中标麒麟安全云操作系统

1、中标麒麟安全云操作系统中标麒麟安全云操作系统中标软件有限公司王治江王治江 03/07/1212021/4/8目目 录录 云计算中的虚拟化1安全云操作系统技术特性2私有云使用场景3总结422021/4/8云计算的发展趋势云计算的发展趋势云计算的体系架构混合云部署模型服务模型关键功能基本特征Software as a Service (SaaS)Platform as a Service (PaaS)Infrastructure as a Service (IaaS)动态的资源池广泛的网络访问方式快速可伸缩型可计量的服务按需自助服务低成本虚拟化面向服务更安全同质性大规模的可伸缩性可修复能力广泛的地

2、理分布32021/4/8x86 体系结构计算的发展AppsAppsApplicationOSHardware早期的 x86 服务器OSHardware由于硬件变得越来越强大由于硬件变得越来越强大Apps在单个服务器上运行多个应用程序来增加利用42021/4/8现实不是那么简单AppsOSHardwareAppsApps应用程序经常冲突AppsOSHardwareAppsApps每台机器对应独立的操作系统 52021/4/8传统的 x86 体系结构AppsOSHardwareAppsAppsApplicationOSHardwareApplicationOSHardwareApplication

3、OSHardware每台服务器上使用单一应用程序每台服务器上使用单一应用程序未充分利用系统资源未充分利用系统资源服务器服务器蔓延蔓延软硬件软硬件紧密结合紧密结合回到隔离回到隔离/分区分区应用程序经常应用程序经常冲突冲突每台机器对应单一操作系统每台机器对应单一操作系统62021/4/8虚拟化AppsOSHardwareAppsAppsApplicationOSHardwareApplicationOSHardwareApplicationOSHardwareVirtualizationHardwareApplicationOSAppOSAppOS一台物理设备，运行多个虚拟机、操作系统利用隔离72

4、021/4/8虚拟架构ApplicationOSHardwareHardwareHardwareVirtual InfrastructureHardwareApplicationOSAppOSAppOSAppOSAppOS虚拟虚拟计算、存储和网络-并集中集中管理82021/4/8目目 录录 云计算传统架构与云架构比较1安全云技术特性2私有云使用场景3谢谢492021/4/8中标麒麟安全云架构中标麒麟安全云架构可可扩扩展性展性安全云资源服务器安全云资源服务器安全性安全性可用性可用性网网络络存存储储 使用内核级底层虚拟化技术 批量部署 虚拟化底层优化，硬件资源利用率CPU 90%,内存90%计计算

5、算安全云管理服务器安全云管理服务器102021/4/8操作系统操作系统应用程序应用程序操作系统操作系统应用程序应用程序网络连接网络连接虚拟机虚拟机CPU 内存内存 512 个核心和 2TB 物理 RAM硬件纵向扩展硬件纵向扩展最低 CPU 开销，CPU利用率可达硬件90% 计算资源计算资源最大内存效益。内存利用率可达硬件95%内存辅助内存辅助 页面共享页面共享 释放释放虚拟硬件横向扩展虚拟硬件横向扩展 每个虚拟机可扩展64 个vCPU和 255 GB RAM虚拟机纵向扩展虚拟机纵向扩展中标麒麟安全云中标麒麟安全云操作系统操作系统应用程序应用程序操作系统操作系统应用程序应用程序操作系统操作系统应

6、用程序应用程序中标麒麟安全云操作系统计算特性中标麒麟安全云操作系统计算特性112021/4/8中标麒麟安全云架构中标麒麟安全云架构可可扩扩展性展性安全云资源服务器安全云资源服务器安全性安全性可用性可用性网网络络存存储储 使用内核级底层虚拟化技术 批量部署 虚拟化底层优化，硬件资源利用率CPU 90%,内存90%计计算算安全云管理服务器安全云管理服务器 安全分布式云存储技术122021/4/8中标麒麟安全云操作系统存储系统中标麒麟安全云操作系统存储系统132021/4/8中标麒麟安全云架构中标麒麟安全云架构可可扩扩展性展性安全云资源服务器安全云资源服务器安全性安全性可用性可用性网网络络存存储储

7、传输协议优化（可支持720p电影观看） 安全分布式云存储技术 使用内核级底层虚拟化技术 批量部署 虚拟化底层优化，硬件资源利用率CPU 90%,内存90%计计算算安全云管理服务器安全云管理服务器 传输协议优化（可支持720p电影观看）142021/4/8中标麒麟安全云架构中标麒麟安全云架构可可扩扩展性展性安全云资源服务器安全云资源服务器安全性安全性 HAHA体系结构体系结构 重复删除技术重复删除技术 使用镜像快速部署环境使用镜像快速部署环境 快照快照可用性可用性网网络络存存储储 传输协议优化（可支持720p电影观看） 安全分布式云存储技术 使用内核级底层虚拟化技术 批量部署 虚拟化底层优化，硬

