1、统信 UOS 服务器版 V20产品书 录 HYPERLINK l _TOC_250022 引1 HYPERLINK l _TOC_250021 产品介绍2 HYPERLINK l _TOC_250020 设计原则3 HYPERLINK l _TOC_250019 可性3 HYPERLINK l _TOC_250018 性能3 HYPERLINK l _TOC_250017 安全性4 HYPERLINK l _TOC_250016 可伸缩性4 HYPERLINK l _TOC_250015 可维护性5 HYPERLINK l _TOC_250014 稳定性5 HYPERLINK l _TOC_22、50013 产品功能6 HYPERLINK l _TOC_250012 主要功能6 HYPERLINK l _TOC_250011 进程管理6 HYPERLINK l _TOC_250010 安全机制6 HYPERLINK l _TOC_250009 内存管理7 HYPERLINK l _TOC_250008 界7 HYPERLINK l _TOC_250007 件系统8 HYPERLINK l _TOC_250006 驱动程序9 HYPERLINK l _TOC_250005 络通信9 HYPERLINK l _TOC_250004 技术指标10 HYPERLINK l _TOC_250003、3 外部环境10 HYPERLINK l _TOC_250002 安装部署11 HYPERLINK l _TOC_250001 系统运维11 HYPERLINK l _TOC_250000 软件运12产品特性14具有主选择权和控制权14全持主流处理器架构14稳定可靠和性能优越15更好的兼容性与易维护性15应场景17主可控应17络服务应17电政务应17关键业应18安全可信应18引操作系统作为当下计算机硬件运的必备软件，与电脑硬件的发展息息相关。世界上第台电计算机 ENIAC（Electronic Numerical Integrator and Computer）诞时，不仅没有操作系统，甚连键盘4、显器都没有，但随着计算机技术与规模集成电路的发展成熟，20 世纪 70 年代中期开始出现了计算机操作系统，操作系统的出现对于计算机的量普及，产了分积极的影响， 也与计算机硬件的发展相辅相成。操作系统对于计算机来说分重要，概括的讲，它主要负责对计算机各项硬件资源的分配、调度、回收和再分配作，极的降低了计算机操作者对硬件资源分配的预程度，使操作者更加专注于如何解决具体的问题，先解决好解决问题的基础环境。20 世纪 90 年代初，我国基于操作系统本质安全和国家信息产业安全的考虑，开始倡导发展主安全可控的国产操作系统，此国产操作系统的发展拉开了序幕。在国产操作系统发展的多年，基于开源 Linux 内核5、的操作系统发展路径，乎是所有国内操作系统商的必然选择，这与其代码的开源、跨平台、可度定制化等特性有着很的关系，也因此涌现出不少优秀的国产操作系统。统信软件作为国产操作系统业中的佼佼者，凭着优秀的技术团队、严谨的管理流程、领先的研发技术和持续的创新能，专注于 Linux 内核的国产操作系统的产品领域，统信操作系统产品家族是其公司的核产品。产品介绍统信服务器操作系统企业版（UOS server enterprise）是统信操作系统（UOS）产品家族中向服务器端运环境的企业版本，是款于构建信息化基础设施环境的操作系统软件。产品主要向于我国党政军、企事业单位、教育机构，以及普通的企业型，着重解决客在信6、息化基础建设过程中，服务端基础设施的安装部署、运维护、应撑等需求。统信服务器操作系统企业版，以其极的可靠性、持久的可性、优良的可维护性，在的实际运和使过程中深受好评，是款体现当今主流 Linux 服务器操作系统发展平的商业化软件产品。统信服务器操作系统企业版还通过了信部安全可靠软硬件测试认证，符合国家对基础软件的“主可控”战略标要求，为国内电政务、信息化管理领域的应环境提供“全国产”“体化”的架构平台。本产品同时提供完全开放的源代码，实下上的研发态，持快速轻松的可定制化修改，可实现不依赖产品维护周期的使。