替换CentOS新选择：浪潮云峦KeyarchOS

原创严少安 2024-10-11

912

云峦 KeyarchOS

浪潮信息云峦服务器操作系统 KeyarchOS 是浪潮信息基于 Linux 内核、龙蜥等开源技术自主研发的一款服务器操作系统，支持 X86、ARM 等主流架构处理器，广泛兼容传统 CentOS 生态产品和创新技术产品，可为用户提供整套可视化 CentOS 到 KeyarchOS 迁移方案，具备安全可信、高可用性、高可靠性、高效运维、极致性能等优势，能够满足诸多行业的需求。目前，KeyarchOS已与200+整机、1000+板卡、150+数据库、150+中间件完成兼容性认证。

2024年7月，KeyarchOS V5.8 SP2 版本发布。该版本支持x86、ARM等主流架构处理器及Intel 、AMD等国内外CPU平台，内核使用 5.10 版本，支持应用程序流，可满足云计算、大数据、分布式存储、人工智能、边缘计算等应用场景需求。

该版本亮点：

硬件生态：支持Intel第六代至强处理器（GNR/SRF）、HG4号、S5000C等新型处理器；支持博通9600系列、NVIDIA ConnectX-7等新硬件部件。
AI场景开箱即用：ISO镜像中内置基于源2.0的yuan-chat及其依赖的NVIDIA相关组件并自动安装，实现yuan-chat智能问答的开箱即用。
安全增强：openssl、cryptography、libgcrypt、qemu、gnutls、nettle组件集成国密算法；集成机密计算SDK软件包、库操作系统软件包；集成基于eBPF-LSM的系统安全防御功能，支持关键文件、进程的访问控制。

KeyarchOS 是国内首个支持第六代至强处理器的商业发行版操作系统。

KeyarchOS 提供十年服务支持，KeyarchOS 5.8 开发支持周期：2022年12月-2025年12月，维护支持周期：2025年12月-2030年12月，扩展维护支持周期：2030年12月-2031年12月。

浪潮信息

浪潮电子信息产业股份有限公司，简称浪潮信息（股票代码SZ000977），是全球领先的IT基础设施产品、方案和服务提供商，为客户提供云计算、大数据、人工智能等各类创新IT产品和解决方案。浪潮信息的业务遍及全球主要国家和地区，拥有8个研发中心、11个生产基地、50个业务分支机构，服务器出货量全球第二，存储装机容量全球第三，人工智能服务器销售额全球第一。累计申请专利40000+项，累计申请海外专利1800+项，累计授权数量18000+项，发明占比80%。

浪潮信息是龙蜥社区副理事长单位。

浪潮信息早在 2008 年就开始自研服务器操作系统，当时的产品名称为 K-UX，经过十余年的持续迭代更新，2022 年 12 月浪潮信息发布服务器操作系统 KeyarchOS (中文名称云峦，简称 KOS)。相较于 K-UX 的主要面向关键应用主机，支持 Power 架构；KeyarchOS则主要面向通用服务器操作系统，支持了 x86、ARM 架构。

今年8-9月，浪潮信息携手大连理工大学出品《龙蜥操作系统/Anolis OS入门课》，上线2024开放原子“开源技术培训系列专题课”。课程以开源操作系统——龙蜥操作系统/Anolis OS为实例，讲授操作系统的概念、基本原理和实现技术，为学生从事操作系统软件研究和开发，以及充分利用操作系统功能进行应用软件研究和开发打下扎实的基础。

凭借优质的授课内容，浪潮信息与大连理工受邀出席“开源驱动•产教融合”分论坛，获颁“活跃贡献单位”称号。

龙蜥操作系统 Anolis OS

龙蜥操作系统（Anolis OS）搭载了ANCK 版本的内核，性能和稳定性经过历年“双 11”历练，能为云上典型用户场景带来 40% 的综合性能提升，故障率降低 50%，兼容 Linux 生态，支持一键迁移，并提供全栈国密能力。

最新 Anolis OS 23 版本已发布，新增对智能计算的全面支持，内置 rpm 格式的 AI 组件、主流 AI 框架 tensorflow2、pytorch ，支持一键安装 nvidia GPU 驱动、CUDA 库等。龙蜥社区将基于 Anolis OS 23 构建 AI 容器镜像生态，提供主流的 AI 训练/推理镜像，并发布开箱即用的 modelscope / huggingface AI 大模型实践镜像，稳步提升 AI 的支持蓝图。

龙蜥社区 OpenAnolis

龙蜥社区（OpenAnolis）成立于 2020 年 9 月，立足云计算打造数字创新基石，聚拢产业生态力量，共创数字化发展开源新基建。汇聚企事业单位、高等院校、科研单位、个人开发者等多元角色，作为面向国际的 Linux 服务器操作系统开源根社区及创新平台，龙蜥社区持续推动软、硬件及应用生态繁荣发展。

