CentOS停服让我们意识到,开源不等于无国界,也不等于绝对安全,替代方案势在必行,尤其是在云服务领域。
麒麟软件宣布,联合上海云轴科技(ZStack),打造了以国产一体化云产品为核心、银河麒麟高级服务器操作系统V10为底座的信创云平台解决方案,可以有效解决云平台建设中遇到的多种挑战。
这套方案的一大亮点,就是可以在30分钟内快速完成安装部署,支持一键无缝升级,一云多芯纳管所有国产芯片。
它可以满足政府、金融、交通等在高峰时段对虚拟资源批量创建管理的性能需求,并发创建100台虚拟机时间小于3分钟,单个集群服务器资源管理数量不少于5000个。
性能方面,官方称在主流测试软件中均有显著提升:
- SPEC Cloud性能测试综合得分40.5分,同等集群规模下超出同类云产品40%。
- RSA性能测试,虚拟机应用互联网Web场景加解密性能提升55.2%。
- Unixbench性能测试中,虚拟机整体性能提升13.7%;
- 虚拟化场景下,采用飞腾S2500处理器,相比于CentOS,运算提升5%~60%,内存带宽提升6%~20%,网络带宽提升5%~15%。
这套方案可以异构管理多种架构芯片,支持X86_64(Intel/AMD64、海光、兆芯),ARM64(鲲鹏、飞腾),Loongarch/MIPS(龙芯),SW64(申威)等。
安全方面,以银河麒麟高级服务器操作系统V10为底座,从系统底层提供全方位的安全体系,拥有主动防御技术,内置自主研发的KYSEC技术、私有数据隔离保护技术、生物识别管理框架、安全管理工具等。
基于麒麟软件的生态体系,适配1400+款国内外服务器整机、1500+款国内外板卡、6600+款的服务器基础软件、250000+款服务器商业软件和开源软件。
此外,内置等保、密评等核心功能,实现自研架构自主可信、安全合规。
麒麟软件还举了两个落地实例——
在某保险公司云平台项目中,基于本方案部署建设2个资源池,管理包含鲲鹏、飞腾、海光等不同架构的国产服务器,新建IaaS资源并纳管原有PaaS应用服务,满足项目安全等保、国密和业务安全合规的设计验收要求,具备可扩展、可升级、可进化的持续服务能力,能够异构融合管理不同技术路线芯片架构硬件资源,同时对IaaS、PaaS、安全等服务进行快速、灵活交付。
在某市的区政务云项目中,基于本方案部署2个区域和3个集群,统一管理若干鲲鹏和飞腾服务器,验证了方案的可行性,加快了网信产品在政府体系应用中的更新步伐,从芯片、服务器、操作系统、云平台到应用业务实现了全栈国产化,使得整个IT系统更加安全可信。