中标麒麟高级服务器V产品白皮书V资料下载.pdf

1、3）运维管理便捷：提供系统命令索引和常用网络客户端工具。4）软件升级：集成全新的中标麒麟软件升级服务中心，通过互联网获得软件升级信息推送服务，确保高效、便捷的获取软件升级包。另外可以满足私有网络的软件升级服务中心搭建要求，实现对私有网络中大量中标麒麟高级服务器操作系统等产品的配置分发和软件升级。3、关键关键服务支持服务支持 中标麒麟高级服务器操作系统支持多种通用服务器，满足用户的多种需求。1）Web 服务器 Apache Web 服务器具有稳定性高，速度快，功能强，可扩展性好的特点，可以完成普通 Web 服务如：虚拟主机，代理服务，安全控制等。2）邮件服务器 NKASV6.0产品白皮书 Sen

2、dmail 是 Internet 上最流行的邮件传输代理（MTA），能处理互联网上绝大部分电子邮件的传送。它的主要任务是在主机之间安全地传送电子邮件，通常使用简单邮件传输协议（SMTP）。3）文件打印服务器 Samba 最基本的功能是作为局域网中的文件和打印服务器，为同一子网中的 Samba 客户（如 Win95、WinNT、Warp 服务器、Smbfs）提供文件系统、打印机等资源共享服务。4）域名解析服务器 DNS 域名解析服务器系统（Domain Name System）是一个分布式、层次化的数据库系统。分布式系统可以缩小单个服务器数据库的大小，减少单个服务器的维护任务。5）FTP 服务器

3、 FTP 服务是一种网络间的文件传输服务，不受平台类型的限制。用户通过客户机程序向服务器程序发出命令，服务器程序执行用户发出的命令，并将执行的结果返回到客户机。6）代理服务器 Squid 代理服务器是比较优秀的代理服务器软件，在服务器上可作一个很大的缓存，将常去的网站内容存储到缓存中，这样可以加快内网浏览因特网的速度。Squid 可支持 HTTP、FTP、GOPHER、SSL 和 WAIS 等协议。7）SSH 服务器 SSH 是一种建立在应用层和传输层上的安全协议，通过 SSH 可以对所有传输的数据进行加密，也能够防止 DNS 欺骗和 IP 欺骗，通过 SSH 传输的数据是经过压缩的，可加快传

4、输的速度。8）动态主机分配协议服务器 动态主机配置协议 DHCP 是为了减轻 TCP/IP 网络的规划、管理和维护的负担，解决 IP 地址空间缺乏问题，自动在 TCP/IP 网络上安全地分配和租用 IP 地址，实现 IP 地址的集中式管理。9）NFS 服务器 NKASV6.0产品白皮书 NFS 是 Network File System 的简写，即网络文件系统，实现主机之间的文件共享。通过使用 NFS，用户和应用程序可以像访问本地文件一样的访问远端系统上的文件。10）数据库服务器 中标麒麟高级服务器操作系统通过适配改造已经实现了对国内外数据库和中间件的支持，满足国产软件一体化在政府等专用行业，

5、基于高安全性要求的应用和部署需求。4、安装安装部署部署 中标麒麟高级服务器操作系统提供中文化的图形操作界面，符合常用操作习惯并提供详细的帮助信息。支持多种安装方式，可采用光盘安装，网络安装，硬盘安装等。支持一键式快速安装部署，简化用户系统与应用部署的过程。1、中标麒麟高级服务器操作系统提供两种安装方法：1）CD-ROM 安装 2）网络或硬盘安装 2、中标麒麟高级服务器操作系统安装程序提供三种分区类型：1）标准分区 2）软件 RAID 3）物理卷（LVM）3、中标麒麟高级服务器操作系统安装程序提供五种安装引导选项：1）从硬盘引导 2）快速安装 3）定制安装 4）救援系统 5）内存测试 NKASV

6、6.0产品白皮书 图图 2-1 安装初始化界面安装初始化界面 中标麒麟高级服务器操作系统的安装过程十分灵活，充分考虑到用户的多种实际安装需求。用户可使用 NFS、FTP 或 HTTP 等方法通过网络进行安装，从而轻松的完成大规模集群的部署。中标麒麟高级服务器操作系统可支持ext2、ext3、ext4、xfs、vfat 等多种文件系统，五种安装引导方式应对客户在实际使用中遇到的多种问题。5、数据中心综合管理数据中心综合管理 中标麒麟高级服务器操作系统集成了中标麒麟综合管理平台以提供数据中心统一监控及运维管理。用户数据中心通常大量部署了中标麒麟高级服务器操作系统、虚拟化管理平台、高可用集群软件等服

