中国信通院发布第二批开源供应商名单，中国电信入围！

01

随着开源技术的热度不断攀升，开源软件应用已成为普遍现象。开源用户对开源软件的商业支持、云服务和服务的需求日益紧迫，因此梳理开源供应商全景观察势在必行。在此背景下，中国信息通信研究院于5月底开展了第二批开源供应商全景观察征集活动，活动一经发布得到了众多企业的积极反馈，经过历时3个月的前期调研、公开征集、申报资料验证与分析，2次专家研讨会和30次的企业实际调研访谈，本次发布的第二批开源供应商全景观察，共收录32家开源供应商。

本次征集范围涵盖云计算、大数据、中间件、数据库、操作系统、开发框架和安全等领域，企业服务范围包括开源商业解决方案、开源云服务和开源服务。

图1 开源供应商全景图(第二批)

表1 开源供应商产品列表

02

（一）云计算领域：云服务与商业解决方案繁荣发展

根据中国信通院收集的两批开源供应商案例来看，在云计算领域基于Docker、OpenStack、Kubernetes等主流开源技术路径提供的云服务和商业解决方案数量最多；目前云计算领域提供开源服务的企业主要还是围绕Docker、OpenStack、Kubernetes等主流开源技术路径，其他开源技术路线此类服务发展较少。

图2 云计算领域开源供应商全景图（第一批+第二批）

注：图中标红为此次提供征集材料的开源供应商，其他为前期调研收集的开源供应商。

（二）数据库领域：基于MySQL供应商数量优势稳定，国内开源数据库供应商斩落头角

根据中国信通院收集的两批开源供应商案例来看，当前开源云服务呈现以MySQL数量优势明显、MongoD、Hbase等国外主流数据库多方面发展趋势，国内Apache Doris、TidB等优秀开源数据库崭露头角；开源商业解决方案与开源云服务供应商分布趋势大致相同；开源服务目前各主流数据库技术路线均涉及企业较少。

图3 数据库领域开源供应商全景图（第一批+第二批）

注：图中标红为此次提供征集材料的开源供应商，其他为前期调研收集的开源供应商。

（三）中间件领域：尚未形成成熟商业支持模式

根据信通院两次供应商全景观察收集材料情况来看，中间件领域供应商填报数量较少，总体呈现以下几个特点：

• 极少单独提供中间件商业支持。申报材料中对中间件大多数以集成化平台形式提供商业支持。

• 中间件类型较少。当前中间件开源软件种类庞大，但提供商业支持的仅围绕Kafka、Tomcat等少数技术路线。

• 国内供应商处于起步阶段。红帽、IBM等企业对中间件商业支持起步较早，模式较成熟，占据主要市场份额。

  
  

图4 大数据领域开源供应商全景图（第一批+第二批）

注：图中标红为此次提供征集材料的开源供应商，其他为前期调研收集的开源供应商。

（四）大数据领域：商业支持技术路线高度集中

根据信通院两次供应商全景观察收集材料情况来看，大数据领域供应商集中分布于Hadoop、Spark、Flink三个主流技术路径，且开源云服务和开源商业解决方案商业支持能力高于开源服务。

图5 大数据领域开源供应商全景图（第一批+第二批）

注：图中标红为此次提供征集材料的开源供应商，其他为前期调研收集的开源供应商。

（五）操作系统领域：Linux占据绝对优势

根据信通院两次供应商全景观察收集材料情况来看，开源云服务供应商数量较少，与国内操作系统本地化部署现状基本吻合；开源商业解决方案和开源服务供应商繁荣发展，目前均基于Linux操作系统提供商业支持。

图6 操作系统领域开源供应商全景图（第一批+第二批）

注：图中标红为此次提供征集材料的开源供应商，其他为前期调研收集的开源供应商。

（六）开发框架领域：商业解决方案略微突出，整体商业支持力度较弱

• 开源云服务：Spring为主流开源技术，但目前云服务厂商屈指可数。

• 开源商业解决方案：商业解决方案多于云服务厂商，技术路线进一步扩展。

• 开源服务：与云服务趋势大致相同，技术路线少，商业支持度低。

图7 开发框架领域开源供应商全景图（第一批+第二批）

注：图中标红为此次提供征集材料的开源供应商，其他为前期调研收集的开源供应商。

（七）安全领域：开源治理工具市场繁荣

根据信通院两次供应商全景观察收集材料情况来看，开源治理工具为保障开源安全的必备工具，开源治理工具扫描原理差异性较大，导致开源组件的误报率和漏报率各不相同，总结来看主要呈现以下三种开源治理工具扫描原理：

• 工具扫描开源软件源代码，进行源代码片段式比对来识别组件并识别许可证类型。此类工具扫描后得出的组件信息需人工确认。

• 工具不扫描开源软件源代码，对文件级别提取特征文件，生成二进制包，通过对二进制包进行比对来识别组件并确定许可证类型。此类工具扫描后得出的组件信息是自动确认的。

• 工具不扫描开源软件源代码，通过扫描包配置文件读取信息，进行依赖识别从而识别组件并识别许可证类型。此类工具扫描后得出的组件信息是自动确认的。

图8 安全领域开源供应商全景图（第一批+第二批）

注：图中标红为此次提供征集材料的开源供应商，其他为前期调研收集的开源供应商。