8、件资源利用率CPU 90%,内存90%计计算算安全云管理服务器安全云管理服务器152021/4/8中标麒麟安全云操作系统可用性中标麒麟安全云操作系统可用性-HA162021/4/8中标麒麟安全云操作系统可用性中标麒麟安全云操作系统可用性-HA在不同的主机上同步运行相同的虚拟机出现硬件故障时，所有虚拟机均可实现零宕机时间、零数据损失故障切换零宕机时间、零数据损失无需复杂的集群或专用硬件所有应用程序和操作系统通用的单一机制中标麒麟安全云操作系统中标麒麟安全云操作系统操作系统操作系统应用程序应用程序操作系统操作系统应用程序应用程序操作系统操作系统应用程序应用程序172021/4/8 动态迁移通过安全

9、云操作系统可以实现虚拟机的动态迁移, 而服务不中断客户优势零宕机时间: 进行有计划的服务器维护和升级迁移工作负载，资源利用率最大化服务器的持续可用性, 完整的交易集成安全云操作系统合理利用资源，减少计划内宕机时间182021/4/81 1，重复删除技术，重复删除技术2 2，使用镜像快速部署环境，使用镜像快速部署环境 3 3，快照，快照192021/4/8中标麒麟安全云架构中标麒麟安全云架构可可扩扩展性展性安全云资源服务器安全云资源服务器安全性安全性 HAHA体系结构体系结构 重复删除技术重复删除技术 使用镜像快速部署环境使用镜像快速部署环境 快照快照可用性可用性网网络络存存储储 传输协议优化（

10、可支持720p电影观看） 安全分布式云存储技术 使用内核级底层虚拟化技术 批量部署 虚拟化底层优化，硬件资源利用率CPU 90%,内存90%计计算算安全云管理服务器安全云管理服务器基于安全操作系统构建基于安全操作系统构建完善的认证、审计及完善的认证、审计及加密机制加密机制数据集中管理安全可靠数据集中管理安全可靠客体重建防范技术客体重建防范技术安全主机（安全主机（TPM）支持）支持202021/4/8中标麒麟安全云操作系统安全性中标麒麟安全云操作系统安全性 基于安全操作系统（等保四级）构建基于安全操作系统（等保四级）构建 完善的认证、审计及加密机制完善的认证、审计及加密机制 数据集中管理安全可靠

11、数据集中管理安全可靠 客体重建防范技术客体重建防范技术 安全主机（安全主机（TPM）支持）支持212021/4/8安全性222021/4/8中标麒麟安全云架构中标麒麟安全云架构可可扩扩展性展性安全云资源服务器安全云资源服务器安全性安全性基于安全操作系统构建基于安全操作系统构建完善的认证、审计及完善的认证、审计及加密机制加密机制数据集中管理安全可靠数据集中管理安全可靠客体重建防范技术客体重建防范技术安全主机（安全主机（TPM）支持）支持） HAHA体系结构体系结构 重复删除技术重复删除技术 使用镜像快速部署环境使用镜像快速部署环境 快照快照可用性可用性网网络络存存储储 传输协议优化（可支持720

12、p电影观看） 安全分布式云存储技术 使用内核级底层虚拟化技术 批量部署 虚拟化底层优化，硬件资源利用率CPU 90%,内存90%计计算算安全云管理服务器安全云管理服务器 在线迁移在线迁移 动态资源规模调整动态资源规模调整 单个虚机扩展能力单个虚机扩展能力 （6464路路 vSMPvSMP、2TB2TB内存内存 支持终端设备使用支持终端设备使用USBUSB和和串口设备串口设备232021/4/8中标麒麟安全云操作系统可扩展性中标麒麟安全云操作系统可扩展性1 1，在线迁移，在线迁移2 2，动态资源规模调整，动态资源规模调整3 3，单个虚机扩展能力，单个虚机扩展能力 （6464路路 vSMPvSMP

13、）4 4，支持终端设备使用，支持终端设备使用USBUSB和和串口设备串口设备242021/4/8 可扩展性252021/4/8中标麒麟安全云架构中标麒麟安全云架构可可扩扩展性展性安全云资源服务器安全云资源服务器安全性安全性基于安全操作系统构建基于安全操作系统构建完善的认证、审计及完善的认证、审计及加密机制加密机制数据集中管理安全可靠数据集中管理安全可靠客体重建防范技术客体重建防范技术安全主机（安全主机（TPM）支持）支持 在线迁移在线迁移 动态资源规模调整动态资源规模调整 单个虚机扩展能力单个虚机扩展能力 （6464路路 vSMPvSMP、2TB2TB内存内存 支持终端设备使用支持终端设备使用

14、USBUSB和和串口设备串口设备） HAHA体系结构体系结构 重复删除技术重复删除技术 使用镜像快速部署环境使用镜像快速部署环境 快照快照可用性可用性网网络络存存储储 传输协议优化（可支持720p电影观看） 安全分布式云存储技术 使用内核级底层虚拟化技术 批量部署 虚拟化底层优化，硬件资源利用率CPU 90%,内存90%计计算算安全云管理服务器安全云管理服务器 web方式登录 管理账户三权分立 管理账户UKEY登录 提供安全日志及审计信息262021/4/8安全云管理服务器272021/4/8目目 录录 云计算传统架构与云架构比较1安全云技术特性2私有云使用场景3谢谢4282021/4/8服务器虚拟化的资