7、务器系列产品，通过使用中标麒麟综合管理平台，可以为企业级数据中心用户打造统一的混合集群监管，以及一系列的 IT 基础软件平台解决方案。中标麒麟综合管理平台包括对物理服务器集群运行状态的监控及预警；对虚拟化器集群的配置及管控；以及对高可用集群的策略定制和资源调配等功能，并协助规划、部署、优化 IT 环境，同时，通过图形化的动态信息显示，精细化展现数据中心的运行情况，构建易于管理的系统，并 NKASV6.0产品白皮书 实施自动化操作，从而降低系统成本、改进服务质量，是企业构建高可靠、可伸缩、易管理的复杂基础架构的最佳选择。图图 2-2 中标麒麟综合管理平台中标麒麟综合管理平台界面界面 6、高可用、

8、高可用集群应用集群应用 中标麒麟高可用集群软件V6.0是基于中标麒麟高级服务器操作系统V6.0开发的智能高可用软件，也是首款支持国产龙芯 CPU 架构的、满足国家“自主可控”应用需求的高可用产品。它通过秒级切换、磁盘心跳、健康检测和定时备份等功能，有效地确保了集群或单系统上关键业务、核心应用的稳定性和可靠性，为政府、金融、电力、医疗、运输、制造业等行业的用户提供了高效、至微的可靠服务。1）系统可靠：当用户的硬件及基础系统环境出现故障，能够实时自动切换，确保快速恢复并构建基础运行环境。2）数据可靠：为用户的共享数据提供多种数据备份手段，当系统出现极端故障时，依然保证数据的完整性。3）应用可靠：为

9、用户的数据库、中间件等核心应用服务提供连续、稳定、高效的可靠保护。NKASV6.0产品白皮书 图图 2-3 中标麒麟高可用集群软件中标麒麟高可用集群软件 6.1、应用、应用特点特点 1）简易的安装配置 全图形化单点安装配置，方便用户快速完成高可用集群环境的部署。2）易用的管理界面 友好、直观、简易的图形管理界面，能够简单便捷的完成资源的保护配置。3）智能的切换策略 完善的保护机制，当服务器的任意硬件或资源出现故障时，能完成毫秒级的检测并自动完成切换。4）快速的秒级容错 秒级容错技术能使被保护的服务资源在极短的时间内完成切换，确保应用的持续性。5）高效的服务保障 节点出现故障，可在极短的时间内进

10、行自动切换；故障排除后，服务自动回迁，保证 7 X 24 小时应用不间断。6）多样的备份模式 NKASV6.0产品白皮书 支持双机热备、双机互备、多机备份等多种保护方式，用以满足各种应用保护需求。7）可靠的数据保护 监控共享数据资源，利用磁盘心跳技术和共享磁盘锁机制，保证在极端情况下数据的一致性。8）丰富的应用监测 不仅对诸多国际知名应用软件提供保护，还可深入的对国产数据库、中间件进行监控，同时对多种硬件资源进行故障检测。9）极低的资源占用 系统资源占用少，确保软硬件资源可以充分投入到不断扩展的业务服务中。10）广泛的平台兼容 支持多种硬件平台，满足用户不同的应用需求，支持多种文件系统及主流存

11、储设备，确保高可用系统的灵活部署。11）实时的报错预警 故障发生服务切换时，系统会发出预警并通过邮件或短信的方式提醒管理员，管理员能快速定位故障主机。图图 2-4 图形用户管理界面图形用户管理界面 NKASV6.0产品白皮书 6.2、应用应用场景场景 大型企业用户：数据中心、负载量不大的应用中心 电信市场：短信平台、计费平台等，使用双机单存储系统；医疗市场：医院的 HIS 系统、医生工作站、护士工作站等，后端数据库系统均采用双机双存储，保护业务的持续性运行；金融市场：银行前置机等，各个业务系统、证券市场的终端服务器；政府用户：对外服务网站、应急指挥、内部办公业务等；公安市场：视频监控系统、档案

