2019年10月,国际事务处理性能委员会(TPC)官网披露,蚂蚁金服自主研发的OceanBase在TPC-C基准测试中以60,880,800 tpmC的成绩,打破甲骨文保持了九年的世界纪录,成绩是后者最好成绩的两倍多。TPC-C模拟订单、库存这类联机交易负载,被誉为“数据库领域的世界杯”。这次登顶回答了一个此前没少被追问的问题:在交易处理这个数据库最核心的场景里,国产系统能不能在可复现的标准基准上做到“更快”。
六年过去,问题扩展到了另一个维度:当国产数据库进入电网调度、政务平台这类不允许出错的基础设施时,它们靠什么证明自己“在关键位置上靠得住”。
一、性能基准:从“追赶”到“持平”
TPC-C的tpmC衡量每分钟能处理多少笔标准交易。OceanBase的60,880,800 tpmC是TPC官方收录、可公开核查的成绩。崖山数据库官方FAQ则列出另一组数据:单实例实测191万tpmC,4节点共享集群超过600万tpmC(鲲鹏920B环境)。需要区分的是,OceanBase经过TPC正式审计,崖山的数据来自厂商公开基准,两者权威层级不同,但共同指向一个事实:头部国产数据库与国际主流商业产品的差距,已从“代际”缩小到“持平”区间。性能不再是国产替代的主要瓶颈。
图1 OceanBase系统框架
二、全密态:让安全不再是一个“附加项”
关键基础设施对数据库的要求不只是快。电网调度数据、政务人口信息、电子证照不能以明文形式停留在服务端。传统“存时加密、算时解密”的方式存在一个窗口:数据在内存中以明文存在,服务端管理员、运维漏洞或攻击者理论上仍可能触碰明文。
全密态数据库试图消除这个窗口:数据在客户端加密,服务端全程以密文存储和处理,用户自己持有密钥,服务端即使被攻破,拿到的也只是密文。2024年,中国信通院牵头编制的《全密态数据库技术要求》(T/CCSA 571-2024)成为国内首个全密态数据库产品标准,将其拆解为全周期数据密态、密态数据处理、加密算法与密钥管理、数据库基本能力四大能力域,共30个能力项。截至2025年底,共有7款产品通过全密态数据库基础能力测试,包括华为GaussDB、阿里云PolarDB、腾讯云TDSQL、达梦数据库V8等。
图2 全密态数据库产品测试通过情况
难点不在“加密”,而在“在密文上计算”。如果每次查询都先解密再运算,安全与性能就无法同时成立。目前主流路径是软硬融合:借助可信执行环境(TEE)在硬件隔离的安全区域内完成密文计算。作为华为 GaussDB 的开源社区底座,openGauss的全密态架构把数据流动拆成加密驱动层、数据库内核层和可信执行环境三层,上层SQL在进入内核前已被加密驱动处理,内核在密文上完成查询逻辑。概括为一句话:数据“可用不可见”,计算发生了,但服务端从头到尾没有“看见”明文。
图3 密态数据库业务数据流
三、电网:当数据库成为“不允许停”的那一层
电力调度系统要求高实时性、强一致性、高可靠性和高并发同时成立,任何短板都可能直接威胁电网安全。据《经济参考报》2025年11月报道,达梦数据库自2008年起服务国家电网,这一合作已持续17年,覆盖调控云、智能电网调度、电量管理、配电系统及电力市场系统等关键领域。
“17年”本身只是一个时间刻度,真正让这一节站住的,是它在这类系统中具体承担了什么。以智能电网调度技术支持系统D5000为例,达梦承担了国家电力调度控制中心及多个省级调度的实时监控与安全校核等核心业务的数据库支撑;在调控云项目中,通过双活架构实现故障时的快速切换,保障调度业务在异常情况下不中断。这些场景的共同点是:数据库一旦出问题,调度员面前的实时画面和指令下达就会直接受影响。
近二十年的持续运行之所以比任何实验室测试都更硬,是因为它经受的不是一次峰值压力,而是调度业务日复一日、年复一年不间断的负荷检验。当一套数据库在电网调度系统中运行到“没有人再讨论它是否可靠”的时候,“不允许停”才从一个要求变成了一种默认状态。
四、从“替代选项”到“默认底座”
回到开头的问题:国产数据库靠什么证明自己靠得住?性能基准给出第一层答案:OceanBase的TPC官方审计成绩和崖山的厂商公开基准,共同表明头部产品已达到国际主流商业数据库水平。全密态技术给出第二层答案:安全不再需要以牺牲可用性为代价,信通院的标准和7款通过测试的产品构成了可查证的起点。达梦与国家电网近二十年的持续合作给出第三层答案:真正的可靠性,是在没有人注意到的日子里,数据库从来没有成为被讨论的对象。
国产数据库的进阶,最终不表现为某一个tpmC数字的刷新,而表现为一种位置的改变:它从“国外产品不能用时还有什么选择”的备选方案,变成了电网调度这类系统中被默认部署的底座。