openEuler為操作系統(tǒng)“鑄魂”，中國聯(lián)通做了什么？CULinux了解下

伴隨5G、云計(jì)算、物聯(lián)網(wǎng)、人工智能等數(shù)字技術(shù)的普及與進(jìn)步，我國數(shù)字經(jīng)濟(jì)近年來的發(fā)展或可用“勢如破竹”來形容。作為數(shù)字基礎(chǔ)設(shè)施的底座，操作系統(tǒng)等基礎(chǔ)軟件的重要性也日益凸顯，“鑄魂”成為一個備受關(guān)注的焦點(diǎn)問題。

中國聯(lián)通高度重視核心技術(shù)自主創(chuàng)新，致力于改變“卡脖子”局面，基于openEuler推出CULinux（China Unicom Linux）。該操作系統(tǒng)現(xiàn)已得到廣泛部署與應(yīng)用，成為釋放聯(lián)通云網(wǎng)優(yōu)勢、推動千行百業(yè)轉(zhuǎn)型升級、賦能數(shù)智未來的重要根基和支點(diǎn)。

聯(lián)通在操作系統(tǒng)自主可控方面作出了哪些貢獻(xiàn)，CULinux又究竟強(qiáng)在何處？就讓我們從最近舉行的操作系統(tǒng)大會＆openEuler Summit 2023上厘清脈絡(luò)、尋找答案吧。

融合開放，為基礎(chǔ)軟件產(chǎn)業(yè)貢獻(xiàn)聯(lián)通力量

我們當(dāng)下正處在數(shù)字化、智能化的洪流中，對于任何一家企業(yè)或一個行業(yè)來說，數(shù)智化轉(zhuǎn)型已經(jīng)成為一個必選項(xiàng)?！肮び破涫?，必先利其器”，以操作系統(tǒng)為代表的基礎(chǔ)軟件是數(shù)字業(yè)務(wù)落地不可或缺的載體，也是數(shù)據(jù)和算力價值得以充分釋放的前提。然而不容忽視的是，我國基礎(chǔ)軟件產(chǎn)業(yè)長期以來面臨“卡脖子”的問題，國家曾多次提出“關(guān)鍵領(lǐng)域核心技術(shù)突破”和“科技必須自主創(chuàng)新、自立自強(qiáng)”等相關(guān)指導(dǎo)政策，以推動國產(chǎn)技術(shù)的發(fā)展。

聯(lián)通云CTO鐘忻在大會發(fā)言中指出，中國聯(lián)通立足于“網(wǎng)絡(luò)強(qiáng)國”與“數(shù)字中國”兩大主責(zé)、“聯(lián)網(wǎng)通信”與“算網(wǎng)數(shù)智”兩大主業(yè)，全面建設(shè)新一代數(shù)字信息基礎(chǔ)設(shè)施，在數(shù)字經(jīng)濟(jì)主航道上奮楫爭先。作為努力的一大方向，中國聯(lián)通一直堅(jiān)持開源與商業(yè)結(jié)合的技術(shù)路線來發(fā)展云計(jì)算基礎(chǔ)架構(gòu)技術(shù)體系，深度參與開源社區(qū)建設(shè)，為我國基礎(chǔ)軟件產(chǎn)業(yè)發(fā)展貢獻(xiàn)聯(lián)通力量。

2020年7月，聯(lián)通云加入openEuler社區(qū)，成為OpenStack SIG首批維護(hù)者及貢獻(xiàn)者；2021年，聯(lián)通云加入openGauss社區(qū)，成為理事會理事成員及品牌宣傳委員會委員，目前1人擔(dān)任openGauss社區(qū)技術(shù)委員會成員；2021年6月，聯(lián)通參加ODD 2021，正式成為openEuler理事會成員。

在openEuler 2021峰會上，聯(lián)通云推出了CULinux數(shù)據(jù)中心歐拉版，成為聯(lián)通在核心技術(shù)領(lǐng)域向前邁進(jìn)的一個重要里程碑，為聯(lián)通云基礎(chǔ)設(shè)施帶來一次煥新升級，運(yùn)行環(huán)境上為聯(lián)通云提供可靠的基礎(chǔ)；同年12月，聯(lián)通云對象存儲YIG也從1800余項(xiàng)開源產(chǎn)品中脫穎而出，入選中國科科創(chuàng)中國”開源創(chuàng)新榜年度優(yōu)秀開源產(chǎn)品。

2022年12月，CULinux榮獲“2022年度openEuler領(lǐng)先商業(yè)實(shí)踐”大獎；2023年1月，榮獲中國軟件行業(yè)協(xié)會“2022年軟件行業(yè)典型示范案例”大獎，標(biāo)志著CULinux在技術(shù)創(chuàng)新、實(shí)踐應(yīng)用等方面均得到了業(yè)界廣泛認(rèn)可；2023年9月，聯(lián)通云數(shù)據(jù)庫CUDB榮獲中國信息通信研究院、中國通信標(biāo)準(zhǔn)化協(xié)會頒發(fā)的OSCAR開源技術(shù)創(chuàng)新大獎。

