补丁 检测系统_大云制造 | BCLinux For ARM64 V7.6操作系统正式发布
友情提示:全文3000多文字,預計閱讀時間10分鐘
概述
大云企業操作系統(BC-Linux,BigCloud Enterprise Linux)是中移(蘇州)軟件技術有限公司借助開源社區優勢,通過定制化手段研發的高性能、安全可靠、自主可控的企業級Linux操作系統。BC-Linux于2016年正式商用,目前已經發布多個版本,主要用于x86服務器產品。隨著國家大力倡導國產自主化,ARM生態圈不斷發展,ARM版本的企業級操作系統的需求正在不斷增長。為此,BC-Linux急需為ARM服務器推出一款企業級Linux操作系統產品。
本次發布的BC-Linux for ARM64 V7.6是一款適用于ARM64平臺服務器的企業級Linux操作系統,基于CentOS 7.6 AARCH64版本定制,包括一個通用版和兩個業務定制版。
BC-Linux for ARM64 V7.6適用場景及功能如下表:
系統版本 | 具體產品 | 適用場景 | 新增及增強功能簡介 |
BC-Linux for ARM64 V7.6 | 通用版 | 通用場景 | 內核及系統基礎軟件包更新升級,增加華為TaiShan系列ARM服務器相關補丁,擴展高可用組件、安全加固工具、授權管理工具增強等。 |
虛擬化定制版 | 虛擬化應用場景 | 虛擬化增強,新增熱遷移優化、卷磁盤容量查詢和優化功能、非ceph遷移ceph卷等功能,并進行缺陷修復 | |
容器定制版 | 容器及PAAS業務平臺場景 | 容器增強,升級容器組件,提升性能、存儲管理、可擴展性以及安全性 |
特色功能介紹
內核增強
BC-Linux for ARM64 V7.6系統使用4.19.25-200高版本內核替換CentOS內核,并且新增適配Taishan服務器的定制化需求,集成內核補丁800多個,主要有以下增強:
1、支持hns網卡最新特性和功能,修復相關BUG,網絡性能提升。
2、支持ARM的IOMMU以及SMMU最新特性和功能,修復相關BUG
3、海思ARM CPU性能提升
4、支持sas存儲最新特性和功能,修復相關BUG
5、修復ARM虛擬化相關BUG
6、支持hns網卡ROCE功能
7、新增ACPI部分功能
8、支持開啟kdump,提供操作系統崩潰后的內核core dump能力
得益于采用高版本內核以及針對海思鯤鵬CPU的優化補丁,BC-Linux for ARM64 V7.6系統較上游CentOS 7.6 AARCH64系統(采用4.14.0版本內核)在華為TaiShan V2服務器上多項性能測試指標上有明顯改善:
上述測試項包括數據庫性能、磁盤性能、內存性能、編譯性能、CPU多線程、加密、Web服務器負載等多個場景,具體如下:
測試項 | 說明 |
SQLite | SQLite數據庫基準測試工具,模擬一定數量的數據庫插入,查詢操作 |
Flexible ?IO | 調用內核AIO庫測試磁盤性能,是測試IOPS的工具 |
BlogBench | 測試文件系統的穩定性和對并發讀寫的支持能力 |
DBench | 利用文件系統級調用測試磁盤性能 |
Compile ?Bench | 編譯性能測試 |
stream | 綜合性內存帶寬性能測試 |
C-Ray | CPU多線程能力測試工具 |
OpenSSL | 主要測試RSA 4096-bit的加密性能 |
NGINX ?Bench | nginx服務器負載測試 |
Apache ?Bench | Web服務器負載測試 |
容器與虛擬化組件增強
BC-Linux for ARM64 V7.6將容器組件升級到18.09.5版本,提升了容器的性能、存儲管理、可擴展性以及安全性。此外,針對容器應用場景的性能進行內核參數調優。
虛擬化部分主要針對qemu和libvirt軟件包進行增強,具體包括:
1、修復socket limit限制導致虛擬機安裝失敗等問題;
2、新增卷磁盤容量查詢和優化功能;
3、新增熱遷移優化功能;
4、新增非ceph遷移ceph卷功能。
兼容華為TaiShan系列服務器
華為TaiShan系列ARM服務器作為國內目前為數不多的ARM服務器產品,BC-Linux for ARM64 V7.6操作系統針對其進行適配,主要完成以下工作:
1、合入海思鯤鵬系列CPU補丁;
2、適配TaiShan V2服務器硬件加速引擎功能;
3、解決虛擬化virt-manager無法連接qemu system的問題;
4、解決虛擬化virt-manager無法圖形化安裝虛擬機的問題;
5、增加TaiShan V1、V2服務器各類驅動補丁合入,并完成相關功能性測試;
6、解決EC自動擴容失敗問題;7、解決TaiShan 服務器萬兆網卡性能問題。
通過這些適配工作,BC-Linux for ARM64 V7.6順利和華為TaiShan系列ARM服務器完成雙向兼容性認證。
安全加固功能增強
