2025年龙蜥社区操作系统白皮书

TENTS01寄语02序03关于龙蜥oenAnolis龙蜥社区04 05 06 6.8.2Dragonwell enAnolis龙蜥社区07 08 09社区年鉴10他们说u05愿景，已迅速成长为全球开源版图中的重要力量，这令我倍感欣慰。过去的一年，我们见证了龙蜥作为是创新成果的集锦，更是对开源生态路径的深度探索。未来，我们将继续以全球视野赋能本土生态，与龙蜥龙蜥社区作为我国操作系统开源根社区的重要龙蜥社区自成立以来，汇聚了产业与开发者的智慧，在技术探索、生态建设上取得了令人瞩目的成绩，成为的几大选择之一。希望龙蜥社区始终坚持以用户需求为导向，不断提升操作系统的使用体验明、共建、共治的原则下日臻完善，平台能开发、透明地看到各方的贡献，也能吸引更多开发者积极参与建第一章寄语enAnolis龙蜥社区第一章寄语就。过去的一年里，我们见证了一个充满活力与创新精神的开源社区迅猛发展，成为推动信息技术领域向前发展的重要力量之一，尤其是在基础软件促进人工智能，人工智能融入基础软件方面发挥了领导作用。作为国内领先的操作系统开源根社区，龙蜥社区是中国软件开源和生态发展的典范，五年多发展硕果累累。尤其是，在人工智能迅速发展并且深刻在当下的技术变革中，开源已然成为推动前沿创新与产业繁荣的核心力量。过去一年，我们欣喜地见证了开源求比以往任何时候都更为迫切。这是前所未有的挑战，更是属于开源操作系统的巨大机会。展望新的一年，序第二章序第二章革的双重机遇，技术的创新和社区的壮大需要每一位成员的共同努力。因此，我们始终坚持开放、平等、协作、创新的原源精神，推动架构创新与智能融合，加强产业合作，扩大社区影响力。我们期待与更多的伙伴携手，共同打造一个更加开第三章enAnolis龙蜥社区第三章关于龙蜥关于龙蜥crrrcrrrintelAMD龙蜥社区龙蜥社区（理事长、副理事长、理事）（理事长、副理事长、理事）技术委员会技术委员会运营委员会u094.社区伙伴风采展第四章enAnolis龙第四章enAnolis龙蜥社区社区伙伴风采展过去一年，Intel团队在龙蜥社区的贡献结出了丰硕成果。我们全面支持了两大新一代至强服务器平台：基于P-core的第五章第五章enAnolis龙蜥社enAnolis龙蜥社区社区技术演进7.安全可信7.安全可信编程语言软硬件协同运维与性能社区基础设施8.6.9.编程语言软硬件协同运维与性能社区基础设施8.6.u13），硬件全栈协同提供了空间。社区在此领域推动了CIPU、DPU等相关软硬件协同标准的制定，实现了VIRTIO、XQUIC、驱动生态：ANCK6.6-003版本OOT驱动基线新增天翼存储sxe/ps3stor、云脉芯联xscale、海思hns3/hinic、网迅第五章enAnolis龙蜥第五章enAnolis龙蜥社区社区技术演进统稳定性保障技术栈。在社区伙伴的共同贡献下，系统关键行业。AnolisOS23.3通过严格安全供应链选型管理，结合精细化的维护策略与全链路质量保障机制，为用户提供安第五章enAnolis龙蜥第五章enAnolis龙蜥社区社区技术演进6.原生技术概览6.1.1可预期的发行版路线图和基础能力版本维护能力是操作系统提供服务的重要能力之一，龙蜥社区提供了AnolisOS各版本的维护生命周期，以及生命周期各个维护阶段所提供的服务支持能力。更多关于龙蜥社区生命周期涉及术语解释可通过官网了解：/document/detail/sywixmzz全版本生命周期一览2021年搭载内核（最新）版本系列Anolis2021年搭载内核（最新）版本系列AnolisOS生命周期示意图2022年2023年2024年2025年2026年2027年2028年2029年2030年2031年2032年2033年2034年4.196.6图例开发支持阶段1开发支持阶段2维护支持阶段扩展支持阶段（ELS）第六章第六章enAnolis龙蜥enAnolis龙蜥社区原生技术概览小版本生命周期AnolisOS8.8之前发布小版本，只发布偶数版本（仅偶数小版本发布镜像）。