統(tǒng)信服務(wù)器UOS操作系統(tǒng)-產(chǎn)品白皮書

統(tǒng)信服務(wù)器操作系統(tǒng)V20統(tǒng)信服務(wù)器操作系統(tǒng)V20產(chǎn)品白皮書UNIONTECHOSCONTENTS目錄CONTENTS目錄TOC\o"1-2"\h\z\u01. 引言 頁(yè)引言行業(yè)背景當(dāng)今社會(huì)，信息安全已然上升為國(guó)家戰(zhàn)略，發(fā)展國(guó)產(chǎn)操作系統(tǒng)是必要需求。相關(guān)安全事件敲響了國(guó)家層面信息安全的警鐘，而貿(mào)易事件對(duì)于芯片、操作系統(tǒng)等關(guān)鍵基礎(chǔ)軟硬件的限制，也使得信創(chuàng)成為國(guó)家戰(zhàn)略。另一方面，微軟+英特爾形成的Wintel體系處于壟斷地位，微軟的Win7/XP系列停止維護(hù)，也使信息安全處于漏洞威脅之下。在數(shù)字經(jīng)濟(jì)時(shí)代，發(fā)展國(guó)產(chǎn)操作系統(tǒng)已成必然需求。操作系統(tǒng)行業(yè)壁壘較高，生態(tài)建設(shè)是關(guān)鍵，基于開源是最佳選擇。從零開發(fā)一款成熟的操作系統(tǒng)所需的資源投入巨大，而生態(tài)體系是確保操作系統(tǒng)可用、好用的根本保障，這兩方面形成了操作系統(tǒng)產(chǎn)品的超高壁壘。新的操作系統(tǒng)需要完成對(duì)已有芯片架構(gòu)的適配和對(duì)應(yīng)用軟件的適配，局限于用戶基礎(chǔ)，冷門的操作系統(tǒng)難以取得芯片和應(yīng)用軟件廠商的支持，也就無(wú)從構(gòu)建生態(tài)體系，而開源的Linux內(nèi)核由于其廣泛的受眾和全球范圍的影響力，成為構(gòu)建國(guó)產(chǎn)操作系統(tǒng)的必然與最佳選擇。

關(guān)于統(tǒng)信統(tǒng)信軟件是以“打造中國(guó)操作系統(tǒng)創(chuàng)新生態(tài)”為使命的中國(guó)基礎(chǔ)軟件公司，由國(guó)內(nèi)領(lǐng)先的操作系統(tǒng)廠家于2019年聯(lián)合成立。公司專注于操作系統(tǒng)等基礎(chǔ)軟件的研發(fā)與服務(wù)，致力于為不同行業(yè)的用戶提供安全穩(wěn)定、智能易用的操作系統(tǒng)產(chǎn)品與解決方案。統(tǒng)信軟件總部設(shè)立在北京，同時(shí)在武漢、上海、廣州、南京等地設(shè)立了運(yùn)營(yíng)中心、研發(fā)中心和通用軟硬件適配認(rèn)證中心。作為國(guó)內(nèi)領(lǐng)先的操作系統(tǒng)研發(fā)團(tuán)隊(duì)，統(tǒng)信軟件擁有操作系統(tǒng)研發(fā)、行業(yè)定制、國(guó)際化、遷移和適配、交互設(shè)計(jì)、咨詢服務(wù)等多方面專業(yè)人才，能夠滿足不同用戶和應(yīng)用場(chǎng)景對(duì)操作系統(tǒng)產(chǎn)品的廣泛需求。基于國(guó)產(chǎn)芯片架構(gòu)的操作系統(tǒng)產(chǎn)品已經(jīng)和龍芯、飛騰、申威、鯤鵬、兆芯、海光等芯片廠商開展了廣泛和深入的合作，與國(guó)內(nèi)各主流整機(jī)廠商，以及數(shù)百家國(guó)內(nèi)外軟件廠商展開了全方位的兼容性適配工作。統(tǒng)信軟件正努力發(fā)展和建設(shè)以中國(guó)軟硬件產(chǎn)品為核心的創(chuàng)新生態(tài)，同時(shí)不斷加強(qiáng)產(chǎn)品與技術(shù)研發(fā)創(chuàng)新。統(tǒng)信軟件將立足中國(guó)、面向國(guó)際，爭(zhēng)取在十年內(nèi)成為全球主要的基礎(chǔ)軟件供應(yīng)商。

