近日，云軸科技ZStack 宣布推出ZStack信創(chuàng)一體機(jī)，這款新品不僅具備開箱即用0難度、一云六芯全納管、性能極致更高效等優(yōu)異特性，在安全方面更進(jìn)一步，配備了以商用密碼為核心的云安全保障體系，充分滿足用戶在密評(píng)場(chǎng)景的云平臺(tái)合規(guī)要求。隨著ZStack信創(chuàng)一體機(jī)的發(fā)布，信創(chuàng)用戶可實(shí)現(xiàn)6種信創(chuàng)芯片+2大信創(chuàng)操作系統(tǒng)按需自由組合，暢享更安全、更成熟的上云體驗(yàn)！

信創(chuàng)建設(shè)機(jī)遇與挑戰(zhàn)并存

　　秉持著科技自立自強(qiáng)的國(guó)家發(fā)展戰(zhàn)略，我國(guó)信創(chuàng)建設(shè)“全面開花”，黨政、金融、交通、教育、電信等行業(yè)都在加速信創(chuàng)落地。其中，黨政信創(chuàng)作為“領(lǐng)頭羊”，正朝著“橫向拓寬”和“縱向下沉”的方向持續(xù)前進(jìn)，橫向上從黨政公文向電子政務(wù)、事業(yè)單位等加速滲透，縱向上從省市向區(qū)縣下沉；而金融信創(chuàng)正加速布局，銀行、證券、交易所等加快信創(chuàng)建設(shè)腳步，金融信創(chuàng)建設(shè)的局面已被打開。

　　信創(chuàng)產(chǎn)業(yè)的迅速發(fā)展，對(duì)其軟硬件自主可信、異構(gòu)兼容、安全合規(guī)、標(biāo)準(zhǔn)化交付等領(lǐng)域提出了更高的要求。在此背景下，ZStack信創(chuàng)一體機(jī)的推出，很好地解決了黨政、金融等用戶在信創(chuàng)建設(shè)中面臨的上述挑戰(zhàn)。

　　ZStack信創(chuàng)一體機(jī)，一云6芯我都行

　　ZStack信創(chuàng)一體機(jī)基于信創(chuàng)軟硬件平臺(tái)，擁有開箱即用、業(yè)務(wù)一鍵上云、一云六芯、統(tǒng)一管理、全冗余架構(gòu)設(shè)計(jì)、靈活的數(shù)據(jù)策略、自定義故障域、密評(píng)合規(guī)等諸多特性，可以幫助用戶快速構(gòu)建簡(jiǎn)單、穩(wěn)定、安全、高效的新型IT基礎(chǔ)架構(gòu)。

　　1、開箱即用0難度

　　ZStack 信創(chuàng)一體機(jī)以“開箱即用”作為產(chǎn)品設(shè)計(jì)目標(biāo)，充分降低用戶使用和運(yùn)維難度。采用工廠預(yù)安裝，通過(guò)圖形化向?qū)峁┏跏蓟惭b模式和擴(kuò)容模式，前者幫助客戶從零開始部署，后者在已有的信創(chuàng)一體機(jī)集群上進(jìn)行擴(kuò)容操作，快速部署所需要的計(jì)算節(jié)點(diǎn)、存儲(chǔ)節(jié)點(diǎn)、融合節(jié)點(diǎn)，無(wú)需專業(yè)技能培訓(xùn)，實(shí)現(xiàn)操作過(guò)程的平滑無(wú)感知。

圖1: 一鍵初始化視圖

　　ZStack信創(chuàng)一體機(jī)內(nèi)置v2v遷移服務(wù)，可將其他虛擬化平臺(tái)的虛擬機(jī)與虛擬磁盤完整的遷移至當(dāng)前信創(chuàng)一體機(jī)平臺(tái)，支持對(duì)虛擬機(jī)進(jìn)行一鍵式批量遷移，用戶只需要添加遷移服務(wù)器并按向?qū)?chuàng)建遷移任務(wù)，其余工作均由v2v工具自動(dòng)完成，遷移服務(wù)器指定獨(dú)立的遷移網(wǎng)絡(luò)以及QoS 來(lái)控制遷移流程對(duì)網(wǎng)絡(luò)帶來(lái)的壓力，整個(gè)過(guò)程可通過(guò)直觀圖形化進(jìn)行監(jiān)控和管理。

　　2、一云6芯全納管

　　在多種計(jì)算架構(gòu)并存的場(chǎng)景下，例如x86 與ARM架構(gòu)并存，通常會(huì)按照芯片的架構(gòu)來(lái)劃分為不同的資源池，以便不同架構(gòu)的資源實(shí)現(xiàn)物理隔離，但是多套異構(gòu)資源池分散獨(dú)立管理給運(yùn)維管理帶來(lái)極大挑戰(zhàn)。ZStack 信創(chuàng)一體機(jī)在一套平臺(tái)內(nèi)支持異構(gòu)統(tǒng)管資源池能力，例如國(guó)產(chǎn)x86架構(gòu)的海光、兆芯芯片， ARM架構(gòu)的飛騰、鯤鵬芯片，MIPS架構(gòu)的龍芯芯片，ALPHA架構(gòu)的申威芯片服務(wù)器分別作為單獨(dú)集群。

