HostOS V10！ 麒麟软件打造可信安全云底座

为帮助企业级关键业务上云，满足宿主操作系统对可靠性、安全性、性能、扩展性和实时性要求，基于银河麒麟高级服务器操作系统V10 SP3的通用特性，面向多个私有云场景的专项拓展和特性增强，麒麟软件倾力打造银河麒麟高级服务器操作系统（Host）V10，全面满足私有云、云原生、虚拟机和超融合方案对于云底座的需求。

银河麒麟高级服务器操作系统（Host）V10是依据CMMI5级标准提供内生安全、云原生支持、国产平台深入优化、高性能、易管理的云底座自主服务器操作系统。产品具有国产软硬件兼容适配、虚拟化能力全面覆盖、云原生支持、可信安全、性能调优、多级管理支持等能力，可作为云场景底座操作系统使用，支撑构建大型数据中心分布式集群文件系统、虚拟化应用和容器云平台。

在国产创新的专有云场景下，企业不仅对高性能云计算的算力服务需求紧密，同时对安全性亦有更高要求标准。银河麒麟高级服务器操作系统（Host）V10 对高性能计算技术支撑和云安全双管齐下、交叉赋能加速融合，能够安全高效能的支持运行于专有云平台上的核心业务。

针对虚拟机缺乏对可信模块和可信设备的支持问题，银河麒麟高级服务器操作系统（Host）V10在支持TPM基础上，针对目前实施的可信计算标准进行适配，支持不同架构下的vTPM的可信启动，并提供不同的度量算法，解决了虚拟机的安全问题，在根本上提升虚拟化场景中底层虚拟硬件安全性。

容器虚拟化、Kubernetes轻量集群等云原生的应用是业务数字化转型的关键标志。银河麒麟高级服务器操作系统（Host）V10优化支持KVM、Docker、LXC虚拟化，以及Ceph、GlusterFS、OpenStack、K8S等原生技术生态，实现对容器、虚拟化、云平台、大数据等云原生应用的良好支持。通过对业务和基础设施解耦分离、微服务、容器化、敏捷安全开发迭代等云原生技术，Kubernetes开发运维能够提升数字创新能力，释放云的灵活、敏捷、高可靠等潜能。

为在腾云S2500上满足云场景多租户高性能需求，基于腾云S2500 双socket，多numa以及L2缓存的特征，采用芯片绑核调度优化方案，通过在nova-scheuler绑核调度策略上尽量不跨路，不抢占L2 cache缓存的方法，分散非统一内存访问（NUMA）。在kubelet上从NUMA节点上选取CPU进行绑定时，可先筛选出L2空闲的CPU优先进行选择。调优后使用unixbench测试综合性能，单线程性能提升6%，多线程性能提升18%。同时，银河麒麟高级服务器操作系统（Host）V10内核支持多种资源隔离、抢占、QoS控制能力，同时配合rubik提供完整的QoS控制机制来实现在线业务性能保障和整体资源池利用率提升。

超融合技术方案是对虚拟化技术的拓展应用，也是常见的由传统集中式架构向分布式架构的转型升级的云数据中心方案。银河麒麟高级服务器操作系统（Host）V10通过虚拟机内部的可观测性，可实现虚拟机跨平台迁移。

采用Hypervisor通过监控自身对IO的控制和流转为云平台IO链路监控平台提供有效的IO监控数据。通过虚拟机virtio-blk/net vring指标实时状态信息，从而达到检测虚拟机可用性的目的，提升对虚拟机IO流转的有效性监测。提供的 virt-V2V 工具可实现从 VMware ESXi 平台、CentOS 的 KVM 平台、本地磁盘镜像等迁移源，将虚拟机完整地拷贝、转换、迁移到银河麒麟高级服务器操作系统（Host）V10 的工作。

在传统IT架构下，桌面终端的集中管理、统一运维、数据安防存在局限性。云桌面伴随着信息化时代的网络质量和数据高速增长而快速发展，在保障业务连续性、兼容性、数据安全、移动办公、资源利旧方面优势明显，也是云类厂商提供常见的应用方案之一。银河麒麟高级服务器操作系统（Host）V10采用图形图像渲染处理等云桌面技术，针对virtio-GPU显卡进行虚拟化优化，精简渲染命令处理过程中冗余函数调用，缩短各渲染命令的处理时间，大幅提升3D渲染性能。

银河麒麟高级服务器操作系统（Host）V10可支撑用户轻松构建大型数据中心，并支持云原生、虚拟化、云平台、分布式文件系统等多种场景。在满足国家安全等级要求的同时，支持海量的云组件和不断创新的国产芯片和整机。目前，银河麒麟高级服务器操作系统（Host）V10凭借其优越的性能和良好的用户体验，已经在众多行业成功部署，为用户业务系统提供了安全稳定的运行环境 。