产品根据所适配处理器架构的具体情况，细分为以下版本产品：架构产品名称Product nam7、eAMD64统信服务器操作系统企业版（AMD64）UOS server enterprise (AMD64)ARM64统信服务器操作系统企业版（ARM64）UOS server enterprise (ARM64)MIPS64统信服务器操作系统企业版（MIPS64）UOS server enterprise (MIPS64)SW64统信服务器操作系统企业版（SW64）UOS server enterprise (SW64)设计原则统信服务器操作系统企业版以业公允的操作系统设计原则为基准，充分考虑信息化系统中各设计原则在具体应场景中的合理需求，结合运环境中资源动态变化的情况，完成对操作系统的整体8、架构设计。可性服务器操作系统的可性程度，般以系统时间正常运可能性的百分数值低作为评价标准。可性数值从 0%-100%不等，在实际情况中可性为100%的系统是不可能的，但可以通过加强系统的动化程度与容错设计，来 限接近于 100%系统可的最值。性能服务器操作系统的性能是指在同样的外部环境及硬件资源（能源：电量，硬件资源：CPU.）条件下，系统所能够保证的服务质量，如不出错、单次请求 响应的延迟、耗费的系统资源例、资源持续占的时间等等。性能的评价会基于相同的、具象化的、操作性强的评测项和评测结果数值标准来进，并最终根据测评的总分来衡量性能。安全性每个操作系统在运过程中，都对安全性有着不同的诉求。相9、较于终端类操作系统，由于服务端操作系统在单位时间内所服务的（终端）更多，所以安全性在服务器操作系统设计中将占有极的优先级，它的本质表现为“系统是否能让所有的参与者得到他/她按照系统预先限定应该得到的信息/数据”。可伸缩性服务器操作系统根据其服务对象规模的，按需所提供相应的资源，是其作为平台软件的重要指标。服务器资源可伸缩性设计，是当系统负荷上升时，系统所需要的资源呈现怎样的上升趋势。对于服务器操作系统，可伸缩性会兼顾性能、低成本和可维护性等诸多因素综合考量和平衡。服务器操作系统的可伸缩性，讲究平滑、线性的性能提升，更侧重于系统的平伸缩，通过廉价的服务器实现分布式计算。另外，在多核情况下，服务器10、操作系统是否可以承担更多合理的业务负载，包括计算负载或者络处理等，也是对可伸缩性指标的必要考量。可维护性可维护性是指从操作系统设计、开发、测试，直后续维护阶段，对系统能否进更改（安全补丁或功能升级）、系统是否容易更改，以及能否便捷的对系统进监控与管理的综合评价体现。根据管理员对操作系统的维护式（动或动）不同，设计定时检、故障诊断、故障弱化、故障处理等功能；在出现故障时，让系统能得到及时、快速地维护处理；另外，配备专的提醒和管理维护具，便管理员对系统进动维护，让操作系统的操作简单、便捷、针对性强，具备易操作、易维护的特点。稳定性操作系统的稳定性是系统在给定的时间间隔、给定的环境条件、以及同样的操11、作序列下，系统是否有致的表现。操作系统的稳定性，除了进量、充分的测试之外，应从设计的源头开始，在尽量保证整体服务可靠的基础之上，通过个健壮的体系结构，来确保系统在相对致的环境下平稳的运，如采统的向对象的框架，统的报警、隔离、处理、容错和恢复机制。最终在服务器不同运负载状态下，系统表现出来的延迟是否致，系统的吞吐量是否致， 系统的错误率是否致等。产品功能统信软件从产品所向的业标群体出发，根据实际应场景对产品的不同诉求，结合国际主流 Linux 操作系统产品现状，重新规划并设计了统信服务器操作系统企业版的系统架构、系统功能框架、负载域值范围、交互规范等内容。以下将从主要功能和技术指标两进阐述。主要12、功能进程管理操作系统中主要的活动实体就是进程。在统信服务器操作系统企业版中，所有进程由进程控制块汇集，由操作系统创建和管理，每个进程在内核中都有个进程控制块来维护进程相关的信息，内核的进程控制块是种结构体。每个进程都有个唯的标识符（PID），进程标识符在结构体中定义，内核通过这个标识符来识别不同的进程，同时，进程标识符（PID）也是内核提供给程序的接，程序通过 PID 对进程发号施令。进程在进程控制块中通过不同的状态，描述所处的状态，从进程的开始执到最终结束，实现全命周期管理。安全机制统信服务器操作系统企业版中，牵涉到鉴权、数据保密、访问控制、数据完整性、数据备份与恢复、系统审计的部分，将全采13、取安全保护措施，对接系统的设备和，进严格的接认证，以保证接的安全性。系统持对关键设备、关键数据、关键程序模块采取备份、冗余措施，有较强的容错和系统恢复能，同时在防过载、断电和为破坏进加强，确保系统期正常运。统信服务器操作系统企业版基于稳定内核进开发，提供国产全态硬件与国外主流硬件驱动的系统级持，持企业和消费级应软件的开发、调试和产运环境，产品泛兼容各种数据库和应中间件，并提供丰富效的管理具对系统组件进了优化配置，提升系统的稳定性和性能。另外，在加密、认证、访问控制、内核参数等也进了增强处理，提了系统的整体安全性。