据 IDC 调研数据显示，在汽车云基础设施市场中，公有云占比高达 59%。云作为汽车行业的创新性基础设施，汽车上云已经成为事实趋势。然而，单一云服务对国内主流汽车企业带来了高度依赖与绑定的风险。为了提高汽车企业的业务可靠性，多云已经成为汽车企业的一大上云趋势。

长城汽车是一家全球化智能科技公司，一直以来积极拥抱数智化变革，通过云计算等先进技术，不断优化提高用户体验。作为车企品牌与用户之间的高度信息与机会互动的生态载体，车企移动端 APP 与小程序业务的稳定性与质量直接关乎存量车主用户留存与潜客试驾转化。当前，长城汽车的移动端 APP 与小程序业务分布在不同的云环境，这对故障时的业务快速迁移、业务持续高可用带来了较大挑战。

为应对该挑战，长城汽车选择与火山引擎进行营销侧移动业务的双云双活探索与论证，依托火山引擎云原生产品方案，构建多云双活应用架构，实现了不同云环境中应用的自动部署、扩展和管理。同时，通过建立完善的全生命周期多云观测体系，在应对业务故障时实现流量的无缝切换，减少故障感知，满足长城汽车对多云部署下敏捷性、弹性、高可用性的多方面需求：

• 统一多云应用管理，满足业务连续性的需求：通过将业务和控制解耦（分别部署在火山引擎与其他云上），减少故障爆炸半径，基于多云容器管理能力实现应用的自动部署和扩展，将应用发布统一收口与管理，屏蔽各朵云之间的差异与细节，确保服务的高可用性和快速恢复；
• 构建多云流量治理体系，降低故障影响范围：解决跨云流量调度的多云服务寻址、就近路由访问、自动故障转移、多云流量观测等核心问题，保障流量优先在本 region 内闭环，避免额外的跨云带宽和业务性能损耗，通过精准流量调控策略实现自动 failover 收缩故障影响范围；
• 建立多云观测体系，避免数据孤岛：面向运维人员，提供各朵云之间观测数据的统一可视化界面，实现多云观测体系、指标、监控工具的统一化，规避数据孤岛问题。

为了实现符合车规级高可用的公有云运行方案，我们在公有云服务普及多可用区和 Serverless 极致弹性的基础上，利用同城三云双活方案，来捅破公有云高可用的理论极限！非常感谢火山引擎团队能够用突出的产品力和专业的服务精神全力支持与配合整个方案的推进工作！

——长城汽车C端平台技术总监 陈天予

同城多云双活架构设计方案

容灾架构从最早期的单活形态（同城主备）发展到同城多活形态，再演化到异地多活，随着容灾能力的提升，伴随的是更复杂的技术架构、更高的业务改造成本和更高昂的资源成本。

相比自建基础设施，公有云厂商往往能提供 SLA 更有保障的服务，因此对于云上用户来说，容灾能力的建设目标非常明确：即能够应对和处理单云单地域的故障，从而保障业务的连续性。同城不同云厂商机房间的网络延时较短，数据库、缓存和消息等在数据容灾方面容易实现得多，所以同城多云多活架构是企业提升业务韧性最有效、最经济、最务实的手段之一。

下面是长城汽车营销云同城多云双活架构的整体方案：

• 业务分别部署在火山引擎与其他公有云上，控制流能力部署在第三朵云上，将业务与控制解耦部署，尽可能减少故障爆炸半径；
• 容器化应用视角屏蔽掉各朵云之间的差异与细节，借助多云容器管理能力构建多云统一应用发布能力，将应用发布统一收口与管理；
• 双云双活分业务逐步开展上线，微服务之间除了南北向调用依赖外，也会存在东西向调用依赖，故需构建多云流量治理体系，实现双云双活业务的正常运行；
• 运维视角统一各朵云之间观测数据的可视化入口，结束多云杂散的观测体系、指标及入口，建立以应用为中心的多云观测体系；
• 在同城多活架构下，因网络条件较好，为避免数据不一致等问题，数据层采用单写多读、多云数据单向同步、故障时主备切换的方案。