近日，云軸科技ZStack 宣布推出ZStack信創(chuàng)一體機(jī)，這款新品不僅具備開箱即用0難度、一云六芯全納管、性能極致更高效等優(yōu)異特性，在安全方面更進(jìn)一步，配備了以商用密碼為核心的云安全保障體系，充分滿足用戶在密評場景的云平臺合規(guī)要求。隨著ZStack信創(chuàng)一體機(jī)的發(fā)布，信創(chuàng)用戶可實(shí)現(xiàn)6種信創(chuàng)芯片+2大信創(chuàng)操作系統(tǒng)按需自由組合，暢享更安全、更成熟的上云體驗(yàn)!

信創(chuàng)建設(shè)機(jī)遇與挑戰(zhàn)并存

　　秉持著科技自立自強(qiáng)的國家發(fā)展戰(zhàn)略，我國信創(chuàng)建設(shè)“全面開花”，黨政、金融、交通、教育、電信等行業(yè)都在加速信創(chuàng)落地。其中，黨政信創(chuàng)作為“領(lǐng)頭羊”，正朝著“橫向拓寬”和“縱向下沉”的方向持續(xù)前進(jìn)，橫向上從黨政公文向電子政務(wù)、事業(yè)單位等加速滲透，縱向上從省市向區(qū)縣下沉;而金融信創(chuàng)正加速布局，銀行、證券、交易所等加快信創(chuàng)建設(shè)腳步，金融信創(chuàng)建設(shè)的局面已被打開。

　　信創(chuàng)產(chǎn)業(yè)的迅速發(fā)展，對其軟硬件自主可信、異構(gòu)兼容、安全合規(guī)、標(biāo)準(zhǔn)化交付等領(lǐng)域提出了更高的要求。在此背景下，ZStack信創(chuàng)一體機(jī)的推出，很好地解決了黨政、金融等用戶在信創(chuàng)建設(shè)中面臨的上述挑戰(zhàn)。

　　ZStack信創(chuàng)一體機(jī)，一云6芯我都行

　　ZStack信創(chuàng)一體機(jī)基于信創(chuàng)軟硬件平臺，擁有開箱即用、業(yè)務(wù)一鍵上云、一云六芯、統(tǒng)一管理、全冗余架構(gòu)設(shè)計(jì)、靈活的數(shù)據(jù)策略、自定義故障域、密評合規(guī)等諸多特性，可以幫助用戶快速構(gòu)建簡單、穩(wěn)定、安全、高效的新型IT基礎(chǔ)架構(gòu)。

　　1、開箱即用0難度

　　ZStack 信創(chuàng)一體機(jī)以“開箱即用”作為產(chǎn)品設(shè)計(jì)目標(biāo)，充分降低用戶使用和運(yùn)維難度。采用工廠預(yù)安裝，通過圖形化向?qū)峁┏跏蓟惭b模式和擴(kuò)容模式，前者幫助客戶從零開始部署，后者在已有的信創(chuàng)一體機(jī)集群上進(jìn)行擴(kuò)容操作，快速部署所需要的計(jì)算節(jié)點(diǎn)、存儲節(jié)點(diǎn)、融合節(jié)點(diǎn)，無需專業(yè)技能培訓(xùn)，實(shí)現(xiàn)操作過程的平滑無感知。

圖1:一鍵初始化視圖

　　ZStack信創(chuàng)一體機(jī)內(nèi)置v2v遷移服務(wù)，可將其他虛擬化平臺的虛擬機(jī)與虛擬磁盤完整的遷移至當(dāng)前信創(chuàng)一體機(jī)平臺，支持對虛擬機(jī)進(jìn)行一鍵式批量遷移，用戶只需要添加遷移服務(wù)器并按向?qū)?chuàng)建遷移任務(wù)，其余工作均由v2v工具自動完成，遷移服務(wù)器指定獨(dú)立的遷移網(wǎng)絡(luò)以及QoS 來控制遷移流程對網(wǎng)絡(luò)帶來的壓力，整個過程可通過直觀圖形化進(jìn)行監(jiān)控和管理。

　　2、一云6芯全納管

　　在多種計(jì)算架構(gòu)并存的場景下，例如x86 與ARM架構(gòu)并存，通常會按照芯片的架構(gòu)來劃分為不同的資源池，以便不同架構(gòu)的資源實(shí)現(xiàn)物理隔離，但是多套異構(gòu)資源池分散獨(dú)立管理給運(yùn)維管理帶來極大挑戰(zhàn)。ZStack 信創(chuàng)一體機(jī)在一套平臺內(nèi)支持異構(gòu)統(tǒng)管資源池能力，例如國產(chǎn)x86架構(gòu)的海光、兆芯芯片， ARM架構(gòu)的飛騰、鯤鵬芯片，MIPS架構(gòu)的龍芯芯片，ALPHA架構(gòu)的申威芯片服務(wù)器分別作為單獨(dú)集群。

