成本直降
新功能上线周期缩短
跨域传输延迟降低
长城汽车正加速从传统汽车制造商向“全球化智能科技公司”转型，以智能网联技术为核心，构建覆盖研发、生产、服务全链条的数字化生态。其云平台战略聚焦“软件定义汽车”，通过云原生技术、分布式架构与数据驱动能力，打造“车路云一体化”的智能出行解决方案。
消息总线作为长城汽车云平台的核心基础设施，承载着跨业务异步集成与事件驱动的关键任务。随着业务全球化发展与接入系统持续增长，长城汽车急需构建跨云双活能力，以在故障场景下快速切换并保持业务连续，同时应对高并发接入下的稳定性挑战。在设计与落地过程中，主要面临以下挑战：
-
跨云传输实时性与一致性的权衡：跨公有云通常依赖公网传输，叠加跨地域距离与同步协议开销，端到端延迟显著增加。同时，为保障双活集群数据强一致性引入的额外同步机制，会进一步加剧延迟，难以满足业务容忍阈值。
-
特殊消息类型的跨云一致性保障：车联网场景中存在大量顺序消息（如订单状态变更）和延时消息（如定时通知）。跨云同步需确保同一分组消息绝对不乱序，且延时触发时间在毫秒级误差范围内，否则会导致业务逻辑错乱。
-
混合云环境的兼容性难题：现有自建 RocketMQ 4.x 集群存在深度定制，而引入云上托管服务旨在降低运维复杂度，新架构必须同时兼容开源 Apache RocketMQ 4.x 和云上托管服务 RocketMQ 5.x 版本。
-
成本与高可用性的平衡难题：传统的双活部署需要在两朵云上独立部署包括 Broker、NameServer、存储节点在内的完整集群，导致基础资源与运维成本接近翻倍。
长城汽车基于其他云和阿里云云消息队列 RocketMQ 版构建了多云双活架构。本次升级核心引入了阿里云 RocketMQ 版的 Global Replicator，实现多云之间消息秒级同步，并结合 Serverless 弹性伸缩进一步增强系统可靠性。
基于 Global Replicator 的双活与容灾能力
采用其他云自建 RocketMQ 与阿里云云消息队列 RocketMQ 版构建多云双活架构。利用 RocketMQ 版内置的 Global Replicator 实现跨云秒级数据同步与全球消息备份。通过动态 DNS 和健康检测机制，支持流量在双活节点间自定义比例分配，并在单云故障时实现一键切流，保障业务连续性。
保障高级特性消息的跨云语义一致性
云消息队列 RocketMQ 版的全球消息备份能力，在传输过程中严格保障源集群数据语义。对于顺序消息，同步到目标集群时保持与写入源集群的顺序一致；对于定时消息，严格以“源集群消息对消费者可见”为同步触发条件，确保延时语义准确无误。
广泛的版本兼容性
云消息队列 RocketMQ 版 5.x 系列全面兼容开源 RocketMQ 4.9 SDK，使得业务逻辑无需改造即可平滑迁移。同时，阿里云天然支持多可用区部署，弥补了自建集群缺少 SLA 保障的短板，服务可用性最高可达 99.99%。
Serverless 弹性实现降本增效
针对汽车行业流量波动明显的特点，采用云消息队列 RocketMQ 版 5.x Serverless 系列。该系列可根据实时负载自动弹性伸缩、按量付费，无需预估和配置实例规格，相比传统“按峰值预留并叠加冗余”的方式，显著降低了资源闲置成本。
借助阿里云云消息队列 RocketMQ 版，长城汽车构建了高可靠、高性能、高性价比的全球车联网服务基座，支撑了全球化业务布局，为未来 V2X 协同与个性化用户服务奠定坚实基础。
-
技术领先，体验提升：依托 RocketMQ 版千万级 TPS 吞吐与毫秒级低延迟，构建了跨云多活架构的车联网消息平台，智能流量调度使得跨域传输延迟降低 30% 以上。
-
稳定可靠，全链路容灾：面对服务商级网络中断等极端场景，通过三级容灾防护实现“零数据丢失、零感知切换”的高可用。实现同城双活 RPO=0、RTO<30 秒；结合 AIOps，故障恢复时间缩短至分钟级。
-
弹性降本，敏捷创新：借助 Serverless 系列“按量付费 + 弹性容量”的能力，闲时资源自动释放，综合成本直降 50%+。开发人员无需关注底层基础设施，新功能上线周期缩短 20%。