持續(xù)創(chuàng)新，筑強(qiáng)聯(lián)通云安全技術(shù)底座

人工智能時代的到來，催生了智能計(jì)算和邊緣計(jì)算的巨大需求。依靠單一數(shù)據(jù)中心算力提供服務(wù)，已經(jīng)越來越難以支撐產(chǎn)業(yè)的發(fā)展，“算網(wǎng)融合”成為大勢所趨。聯(lián)通云順勢而為，全面升級為“安全數(shù)智云”，提供多樣化、普適化、泛在化的算存網(wǎng)融合服務(wù)，打造數(shù)字經(jīng)濟(jì)“第一算力引擎”。

鐘忻介紹說，聯(lián)通云7.0版本為賦能產(chǎn)業(yè)發(fā)展，提供“聯(lián)接+感知+計(jì)算+智能+安全”一體化算網(wǎng)服務(wù)，實(shí)現(xiàn)四大技術(shù)能力突破。在架構(gòu)方面，支持行業(yè)云、私有云版，滿足超4億用戶使用，日調(diào)用次數(shù)超過30億次，通過云網(wǎng)融合實(shí)現(xiàn)一點(diǎn)接入、一跳如云；在性能方面，單集群實(shí)現(xiàn)萬級節(jié)點(diǎn)管理，億級大數(shù)據(jù)下支持超250萬并發(fā)處理，云原生容器平臺在運(yùn)營商中是唯一獲信通院卓越級認(rèn)證，并且通過技術(shù)能力提升，提供高性價比存儲，較通用型產(chǎn)品價格降低50%；在安全方面，聯(lián)通云全棧產(chǎn)品100%自主開發(fā)，支持多廠家架構(gòu)混合部署，實(shí)現(xiàn)一云多芯，并通過多項(xiàng)安全認(rèn)證；在行業(yè)能力方面，聯(lián)通云具備100多個行業(yè)的PaaS組件，20多個場景細(xì)分解決方案，全面滿足用戶多樣化需求。

作為面向云原生數(shù)據(jù)基礎(chǔ)設(shè)施的國產(chǎn)化操作系統(tǒng)，CULinux面向服務(wù)器、邊緣計(jì)算、云基礎(chǔ)設(shè)施等多種場景，全面適配國內(nèi)外主流芯片，提供多個定制版本，在云邊端等場景化支撐和可信安全方面有顯著提升。2023年以來，基于openEuler 5.10內(nèi)核的CULinux3.0更是在六大方面持續(xù)創(chuàng)新，以筑強(qiáng)安全技術(shù)底座。

在自主性方面，發(fā)布符合等保標(biāo)準(zhǔn)的CULinux版本，滿足網(wǎng)絡(luò)安全國家標(biāo)準(zhǔn)中對操作系統(tǒng)提出的等級保護(hù)要求，在身份授權(quán)驗(yàn)證、系統(tǒng)文件權(quán)限加固、操作命令權(quán)限控制等方面進(jìn)行安全加強(qiáng)；在性能提升方面，CULinux基于DPDK/SPDK/VFIO等技術(shù)棧，提供高性能網(wǎng)絡(luò)、高性能網(wǎng)關(guān)、智能網(wǎng)卡、高性能存儲，并針對硬件驅(qū)動、vDPA等進(jìn)行優(yōu)化，網(wǎng)絡(luò)轉(zhuǎn)發(fā)性能可達(dá)千萬PPS；在擴(kuò)展性方面，CULinux 100%適配國內(nèi)外主流CPU，與多家軟硬件廠商完成互認(rèn)證，為產(chǎn)品穩(wěn)定運(yùn)行保駕護(hù)航。

在運(yùn)維監(jiān)控方面，CULinux提供全棧式系統(tǒng)診斷利器，通過更微觀地監(jiān)測手段，加速問題診斷，故障定位定界時間縮短40%以上，實(shí)現(xiàn)系統(tǒng)高效運(yùn)維；在CPU特性支持方面，CULinux增加對Intel第四代至強(qiáng)Sapphire Rapids和AMD Genoa的支持，在大數(shù)據(jù)/數(shù)據(jù)庫內(nèi)存數(shù)據(jù)分析場景性能提升5倍以上，AI深度學(xué)習(xí)場景性能提升2~4倍；在易用性方面，CULinux提供完善的系統(tǒng)遷移工具，實(shí)現(xiàn)CentOS向CULinux的平滑遷移，使企業(yè)應(yīng)用輕松過渡到CULinux操作系統(tǒng)。