12、系统、网监等业务系统（双机单存储）；安监、应急：目前考虑在省、地市部署时采用高可用方案；中小型企业用户：网站、邮件等；结合客户的应用提供增值的服务。7、系统系统数据数据还原还原 中标麒麟高级服务器操作系统采用的 Mirror_backup 是针对 Unix、Linux 操作系统的专业镜像备份工具，它具有简单易用、数据备份/恢复快速可靠、数据属性权限保持完整等优点。配合多种告警通知技术,可以较好的解决管理员无法实时了解任务完成情况的问题。不同于其他专业级的商业备份软件，Mirror backup 以镜像模式对数据进行备份，即备份后的数据与源数据完全一样，不依赖于备份软件就可以对备份后的数据进行各

13、种操作；此外，备份工作完成后系统可通过邮件形式向多个用户发送完整的备份数据报告。Mirror backup 的另一特点是“一键式完整恢复”，只需执行一个命令，保存在远程服务器端的镜像数据即可完整地恢复至原始数据位置，且整个恢复操作支持增量传输，对于与本地数据相同的备份数据，通过比较之后将不会再次占用网络带宽和系统资源进行传输，只对变化或被删除的数据实施恢复。NKASV6.0产品白皮书 图图 2-5 数据备份数据备份 8.1、备份模式备份模式 1）支持完全备份 第一次执行备份时，软件自动检查服务器存储目录是否已有备份的数据，如果没有则自动执行完全备份。2）增量备份 完全备份后，再次备份都采用增量

14、备份，这样做的好处显而易见：可以提高效率 减少网络流量 减少备份时间 降低服务器磁盘读写频率 降低 cpu 处理时间 3）差异备份 服务器端输出备份流时会自动检测服务器端存储区的已备份数据，发现客户端的新数据与服务器端已备份的数据冲突时，自动将服务器端已有数据单独保存一个副本，再将新数据保存到当前主存储区中，这样即能够保证主存储区数据是当前客户端数据的备份镜像，又可以保留用户修改之前的数据，这样的副本保存时间可以按用户的需求自行规定。NKASV6.0产品白皮书 图图 2-6 差异备份描述图差异备份描述图 8.2、与传统的磁带备份比较、与传统的磁带备份比较 磁带备份磁带备份 Mirror_bac

15、kup 硬件成本 非常高，购买磁带机和磁带 低，一台普通 pc，ide 硬盘即可 完全备份 快 快 增量备份 快 快 完全恢复 非常慢可能位于多个磁带上 快全在磁盘上 文件恢复 慢可能位于多个磁带上，难以查找正确的版本 非常快全都位于磁盘上，而且你可以使用 UNIX 的诸如 find,locate,grep 等查找工具 差异备份 不支持 支持 其他优势 不能单独运行 可用来做为紧急文件服务器或邮件冷备份服务器，因为备份的数据所备即所用。表表 2-1 备份工具对比备份工具对比 NKASV6.0产品白皮书 三三、应用场景、应用场景 1、系统开销、系统开销 多样的平台选择多样的平台选择 中标麒麟服务

16、器操作系统最新版本支持 x86_64（64-bit）架构的处理器，并对上百款的读写、存储、网络设备提供了驱动支持。用户可以在企业级的系统性能、可靠性，以及经济预算间自由选择，也可以考虑在已有的设备上实施新的系统方案。虚拟的硬件设备虚拟的硬件设备 中标麒麟服务器操作系统内置了全球最领先的开源虚拟化技术：KVM。图形化的安装与配置工具帮助用户方便地搭建虚拟化环境，通过虚拟设备取代物理硬件，在挖掘现有设备使用效率的同时节约系统成本。方便的应用移植方便的应用移植 中标麒麟服务器操作系统针对国内外主流的中间件应用给予了充分的支持与优化，包括：WebLogic、Tuxedo、WebSphere、tomca

17、t 等，确保了软硬件平台与应用系统之间能够高效、可靠的进行数据传递和转换。在此基础上，各式的应用软件、管理工具、系统服务得以跨平台运行，用户可以在商用付费或开源免费软件中选择性价比更高的解决方案。2、数据管理、数据管理 在诸如医药、卫生、审计等领域中，需要对大量的文件进行传输、审批、下发等工作，因而对应用服务的处理能力、工作效率、反应时间提出了更高的要求。另外，数据管理时如果对核心数据缺乏备份与保护，一旦由于数据遗失、损坏而引发不一致性，可能导致整个系统瘫痪，后果十分严重！中标麒麟服务器操作系统所包含的负载均衡技术能够显著提升应用服务器的并发处理能力，当服务能力需要提升时，可以随需求增加应用服

