龍芯服務(wù)器完善支持虛擬化(KVM)、容器(Docker)兩種云平臺,具備了建立大規(guī)模集群節(jié)點的管理能力,適合做為公有云或者私有云的基礎(chǔ)架構(gòu)。
龍芯云平臺廠商
龍芯從2016年開始就支持Docker方案,KVM方案在2019年4月正式發(fā)布。用戶可以針對應(yīng)用場景選擇Docker或者KVM中的一種,兩者都可以完善的支撐公有云或者私有云平臺。現(xiàn)在的很多的云平臺,都是同時提供虛擬機、容器兩種選擇,用戶根據(jù)自己的需要選用適合的平臺。
提供龍芯云平臺解決方案的廠商有:浪潮云、天熠云(北京計算機技術(shù)及應(yīng)用研究所)、CETC電科云、普華云操作系統(tǒng)、希云cSphere容器云(云??萍急本┯邢薰荆?、DaoCloud(上海道客網(wǎng)絡(luò)科技有限公司)、航天云宏、中標易云等。另外龍芯公司的KVM已經(jīng)集成到中標麒麟、湖南麒麟操作系統(tǒng)中,另外正在與騰訊云、迅達云、阿里云等廠商合作移植KVM方案。
案例一:電子政務(wù)外網(wǎng)云平臺
基于龍芯CPU和Docker技術(shù),依托浪潮第四代云計算中心構(gòu)建電子政務(wù)外網(wǎng)云平臺,云平臺由龍芯服務(wù)器(3B3000) 259臺組成,支撐省、市、縣三級應(yīng)用,支撐用戶數(shù)達到了5萬+規(guī)模,實現(xiàn)了辦公系統(tǒng)、信息資源門戶、統(tǒng)一認證和授權(quán)管理系統(tǒng)、電子簽章系統(tǒng)等應(yīng)用系統(tǒng)的上云部署,未來要支撐更多類型的業(yè)務(wù)系統(tǒng)。
云平臺采用Docker技術(shù)實現(xiàn)輕量級虛擬化,并以此構(gòu)建分布式容器集群,通過容器服務(wù)云管理平臺實現(xiàn)分布式容器集群的集群管理,云平臺支持資源自動化管理、云資源調(diào)度與監(jiān)控、云資源池彈性伸縮、集群動態(tài)規(guī)模擴展和動態(tài)負載均衡,支持多層次的安全防護及準入機制,提供多維度的高可用保障,提升資源使用率、優(yōu)化硬件資源的使用,支持大并發(fā)訪問,易于拓展和維護。云平臺支持應(yīng)用系統(tǒng)的自動化、快速化部署及一體化運維,實現(xiàn)應(yīng)用系統(tǒng)的全生命周期管理,支持秒級上線、平滑滾動升級、回滾、擴容/縮容、下線。
云平臺可支撐企業(yè)應(yīng)用的開發(fā)、架構(gòu)、交付和運維的全流程,通過“無侵入”架構(gòu),無縫銜接各類企業(yè)應(yīng)用, 具備如下特點:
●全高可用設(shè)計、可擴展
●實現(xiàn)全系統(tǒng)無單點故障,可快速擴展,滿足業(yè)務(wù)需求
●應(yīng)用高可用
●支持便捷部署高可用分布式服務(wù),實現(xiàn)應(yīng)用的全生命周期管理
●應(yīng)用編排
●動態(tài)編排服務(wù)依賴關(guān)系,通過拓撲圖顯示服務(wù)之間的依賴關(guān)系
●服務(wù)負載均衡
●通過自動伸縮策略,支持不中斷服務(wù)的的水平伸縮和垂直伸縮操作
●秒級發(fā)布
●將應(yīng)用的運行環(huán)境和代碼程序整體打包,實現(xiàn)秒級發(fā)布
案例二:電子政務(wù)外網(wǎng)云平臺
某區(qū)域建設(shè)基于龍芯服務(wù)器建設(shè)容器云平臺,支撐市縣鄉(xiāng)三級辦公系統(tǒng)建設(shè)。云平臺基于龍芯CPU,采用Docker技術(shù)實現(xiàn)輕量級虛擬化,并以此構(gòu)建基于龍芯平臺的分布式容器集群,實現(xiàn)分布式容器集群的集群管理。云平臺支持資源自動化管理、云資源調(diào)度與監(jiān)控、云資源池彈性伸縮、集群動態(tài)規(guī)模擴展和動態(tài)負載均衡,支持多層次的安全防護及準入機制,提供多維度的高可用保障,提升資源使用率、優(yōu)化硬件資源的使用提供應(yīng)用自動化部署、維護、 擴展機制等功能。實現(xiàn)了應(yīng)用系統(tǒng)的自動化、分布式部署,節(jié)省資源,優(yōu)化硬件資源的使用,支持大并發(fā)訪問,易于拓展和維護, 保障業(yè)務(wù)的連續(xù)性和冗余性和業(yè)務(wù)的低延時交付和快速擴充,并滿足未來3-5年的業(yè)務(wù)擴充需求。
通過龍芯電子政務(wù)云平臺的部署,能夠有效屏蔽硬件差異性、簡化應(yīng)用適配、降低集成難度,快速、規(guī)模化、集約化推進該區(qū)域項目建設(shè)。同時著眼于平臺安全建設(shè),健全完善的平臺安全體系,實現(xiàn)全生命周期安全管控,滿足平臺防護需求,現(xiàn)已順利完成初步驗收并通過等保三級評測。
案例三:電子政務(wù)內(nèi)網(wǎng)云平臺