圖2: 一云六芯視圖

　　在運(yùn)維管理方面，ZStack信創(chuàng)一體機(jī)提供了“六芯歸一”的統(tǒng)一管理，將操作維護(hù)界面、資源可視化管理、日志收集與監(jiān)控告警可視化管理、大屏監(jiān)控可視化、自服務(wù)門戶統(tǒng)一在同一個(gè)控制臺(tái)內(nèi)，方便用戶使用和管理員維護(hù)。

圖3: 統(tǒng)一運(yùn)維管理視圖

　　3、性能極致更高效

　　ZStack信創(chuàng)一體機(jī)搭載了ZStack信創(chuàng)云平臺(tái)，這是鯤鵬平臺(tái)上性能超強(qiáng)的云平臺(tái)。2021 年云軸科技 ZStack 與鯤鵬、麒麟進(jìn)行了聯(lián)合攻關(guān)刷新了兩項(xiàng) SPEC Cloud 測(cè)試記錄：在相同硬件規(guī)模情況下，性能提升至 40.5為全球最高，可擴(kuò)展性提升至 93.4% 為全球最高。

　　ZStack信創(chuàng)一體機(jī)，結(jié)合鯤鵬硬件和ZStack信創(chuàng)云平臺(tái)損耗低、性能高的特點(diǎn)，所取得的SPEC Cloud結(jié)果不僅相較同類云廠商在鯤鵬服務(wù)器上性能提高40%~382%，對(duì)比同類云廠商在同規(guī)模的X86服務(wù)器上性能提高56%。

　　4、密評(píng)合規(guī)保安全

　　ZStack信創(chuàng)一體機(jī)密評(píng)合規(guī)模塊基于國(guó)家密碼局認(rèn)證的物理機(jī)服務(wù)器密碼機(jī)HSM構(gòu)建密碼服務(wù)資源池，實(shí)現(xiàn)云上密碼資源的統(tǒng)一管控調(diào)度。通過(guò)商用密碼服務(wù) CCS 解決了加密機(jī)入云、密碼及IT資源統(tǒng)一調(diào)度、自動(dòng)化管維、商密合規(guī)等問題，滿足政務(wù)、金融等重要行業(yè)業(yè)務(wù)數(shù)據(jù)安全及安全管理合規(guī)的需求，可靈活支撐云上業(yè)務(wù)場(chǎng)景，提供云上、云下一致的加密體驗(yàn)，用戶作為設(shè)備使用者完全控制密鑰的產(chǎn)生、存儲(chǔ)和訪問授權(quán)。

圖4: 密評(píng)合規(guī)架構(gòu)圖

　　通過(guò)建立以商用密碼為核心的云安全保障體系，滿足企業(yè)在密評(píng)場(chǎng)景的云平臺(tái)合規(guī)要求。ZStack 信創(chuàng)一體機(jī)支持如下場(chǎng)景：    

　　1、身份鑒別：支持口令+硬件 Ukey 雙因素認(rèn)證。Ukey中存放了私鑰證書，插入電腦后，可在云平臺(tái)操作綁定某賬戶。綁定成功后，登陸時(shí)首先會(huì)驗(yàn)證賬號(hào)口令，當(dāng)口令符合，會(huì)繼續(xù)驗(yàn)證賬戶Ukey。

　　2、安全傳輸：無(wú)縫兼容安全網(wǎng)關(guān)，支持通過(guò)國(guó)密瀏覽器 HTTPS 安全訪問云平臺(tái)。通過(guò)安全網(wǎng)關(guān)（https）建立安全網(wǎng)絡(luò)，該網(wǎng)關(guān)需接入第三方。

　　3、數(shù)據(jù)保護(hù)：對(duì)重要數(shù)據(jù)進(jìn)行完整性和機(jī)密性保護(hù)。云平臺(tái)內(nèi)部的敏感信息如 token、口令、訪問控制等，調(diào)用商密模塊的 SM4 算法加密后存儲(chǔ)到數(shù)據(jù)庫(kù)；調(diào)用商密模塊的 SM3 算法完整性保護(hù)。

結(jié)  語(yǔ)

　　目前，ZStack信創(chuàng)一體機(jī)已經(jīng)與超過(guò) 100 款信創(chuàng)軟硬件產(chǎn)品完成適配，包括與飛騰、龍芯、鯤鵬、海光、兆芯、申威 6 大主流信創(chuàng)芯片，以及麒麟軟件、統(tǒng)信軟件等主流信創(chuàng)操作系統(tǒng)。在黨政、金融、工商業(yè)領(lǐng)域積累了豐富的應(yīng)用實(shí)踐，幫助用戶快速構(gòu)建了簡(jiǎn)單、穩(wěn)定、安全、高效的新型IT基礎(chǔ)架構(gòu)?！懊髡咭驎r(shí)而變，知者隨事而制”，技術(shù)發(fā)展需由創(chuàng)新驅(qū)動(dòng)，面對(duì)信創(chuàng)這一片藍(lán)海，云軸科技ZStack必將繼續(xù)發(fā)揮自主創(chuàng)新能力，為信創(chuàng)產(chǎn)業(yè)的發(fā)展創(chuàng)造更多的產(chǎn)品和解決方案，為更多行業(yè)上云發(fā)展、建設(shè)數(shù)字強(qiáng)國(guó)添磚加瓦！