内存管理操作系统的所有进程（运的程序）都必须占定的内存，操作系统同样也会对内存进管14、理，对内存的管理根据途不同，处理式也不尽相同。统信服务器操作系统企业版将内存的动静态分配、映射关系、回收机制进了不同的处理，如静态分配统回收、动态分配动态回收、系统内存映射件系统以提升访问速度降低开发难度、合并同权地址区间、创建新区销毁旧区地址空间等等。界与操作系统交互的媒介来于界，界按使途径，分为本地和络；按交互式，分为命令模式和图形模式。统信服务器操作系统企业版出于对性能效率和友好交互的双重考虑，提供了组件式安装模式，让部署实现定制化。从满基于纯 Shelll 的命令操作界，以及基于主开发的DDE 桌环境和 DTK 框架，媲美桌版的图形操作界。件系统统信服务器操作系统企业版遵循 Linux15、 标准的件系统架构设计，持多种格式的件系统在本操作系统中并存使。在系统初始化时，先会完成系统最基本的根件系统安装，以此保证后续操作系统代码件的正常运，以及若语编译程序、命令解释程序和相应的命令处理程序的运环境。其他件系统则定义为可安装模块，以便需要时动态地进安装。另外，为使操作系统在安装之前了解待安装件系统的基本信息，件系统将向操作系统件注册表提交个数据结构进注册，以便使操作系统感知和了解待安装件系统的类型及安装相关的信息，即通过在件系统中建块的式，将被安装件系统块中的相关信息填写进块，从把系统与原件系统连接起来。驱动程序基于同源的统信操作系统，在并构建持 AMD 64、ARM64、MIPS616、4、SW64 多处理器架构的同时，在内核驱动层，对硬件设备驱动也实现了同源管理，这其中除了 CPU、内存、磁盘等基础硬件以外，还泛兼容不同的卡、显卡、声卡、阵列卡和外设等硬件设备。除此之外，统信软件基于在 Linux态多年积累的技术经验，建了整套从硬件商到驱动开发者，从硬件适配到操作系统集成，以及架构指令集适配到操作系统集成的驱动管理流程体系，极的满最终在实环境中对不同设备的使要求。络通信统信服务器操作系统企业版基于 Linux 内核在络通信的各项优点，提供极为泛的协议栈持，如 TCP/IP、IPX/SPX、AppleTalk、ATM 通信协议等。良好的件与打印共享跨操作系统兼容性，如 Win17、dows、MacOS、Unix、Novell 的环境等。多种络服务持，如丰富的客端应软件、多种络服务器等。多种络的互连，如路由器、IP 伪装功能、络流量控制功能、防墙功能等。另外，基于服务器的运维管理式的的不同，操作系统持远程操作管理，管理员可以通过远程操控，对服务器进常的运维、监测、寻检，以及系统更新服务。技术指标外部环境指标项参数内容操作系统发版标准遵循 Linux LSB 标准应程序编程接遵循 POSIX 标准持处理器架构类型持 AMD64、MIPS64、ARM64、SW64 处理器架构类型AMD64 持程度持常的 INTEL、AMD 处理器，持海光、兆芯全系列国产处理器。代表处理器：海18、光 C86 7100/5100/3100 系列、兆芯 开胜 KH-30000 系列MIPS64 持程度持芯全系列国产处理器。代表处理器： 芯3B4000/3B3000ARM64 持程度持华为鲲鹏、腾等国产处理器。代表处理器：华为鲲鹏 920、腾 FT-2000-64SW64 持程度持申威国产处理器。代表处理器：申威 1621持服务器品牌国外：IBM、惠普、戴尔等国产：华为、曙光、浪潮、联想等持存储设备品牌国外：IBM、NetApp、EMC、HDS、HP 等国产：华为、曙光、浪潮、同有等安全定制化持定制内核参数，裁剪不必要的内核模块等持定制系统软件，去除不需要的系统软件和服务等持定制 PAM 安19、全模块，降低强破解可能、减少弱密码隐患等持定制络安全策略，基于 iptables 的定义络安全防护持定制安全审计策略，基于 auditd 的事件记录和安全审计安装部署指标项参数内容安装式持本地存储介质和络式的安装安装介质持光盘、U 盘存储介质安装固件持 BIOS、UEFI 固件类型磁盘格式持 MBR、GPT 磁盘格式安装界提供多种安装界，持图形或字符界安装组件式安装根据服务器应场景，持颗粒度最的组件化安装系统运维指标项参数内容Linux 内核持主流稳定版本的内核中兼容运核版本Kernel 4.19桌运环境DDE 5.0 显服务Xorg 1.20.4.1GNU C 库Glibc 2.28GNU 20、编译套件GCC 8.3.0国际化采 i18n（国际化）标准，系统持中英语中环境中运环境，提供五笔、拼、双拼、五笔拼混输、写 