圖2: 一云六芯視圖

　　在運(yùn)維管理方面，ZStack信創(chuàng)一體機(jī)提供了“六芯歸一”的統(tǒng)一管理，將操作維護(hù)界面、資源可視化管理、日志收集與監(jiān)控告警可視化管理、大屏監(jiān)控可視化、自服務(wù)門戶統(tǒng)一在同一個控制臺內(nèi)，方便用戶使用和管理員維護(hù)。

圖3: 統(tǒng)一運(yùn)維管理視圖

　　3、性能極致更高效

　　ZStack信創(chuàng)一體機(jī)搭載了ZStack信創(chuàng)云平臺，這是鯤鵬平臺上性能超強(qiáng)的云平臺。2021 年云軸科技 ZStack 與鯤鵬、麒麟進(jìn)行了聯(lián)合攻關(guān)刷新了兩項(xiàng) SPEC Cloud 測試記錄：在相同硬件規(guī)模情況下，性能提升至 40.5為全球最高，可擴(kuò)展性提升至 93.4% 為全球最高。

　　ZStack信創(chuàng)一體機(jī)，結(jié)合鯤鵬硬件和ZStack信創(chuàng)云平臺損耗低、性能高的特點(diǎn)，所取得的SPEC Cloud結(jié)果不僅相較同類云廠商在鯤鵬服務(wù)器上性能提高40%~382%，對比同類云廠商在同規(guī)模的X86服務(wù)器上性能提高56%。

　　4、密評合規(guī)保安全

　　ZStack信創(chuàng)一體機(jī)密評合規(guī)模塊基于國家密碼局認(rèn)證的物理機(jī)服務(wù)器密碼機(jī)HSM構(gòu)建密碼服務(wù)資源池，實(shí)現(xiàn)云上密碼資源的統(tǒng)一管控調(diào)度。通過商用密碼服務(wù) CCS 解決了加密機(jī)入云、密碼及IT資源統(tǒng)一調(diào)度、自動化管維、商密合規(guī)等問題，滿足政務(wù)、金融等重要行業(yè)業(yè)務(wù)數(shù)據(jù)安全及安全管理合規(guī)的需求，可靈活支撐云上業(yè)務(wù)場景，提供云上、云下一致的加密體驗(yàn)，用戶作為設(shè)備使用者完全控制密鑰的產(chǎn)生、存儲和訪問授權(quán)。

圖4: 密評合規(guī)架構(gòu)圖

　　通過建立以商用密碼為核心的云安全保障體系，滿足企業(yè)在密評場景的云平臺合規(guī)要求。ZStack 信創(chuàng)一體機(jī)支持如下場景：

　　1、身份鑒別：支持口令+硬件 Ukey 雙因素認(rèn)證。Ukey中存放了私鑰證書，插入電腦后，可在云平臺操作綁定某賬戶。綁定成功后，登陸時首先會驗(yàn)證賬號口令，當(dāng)口令符合，會繼續(xù)驗(yàn)證賬戶Ukey。

　　2、安全傳輸：無縫兼容安全網(wǎng)關(guān)，支持通過國密瀏覽器 HTTPS 安全訪問云平臺。通過安全網(wǎng)關(guān)(https)建立安全網(wǎng)絡(luò)，該網(wǎng)關(guān)需接入第三方。

　　3、數(shù)據(jù)保護(hù)：對重要數(shù)據(jù)進(jìn)行完整性和機(jī)密性保護(hù)。云平臺內(nèi)部的敏感信息如 token、口令、訪問控制等，調(diào)用商密模塊的 SM4 算法加密后存儲到數(shù)據(jù)庫;調(diào)用商密模塊的 SM3 算法完整性保護(hù)。

結(jié) 語

　　目前，ZStack信創(chuàng)一體機(jī)已經(jīng)與超過 100 款信創(chuàng)軟硬件產(chǎn)品完成適配，包括與飛騰、龍芯、鯤鵬、海光、兆芯、申威 6 大主流信創(chuàng)芯片，以及麒麟軟件、統(tǒng)信軟件等主流信創(chuàng)操作系統(tǒng)。在黨政、金融、工商業(yè)領(lǐng)域積累了豐富的應(yīng)用實(shí)踐，幫助用戶快速構(gòu)建了簡單、穩(wěn)定、安全、高效的新型IT基礎(chǔ)架構(gòu)。“明者因時而變，知者隨事而制”，技術(shù)發(fā)展需由創(chuàng)新驅(qū)動，面對信創(chuàng)這一片藍(lán)海，云軸科技ZStack必將繼續(xù)發(fā)揮自主創(chuàng)新能力，為信創(chuàng)產(chǎn)業(yè)的發(fā)展創(chuàng)造更多的產(chǎn)品和解決方案，為更多行業(yè)上云發(fā)展、建設(shè)數(shù)字強(qiáng)國添磚加瓦!

（免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實(shí)，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負(fù)任何法律責(zé)任。
任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實(shí)內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。 ）