18、务器节点，并纳入集群系统中。同时，通过高可用技术对数据进行实时或定期备份，对集群服务器以及磁盘阵列实施 RAID5，在提高数据处理效力的同时降低变更风险。NKASV6.0产品白皮书 图图 3-1 数据管理数据管理:海量安全海量安全：海量数据安全 据广东省社会治安、城市管理和突发公共事件应急响应需要，统筹规划。通过统一的监控联网报警服务器，保证各单位建设的视频网络互联互通和视频信息的共享利用，最终实现广东省社会治安防控和城市应急指挥视频图像资源的一体化调用和共享，最大限度地发挥系统建设的整体效能。在该项目中最重要的是能保证 7*24 的不间断服务且数据存储量庞大，多媒体服务器采用 GFS 集群系

19、统,保证三台服务器可以读取到磁盘阵列上的文件系统，通过将各个服务器上的多网卡绑定到通一 IP 地址实现网卡设备的冗余备份。3、网络服务、网络服务 政府、企业等的信息中心通常肩负了信息公开、网上办公、视频服务、线上业务大厅等网络服务工作，但操作系统系统的稳定性、可靠性，以及病毒导致系统无法正常使用、黑客攻击等问题一直困扰着系统维护人员。中标麒麟服务器操作系统在提供包括防火墙、DNS、WEB、FTP、邮件、代理等网络服务的同时还实现了 SELinux 多级安全支持，基于 targeted 的策略可以为所有服务提供安全保障。依赖 J2EE 技术的三层架构已在现今的市政、金融、税务等领域被广泛采用，N

20、KASV6.0产品白皮书 它将中间层和数据层部署在小型机、将展示层部署在 PCServer 上。在此结构中，利用中标麒麟服务器操作系统取代 Windows 2008 Server，可有效解决系统硬件资源利用率不高等问题。随着上线用户的日益增多、业务请求队列相应加长，中标麒麟服务器操作系统在网络服务上的性能优势将进一步体现其价值。图图 3-2 网络服务网络服务:高效稳定高效稳定：高效稳定 海运船舶安装使用航运管理系统，必须充分考虑船舶远离陆岸，震动大、盐分高，硬件容易出故障等因素。系统的设计本着快速应用、适用性、先进性、开放性、技术独立性等原则，利用现有资源，提供一个高性能、低成本、安全稳定的应

21、用系统。为了使海运船舶所使用的航运管理系统能够克服外部的恶劣环境，满足系统稳定、高效的运行要求，应用中标麒麟 Linux 的高可用的实时数据备份与镜像方案，保证了用户应用的可持续性和连续性。：数据库中间件应用 中央纪律检查委员会公文传输系统实现上下级机关和省区市机关之间公文的无纸化传输与交换的服务，同时提供了相关的电子印章管理、统计查询及全文检索功能，从而实现了公文报送和下发的准确、及时、安全、可控的无纸化传递。公文传输系统选择了中标麒麟 Linux 数据库服务器作为其系统架构的操作系统平台，并在其上架构了 Sybase ASE 12.5.2 数据库软件和 weblogic 应用服务器，应用中

22、标麒麟 Linux 高可用应用解决方案提供数据库及应用的双机热备，保证 NKASV6.0产品白皮书 7x24 小时不间断服务。为用户提供了方便易用，安全可靠的 B/S 结构的机关公文传输系统。四四、开发技术、开发技术 1、系统开发环境系统开发环境 以 GCC 为核心并集成了 Eclipse 强大的开发环境，几乎覆盖了集成开发环境（IDE）的每个方面，其中 C/C+（CDT）和 Java（JDT）是 Eclipse 两个主要的开发工具包。中标麒麟高级服务器操作系统 V6.0 不仅支持跨平台应用 Qt 开发框架，还对其进行了一些改进，建立于 Qt 之上的 KDE 开发框架的架构使用了 KDE4。中

23、标麒麟高级服务器操作系统的 GCC 是基于 4.4.x 发布系列的，并进行了漏洞修复和功能增强，支持旧版本的更新移植。目前的 GCC 包含 C、C+、Objective C、Chill、Fortran 和 java 的前端，并包括这些语言的支持库（libstdc+、libgcj、.）。GCC 的开发是 GNU 计划的一部分，旨在增强包括 GNU/Linux 在内的 GNU 系统的编译器。GCC 的开发完全是在开放的环境中进行的，并支持其他的平台 中标麒麟高级服务器操作系统还可支持诸如 Python,Perl，Shell，Ruby，PHP等脚本语言。下表对中标麒麟高级服务器操作系统 V6.0 和

