近日，云軸科技ZStack 宣布推出ZStack信創一體機，這款新品不僅具備開箱即用0難度、一云六芯全納管、性能極致更高效等優異特性，在安全方面更進一步，配備了以商用密碼為核心的云安全保障體系，充分滿足用戶在密評場景的云平臺合規要求。隨著ZStack信創一體機的發布，信創用戶可實現6種信創芯片+2大信創操作系統按需自由組合，暢享更安全、更成熟的上云體驗！
信創建設機遇與挑戰并存
秉持著科技自立自強的國家發展戰略，我國信創建設“全面開花”，黨政、金融、交通、教育、電信等行業都在加速信創落地。其中，黨政信創作為“領頭羊”，正朝著“橫向拓寬”和“縱向下沉”的方向持續前進，橫向上從黨政公文向電子政務、事業單位等加速滲透，縱向上從省市向區縣下沉；而金融信創正加速布局，銀行、證券、交易所等加快信創建設腳步，金融信創建設的局面已被打開。
信創產業的迅速發展，對其軟硬件自主可信、異構兼容、安全合規、標準化交付等領域提出了更高的要求。在此背景下，ZStack信創一體機的推出，很好地解決了黨政、金融等用戶在信創建設中面臨的上述挑戰。
ZStack信創一體機，一云6芯我都行
ZStack信創一體機基于信創軟硬件平臺，擁有開箱即用、業務一鍵上云、一云六芯、統一管理、全冗余架構設計、靈活的數據策略、自定義故障域、密評合規等諸多特性，可以幫助用戶快速構建簡單、穩定、安全、高效的新型IT基礎架構。
1、開箱即用0難度
ZStack 信創一體機以“開箱即用”作為產品設計目標，充分降低用戶使用和運維難度。采用工廠預安裝，通過圖形化向導提供初始化安裝模式和擴容模式，前者幫助客戶從零開始部署，后者在已有的信創一體機集群上進行擴容操作，快速部署所需要的計算節點、存儲節點、融合節點，無需專業技能培訓，實現操作過程的平滑無感知。
圖1: 一鍵初始化視圖
ZStack信創一體機內置v2v遷移服務，可將其他虛擬化平臺的虛擬機與虛擬磁盤完整的遷移至當前信創一體機平臺，支持對虛擬機進行一鍵式批量遷移，用戶只需要添加遷移服務器并按向導創建遷移任務，其余工作均由v2v工具自動完成，遷移服務器指定獨立的遷移網絡以及QoS 來控制遷移流程對網絡帶來的壓力，整個過程可通過直觀圖形化進行監控和管理。
2、一云6芯全納管
在多種計算架構并存的場景下，例如x86 與ARM架構并存，通常會按照芯片的架構來劃分為不同的資源池，以便不同架構的資源實現物理隔離，但是多套異構資源池分散獨立管理給運維管理帶來極大挑戰。ZStack 信創一體機在一套平臺內支持異構統管資源池能力，例如國產x86架構的海光、兆芯芯片， ARM架構的飛騰、鯤鵬芯片，MIPS架構的龍芯芯片，ALPHA架構的申威芯片服務器分別作為單獨集群。
圖2: 一云六芯視圖
在運維管理方面，ZStack信創一體機提供了“六芯歸一”的統一管理，將操作維護界面、資源可視化管理、日志收集與監控告警可視化管理、大屏監控可視化、自服務門戶統一在同一個控制臺內，方便用戶使用和管理員維護。
圖3: 統一運維管理視圖
3、性能極致更高效
ZStack信創一體機搭載了ZStack信創云平臺，這是鯤鵬平臺上性能超強的云平臺。2021 年云軸科技 ZStack 與鯤鵬、麒麟進行了聯合攻關刷新了兩項 SPEC Cloud 測試記錄：在相同硬件規模情況下，性能提升至 40.5為全球最高，可擴展性提升至 93.4% 為全球最高。
ZStack信創一體機，結合鯤鵬硬件和ZStack信創云平臺損耗低、性能高的特點，所取得的SPEC Cloud結果不僅相較同類云廠商在鯤鵬服務器上性能提高40%~382%，對比同類云廠商在同規模的X86服務器上性能提高56%。
4、密評合規保安全
ZStack信創一體機密評合規模塊基于國家密碼局認證的物理機服務器密碼機HSM構建密碼服務資源池，實現云上密碼資源的統一管控調度。通過商用密碼服務 CCS 解決了加密機入云、密碼及IT資源統一調度、自動化管維、商密合規等問題，滿足政務、金融等重要行業業務數據安全及安全管理合規的需求，可靈活支撐云上業務場景，提供云上、云下一致的加密體驗，用戶作為設備使用者完全控制密鑰的產生、存儲和訪問授權。
圖4: 密評合規架構圖
通過建立以商用密碼為核心的云安全保障體系，滿足企業在密評場景的云平臺合規要求。ZStack 信創一體機支持如下場景：
1、身份鑒別：支持口令+硬件 Ukey 雙因素認證。Ukey中存放了私鑰證書，插入電腦后，可在云平臺操作綁定某賬戶。綁定成功后，登陸時首先會驗證賬號口令，當口令符合，會繼續驗證賬戶Ukey。
2、安全傳輸：無縫兼容安全網關，支持通過國密瀏覽器 HTTPS 安全訪問云平臺。通過安全網關（https）建立安全網絡，該網關需接入第三方。
3、數據保護：對重要數據進行完整性和機密性保護。云平臺內部的敏感信息如 token、口令、訪問控制等，調用商密模塊的 SM4 算法加密后存儲到數據庫；調用商密模塊的 SM3 算法完整性保護。
結 語
目前，ZStack信創一體機已經與超過 100 款信創軟硬件產品完成適配，包括與飛騰、龍芯、鯤鵬、海光、兆芯、申威 6 大主流信創芯片，以及麒麟軟件、統信軟件等主流信創操作系統。在黨政、金融、工商業領域積累了豐富的應用實踐，幫助用戶快速構建了簡單、穩定、安全、高效的新型IT基礎架構。“明者因時而變，知者隨事而制”，技術發展需由創新驅動，面對信創這一片藍海，云軸科技ZStack必將繼續發揮自主創新能力，為信創產業的發展創造更多的產品和解決方案，為更多行業上云發展、建設數字強國添磚加瓦！