以龍芯服務(wù)器和云計算技術(shù)為支撐,依托某區(qū)域電子政務(wù)內(nèi)網(wǎng),構(gòu)建應(yīng)用政務(wù)云平臺,實現(xiàn)處置案例講評系統(tǒng)、數(shù)字化檔案管理系統(tǒng)和干部電子考評系統(tǒng)的支撐保障、平穩(wěn)遷移和資源的統(tǒng)籌利用,同步完成適配、遷移、測試,達到穩(wěn)定使用的要求,滿足現(xiàn)有電子政務(wù)內(nèi)網(wǎng)的安全防護要求。
云計算技術(shù)為各個應(yīng)用系統(tǒng)提供統(tǒng)一管理、快速重構(gòu)的基礎(chǔ)技術(shù)支撐,通過彈性空間擴展為應(yīng)用中心提供合理的拓展空間,滿足未來不斷增長的應(yīng)用系統(tǒng)需求。對終端、服務(wù)器、網(wǎng)絡(luò)等設(shè)備進行集成服務(wù);對操作系統(tǒng)、中間件、數(shù)據(jù)庫、辦公套件、云平臺軟件等軟件進行適配和安裝部署。
結(jié)合業(yè)主單位電子政務(wù)內(nèi)網(wǎng)實際應(yīng)用,采用龍芯計算機、服務(wù)器及相關(guān)基礎(chǔ)軟硬件產(chǎn)品,完成網(wǎng)絡(luò)系統(tǒng)、服務(wù)器系統(tǒng)、存儲系統(tǒng)、終端及外圍配套設(shè)備等的建設(shè)。
采用容器技術(shù)對處置案例講評系統(tǒng)、數(shù)字化檔案管理系統(tǒng)和干部電子考評系統(tǒng)進行容器鏡像制作,上傳至云平臺的鏡像倉庫,通過云管理平臺進行部署。
案例四:電子政務(wù)外網(wǎng)云平臺
基于某地域電子政務(wù)外網(wǎng),龍芯服務(wù)器節(jié)點部署在云平臺上。研發(fā)電子公文系統(tǒng),依據(jù)等級保護要求使電子公文系統(tǒng)達到等級保護的有關(guān)要求。
電子公文處理、電子公文交換系統(tǒng)以及系統(tǒng)接口符合國家電子公文系統(tǒng)相關(guān)標準規(guī)范。電子簽章系統(tǒng),其建設(shè)標準符合國家密碼管理局的相關(guān)技術(shù)要求。信息安全系統(tǒng),采購規(guī)模標準的等級保護設(shè)備并完成集成測試工作,通過部署網(wǎng)絡(luò)安全審計、漏洞掃描等設(shè)備,達到等級保護三級的要求。
案例五:智慧城市云平臺
依托國家重點項目,在某市縣建設(shè)基于龍芯服務(wù)器的智慧城市云平臺,提供互聯(lián)網(wǎng)云服務(wù)。創(chuàng)新應(yīng)用PaaS云,打造新一代的應(yīng)用超市和創(chuàng)新管理模式。項目采用希云cSphere容器云。已上線的應(yīng)用系統(tǒng)包括:統(tǒng)一身份認證系統(tǒng),督查系統(tǒng),招商引資系統(tǒng)。
希云cSphere為各行業(yè)用戶提供可靠的容器私有云、云桌面、微服務(wù)、技術(shù)中臺、DevOps、混合云、應(yīng)用容災等各種解決方案。深度適配龍芯CPU服務(wù)器、中標麒麟操作系統(tǒng)、Tongweb中間件、人大金倉數(shù)據(jù)庫等,應(yīng)用于政務(wù)、金融、教育、能源、船舶等行業(yè)。希云cSphere在金融行業(yè)眾多客戶的生產(chǎn)環(huán)境運行多年,支撐了金融核心業(yè)務(wù)的運行。
平臺經(jīng)過大量測試,并和物理服務(wù)器進行性能對比。在CPU、內(nèi)存、磁盤、網(wǎng)絡(luò)方面,和物理設(shè)備的性能基本一致,沒有額外損耗。
案例六:龍芯云中心
龍芯公司正在建設(shè)開放云中心,為產(chǎn)業(yè)鏈合作廠商提供產(chǎn)品遠程適配平臺。采用KVM虛擬化云平臺,OpenStack管理工具,集成虛擬云桌面、遠程調(diào)試等特性。
設(shè)計中的龍芯云中心將提供以下服務(wù):
●龍芯云中心提供200臺以上龍芯計算節(jié)點。龍芯產(chǎn)業(yè)鏈合作廠商可以申請?zhí)摂M機資源,通過互聯(lián)網(wǎng)登錄到龍芯云中心進行產(chǎn)品適配。適配后的產(chǎn)品可以在云平臺上發(fā)布解決方案,供龍芯用戶進行體驗。
●龍芯云中心采用KVM方案。虛擬機中模擬的是完整的龍芯整機,可以加載運行完整的操作系統(tǒng),可以支持在虛擬中進行內(nèi)核級別的開發(fā)測試。
●龍芯KVM虛擬機和物理機的性能比較,目前實際測試CPU、內(nèi)存、網(wǎng)絡(luò)效率 > 90%,I/O效率為80~90%。
●龍芯云中心提供虛擬云桌面功能??梢酝ㄟ^互聯(lián)網(wǎng)遠程查看虛擬機的圖形界面,支持桌面應(yīng)用程序的移植開發(fā)。
●龍芯云中心提供遠程調(diào)試功能??梢酝ㄟ^互聯(lián)網(wǎng)遠程查看虛擬機的狀態(tài)信息,支持遠程開關(guān)機等操作。