2021 年 6 月 10 日，北京—— 2021 年是我國“十四五”規劃的開局之年，也是我國“加快數字發展 建設數字中國”的關鍵之年。值此歷史交匯的關鍵點，云計算、大數據、人工智能、物聯網、工業互聯網、區塊鏈等重點產業將對國家數字經濟發展起到巨大的推動作用。華云數據作為綜合云計算服務商，在北京升級發布"信創云基座 "，展示了更強大的華云“信創+”生態體系。
華云數據產品技術中心高級副總裁郭曉解讀"信創云基座"
信創云基座是面向企業數字化轉型與國產化替代一站式交付的信創云解決方案。融合了全芯全棧的通用型云操作系統、高性能桌面云、全局網絡服務、裸金屬云服務、災備中心、基于云原生架構的信創應用中心、安超專屬云服務等。信創云基座整體采用微服務架構，向下兼容主流國產處理器、服務器硬件，通過華云數據信創基地群的云生態適配工序，屏蔽底層基礎設施的復雜性，為客戶提供可信賴的信創數字化轉型解決方案。
全芯全棧 支持華云“信創+”全生態部署
信創云基座是一個支持全芯全棧的云計算解決方案，已適配飛騰、龍芯、兆芯等六大自主處理器和麒麟、統信兩大自主操作系統，并致力于構建完備的信創生態。從IaaS、PaaS到SaaS，信創云基座涵蓋了豐富的產品線；從云的使用形態上看，信創云基座支持包括虛擬化、超融合、私有云、混合云、桌面云、專屬云在內的各種形態。
信創云基座符合國家云計算標準、信創標準等評測標準要求，同時具備廣泛的硬件兼容性，目前已兼容適配數百款國產服務器型號；對各種國產數據庫和中間件完成適配、驗證。信創云基座對各種操作系統包括Linux、Windows、國產操作系統都進行適配，確保各類應用在云平臺上都能安全穩定運行。基于在云計算領域十年的研發經驗和技術積累，華云從虛擬化層（計算虛擬化、網絡虛擬化、存儲虛擬化）到上層的服務都做到了自主研發；產品交付、維護、迭代、售后服務等階段，都更加自主可控。華云推出的虛擬化、超融合、私有云、混合云、桌面云、專屬云等云產品支持各種Hypervisor類型，包括KVM、vSphere等。華云自研的軟件定義存儲服務，具備數據本地化、無損快照、混合工作負載優化、可靈活針對虛擬機定義多副本、智能QoS等能力；華云自研的軟件定義網絡服務，能夠打通異構集群，能夠實現物理裸機、虛擬機、容器等資源在數據層面的二層互通。跨集群數據遷移、數據備份能力可實現對數據的安全保護。因此，信創云基座具有優秀的生態整合能力，網絡安全、數據保護、人工智能等生態產品已經陸續整合到云基座產品中。
信創云基座的“全芯全棧”能力將支持華云數據秉承“賦能信創生態，成就信創伙伴”的宗旨，以“中立、開放、 包容、協作”的精神，構建信創云基座全鏈生態，全面賦能信創生態伙伴。
核心能力 成就一站式交付解決方案
一、VMware系列產品國產化替代
信創云基座具備VMware系列產品國產化替代能力。在向信創安全架構演進的過程中，可以進行局部替換：信創云基座提供的全局網絡ArSDN可平滑替換NSX，ArSDN同時可實現多集群、跨架構的集群組網能力，具備負載均衡、流量鏡像、網絡拓撲、VPN、微分段等高級功能；信創云基座提供的分布式存儲ArStor可平滑替換vSAN，可增強存儲的性能與可見性，并降低存儲的成本支出。
要完成全面的信創轉型，用戶業務負載也需要轉移到信創云基座中。信創云基座支持以無代理、永久增量的方式備份VMware集群到海光集群中，備份數據支持立即恢復成KVM虛擬機，減少業務停機時間（如下圖）。針對異構集群，信創云基座同時提供了跨集群數據備份與遷移能力，為自主轉型提供更多的優選方案。
二、全方位保障數據安全
信創云基座具有全方位保障數據安全的能力。存儲多副本、延展集群，是從存儲層面保護用戶的數據安全；集群互備、集群數據備份到對象存儲，能滿足本地備份、異地備份等備份場景；容錯虛擬機支持秒級恢復，有效保障用戶業務連續性；基于CDM模式的集群容災方案，實現計劃內進行數據和業務的切換，數據零損失；在數據的傳輸流轉過程中，實現了遷移加密、傳輸加密。同時信創云基座已實現無縫對接第三方專業備份廠商，支持文件備份、應用備份，有效保護用戶數據和業務。