值得一提的是，CULinux團(tuán)隊(duì)近來還向openEuler積極貢獻(xiàn)了FastBlock和SafeGuard兩大核心技術(shù)產(chǎn)品。其中，F(xiàn)astBlock是新一代高性能全閃塊存儲產(chǎn)品，重點(diǎn)面向數(shù)據(jù)庫場景和中小企業(yè)虛擬化場景，通過分布式技術(shù)實(shí)現(xiàn)系統(tǒng)高可用、高可靠，在僅采用普通NVMe介質(zhì)情況下，并發(fā)時延性能超過開源Ceph 5倍以上。SafeGuard是基于eBPF和KRSI的Linux 安全防護(hù)系統(tǒng)，通過系統(tǒng)漏洞檢查、弱配置檢查、入侵檢測、病毒掃描等功能，實(shí)現(xiàn)對文件、進(jìn)程、網(wǎng)絡(luò)等操作的攔截及審計(jì)記錄，達(dá)到事前主動防御、事后審計(jì)追溯的效果，全面保障操作系統(tǒng)的安全性和穩(wěn)定性，目前SafeGuard已在CULinux中廣泛應(yīng)用，助力聯(lián)通云打造高安全操作系統(tǒng)。

廣泛部署，助力千行百業(yè)數(shù)智轉(zhuǎn)型升級

不同行業(yè)、不同企業(yè)稟賦各異，在轉(zhuǎn)型升級過程中遇到的實(shí)際問題也不盡相同，唯有與具體的場景深度綁定，才能真正發(fā)揮云計(jì)算乃至數(shù)智化轉(zhuǎn)型的賦能作用。

得益于中國聯(lián)通的大力投入推動以及來自openEuler社區(qū)的支持，CULinux能夠穩(wěn)定運(yùn)行于各類行業(yè)場景，實(shí)現(xiàn)從研發(fā)測試到生產(chǎn)環(huán)境，從內(nèi)部應(yīng)用到外部客戶、從行業(yè)云到私有云的多場景突破。

在外部客戶場景方面，CULinux作為聯(lián)通云政務(wù)云、教育云等私有云場景的主推系統(tǒng)，為黑龍江哈爾濱5G專網(wǎng)、同濟(jì)大學(xué)等重點(diǎn)客戶項(xiàng)目提供支持，并已成為行業(yè)云池宿主機(jī)的默認(rèn)操作系統(tǒng)。在內(nèi)部應(yīng)用方面，CULinux支撐聯(lián)通軟研院云原生平臺、聯(lián)通智網(wǎng)科技大數(shù)據(jù)平臺、黑龍江聯(lián)通、北京聯(lián)通等內(nèi)部上云項(xiàng)目，并廣泛應(yīng)用于聯(lián)通云研發(fā)測試環(huán)境。

迄今為止，CULinux的部署已遍及全國十?dāng)?shù)個省市，服務(wù)上千家客戶。除了聯(lián)通云自身使用以外，中國聯(lián)通還發(fā)起聯(lián)合攻關(guān)項(xiàng)目，幫助客戶解決安全和CentOS停服問題，大力推廣CULinux在客戶側(cè)的使用?？蛻糇孕胁渴鹨约霸诼?lián)通云官網(wǎng)自助使用的CULinux操作系統(tǒng)云服務(wù)器，規(guī)模也達(dá)到數(shù)千臺。

鐘忻同時還表示，希望能夠攜手芯片、操作系統(tǒng)、系統(tǒng)集成、內(nèi)容應(yīng)用及各類軟硬件合作伙伴，共建聯(lián)合實(shí)驗(yàn)室，在生態(tài)認(rèn)證適配、自主創(chuàng)新驗(yàn)證、創(chuàng)新技術(shù)孵化等方面進(jìn)行創(chuàng)新實(shí)踐，共同探索云端生態(tài)、算力一體、算網(wǎng)融合更多新場景、新模式、新業(yè)態(tài)。

“志不求易者成，事不避難者進(jìn)”，無論算網(wǎng)融合大趨勢還是數(shù)智變革新浪潮，都離不開基礎(chǔ)軟件的強(qiáng)力支持。以openEuler為主要技術(shù)路線，通過與開源社區(qū)深度合作，中國聯(lián)通在操作系統(tǒng)自主創(chuàng)新方面走出了一條康莊大道，也為其他信息通信企業(yè)、云服務(wù)提供商提供了一個極具參考價值的標(biāo)桿。隨著核心技術(shù)能力的不斷提升，相信CULinux必將成為打造聯(lián)通云業(yè)務(wù)領(lǐng)先優(yōu)勢的新抓手，助力中國聯(lián)通服務(wù)千行百業(yè)，共筑數(shù)字經(jīng)濟(jì)高質(zhì)量發(fā)展新篇章。

生成海報

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實(shí)，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實(shí)內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。