問(wèn)題與挑戰(zhàn)行業(yè)現(xiàn)狀服務(wù)器操作系統(tǒng)一般用于構(gòu)建信息化基礎(chǔ)設(shè)施環(huán)境的平臺(tái)，同時(shí)還要具有額外的管理、配置、穩(wěn)定、安全等功能。目前的操作系統(tǒng)一共有四大派，分別是windows、unix、linux、netware。隨著數(shù)字與信息化推進(jìn)，網(wǎng)絡(luò)信息安全已經(jīng)成為大國(guó)角逐的核心競(jìng)爭(zhēng)要素。操作系統(tǒng)作為軟硬件紐帶，在安全領(lǐng)域扮演著核心地位，發(fā)展本土化操作系統(tǒng)，是國(guó)家防范網(wǎng)絡(luò)攻擊與威脅需要直接面對(duì)的問(wèn)題。典型如2008年微軟黑屏事件、2010年Stuxnet震網(wǎng)病毒事件、2013年棱鏡門與2017年Intel芯片Minix泄漏風(fēng)險(xiǎn)。當(dāng)前，無(wú)論是服務(wù)器，還是桌面與移動(dòng)端，中國(guó)自主研發(fā)的操作系統(tǒng)市場(chǎng)占有率處于較低水平，亦主要局限于政企等領(lǐng)域。近些年來(lái)，國(guó)家各個(gè)層面出臺(tái)一系列政策，支持推進(jìn)國(guó)產(chǎn)自主化建設(shè)應(yīng)用，鼓勵(lì)在操作系統(tǒng)、數(shù)據(jù)庫(kù)、中間件和辦公軟件等領(lǐng)域的研發(fā)，為操作系統(tǒng)國(guó)產(chǎn)本土化提供了政策基礎(chǔ)。

解決思路統(tǒng)信服務(wù)器操作系統(tǒng)V20是統(tǒng)信軟件為滿足企業(yè)應(yīng)用及黨政軍關(guān)鍵業(yè)務(wù)設(shè)計(jì)開發(fā)的通用操作系統(tǒng)軟件，它全面支持龍芯、飛騰、申威、兆芯、鯤鵬、海光，以及通用X86平臺(tái)，能夠滿足企業(yè)級(jí)用戶對(duì)服務(wù)器高性能、高穩(wěn)定性、高可靠性的要求，廣泛適用于從通用網(wǎng)絡(luò)服務(wù)如Web服務(wù)到高可用集群、多路徑、中間件、云計(jì)算、容器的電信、金融、政府、軍隊(duì)等政企關(guān)鍵應(yīng)用。

產(chǎn)品介紹產(chǎn)品簡(jiǎn)介統(tǒng)信服務(wù)器操作系統(tǒng)V20（UOSserverenterprise）是統(tǒng)信操作系統(tǒng)（UOS）產(chǎn)品家族中面向服務(wù)器端運(yùn)行環(huán)境的企業(yè)版本，是一款用于構(gòu)建信息化基礎(chǔ)設(shè)施環(huán)境的平臺(tái)級(jí)軟件。產(chǎn)品主要面向于我國(guó)黨政軍、企事業(yè)單位、教育機(jī)構(gòu)，以及普通的企業(yè)型用戶，著重解決客戶在信息化基礎(chǔ)建設(shè)過(guò)程中，服務(wù)端基礎(chǔ)設(shè)施的安裝部署、運(yùn)行維護(hù)、應(yīng)用支撐等需求。統(tǒng)信服務(wù)器操作系統(tǒng)V20，以其極高的可靠性、持久的可用性、優(yōu)良的可維護(hù)性，在用戶的實(shí)際運(yùn)行和使用過(guò)程中深受好評(píng)，是一款體現(xiàn)當(dāng)今主流Linux服務(wù)器操作系統(tǒng)發(fā)展水平的商業(yè)化軟件產(chǎn)品。統(tǒng)信服務(wù)器操作系統(tǒng)V20通過(guò)了工信部安全可靠軟硬件測(cè)試認(rèn)證，符合國(guó)家對(duì)基礎(chǔ)軟件的“自主可控”戰(zhàn)略目標(biāo)要求，為國(guó)內(nèi)電子政務(wù)、信息化管理領(lǐng)域的應(yīng)用環(huán)境提供“全國(guó)產(chǎn)”、“一體化”的架構(gòu)平臺(tái)。本產(chǎn)品同時(shí)提供完全開放的源代碼，實(shí)行自下而上的研發(fā)生態(tài)，支持快速輕松的可定制化修改。