华云数据产品技术中心高级副总裁郭晓解读"信创云基座"

信创云基座是面向企业数字化转型与国产化替代一站式交付的信创云解决方案。融合了全芯全栈的通用型云操作系统、高性能桌面云、全局网络服务、裸金属云服务、灾备中心、基于云原生架构的信创应用中心、安超专属云服务等。信创云基座整体采用微服务架构，向下兼容主流国产处理器、服务器硬件，通过华云数据信创基地群的云生态适配工序，屏蔽底层基础设施的复杂性，为客户提供可信赖的信创数字化转型解决方案。

全芯全栈 支持华云“信创+”全生态部署

信创云基座是一个支持全芯全栈的云计算解决方案，已适配飞腾、龙芯、兆芯等六大自主处理器和麒麟、统信两大自主操作系统，并致力于构建完备的信创生态。从IaaS、PaaS到SaaS，信创云基座涵盖了丰富的产品线；从云的使用形态上看，信创云基座支持包括虚拟化、超融合、私有云、混合云、桌面云、专属云在内的各种形态。

信创云基座符合国家云计算标准、信创标准等评测标准要求，同时具备广泛的硬件兼容性，目前已兼容适配数百款国产服务器型号；对各种国产数据库和中间件完成适配、验证。信创云基座对各种操作系统包括Linux、Windows、国产操作系统都进行适配，确保各类应用在云平台上都能安全稳定运行。基于在云计算领域十年的研发经验和技术积累，华云从虚拟化层（计算虚拟化、网络虚拟化、存储虚拟化）到上层的服务都做到了自主研发；产品交付、维护、迭代、售后服务等阶段，都更加自主可控。华云推出的虚拟化、超融合、私有云、混合云、桌面云、专属云等云产品支持各种Hypervisor类型，包括KVM、vSphere等。华云自研的软件定义存储服务，具备数据本地化、无损快照、混合工作负载优化、可灵活针对虚拟机定义多副本、智能QoS等能力；华云自研的软件定义网络服务，能够打通异构集群，能够实现物理裸机、虚拟机、容器等资源在数据层面的二层互通。跨集群数据迁移、数据备份能力可实现对数据的安全保护。因此，信创云基座具有优秀的生态整合能力，网络安全、数据保护、人工智能等生态产品已经陆续整合到云基座产品中。

信创云基座的“全芯全栈”能力将支持华云数据秉承“赋能信创生态，成就信创伙伴”的宗旨，以“中立、开放、 包容、协作”的精神，构建信创云基座全链生态，全面赋能信创生态伙伴。

核心能力 成就一站式交付解决方案

一、VMware系列产品国产化替代

信创云基座具备VMware系列产品国产化替代能力。在向信创安全架构演进的过程中，可以进行局部替换：信创云基座提供的全局网络ArSDN可平滑替换NSX，ArSDN同时可实现多集群、跨架构的集群组网能力，具备负载均衡、流量镜像、网络拓扑、VPN、微分段等高级功能；信创云基座提供的分布式存储ArStor可平滑替换vSAN，可增强存储的性能与可见性，并降低存储的成本支出。

要完成全面的信创转型，用户业务负载也需要转移到信创云基座中。信创云基座支持以无代理、永久增量的方式备份VMware集群到海光集群中，备份数据支持立即恢复成KVM虚拟机，减少业务停机时间（如下图）。针对异构集群，信创云基座同时提供了跨集群数据备份与迁移能力，为自主转型提供更多的优选方案。

二、全方位保障数据安全

信创云基座具有全方位保障数据安全的能力。存储多副本、延展集群，是从存储层面保护用户的数据安全；集群互备、集群数据备份到对象存储，能满足本地备份、异地备份等备份场景；容错虚拟机支持秒级恢复，有效保障用户业务连续性；基于CDM模式的集群容灾方案，实现计划内进行数据和业务的切换，数据零损失；在数据的传输流转过程中，实现了迁移加密、传输加密。同时信创云基座已实现无缝对接第三方专业备份厂商，支持文件备份、应用备份，有效保护用户数据和业务。

