 | 异地同步 | 有 RPO 指标选磐石 |
| 服务等级 | 7×24，4 小时响应 | 7×12，可选次日上门 | 关键业务选磐石 |
| 质保 | 5 年 | 3 年 | 长周期持有选磐石 |
| 预算 | 高 | 中 | 按业务中断代价评估 |
实施交付、容灾演练与运维支持三段责任划分明确。演练结果以实测数据写入交付文档，不写承诺值。
围绕双控机制、切换影响、指标口径与服务条款的高频疑问。指标类问题以实施前实测数据为准。
磐石 Bedrock · 整机 5 年质保 · 7×24 专属支持，4 小时响应