架構(gòu)產(chǎn)品名稱ProductnameAMD64統(tǒng)信服務(wù)器操作系統(tǒng)V20企業(yè)版（AMD64）UOSserverenterpriseV20(AMD64)ARM64統(tǒng)信服務(wù)器操作系統(tǒng)V20企業(yè)版（ARM64）UOSserverenterpriseV20(ARM64)MIPS64統(tǒng)信服務(wù)器操作系統(tǒng)V20企業(yè)版（MIPS64）UOSserverenterpriseV20(MIPS64)SW64統(tǒng)信服務(wù)器操作系V20統(tǒng)企業(yè)版（SW64）UOSserverenterpriseV20(SW64)應(yīng)用領(lǐng)域統(tǒng)信服務(wù)器操作系統(tǒng)V20主要為黨政軍企等重點(diǎn)行業(yè)大客戶提供定制服務(wù)。核心優(yōu)勢(shì)基于穩(wěn)定內(nèi)核基于穩(wěn)定且長(zhǎng)期支持的內(nèi)核版本進(jìn)行構(gòu)建，相較于前期版本的內(nèi)核，完成了內(nèi)核架構(gòu)更新改進(jìn)、驅(qū)動(dòng)升級(jí)、網(wǎng)絡(luò)改進(jìn)、文件系統(tǒng)更新等。持續(xù)可靠運(yùn)行計(jì)算資源在空負(fù)載、高負(fù)載和重負(fù)載狀態(tài)下，操作系統(tǒng)可持續(xù)7×24小時(shí)無(wú)故障運(yùn)行，保證輸入輸出內(nèi)容的正確、完整。強(qiáng)化安全機(jī)制采取全面的安全保護(hù)措施，對(duì)接入系統(tǒng)的設(shè)備和用戶登錄，進(jìn)行嚴(yán)格的接入認(rèn)證和連接管理，在加密、訪問(wèn)控制、內(nèi)核參數(shù)等方面也進(jìn)行了增強(qiáng)處理。廣泛適配的生態(tài)除了基于AMD64現(xiàn)有生態(tài)進(jìn)行的軟件、硬件擴(kuò)充適配之外，還同步建立了ARM64、MIPS64、SW64軟硬件生態(tài)管理框架，已形成了可替代國(guó)外產(chǎn)品的基本生態(tài)環(huán)境代碼同源管理統(tǒng)信操作系統(tǒng)家族產(chǎn)品源代碼超過(guò)600萬(wàn)行以上，并采用代碼同源管理，實(shí)現(xiàn)了在各產(chǎn)品線和平臺(tái)架構(gòu)下高效開發(fā)、維護(hù)、同步構(gòu)建和發(fā)布。私有化定制提供ISO、虛擬機(jī)及容器鏡像、功能裁減、軟件源等內(nèi)容的定制，從最小運(yùn)行、專業(yè)領(lǐng)域、綜合服務(wù)到私有化部署等不同環(huán)境的全面覆蓋。界面交互友好通過(guò)自主設(shè)計(jì)、研發(fā)的DTK控件集、DDE圖形運(yùn)行環(huán)境，讓用戶與操作系統(tǒng)交互體驗(yàn)更加友好、流暢、可控。良好的社區(qū)氛圍上游社區(qū)的積極參與者，并且建立了自己的技術(shù)開發(fā)者、使用者社區(qū)，參與熱度、好評(píng)度保持前茅。

產(chǎn)品功能與特點(diǎn) 統(tǒng)信服務(wù)器操作系統(tǒng)V20架構(gòu)功能描述文件管理統(tǒng)信服務(wù)器操作系統(tǒng)V20企業(yè)版遵循Linux標(biāo)準(zhǔn)的文件系統(tǒng)架構(gòu)設(shè)計(jì)，支持多種格式的文件系統(tǒng)在本操作系統(tǒng)中并存使用。在系統(tǒng)初始化時(shí)，首先會(huì)完成系統(tǒng)最基本的根文件系統(tǒng)安裝，以此保證后續(xù)操作系統(tǒng)代碼文件的正常運(yùn)行，以及若干語(yǔ)言編譯程序、命令解釋程序和相應(yīng)的命令處理程序的運(yùn)行環(huán)境。其他文件系統(tǒng)則定義為可安裝模塊，以便用戶需要時(shí)動(dòng)態(tài)地進(jìn)行安裝。另外，為使操作系統(tǒng)在安裝之前了解待安裝文件系統(tǒng)的基本信息，文件系統(tǒng)將向操作系統(tǒng)文件注冊(cè)表提交一個(gè)數(shù)據(jù)結(jié)構(gòu)進(jìn)行注冊(cè)，以便使操作系統(tǒng)感知和了解待安裝文件系統(tǒng)的類型及安裝相關(guān)的信息，即通過(guò)在文件系統(tǒng)中建立塊的方式，將被安裝文件系統(tǒng)塊中的相關(guān)信息填寫進(jìn)塊，從而把子系統(tǒng)與原文件系統(tǒng)連接起來(lái)。