Anol小版本号维护起止时间2021年2022年2023年2024年2025年2026年2027年2028年2029年2030年2031年小版本号维护起止时间2021年2022年2023年2024年2025年2026年2027年2028年2029年2030年2031年小版本号维护起止时间小版本号维护起止时间2023年2024年2025年2026年2027年2028年2029年2030年2031年AnolisOS23小版本路线图图例开发支持1开发支持2维护支持u19社区通过与国内外主流厂商及合作伙伴（包括但不限于芯片、操作系统、云计算、服务器等厂商）紧密协同，最终确立了第六章oenAnolis龙蜥第六章oenAnolis龙蜥社区原生技术概览修复NUMA负载均衡中关于允许不平衡判断的不一致性问题，统一find_idlest_group、find_busiest_group与第六章第六章enAnolis龙蜥社区原生技术概览enAnolis龙蜥社区原生技术概览）：）：u23）：第六章第六章enAnolis龙蜥enAnolis龙蜥社区原生技术概览u25第六章enAnolis龙蜥第六章enAnolis龙蜥社区原生技术概览第六章第六章oenAnolis龙蜥社oenAnolis龙蜥社区原生技术概览），u29第六章第六章enAnolis龙蜥社enAnolis龙蜥社区原生技术概览u31第六章第六章enAnolis龙蜥enAnolis龙蜥社区原生技术概览u33第六章第六章enAnolis龙蜥enAnolis龙蜥社区原生技术概览自产品的兼容性。为此，龙蜥社区针对软件、硬件、操作系统三类对象，通过配套工具、流程、文档等，提供了高效、便开始注册用户申请龙蜥实验室环境产品兼容测试新增测试申请填写认证申请详情进人审核阶段N查看修改意见，修改后重新提交审核通过查看修改意见，修改后重新提交Y证书制作伙伴盖章证书寄回社区存档发布到兼容性列表结束u35志志enAnolisenAnolis龙蜥社区第六章第六章NYYNYYNN原生技术概览原生技术概览u37系统服务系统命令ABIAPIconf配置requiresprovides环境变量网络端口依赖系统服务系统命令ABIAPIconf配置requiresprovides环境变量网络端口依赖so库kconfig动态参数启动参数系统调用x86_64操作系统兼容性测试enAnolis龙enAnolis龙蜥社区原生技术概览PodSandboxcontainerKataagentcontainerSystemservicevsockguestlinuxkernelqemu/cloudhypervisor/firecrackerVMMAPIcontainerd-virticfsdshim-kata-v2PodSandboxcontainerKataagentcontainerSystemserviceguestlinuxkernelupcallvirtiodragonballvirtiofscontainerd-shim-virtiofs第六章第六章及可复现构建等需求，且通用文件系统冷门特性会增加格式复杂度，影响分发和执行环节的安全性和可控性，因此打造on-demandreadon-demandreadrequestDownloadBlobdataDownloadBlobdata(Registry/OSS/NAS)DownloadBlobdataActorNydusdHostUserspace1.amplifiedon-demandreaddataand2.asynchronousprefetcheddataHostKemelcachehitcachehitFS-Cache(sinceFS-Cache(since5.19)cachefill第六章第六章oenAnolis龙oenAnolis龙蜥社区原生技术概览wordpressE2E启动时间11.562s5.263s4.619s本地cache4K顺序读387068KB/s211767KB/s366291KB/s本地cache4K随机读6153KB/s5450KB/s6170KB/sOCI标准镜像是分层增量构建的tar.gz压缩包，当前OCI镜像需解包到overlay文件系统实现数据可访问，这存在如下overlayfs（并发转换)layer0tgzlayer1.tgzlayern-1.tgz...layer0tgzlayer1.tgzlayern-1.tgz...tarerofs可写层临时存储tarerofs...EROFS合并元数据（可选，推荐）overlayfswordpressE2E启动时间5.654s4.838sAIforSystem：用AI反哺系统工程，把运维从命令行走向自然语言，把研发从经验驱动走向证据链闭环，提升评审、测调用推理返回结果SGlangSGlangPrefill/Decode分离调度Cache-a第六章第六章enAnolis龙蜥enAnolis龙蜥社区原生技术概览推理服务要“可规模化运营”，长期面临一个很现实的约束：很难同时把成本、体验与稳定性都做到极致。