BC-Linux for ARM64 V7.6集成BC-Linux安全加固功能,為操作系統提供了安全加固、系統軟件包漏洞檢測、rootkit入侵檢測、雙因子認證等主要功能,提供系統安全基線的一鍵化配置、回退、生成檢測報告,快速系統漏洞掃描、報告輸出等操作。
安全加固提供基礎操作和高級操作兩種方式。基礎操作,配置簡單,且對業務的運行不構成影響。高級操作,可以進行更強大的安全加固操作,但是對配置者的水平要求較高,需要對業務較為熟練。
雙因子認證是一種采用時間同步技術的系統,采用了基于時間、事件和密鑰三變量而產生的一次性密碼來代替傳統的靜態密碼。每個動態密碼卡都有一個唯一的密鑰,該密鑰同時存放在服務器端,每次認證時動態密碼卡與服務器分別根據同樣的密鑰,同樣的隨機參數和同樣的算法計算認證的動態密碼,從而實現更加安全的用戶認證。
授權管理功能增強
為了更好得保障BC-Linux系統訂閱用戶得到全方位商業化的服務(如軟件包安裝及升級服務,技術支持和維護等),并使這些服務可以被授權和跟蹤。BC-Linux for ARM64 V7.6集成授權管理工具,增加了yum的授權管理插件,操作系統需要向yum服務器進行授權認證才可以進行軟件升級。
用戶可以通過向BC-Linux組發送唯一標識該系統的機器碼,獲取BC-Linux授權認可后,將會得到只適用于該系統的授權碼信息,然后執行相應操作,完成授權過程。
完善的軟件倉庫
BC-Linux for ARM64 V7.6具備完善的軟件倉庫,用戶使用過程中絕大部分軟件包都不需要自己編譯,可以直接通過BC-Linux的ARM64軟件倉庫進行軟件安裝,就像使用x86服務器一樣。
軟件倉庫名稱 | 軟件倉庫路徑 |
基礎軟件包倉庫 | http://mirrors.bclinux.org/bclinux/el7.6/os/aarch64/ http://mirrors.bclinux.org/bclinux/el7.6/updates/aarch64/ |
擴展軟件包倉庫 | http://mirrors.bclinux.org/bclinux/el7.6/extras/aarch64/ |
虛擬化軟件包倉庫 | http://mirrors.bclinux.org/bclinux/el7.6/virt/aarch64/ |
容器軟件包倉庫 | http://mirrors.bclinux.org/bclinux/dcos/ldk/v7.6/os/aarch64/ |
高可用軟件包倉庫 | http://mirrors.bclinux.org/bclinux/el7.6/ha/aarch64/ |
EPEL軟件包倉庫 | http://mirrors.bclinux.org/fedora/fedora-buffet/epel/7Server/aarch64/ |
上述軟件倉庫可以滿足絕大部分應用場景,并且BC-Linux軟件倉庫會定期從上游進行同步,保持軟件包的不斷更新。
兼容性認證
BC-Linux for ARM64 V7.6 操作系統已經成功完成與華為TaiShan服務器產品雙向認證的兼容性測試。測試結果顯示,BC-Linux for ARM64 V7.6 操作系統在華為TaiShan系列服務器上均可順利安裝,運行良好,且整體系統運行穩定。
本次兼容性認證使用的是華為TaiShan 200服務器系列2280/5280型號及TaiShan 100服務器系列2280/5280型號,共4款Taishan服務器型號。測試范圍包括系統安裝測試、系統基本信息查看、系統基本功能測試、系統穩定性測試。測試結果表明,BC-Linux for ARM64 v7.6操作系統已達到華為TaiShan服務器的通用兼容性要求及性能、可靠性要求,滿足企業用戶的關鍵性應用需求。
BC-Linux已經和華為建立了長期的合作關系,后續會持續跟進華為ARM系列服務器的版本適配和兼容性測試,共同促進ARM生態圈的不斷發展。
總結
此次BC-Linux for ARM64 V7.6版本的發布有力地促進了ARM服務器生態圈的發展,是中移(蘇州)軟件技術有限公司對國家自主可控、國產化替代政策的積極響應。與華為TaiShan系列服務器的雙向兼容性認證,意味著BC-Linux for ARM64 V7.6操作系統已經具備了實際部署應用的能力,與x86平臺相同的操作方式、完善的ARM64軟件倉庫,降低用戶的切換、部署成本,滿足用戶的關鍵性應用需求。
End
往期精選
1、大云制造 | 移動云E-RocketMQ正式發布上線
2、【大云制造】為云而生 - 大云BEK內核
3、【大云制造】公有云解決方案4.0(存儲篇)——高效、安全、穩定的存儲服務
總結
以上是生活随笔為你收集整理的补丁 检测系统_大云制造 | BCLinux For ARM64 V7.6操作系统正式发布的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: 手机设置里面的WiFi在哪里? 手机Wi
- 下一篇: qq小船标识怎么获得