設(shè)備管理設(shè)備管理器是查看和管理硬件設(shè)備的工具應(yīng)用軟件，可針對(duì)運(yùn)行在操作系統(tǒng)上硬件設(shè)備，進(jìn)行硬件設(shè)備參數(shù)的查看、數(shù)據(jù)信息的導(dǎo)出等。日志管理統(tǒng)信服務(wù)器操作系統(tǒng)V20提供完備的系統(tǒng)操作日志收集工具，用戶可分類查看系統(tǒng)操作的日志記錄，支持時(shí)間維度篩選以及日志導(dǎo)出功能；同時(shí)，對(duì)于部分敏感系統(tǒng)操作日志訪問(wèn)進(jìn)行了權(quán)限控制。服務(wù)管理統(tǒng)信服務(wù)器操作系統(tǒng)V20內(nèi)置了“幫助手冊(cè)”協(xié)助用戶快速了解系統(tǒng)操作方法，并幫助用戶解決常見(jiàn)使用問(wèn)題。用戶也可以通過(guò)在線客服、郵件、電話、和微信（公眾號(hào)、企業(yè)微信）等途徑尋求官方提供的服務(wù)與支持。進(jìn)程和監(jiān)控管理操作系統(tǒng)中主要的活動(dòng)實(shí)體就是進(jìn)程。在統(tǒng)信服務(wù)器操作系統(tǒng)V20企業(yè)版中，所有進(jìn)程由進(jìn)程控制塊匯集，由操作系統(tǒng)創(chuàng)建和管理，每個(gè)進(jìn)程在內(nèi)核中都有一個(gè)進(jìn)程控制塊來(lái)維護(hù)進(jìn)程相關(guān)的信息，內(nèi)核的進(jìn)程控制塊是一種結(jié)構(gòu)體。每個(gè)進(jìn)程都有一個(gè)唯一的標(biāo)識(shí)符（PID），進(jìn)程標(biāo)識(shí)符在結(jié)構(gòu)體中定義，內(nèi)核通過(guò)這個(gè)標(biāo)識(shí)符來(lái)識(shí)別不同的進(jìn)程，同時(shí)，進(jìn)程標(biāo)識(shí)符（PID）也是內(nèi)核提供給用戶程序的接口，用戶程序通過(guò)PID對(duì)進(jìn)程發(fā)號(hào)施令。進(jìn)程在進(jìn)程控制塊中通過(guò)不同的狀態(tài)，描述自己所處的狀態(tài)，從進(jìn)程的開始執(zhí)行到最終結(jié)束，實(shí)現(xiàn)全生命周期管理。網(wǎng)絡(luò)管理統(tǒng)信服務(wù)器操作系統(tǒng)V20企業(yè)版基于Linux內(nèi)核在網(wǎng)絡(luò)通信方面的各項(xiàng)優(yōu)點(diǎn)，提供極為廣泛的協(xié)議棧支持，如TCP/IP、IPX/SPX、AppleTalk、ATM通信協(xié)議等。良好的文件與打印共享跨操作系統(tǒng)兼容性，如Windows、MacOS、Unix、Novell的環(huán)境等。多種網(wǎng)絡(luò)服務(wù)支持，如豐富的客戶端應(yīng)用軟件、多種網(wǎng)絡(luò)服務(wù)器等。多種網(wǎng)絡(luò)的互連，如路由器、IP偽裝功能、網(wǎng)絡(luò)流量控制功能、防火墻功能等。另外，基于服務(wù)器的運(yùn)維管理方式的的不同，操作系統(tǒng)支持遠(yuǎn)程操作管理，管理員可以通過(guò)遠(yuǎn)程操控，對(duì)服務(wù)器進(jìn)行日常的運(yùn)維、監(jiān)測(cè)、尋檢，以及系統(tǒng)更新服務(wù)。

資源管理統(tǒng)信服務(wù)器操作系統(tǒng)V20具備資源管理功能，對(duì)硬盤、內(nèi)存以及CPU等資源進(jìn)行管理。能夠?qū)υ谙嗷ジ?jìng)爭(zhēng)的應(yīng)用程序之間有序地控制軟硬件資源分配、使用、回收，以使得資源能夠在多個(gè)程序之間合理分配使用。軟件包管理統(tǒng)信服務(wù)器操作系統(tǒng)V20自帶軟件包安裝器。軟件包安裝器是一款deb包管理工具，方便用戶安裝商店以外的自定義應(yīng)用，操作簡(jiǎn)單易用，支持軟件包批量安裝，版本信息識(shí)別和依賴自動(dòng)補(bǔ)全等功能，高效完成軟件包安裝操作。