信創云基座支持多種災備場景、提供多種災備方案，能多維度、全方位的保護用戶數據安全。
三、優先保障核心業務
信創環境下，優先保障核心業務穩定運行至關重要。信創云基座對此提供了全面靈活的解決方案，適用于各種場景。在虛擬機運行時，通過計算、存儲、網絡的QoS能力，內存優先分配等技術保障在資源發生爭搶時核心業務不受影響。在節點故障時，系統會優先疏散重要的業務虛擬機到正常節點；故障虛擬機也可直接切換至容錯虛擬機，恢復RTO降低至秒級。集群恢復時，可優先啟動核心虛擬機、重要數據塊可優先得到重建。每個方案也都具有獨特之處，例如網絡QoS可以審計每個數據包并作標記，根據應用類型分配優先級，資源搶占時，標記高的數據包會被通過，低優先級的會被丟棄。又如容錯虛擬機具有廣泛的兼容性，支持x86 和ARM，支持本地和共享存儲，為上生產提供有力支撐。信創云基座用完備的解決方案為用戶的核心業務保駕護航。
四、全局網絡/網絡安全服務
信創云基座融合了華云數據自研的軟件定義網絡ArSDN與安全服務，ArSDN能實現國產化和通用架構集群之間的全局互通。支持L2、L3 多種方式靈活組建虛擬網絡，而且不依賴特殊網絡硬件。ArSDN自研的安全能力包括：安全組，防火墻，微分段防火墻，流表限制，流量可視化等。ArSDN同時注重和生態的合作，通過SDN技術，與天融信、山石網科、啟明星辰等安全廠商實現安全網元輕松整合，提供高效的流量防護能力，為用戶提供串行檢測或旁路檢測兩種場景選擇。
五、云原生、應用中心支持
信創云基座支持云原生主要體現在兩個方面，第一是Kubernetes as a Service服務，即標準的K8S可以通過CNI、CSI接口接入信創云基座的全局網絡組件ArSDN和分布式存儲組件ArStor，進一步可以實現與虛擬機、裸金屬服務互通。第二是信創應用中心服務，使得ISV、開發者能夠很容易獲取到信創開發環境進行應用開發調試工作。為便于用戶使用應用中心，信創云基座提供了聲明式獲取資源的方式，即用戶可以通過編寫YAML文件聲明并獲取資源，也可通過圖形界面拖拉拽資源的方式獲取資源堆棧。
六、全芯全生態高性能桌面云
后疫情時代遠程辦公需求激增，安全問題不斷浮現。信創云基座為用戶提供了全芯全生態的桌面云服務，通過深度整合安超、結合ArSDN安全服務可實現零信任遠程辦公。信創桌面云支持飛騰等多種自主處理器和統信、麒麟等自主操作系統，支持包括x86 終端和國產化終端。用戶可以利用桌面云一體化解決方案快速構建國產化桌面云數據中心，可滿足政企辦公、科研教學、圖形設計等多種領域的業務需求。
七、業務應用優化
信創云基座為承載多種復雜的信創云業務開發了諸多底層基礎架構的優化技術，為承載不同的信創業務提供基于業務的多副本、數據塊對齊、數據壓縮、重構優先級等技術，提升了信創云業務的廣泛適應性。
八、生態適配就緒
通過信創基地群，信創云基座已完成全芯全棧的信創生態鏈適配：已完成適配基于 6 大國產處理器的 20 余款信創品牌服務器、 6 個品牌 50 多個系列的交換機以及 11 個品牌的 15 個型號信創終端，同時對自主操作系統、數據庫、中間件完成廣泛的兼容適配。基于通用、規范的拓展接口，信創云基座提供數據安全保護、網絡安全防護和多樣化的PaaS（平臺即服務）和信創行業業務軟件，滿足更多行業信創云的場景。
目前，信創云基座已在多個行業項目中落地。如某市數據資源管理局信創云項目，該局已經成為全國首家國產化云上辦公的試點，經過工信部標準院和省質檢院的評估，在功能、兼容性、易用性、可靠性、穩定性、和安全各方面都達到國家及省級信創云標準。未來，信創云基座將在更多場景中獲得應用，推動政府和企業用戶實現業務升級和數字化轉型。