更常见的状态对操作系统而言，关键在于把推理负载中最容易失控、最影响整机稳定与隔离边界的部分（多租场景下的相互影响、显存u43第六章第六章enAnolis龙蜥enAnolis龙蜥社区原生技术概览系统与栈的复杂度提升，使运维越来越依赖经验与上下文：跨层定位难、重复劳动多、知识沉淀难，最终影响稳定性与效目前在社区内部的构建发布测试基础设施中，已经在试点使用CodeReviewagent、测试用例生成AgentSGLang是一个专为大规模语言模型推理设计的高性能serving框架，通过结构化生成语言（StructuredGeneration第六章第六章enAnolis龙enAnolis龙蜥社区原生技术概览SGLang支持多种传输后端以适应不同的部署环境。zmq_to_scheduler是默认的RDMA后端，提供了最佳的性能。第六章第六章enAnolis龙蜥enAnolis龙蜥社区原生技术概览u49文本前缀缓存加速了共享上下文的请求。在多轮对话或批量处理相似请求时，前缀缓存可以避免重复计算相同的初始SGLang提供强大的结构化生成能力，这是其区别于其他推理框架的重要特性。结构化生成确保模型输出符合预定义的结高效解码算法避免无效生成。传统的约束解码方法会生成大量无效token，然后过滤掉。SGLang使第六章第六章enAnolis龙蜥社区原生技术概览enAnolis龙蜥社区原生技术概览配置吞吐(tokens/sec)延迟(ms)基准4.838sEPD多模态-60%（图像密集）），第六章第六章enAnolis龙蜥社区原生技术概览enAnolis龙蜥社区原生技术概览GatingNetworkGatingNetworkTwo-BatchOverlap(TBO)OverlapAll-to-AllCommunicationBatchAComputeComputationComputationOverlapZoneBatchBAll-to-Allu53这种设计实现了秒级恢复能力，故障恢复时间从传统的2-3分钟缩短至10秒以内。恢复过程中，系统首先检测到故障TechnicaldiagramshowingElasZeroDowntime第六章第六章enAnolis龙enAnolis龙蜥社区原生技术概览度器维护一个健康状态表，定期从各个节点收集心跳信息。当某个节点在指定时间内没有响应时，调度器将其标记为不健负载特征确定的。预填充阶段计算密集但持续时间较短，解码阶段内存密集但持续时间较长，因此--disaggregation-transfer-backeApproaching.AI、LightSeekF第六章第六章enAnolis龙蜥enAnolis龙蜥社区原生技术概览SparkBEVFormerSpark异构算力异构算力异构算力异构算力BEVFormerBEVFusionSparseDrive...BEVFormerBEVFusionSparseDrive...容器服务ACK容器服务ACK容器计算服务ACSJuiseFSJuiseFS意ALinuxubuntuwheelwheelAMD/Intel/Hygon/ARMPyTorch：一个深度学习框架，具备动态计算图、易于使用、社区支持强等特点，因此被主流智驾模型广泛采用。第六章第六章enAnolis龙蜥社enAnolis龙蜥社区原生技术概览编译时间长，config需要预热。生成config生成图·确定函数与计算图对应关系生成config生成图·确定函数与计算图对应关系·生成config·pile·dynamo捕捉计算图·启动pile·Eager执行·记录性能/精度最佳性能·读取config可能在短时间内突发式到达，也可能长时间处于空闲状态。传统方案在此场景下存在冷启动延迟高（通常数百毫秒至数E2B是目前业界较为知名的AIAgent沙箱平台，为AgentSandbox场景提供了一个有代表性的参考实现。E2B基于u59创建/暂停创建/暂停/恢复/销毁卷服务信息服务构建/状态查询/层上传envd守护进程envd守护进程envd守护进程每个VM每个VM从memfile+rootfsNomadNomad第六章enAnolis龙蜥社第六章enAnolis龙蜥社区原生技术概览SnapshotImgFuncYSnapshotImgA1RepurposableSandboxYA1funcYProcessesA2NoMemfuncYProcessesA2NoMemSandboxPoolMMTemplatesRepurposableSandboxXMemLayoutMetadataPageTableOtherXMemXMetadataPageTableDeduplicatedMemImgofFuncXDeduplicatedMemImgofFuncXMemoryPoolDeduplicatedMemImgofFuncY），mm-template的核心思想是：同一模板创建的多个沙箱实例，其内核代码段、共享库、运行时环境等内容在内存中高度u61），），第六章enAnolis龙蜥第六章enAnolis龙蜥社区原生技术概览第六章第六章enAnolis龙蜥社区enAnolis龙蜥社区原生技术概览u65第六章第六章enAnolis龙蜥enAnolis龙蜥社区原生技术概览海光一号海光一号驱动开发框架海光二号海光三号海光四号龙蜥社区积极推进海光新特性的适配，对海光平台的适配领跑业界。