硬盤管理統(tǒng)信服務(wù)器操作系統(tǒng)V20具備磁盤管理功能，支持用戶對(duì)系統(tǒng)分區(qū)進(jìn)行管理或者創(chuàng)建新的分區(qū)。安全機(jī)制統(tǒng)信服務(wù)器操作系統(tǒng)V20企業(yè)版中，牽涉到用戶鑒權(quán)、數(shù)據(jù)保密、訪問(wèn)控制、數(shù)據(jù)完整性、數(shù)據(jù)備份與恢復(fù)、系統(tǒng)審計(jì)的部分，將全面采取安全保護(hù)措施，對(duì)接入系統(tǒng)的設(shè)備和用戶，進(jìn)行嚴(yán)格的接入認(rèn)證，以保證接入的安全性。系統(tǒng)支持對(duì)關(guān)鍵設(shè)備、關(guān)鍵數(shù)據(jù)、關(guān)鍵程序模塊采取備份、冗余措施，有較強(qiáng)的容錯(cuò)和系統(tǒng)恢復(fù)能力，同時(shí)在防過(guò)載、斷電和人為破壞方面進(jìn)行加強(qiáng)，確保系統(tǒng)長(zhǎng)期正常運(yùn)行。統(tǒng)信服務(wù)器操作系統(tǒng)V20企業(yè)版基于穩(wěn)定內(nèi)核進(jìn)行開發(fā)，提供國(guó)產(chǎn)全生態(tài)硬件與國(guó)外主流硬件驅(qū)動(dòng)的系統(tǒng)級(jí)支持，支持企業(yè)和消費(fèi)級(jí)應(yīng)用軟件的開發(fā)、調(diào)試和生產(chǎn)運(yùn)行環(huán)境，產(chǎn)品廣泛兼容各種數(shù)據(jù)庫(kù)和應(yīng)用中間件，并提供豐富高效的管理工具對(duì)系統(tǒng)組件進(jìn)行了優(yōu)化配置，提升系統(tǒng)的穩(wěn)定性和性能比。另外，在加密、認(rèn)證、訪問(wèn)控制、內(nèi)核參數(shù)等方面也進(jìn)行了增強(qiáng)處理，提高了系統(tǒng)的整體安全性。

內(nèi)存管理操作系統(tǒng)的所有進(jìn)程（運(yùn)行的程序）都必須占用一定大小的內(nèi)存，操作系統(tǒng)同樣也會(huì)對(duì)內(nèi)存進(jìn)行管理，對(duì)內(nèi)存的管理根據(jù)用途不同，處理方式也不盡相同。統(tǒng)信服務(wù)器操作系統(tǒng)V20企業(yè)版將內(nèi)存的動(dòng)靜態(tài)分配、映射關(guān)系、回收機(jī)制進(jìn)行了不同的處理，如靜態(tài)分配統(tǒng)一回收、動(dòng)態(tài)分配動(dòng)態(tài)回收、系統(tǒng)內(nèi)存映射至文件系統(tǒng)以提升訪問(wèn)速度降低開發(fā)難度、合并同權(quán)地址區(qū)間、創(chuàng)建新區(qū)銷毀舊區(qū)地址空間等等。用戶界面用戶與操作系統(tǒng)交互的媒介來(lái)自于用戶界面，用戶界面按使用途徑，分為本地和網(wǎng)絡(luò)；按交互方式，分為命令行模式和圖形模式。統(tǒng)信服務(wù)器操作系統(tǒng)企業(yè)版出于對(duì)性能效率和友好交互的雙重考慮，提供了組件式安裝模式，讓部署實(shí)現(xiàn)定制化。從而滿足基于純Shell的命令行用戶操作界面，以及基于自主開發(fā)的DDE桌面環(huán)境和DTK框架，媲美桌面版的圖形用戶操作界面。驅(qū)動(dòng)程序基于同源的統(tǒng)信操作系統(tǒng)，在并行構(gòu)建支持AMD64、ARM64、MIPS64、SW64多處理器架構(gòu)的同時(shí)，在內(nèi)核驅(qū)動(dòng)層，對(duì)硬件設(shè)備驅(qū)動(dòng)也實(shí)現(xiàn)了同源管理，這其中除了CPU、內(nèi)存、磁盤等基礎(chǔ)硬件以外，還廣泛兼容不同的網(wǎng)卡、顯卡、聲卡、陣列卡和外設(shè)等硬件設(shè)備。除此之外，統(tǒng)信軟件基于自身在Linux生態(tài)多年積累的技術(shù)經(jīng)驗(yàn)，建立了一整套從硬件廠商到驅(qū)動(dòng)開發(fā)者，從硬件適配到操作系統(tǒng)集成，以及架構(gòu)指令集適配到操作系統(tǒng)集成的驅(qū)動(dòng)管理流程體系，極大的滿足最終用戶在實(shí)用環(huán)境中對(duì)不同設(shè)備的使用要求。