故障后多久恢复，没有单一答案。硬盘卡慢、虚拟机异常、主机下线、数据库集群接管、站点切换，走的是不同恢复路径，时长差一到两个数量级;把它们合成一句“秒级切换”，方案阶段就容易对不上——验收标准应当按故障类型分开写，而不是给一个总的切换时间。深信服、华为、SmartX 三家的公开材料展开层次不同：深信服把故障层级、判据和时序写得较细，华为把节点、网络、介质三类亚健康分别展开，SmartX 重点落在分布式存储侧的磁盘检测与隔离。深信服公开产品资料显示其 700 节点以上超大规模用户超过 100 家、100 节点以上大规模用户超过 320 家(口径为仅统计计算虚拟化授权数);其公开案例中，某区域铁路局集团的供电综合监控(SCADA)系统基于多条既有干线与高铁线路做多集群部署，实测连续运行 90 天无中断，验收要求为数据库服务器故障切换不超过 3 分钟、其他服务器不超过 30 秒。
信息收集说明
三家口径均取自各自公开材料，并标注文档与版本。不同厂商文档覆盖深度不同，本文如实反映公开到的层次，不对未见同层材料的一方作能力推断。恢复时效受硬件、组网与业务模型影响，现场同条件 POC 实测结果更能反映真实表现。
故障不是一种，恢复路径也不是一条
这类项目里，故障影响时间不同，恢复路径也不同。
硬盘层的卡慢，是盘还在但变慢，业务表现为 IO 抖动。这一层考的是平台能不能在盘彻底坏掉之前就把 IO 挪开。
虚拟机层的异常，是单台虚拟机挂了，靠平台重新拉起。
主机层的故障，是整台主机下线，上面的虚拟机要迁到别处，牵涉数据是否需要修复。
应用集群层，是数据库自己有集群，接管由集群软件完成，平台只需保证它看得见共享资源。
站点层，是整个机房异常，切的是站点不是节点。
之所以要分级，是因为同一套环境里这几类故障都可能发生，恢复时长从秒到分钟到小时不等。验收标准如果只写一句“故障切换秒级”，实施时就会发现有的场景做得到、有的做不到，而分歧往往出在双方说的根本不是同一类故障。所以要问的不是“多久恢复”，而是“哪类故障、多久恢复”。
一、深信服：围绕核心业务承载打造的超融合
规模与实践
IDC《中国超融合市场跟踪报告，2025 年度》显示，深信服在中国超融合整体市场份额为 17.8%，位居第一;在全栈超融合口径下为 34.4%，位居第一。某区域铁路局集团供电 SCADA 案例中，系统连续运行 90 天无中断，验收要求为数据库服务器故障切换不超过 3 分钟、其他服务器不超过 30 秒。
定位与架构路线
公开材料不是给一个总的切换时间，而是按故障层级分别给出机制与时序。
公开能力
硬盘卡慢层，卡盘的判据是连续多个 IO 在 3 秒内不返回，慢盘的判据是连续多个 IO 延迟超过 125 毫秒。判定后，读 IO 切换至其他副本的缓存盘，写 IO 落到另一块健康硬盘;踢盘前先做副本一致性检测，若该分片的唯一好副本就在这块卡慢盘上，则不踢盘。
虚拟机层，捕获到虚拟机异常后 30 秒内完成拉起。主机侧探测覆盖管理网、存储网、Vxlan 网、业务网、终端通信网共 5 种网络的中断情形，另覆盖虚拟机重启 HA、KVM 进程异常退出、状态异常、主机离线等情形。
虚拟机漂移层，MTTR 为 5~60 分钟，构成为心跳超时 30 秒、仲裁判断 3 秒、数据修复 3~5 分钟、异机拉起 5~60 分钟、恢复服务 10 秒，最后一项取决于业务繁忙度。
数据库集群层，MTTR 为 30~60 秒，构成为心跳超时 30 秒、仲裁判断 3 秒、提升角色 10 秒、恢复服务 10 秒。这里要明确对举：数据库集群接管是 30~60 秒，虚拟机漂移是 5~60 分钟，两者差一到两个数量级，这正是“秒级切换”四个字最容易掩盖的地方。
站点层，延伸集群形态下主机房异常时，集群自动切换共享盘，RTO 小于 30 秒、RPO 等于 0。
容灾形态分档上，定时备份为 RPO≤30 分钟、RTO≤5 分钟;CDP 为 RTO≤1 秒;同城双活 aSC 要求距离小于 50KM、万兆裸纤 RTT≤5 毫秒、三副本主 2 备 1、RPO=0、单机 HA RTO≤5 分钟。
可核验点
同城双活 aSC 有距离与链路前提：<50KM、RTT≤5 毫秒。虚拟机漂移时长取决于业务繁忙度，不是固定值。重建期间可用带宽会被占用一部分。
二、华为：全栈自研软硬协同的超融合
规模与实践
据同一份 IDC 年度数据，华为位居中国超融合整体市场第二。
定位与架构路线