龙蜥社区已经完成海光平台多款机型的适配工作，并且完成了机密计算，可信计算等多个特性与硬件的适配工作，助力龙蜥客户以开箱即用的方式，享用新技术特性。龙蜥社u67第六章enAnolis龙蜥第六章enAnolis龙蜥社区原生技术概览桌面应用基础应用OpenAnolisRV芯片平台gstreamer桌面应用基础应用OpenAnolisRV芯片平台gstreamerLibreOfficeFirefox...OpenRocketJavaJavaScriptpythonAPythonSecurityAlibabaDragonwellAlibabaNodeAnolisDesktopAnolisOS:3000+基础组件ANCKXPUI/OMemorySubsystem第六章第六章enAnolis龙蜥社区原生技术概览enAnolis龙蜥社区原生技术概览），主机管理监控中心机中心诊断中心主机管理日志审计第六章第六章enAnolis龙蜥社区enAnolis龙蜥社区原生技术概览功能配置资源配置事件监听其他内核子系统高级网络功能零侵入profilling其他内核子系统Lua/luajitjavaLua/luajitjava链路跟踪内存eBPF加载库编译组件多语言支持eBPF加载库编译组件多语言支持u73无论是环境、业务、还是workflow，联合调优效果更好AlgorithmVisualizationrelevanceExpertOptimizedProfilePerformanceEvaluationPressureBenchmarkBenchmarkSensibilitysysbenchUnifiedAlgorithmFrameworkconfigurationSensitivityIdentificationCapacityEvaluationshaplassoIdentificationSensibilityTensorFlowpressurenginxwrk第六章第六章enAnolis龙蜥社enAnolis龙蜥社区原生技术概览智能参数调优（动态调优）算法可视化平台算法可视化平台专家一键调优（静态调优）ECS&AlinuxECS&Alinux/AnolisOS－TOP应用全栈调优·背景:ECSTOP应用mysql、nginx全栈优化解决方案·调优:动态调优(内核+编译)·效果:在典型规格上，平均性能提升·落地:在Alinux3和AnolisOS集成，受益客户预估在300w量级VMTOP应用18.79%22.90%baseprofiledECSECS&倚天-TOP应用智能联合评测·背景:基于ECS的倚天实例进行nginx调优·设置:动态调优(nginx+wrk)·效果:http(s)有4-20%性能提升·落地:ECS倚天实例售卖g6.4xlarge带宽评测（标称10Gbps）19.8%4.5%baseprofiledACK-ingress-nginx调优·背景:ACK-ingress-nginx调优·背景:ACKTOP业务ingress，大客户降本增效·调优:动态调优(nginx+内核)·效果:http(s)长短连接场景均有5%-45%的性能提升·落地:ACK大客户解决方案提供定制化配置，受益节点200+容器ingress调优AnolisOS&统信-mysql调优评测结构mysql调优·背景:评测机构送检·调优:静态调优(BIOS、内核、disk、22x编译、应用配置等)12x·效果:现场一键调优，x86和arm上性能提升10倍+·落地:通过发改委评测x86ARMbaseprofiledDragonwellDragonwell-SPECjbb调优·背景:Dragonwell进行SPECjbb2015打榜·调优:静态调优(内核)·效果:Dragonwell在已经人工调优的基础上，性能提升4.7%·落地:dragonwell打榜Dragonwell打榜4.7%SPECjbb2015baseprofiled统信&私有云-智能容量评测统信&私有云-智能容量评测·背景:不同硬件、OS上CPU、内存、IO、网络重要资源的容量评测·设置:动态调整，benchmark配置·效果:iperf3在裸机、VM不同规格均能有效评测网络收发端的容量·落地:统信商业打榜+倚天容量评估+SIG持续合作输出g6.4xlarge带宽评测(标称10Gbps)13.99.19.09.8发送端接收端人工用例智能评测）：应用发展，驱动算力需求不断攀升，传统的单一计算类型和架构的处理器已经无法处理更复杂、更多样的数据。