信创云基座支持多种灾备场景、提供多种灾备方案，能多维度、全方位的保护用户数据安全。

三、优先保障核心业务

信创环境下，优先保障核心业务稳定运行至关重要。信创云基座对此提供了全面灵活的解决方案，适用于各种场景。在虚拟机运行时，通过计算、存储、网络的QoS能力，内存优先分配等技术保障在资源发生争抢时核心业务不受影响。在节点故障时，系统会优先疏散重要的业务虚拟机到正常节点；故障虚拟机也可直接切换至容错虚拟机，恢复RTO降低至秒级。集群恢复时，可优先启动核心虚拟机、重要数据块可优先得到重建。每个方案也都具有独特之处，例如网络QoS可以审计每个数据包并作标记，根据应用类型分配优先级，资源抢占时，标记高的数据包会被通过，低优先级的会被丢弃。又如容错虚拟机具有广泛的兼容性，支持x86和ARM，支持本地和共享存储，为上生产提供有力支撑。信创云基座用完备的解决方案为用户的核心业务保驾护航。

四、全局网络/网络安全服务

信创云基座融合了华云数据自研的软件定义网络ArSDN与安全服务，ArSDN能实现国产化和通用架构集群之间的全局互通。支持L2、L3多种方式灵活组建虚拟网络，而且不依赖特殊网络硬件。ArSDN自研的安全能力包括：安全组，防火墙，微分段防火墙，流表限制，流量可视化等。ArSDN同时注重和生态的合作，通过SDN技术，与天融信、山石网科、启明星辰等安全厂商实现安全网元轻松整合，提供高效的流量防护能力，为用户提供串行检测或旁路检测两种场景选择。

五、云原生、应用中心支持

信创云基座支持云原生主要体现在两个方面，第一是Kubernetes as a Service服务，即标准的K8S可以通过CNI、CSI接口接入信创云基座的全局网络组件ArSDN和分布式存储组件ArStor，进一步可以实现与虚拟机、裸金属服务互通。第二是信创应用中心服务，使得ISV、开发者能够很容易获取到信创开发环境进行应用开发调试工作。为便于用户使用应用中心，信创云基座提供了声明式获取资源的方式，即用户可以通过编写YAML文件声明并获取资源，也可通过图形界面拖拉拽资源的方式获取资源堆栈。

六、全芯全生态高性能桌面云

后疫情时代远程办公需求激增，安全问题不断浮现。信创云基座为用户提供了全芯全生态的桌面云服务，通过深度整合安超、结合ArSDN安全服务可实现零信任远程办公。信创桌面云支持飞腾等多种自主处理器和统信、麒麟等自主操作系统，支持包括x86终端和国产化终端。用户可以利用桌面云一体化解决方案快速构建国产化桌面云数据中心，可满足政企办公、科研教学、图形设计等多种领域的业务需求。

七、业务应用优化

信创云基座为承载多种复杂的信创云业务开发了诸多底层基础架构的优化技术，为承载不同的信创业务提供基于业务的多副本、数据块对齐、数据压缩、重构优先级等技术，提升了信创云业务的广泛适应性。

八、生态适配就绪

通过信创基地群，信创云基座已完成全芯全栈的信创生态链适配：已完成适配基于6大国产处理器的20余款信创品牌服务器、6个品牌50多个系列的交换机以及11个品牌的15个型号信创终端，同时对自主操作系统、数据库、中间件完成广泛的兼容适配。基于通用、规范的拓展接口，信创云基座提供数据安全保护、网络安全防护和多样化的PaaS（平台即服务）和信创行业业务软件，满足更多行业信创云的场景。

目前，信创云基座已在多个行业项目中落地。如某市数据资源管理局信创云项目，该局已经成为全国首家国产化云上办公的试点，经过工信部标准院和省质检院的评估，在功能、兼容性、易用性、可靠性、稳定性、和安全各方面都达到国家及省级信创云标准。未来，信创云基座将在更多场景中获得应用，推动政府和企业用户实现业务升级和数字化转型。

来源：网络