24、中标麒麟高级服务器操作系统 V5.0 所支持编程语言的运行时支持包的版本信息进行了对比。注：该列表并不详尽 Package Name v6.0 v5.0 glibc 2.12 2.5 libstdc+4.4 4.1 boost 1.41 1.33 java 1.6（IBM,OpenJDK,Oracle Java），1.7（OpenJDK）1.4,1.5,and 1.6 python 2.6 2.4 php 5.3 5.1 ruby 1.8 1.8 httpd 2.2 2.2 postgresql 8.4 8.1 mysql 5.1 5.0 nss 3.15 3.12 openssl 1.0.1

25、e 0.9.8e NKASV6.0产品白皮书 libX11 1.5 1.0 firefox 17.0 3.6 Kdebase-3.5 gtk2 2.20 2.10 表表 4-1 语言及运行语言及运行库版本库版本对照对照 2、构造工具、构造工具 开发大型的软件程序是一个复杂的过程。构造工具通过实现构造过程中某些步骤自动化达到简化过程的目的。make 是 Linux 系统的主要构造工具，它可以使你很容易描述如何编译程序,通常的构造工具包括：1）make：自动地确定一个大程序的哪一部分需要编译，并启动命令重新编译它们；2）Antoconf：一个可以自动配置源代码包的工具。；3）Automake：一个

26、为 autoconf 生成 Makefile.ini 文件的工具；4）RPM：包管理工具。3、调试器、调试器 调试器可以使程序员观察到另一程序执行的内部情况，或查看另一程序在崩溃时正在做些什么。GNU 的调试器 GDB 可以帮助程序员做一下 4 类工作：1）启动程序，规定任何对程序有影响的参数。2）在进程中设置断点，暂停程序的执行。3）当进程处于停止或暂停状态时，检查程序的状态。4）修改进程的内部参数。5）GDB 目前可用于调试用 C 或 C+编写的程序。NKASV6.0产品白皮书 五五、支持服务、支持服务 图图 5-1 中标软件支持服务体系中标软件支持服务体系 中标软件支持服务解决方案提供了

27、对服务级别协议（SLA）的支持，以确保支持服务的质量，并完全按照国际 ITIL 提供最佳的服务实践，以客户满意度调查作为评定服务优劣的重要标准。面向交付的服务理念，以用户需求为出发点，结合用户的实际情况，提供差异化的服务方案，是中标软件支持服务的核心价值。中标软件支持服务工程师，均来自服务第一线，对 Linux 和开源软件理解深 NKASV6.0产品白皮书 刻，全部通过 Red Hat 的 RHCE 认证，其中多人通过 Red Hat 的 RHCA 认证，支持能力足以覆盖市面主流的开源和商用 Linux 产品。中标软件拥有自主的 Linux 操作系统产品以及产品研发团队，所以支持服务过程可以借

28、助产品研发团队的力量，解决客户实际环境中更加复杂和困难的技术难题，在开源软件解决方案和技术咨询方面具有相当雄厚的实力。1、支持服务类型、支持服务类型 用户的技术储备和系统规模不尽相同，对支持服务的需求程度也会有所差别。技术储备充足的用户可选择以远程支持为主的订阅服务，在系统突发问题时可求助紧急现场服务。技术储备不足或系统规模较大的客户则选择服务内容更全面，支持力度更强的银牌或金牌服务。当关键业务对响应时间要求严格时应选择金牌服务，亦或者选择定制服务 SLA。服务类型服务类型 描述描述 用户特点用户特点 订阅服务 远程技咨询（电话、邮件、传真）远程接入支持（SSH、VNC）系统升级与补丁更新（远程）技术储备充分 系统规模较小 银牌服务 订阅服务（全部内容）现场服务（巡检、托管、驻场）系统部署（安装、配置、优化）24 小时响应到达现场 5x8 小时服务 技术储备不足 系统规模较大 服务响应时间要求不苛刻 金牌服务 银牌服务（全部内容）4 小时响应到达现场 7x24 小时服务 提供专职支持服务工程师 技术储备不足 系统规模较大 服务响应时间要求苛刻