跨越标量第六章oenAnolis龙第六章oenAnolis龙蜥社区原生技术概览Ras-toolsRasdaemonSysfs:AERstatsSvsfs:MCstatsRASEventEDACVirtRASMEMRASPCleRASvSEAMemoryFailureAERPMEvMCEPageMigrationDPCHotplugNotificationErrorDisconnectMCAAESTGHESPortServiceRecoverFirmwareHardwareDISKDISKenAnolis龙enAnolis龙蜥社区原生技术概览第六章第六章用户空间socket内核空间硬件容器kafka用户空间socket内核空间硬件容器kafkaRedisDubboJava物理机Web服务数据库语言运行时AF_SMCAF_INET透明替换TCP使用TCP协议完成RDMA握手，如失败动态回退至TCP使用RDMA管理link和linkgroup使用RDMA通知数据更新共享内存数据中心vethethxvethethxnetworksmcsmcsmcvethsmcveth ethxnetworku79于400KB，适用于需要高性能但同时又对包大小敏感的移动端APP场景，可以方便地部署到移动设备和各种嵌入式设备第六章enAnolis龙蜥第六章enAnolis龙蜥社区原生技术概览图XQUIC+ExpressUDP整体架构和传输框架播放器端云 TXOTXOTXOTXO龙蜥商用密码生态Tongsuo/OpenSSL、libgcrypt、nettle第六章第六章enAnolis龙蜥社enAnolis龙蜥社区原生技术概览Java生态Dragonwell-Security-Provider提供极高性能国密(SM2/SM3/SM4)算法库，且支持TLS1.3+国密算法套件以SBOM为抓手，构建龙蜥社区软件供应链安全体系合规漏洞感知合规规范制品可信规范制品可信审计开源生态审计84第六章enAnolis龙蜥第六章enAnolis龙蜥社区原生技术概览辅以基于硬件的密钥管理和密码学操作，为使用中的数据提供了一个受保护的可信编程环境，通常称之为可信执行环境VM-1EPCVM-2EPCVM-3EPCLinux/KVMvSGXSGXEncryptEngineEPC普通内存加密内存UsageScenarios1TEE:SGX&1TEE:SGX&TDX1Multi-PartyCompute/FederatedLearning2LibOS:Gramine2LibOS:Gramine&Occlum32SecureAIInference&Training3RemoteAttestation4Artificial3RemoteAttestation4ArtificialIntelligenceGeneratSecureDatabase4KeyManagement64KeyManagement65AttestationService&KeyManagementService5CryptoAcceleration75CryptoAcceleration7AttestedBoot&StorageMountw/EncryptedPartitionConfidentialAITrustifluxTrustifluxConfidentialMCPAttestationServiceAttestationAgentAttestationService第六章第六章enAnolis龙蜥社区TrustifluxDockerenAnolis龙蜥社区TrustifluxDocker机密容器原生技术概览镜像RegistryPodmanTrustifluxTrustifluxKata机密容器coco-keyprovider18skopeocosignkubelet1continerdkata-agent7kubelet1continerdkata-agent76image-rsconfidential-confidential-data-hud8机密容器租户完全信任该机器82nydus-snapshotter32nydus-snapshotter3attestation-agentattestation-agent55api-server-9api-server-9containerd-shim-kata-v220244或虚拟机或虚拟机2310机密容器租户完全信任该机器Initrd只读rootfs卷Attestation-agentKBS/Attestation-serviceKernelconfidential-data-hubcmdline......