等多种 主流 输 案的中 输法 ， 通 过GB18030-2005 认证运界持命令和图形可视化的运管理界软件仓库提供基于 Internet 的软件仓库，持本地私有化软件仓库部署系统运维提供并持top、iotop、lsof、snmp、ethtool、ipmitoolsysstat 等标准化具系统分析提供并持 dmidecode、ltrace、strace 等标准化具安全审计提供并持 auditd、nmap、tcpdump 等标准化具、软件运指标项参数内容数据库持并兼容主流数21、据库商的数据库产品国外：Oracle、DB2、Sybase 等国产：达梦、仓、神通、虚等开源：MySQL、PostgreSQL、MariaDB 等数据：Hadoop、托尔思、星环、腾讯等中间件持并兼容主流中间件商的中间件产品国外：WebLogic、WebSphere、IBM MQ 等国产：东通、蝶、中创、普元等开源：Apache、Tomcat、Nginx、JBoss 等安全软件持并兼容国产安全商的安全和杀毒软件。杀毒软件：360、安天、瑞星、等安全软件：绿盟、北信源、中孚信息、等虚拟化云平台持构建虚拟化系统、云管理平台，持 OpenStack、CloudStack 等主流云计算平台，适配主流 22、Hypervisor产品，可作为宿主机和客机的操作系统。容器持并兼容主流容器商的容器产品及容器应，Docker、Kubernetes、etcd 等集群可持并兼容主流开源集群可软件开发环境提供丰富的应开发环境持，编辑器、编译器、库等语：C/C+、Java、主流脚本语其他：GNU 编译器套件、标准 C/C+库、OpenJDK、Qt产品特性具有主选择权和控制权统信软件掌控统信操作系统的所有源代码，并通过深的业分析、需求梳理和研究，准确划定不同产品边界范围，在满不同领域不同应场景使需求的同时，实现所有代码同源管理，实现“次编写、动编译、多架构运”。构建平台进动编译时，采本地编译与交叉编译交错进的式，在23、动构建平台完成统信操作系统所有产品的动编译和验证，最终完成进制编码的产品交付。全持主流处理器架构统信服务器操作系统企业版软件全持包括 AMD64（如：国外 INTEL、AMD64，国内兆芯）、ARM64（如：国内海思麒麟、腾）、MIPS64（如： 国内芯）、SW64（如：国内申威）CPU 硬件架构平台。众所周知，在全球产计算机硬件架构的市场份额中，主要以 AMD64 为主，其他硬件架构平台也不乏使，如 ARM64、MIPS64、SW64 等。作为与硬件架构密切相关的统信操作系统软件，做到同步持多数硬件架构，体现了强的技术研发实。在国产化领域，统信操作系统实现同步适配和持国内头部中央处理器商的最24、新处理器产品，如中科芯、华为海思麒麟、天津腾、上海兆芯、成都申威等。统信操作系统对多硬件平台的持，即满了现有的实际需求，也为新提供了更多选择向。稳定可靠和性能优越统信软件基于多年对 Linux 操作系统产品的研发经验，在设计研发统信服务器操作系统企业版时，采了稳定版 Linux 内核，结合服务器产品的功能需求和特性，对内核、编译器、系统软件进合理的定制和优化，对件系统进适配开发和维护，对操作系统的基础库、服务运维环境、服务应以及开发环境进深度完善，在保障系统稳定性和安全性的同时，尽可能地提系统的整体性能。另外，在些关键业、特定场景，可根据需求的不同，为其提供量定制的内核定制、系统服务裁剪与扩充25、、性能调优、应迁移指南等服务。n内核调优：可根据应场景，独的进内核配置和发布n系统调优：可根据业特点和应场景，对操作系统的配置做专属优化服务n应调优：可根据实际运环境，协同处理应系统代码级调优，如修改外部库及部分应代码更好的兼容性与易维护性统信服务器操作系统企业版软件，兼容主流服务器设备，提供对主流中间件和数据库软件产品的适配持，为构建软硬件系统架构提供更多的组合选择。在硬件兼容，统信服务器操作系统企业版还实现了对全系列国产处理器架构、服务器硬件的良好适配。在软件态，统信服务器操作系统企业版， 兼容IEEE 和ISO/IEC 组织制定的POSIX 系列标准，兼容 FSG（Free StandardsGroup）组织 LSB (Linux Standard Base) 作组制定的 LSB 系列标准。全持国产主流数据库、中间件和应软件。通过对应层全态环境的构建， 以及多应场景解决案的撑，能够满对服务器操作系统的吞吐量、低延时响应、资源利率、底层技术绑定等要求。统信服务器操作系统企业版软件，提供与基于 Linux 内核的其他操作系统之间缝互操作，提供的