產(chǎn)品指標(biāo)與參數(shù)外部環(huán)境指標(biāo)項(xiàng)參數(shù)內(nèi)容操作系統(tǒng)發(fā)行版標(biāo)準(zhǔn)遵循LinuxLSB標(biāo)準(zhǔn)應(yīng)用程序編程接口遵循POSIX標(biāo)準(zhǔn)支持處理器架構(gòu)類型支持AMD64、MIPS64、ARM64、SW64處理器架構(gòu)類型AMD64支持程度支持常見(jiàn)的INTEL、AMD處理器，支持海光、兆芯全系列國(guó)產(chǎn)處理器。代表處理器：海光C867100/5100/3100系列、兆芯開勝KH-30000系列MIPS64支持程度支持龍芯全系列國(guó)產(chǎn)處理器。代表處理器：龍芯3B4000/3B3000ARM64支持程度支持華為鯤鵬、飛騰等國(guó)產(chǎn)處理器。代表處理器：華為鯤鵬920、飛騰FT-2000-64SW64支持程度支持申威國(guó)產(chǎn)處理器。代表處理器：申威1621支持服務(wù)器品牌國(guó)外：IBM、惠普、戴爾等國(guó)產(chǎn)：華為、曙光、浪潮、聯(lián)想等支持存儲(chǔ)設(shè)備品牌國(guó)外：IBM、NetApp、EMC、HDS、HP等國(guó)產(chǎn)：華為、曙光、浪潮、同有等安全定制化支持定制內(nèi)核參數(shù)，裁剪不必要的內(nèi)核模塊等支持定制系統(tǒng)軟件，去除不需要的系統(tǒng)軟件和服務(wù)等支持定制PAM安全模塊，降低強(qiáng)破解可能、減少弱密碼隱患等支持定制網(wǎng)絡(luò)安全策略，基于iptables的自定義網(wǎng)絡(luò)安全防護(hù)支持定制安全審計(jì)策略，基于auditd的事件記錄和安全審計(jì)性能參數(shù)統(tǒng)信服務(wù)器操作系統(tǒng)V20支持的CPU性能和內(nèi)存參數(shù)如下：平臺(tái)CPU最大核心數(shù)最大內(nèi)存容量X86512256TBARM256256TB龍芯16256TB安裝部署指標(biāo)項(xiàng)參數(shù)內(nèi)容安裝方式支持本地存儲(chǔ)介質(zhì)和網(wǎng)絡(luò)方式的安裝安裝介質(zhì)支持光盤、U盤存儲(chǔ)介質(zhì)安裝固件支持BIOS、UEFI固件類型磁盤格式支持MBR、GPT磁盤格式安裝界面提供多種安裝界面，支持圖形或字符界面安裝組件式安裝根據(jù)服務(wù)器應(yīng)用場(chǎng)景，支持顆粒度最小的組件化安裝

系統(tǒng)運(yùn)維指標(biāo)項(xiàng)參數(shù)內(nèi)容Linux內(nèi)核支持主流穩(wěn)定版本的內(nèi)核中兼容運(yùn)行核心版本Kernel4.19桌面運(yùn)行環(huán)境DDE5.0顯示服務(wù)XorgGNUC庫(kù)Glibc2.28GNU編譯套件GCC8.3.0國(guó)際化采用i18n（國(guó)際化）標(biāo)準(zhǔn)，系統(tǒng)支持中英文語(yǔ)言中文環(huán)境中文運(yùn)行環(huán)境，提供五筆、拼音、雙拼、五筆拼音混輸、手寫等多種主流輸入方案的中文輸入法，通過(guò)GB18030-2005認(rèn)證運(yùn)行界面支持命令行和用戶圖形可視化的運(yùn)行管理界面軟件倉(cāng)庫(kù)提供基于Internet的軟件倉(cāng)庫(kù)，支持本地私有化軟件倉(cāng)庫(kù)部署系統(tǒng)運(yùn)維提供并支持top、iotop、lsof、snmp、ethtool、ipmitool、sysstat等標(biāo)準(zhǔn)化工具系統(tǒng)分析提供并支持dmidecode、ltrace、strace等標(biāo)準(zhǔn)化工具安全審計(jì)提供并支持auditd、nmap、tcpdump等標(biāo)準(zhǔn)化工具