第六章第六章enAnolis龙蜥社区原生技术概览enAnolis龙蜥社区原生技术概览qps/cpuloadHdogres第六章第六章enAnolis龙enAnolis龙蜥社区原生技术概览monster反序列化（单位：ms）25002116200015001000monster反序列化（单位：ms）250021162000150010005001220struct_packmsgpackprotobut1monster20monstermonstermonster序列化（单位：ms）80069360051440020000struct_packmsgpackprotobut1monster20monster最大压力性测试（QPS）25000000200000002022864915000000u91社区维护稳定的LTS发布安全补丁质量体系AdoptiumCI线上验证兼容性测试DragonwellDragonwell增强（RAS、协程...）平台支持平台支持Linux,Linux-AplineWindows（experimental）X64,AArch64RISC-V（comingsoon）AlibabaDragonwell8/11/（17）发行版OpenjDKAdoptiumCIAnolisOS构建测试测试线上验证发布开源社区共建GraalVMOpenJDKOpenAnolisGraalVMOpenJDKOpenAnolisADOPTIUM第六章第六章enAnolis龙蜥社区原生技术概览enAnolis龙蜥社区原生技术概览ConcurrentLevelConcurrentLevel163264128256512Dragonwell+Wisp220000180001600014000120001000040008000600020000betaproductionclassesuserrequestsuserrequestsuserrequestsloadingServerServerServerclassrecordrecordprofilingdatarecordrecordu93稳定:在有些场景中，Java应用并非作为单一业务用途的架构图如下:FunctionFunctionAPPAPPAPPTenantTenantTenantTenantTenantTenant八TenantTenantAlibabaDragonwellRuntimeTenantTenantTenantTenantTenantAlibabaDragonwellRuntimeAlibabaDragonwellRuntimeCPUMEMORYCPUMEMORYI/OThread...第六章第六章enAnolis龙蜥社区原生技术概览enAnolis龙蜥社区原生技术概览质量稳定性:适用的集群部署类型：每台机器上多个在线/离线任务在线离线T-One平台架构示意图DashboardDashboardPushjobatadatemT-One管理平台通知权限测试执行用例、机器管理jobPushjobatadatemT-One管理平台通知权限测试执行用例、机器管理job流程管理OpenAPIT-One平台slaveT-One平台PushjobTestfarmtone-PushjobTestfarmupload功能、性能测试单机、多机测试业务测试云上测试upload离线测试tone测试框架Testlib离线测试tone测试框架Testlibtone-agenttone-agent主动模式被动模式分布式业务架构测试机器池企业内网、弹性机器、隔离等多环境支持nc/vm/runc/rund/cnforvm/神龙enAnolis龙enAnolis龙蜥社区原生技术概览第六章第六章u97发行版小组空间发行版支撑版本爱好者个人空间用户空间层AnalisOS23AnalisOS8AnalisOS7Lifsea发行版流程界面依赖视图组件服务支撑层远端签名组件仓库更新组件服务支撑层远端签名组件仓库更新组件设备管理层第七章第七章enAnolis龙蜥社区enAnolis龙蜥社区社区产品与生态u99术组，在测试标准