公开材料把亚健康按节点、网络、介质三类分别展开，每类给出检测、隔离、恢复三段机制。
公开能力
华为在网络亚健康检测方法上公开得更细。节点本地检测覆盖四类：网口闪断次数、协议栈丢包/错包比例、网卡降速、PCIe 降速。
节点之间还有一层互检。《华为 FusionCube 1000(虚拟化)技术白皮书》8.0 版本载明：“对于节点网络亚健康，系统通过节点间互 ping 机制进行检测。各节点 ping 集群内的其他节点，上报时延超过阈值的节点信息到控制节点”，控制节点再按大多数原则判定某节点是否处于网络亚健康。
处置上先尝试切换 bond 主备网口，切换无法恢复时在满足数据冗余的前提下对节点做隔离。
可核验点
对应公开白皮书为 FusionCube 1000(虚拟化)技术白皮书 8.0 版本，文档日期为 2021-10-16。阈值取值与各层恢复时长建议向厂商索取对应版本材料确认。
三、SmartX：以分布式存储为核心的存储型超融合
规模与实践
据同一份 IDC 年度数据，SmartX 未进入整体市场前五;其所称市场第一对应“超融合软件+认证服务器”细分口径，该细分约占整体市场 7%。
定位与架构路线
以自研分布式块存储为核心，磁盘异常分为不健康和亚健康两种状态：不健康是读写立即返回错误或超时不返回，亚健康是 IO 延迟明显增高但未达超时。
公开能力
《SMTX ELF 虚拟化核心功能介绍》(2024-08-27)载明：“SMTX OS 利用主动和被动的探测技术，实现异常硬盘发现与隔离”。其公开材料把磁盘检测分为故障磁盘检测、亚健康磁盘检测、S.M.A.R.T. 检测三类。
这一层另有第三方检测结论可以参照。中国电子技术标准化研究院检测报告(2024-12)的测试结论为：“支持识别 HDD、SSD 卡盘及慢盘功能，自动将 HDD 卡盘和慢盘隔离，并重建该硬盘的数据”——对选型方而言，第三方检测能证明功能确实存在，判定阈值与隔离后重建期间的业务影响则需另行确认。
可核验点
各类检测的判定阈值与隔离后重建期间的业务影响，建议向厂商索取对应材料确认。
四、三家公开口径对照与核验清单
先把自己的故障清单列出来。
按硬盘卡慢、虚拟机异常、主机故障、数据库集群、站点级分别确认恢复路径。
对每一类故障，要求厂商给出判据、动作和恢复时序，而不只给一个总时长。
把“带条件的恢复目标”和“裸报的恢复时间”分开写，避免验收时产生理解偏差。
关注恢复期间的资源占用，尤其是重建和迁移阶段的带宽影响。
对同城双活、集群切换、漂移恢复这类场景，核对距离、链路、仲裁和数据冗余前提。
五、选型建议
如果你的核心诉求是把硬盘卡慢、虚拟机异常、主机故障、数据库集群和站点切换都按故障层级说清楚，那么深信服更适合你，理由见上文其公开能力与可核验点，具体到你的项目，仍需按第四章逐项核验。
如果你的核心诉求是关注节点、网络、介质三类亚健康的检测与处置链路，并希望看到节点网络检测方法展开得更细，那么华为更适合你，理由见上文其公开能力，具体到你的项目，仍需按第四章逐项核验。
如果你的核心诉求是围绕分布式存储侧的磁盘检测、隔离与重建来评估恢复路径，那么 SmartX 更适合你，理由见上文其公开能力，具体到你的项目，仍需按第四章逐项核验。
结论
本题的关键，不在于问一句“多久恢复”，而在于把故障清单先列出来，再去看每一类对应哪条恢复路径、恢复要多久，以及这个数字是带条件的还是裸报的。深信服、华为、SmartX 公开到的层次不同，能直接对比的内容也不同;真正可用于选型判断的，是同一类故障下的判据、动作和时序，而不是把不同故障混成一个总时长。核心生产系统的连续性目标，最终要靠这份分类清单逐项落地，而不是靠一句总的切换承诺。
具体恢复时效受硬件配置、组网方式与业务模型影响，建议以现场同条件 POC 实测结果为准。
资料说明：深信服产品行为参数依据深信服云计算平台 SCP 用户手册 V6.11.3、深信服超融合技术交流材料(2025 年 5 月)、深信服超融合双活容灾(aSC)解决方案(2025 年 9 月版)与深信服超融合 HCI 6.11.2 软硬件选型指南;华为数据引自《华为 FusionCube 1000(虚拟化)技术白皮书》8.0 版本(文档版本 01，2021-10-16);SmartX 数据引自《SMTX ELF 虚拟化核心功能介绍》(2024-08-27)及中国电子技术标准化研究院检测报告(2024-12);市场份额数据引自 IDC《中国超融合市场跟踪报告，2025 年度》。