軟件運(yùn)行指標(biāo)項(xiàng)參數(shù)內(nèi)容數(shù)據(jù)庫(kù)支持并兼容主流數(shù)據(jù)庫(kù)廠商的數(shù)據(jù)庫(kù)產(chǎn)品國(guó)外：Oracle、DB2、Sybase等國(guó)產(chǎn)：達(dá)夢(mèng)、人大金倉(cāng)、神舟通用、虛谷等開源：MySQL、PostgreSQL、MariaDB等大數(shù)據(jù)：Hadoop、托爾思、星環(huán)、騰訊等中間件支持并兼容主流中間件廠商的中間件產(chǎn)品國(guó)外：WebLogic、WebSphere、IBMMQ等國(guó)產(chǎn)：東方通、金蝶、中創(chuàng)、普元等開源：Apache、Tomcat、Nginx、JBoss等安全軟件支持并兼容國(guó)產(chǎn)安全廠商的安全和殺毒軟件。殺毒軟件：360、安天、瑞星、金山等安全軟件：綠盟、北信源、中孚信息、金山等虛擬化云平臺(tái)支持構(gòu)建虛擬化系統(tǒng)、云管理平臺(tái)，支持OpenStack、CloudStack等主流云計(jì)算平臺(tái)，適配主流Hypervisor產(chǎn)品，可作為宿主機(jī)和客戶機(jī)的操作系統(tǒng)。容器支持并兼容主流容器廠商的容器產(chǎn)品及容器應(yīng)用，Docker、Kubernetes、etcd等集群高可用支持并兼容主流開源集群高可用軟件開發(fā)環(huán)境提供豐富的應(yīng)用開發(fā)環(huán)境支持，編輯器、編譯器、庫(kù)等語(yǔ)言：C/C++、Java、主流腳本語(yǔ)言其他：GNU編譯器套件、標(biāo)準(zhǔn)C/C++庫(kù)、OpenJDK、Qt

典型應(yīng)用方案自主可控應(yīng)用自主可控應(yīng)用場(chǎng)景，涉及處理器、主芯片組、存儲(chǔ)設(shè)備、網(wǎng)絡(luò)及其他服務(wù)器組件，以及基礎(chǔ)軟件（操作系統(tǒng)、中間件、數(shù)據(jù)庫(kù)）、應(yīng)用軟件等環(huán)節(jié)。統(tǒng)信軟件基于國(guó)產(chǎn)處理器平臺(tái)研發(fā)的服務(wù)器操作系統(tǒng)產(chǎn)品，支持并構(gòu)建了產(chǎn)業(yè)化應(yīng)用開發(fā)和運(yùn)行的平臺(tái)，為自主可控應(yīng)用場(chǎng)景提供有力支撐。網(wǎng)絡(luò)服務(wù)應(yīng)用統(tǒng)信服務(wù)器操作系統(tǒng)V20企業(yè)版支持主流的處理器架構(gòu)，提供常用硬件設(shè)備驅(qū)動(dòng)，支持國(guó)內(nèi)外主流的數(shù)據(jù)庫(kù)和中間件軟件產(chǎn)品的運(yùn)行，為客戶打造高效、可靠的后臺(tái)服務(wù)架構(gòu)，滿足用戶對(duì)Web、中間件、數(shù)據(jù)庫(kù)、郵件、域名解析等服務(wù)應(yīng)用的運(yùn)行要求，提供有力的支撐和保障。電子政務(wù)應(yīng)用根據(jù)工信部對(duì)電子政務(wù)信息化指南要求，國(guó)家各級(jí)政府部門需要綜合運(yùn)用現(xiàn)代信息網(wǎng)絡(luò)和現(xiàn)代數(shù)字技術(shù)，徹底轉(zhuǎn)變傳統(tǒng)工作模式，實(shí)現(xiàn)公務(wù)、政務(wù)、商務(wù)、事務(wù)的一體化管理和運(yùn)行。統(tǒng)信服務(wù)器操作系統(tǒng)V20企業(yè)版通過(guò)了該指南中針對(duì)通用型操作系統(tǒng)的標(biāo)準(zhǔn)化測(cè)評(píng)，并基于操作系統(tǒng)這一基礎(chǔ)軟件的事實(shí)，實(shí)現(xiàn)國(guó)產(chǎn)主流中間件、數(shù)據(jù)庫(kù)產(chǎn)品的支持，建立全國(guó)產(chǎn)化生態(tài)的支持體系，確保電子政務(wù)信息系統(tǒng)在國(guó)產(chǎn)化范疇內(nèi)的靈活選擇和多樣組合，實(shí)現(xiàn)電子政務(wù)辦公信息化、管理一體化。關(guān)鍵行業(yè)應(yīng)用在我國(guó)對(duì)信息技術(shù)安全可控要求的政策背景下，一些關(guān)鍵行業(yè)（政府、軍隊(duì)、政法、電力、審計(jì)、安監(jiān)等）的信息化系統(tǒng)建設(shè)項(xiàng)目，開始越來(lái)越多的采購(gòu)、部署和使用國(guó)產(chǎn)基礎(chǔ)軟件。這些項(xiàng)目共有的特點(diǎn)是：對(duì)產(chǎn)品涉及的信息技術(shù)要求安全可控、對(duì)產(chǎn)品自身運(yùn)行的安全性和可靠性要求高、對(duì)系統(tǒng)運(yùn)行過(guò)程中處理的數(shù)據(jù)量大。統(tǒng)信服務(wù)器操作系統(tǒng)V20企業(yè)版軟件，作為通過(guò)安全可控認(rèn)證的國(guó)產(chǎn)服務(wù)器操作系統(tǒng)平臺(tái)，在項(xiàng)目的實(shí)際運(yùn)行過(guò)程中，除了滿足用戶對(duì)以上需求之外，還能通過(guò)良好的售后服務(wù)體系，消除用戶的后顧之憂，協(xié)助用戶打造安全可靠的行業(yè)解決方案。安全可信應(yīng)用我國(guó)制定的可信計(jì)算規(guī)范為TCM系列，它強(qiáng)調(diào)基于源頭可信的信任傳遞體系，包括密碼算法、密碼協(xié)議、證書管理、配置管理、軟件棧等一系列要素。統(tǒng)信服務(wù)器操作系統(tǒng)企業(yè)版軟件，支持內(nèi)置可信免疫框架，支持TPM、TCM和TPCM標(biāo)準(zhǔn)，提供對(duì)完整可信鏈的支持，為用戶應(yīng)用提供高可信保障。

用戶案例某市級(jí)銀行機(jī)構(gòu)服務(wù)器操作系統(tǒng)國(guó)產(chǎn)化項(xiàng)目某市級(jí)銀行機(jī)構(gòu)迫切希望使用國(guó)產(chǎn)服務(wù)器操作系統(tǒng)替代某國(guó)外閉源操作系統(tǒng)。使用統(tǒng)信服務(wù)器操作系統(tǒng)V20企業(yè)版一方面可以解除供應(yīng)商綁定，另一方面，可以提高銀行內(nèi)部資產(chǎn)的國(guó)產(chǎn)化率、提高應(yīng)用系統(tǒng)的安全、自主和可控程度。統(tǒng)信服務(wù)器操作系統(tǒng)V20企業(yè)版安裝部署DB2pureScale高可用集群，數(shù)據(jù)庫(kù)中的數(shù)據(jù)存儲(chǔ)在通過(guò)多路徑連接的專用存儲(chǔ)設(shè)備中。該架構(gòu)可以確保在文件和數(shù)據(jù)庫(kù)層面數(shù)據(jù)的安全可靠和一致性。前端使用兩路安裝有tomcat的統(tǒng)信服務(wù)器操作系統(tǒng)，并利用HA套件，保障應(yīng)用服務(wù)器的高可用性。服務(wù)器操作系統(tǒng)：統(tǒng)信服務(wù)器操作系統(tǒng)V20企業(yè)版數(shù)據(jù)庫(kù)：可選的DB2purescale集群，保證數(shù)據(jù)庫(kù)橫向擴(kuò)展性和高可用性應(yīng)用高可用方案：HA套件國(guó)家某總局業(yè)務(wù)系統(tǒng)災(zāi)備項(xiàng)目某總局需要對(duì)其業(yè)務(wù)數(shù)據(jù)建設(shè)同城災(zāi)備和異地災(zāi)備中心，同時(shí)，為了進(jìn)一步深化國(guó)產(chǎn)化進(jìn)程，滿足“自主可控”的信息化建設(shè)要求，項(xiàng)目實(shí)施過(guò)程中應(yīng)全面支持國(guó)產(chǎn)化軟硬件平臺(tái)，包括服務(wù)器、存儲(chǔ)設(shè)備、操作系統(tǒng)等。方案內(nèi)容主要包括服務(wù)器和基礎(chǔ)軟件等平臺(tái)的架設(shè)，存儲(chǔ)設(shè)備的布局和網(wǎng)絡(luò)結(jié)構(gòu)搭建，具體如下：系統(tǒng)應(yīng)用服務(wù)器采用聯(lián)想x86服務(wù)器統(tǒng)信服務(wù)器操作系統(tǒng)V20企業(yè)版軟件，部署Oracle10g使