龙蜥社区已成立超 60 个 SIG 工作组，围绕芯片、内核、编译器、安全、虚拟化及云原生等操作系统核心领域进行技术创新，已发布龙蜥Anolis OS 23、 LoongArch GA、Anolis OS 7.9、 8.4 、8.6、8.8 等多个社区版本，有近万名开发者参与贡献。目前，龙蜥服务了超过 100 万名用户。

云峦操作系统运维工具

异常定位分析工具 KSysAK

异常定位分析工具 KSysAK 是云峦操作系统研发及运维人员总结开发及运维经验，在龙蜥社区开源项目 SysAK 的基础上，设计和研发的多个运维工具的集合，可以覆盖系统的日常监控、线上问题诊断和系统故障修复等常见运维场景。工具的整体设计上，力图让运维工作回归简单，让系统运维人员不需要深入了解内核就能找出问题的所在。

系统运维工具按功能划分可分为监控和诊断模式。

系统监控：针对各种系统资源(CPU、内存、网络、文件 IO、内核管理结构等)提供更精细化的资源监控，帮助业务运维实现细粒度的运维调度，高效运用资源。
系统诊断：诊断的典型问题如负载异常、网络抖动、内存泄漏、IO毛刺、性能瓶颈、应用异常等，针对性的提供工具，同时尽量减少工具的专业性，让用户更易使用和解读。

KSysAK 由一系列子工具组成，根据实现的方式不同划分为三类。

基于内核模块的工具：对内核实现一些增强功能，需要通过内核模块的方式来进行实现基础框架用于对系统资源的监控和诊断。
基于eBPF的工具：对于一些内核的跟踪与诊断，可以基于eBPF获取tarce信息，其中的组件包括pingtrace，tracesig。
用户层工具：使用操作系统现有系统监控及检测工具获取所需数据并对系统进行诊断，其中的组件包括loadtask、sysmonitor、swap、ossre_client和cpuriq。

系统安全防御软件 KSecure

云峦操作系统安全防御软件 KSecure 采用 eBPF 技术，提供安全检测和防御能力，提升操作系统安全性和合规性，防止黑客入侵及内部违规操作。在保障操作系统安全性的同时，最大限度减少对系统稳定性和性能的影响。KSecure 四大主要功能：安全基线检测；关键业务防护；主机入侵检测；安全管理。主要适用场景：安全合规；防黑客入侵；关键业务防护。

KSecure 采用下一代微隔离技术，可部署在混合数据中心架构中，实现跨平台的统一安全管理。通过自主学习分析、可视化展示业务访问关系，实现基于业务的细粒度控制和自适应的安全策略管理。黑客攻击时，可快速隔离失陷主机网络，阻断横向渗透行为，让零信任理念真正落地。KSecure 微隔离方案的四大核心能力：流量可视化；策略易管理；管理多模式；威胁可响应。详情参阅：https://www.ieisystem.com/keyarchos/news/15063.html

迁移工具 X2Keyarch

CentOS 7 的官方支持在2024年6月30日正式结束，此前CentOS 8已于2021年12月31日停止更新，这也意味着占据国内最大份额的CentOS将停止维护。企业将面临安全漏洞隐患、无法获得上游社区支持、系统生态缺失等问题。在此背景下，浪潮信息联合龙蜥社区推出“停更无忧”行动计划，提供漏洞及Bug修复、故障定位与解决、安全加固等服务，有效防范CentOS停服后可能出现的新型漏洞、恶意代码引发的信息泄露、业务中断以及勒索攻击等严重风险。

浪潮信息提供了 X2Keyarch 迁移工具，该工具基于龙蜥开源项目 SysOM 迁移模块研制，可协助客户快速高效地将其他系统中的数据迁移到浪潮信息操作系统中。该工具提供了多种迁移方案，以适应不同业务场景和数据结构的需求。支持批量迁移、增量迁移、分批迁移等多种方式，并可对迁移数据进行校验和清洗，以确保数据的准确性和完整性。

X2Keyarch 迁移工具可满足各行业CentOS迁移替换场景。

业务扩容场景：X2Keyarch 提供原操作系统的评估功能，帮助用户减少业务适配时间；同时提供配置迁移功能，可将原系统的配置按需一键迁移至 KeyarchOS 操作系统。
利旧迁移场景，X2Keyarch 原地迁移功能可在原硬件基础上由 CentOS 系统迁移至 KeyarchOS 操作系统，迁移后系统参数无需重新配置，有效降低业务适配成本，完成原操作系统平滑迁移。

浪潮信息-龙蜥技术认证定制课程

浪潮信息作为龙蜥社区的副理事长单位，积极践行人才培养计划，在龙蜥社区公共基础课程之上，推出针对服务器操作系统云峦KeyarchOS的企业定制课程，面向不同岗位的开发者、不同年级的在校生，提供从入门到精通的系统化培训，助力其掌握理论知识与运维技能。

目前初级课程已上线浪潮信息云峦KeyarchOS官网教考中心及龙蜥社区官网学习中心，欢迎操作系统领域从业者、技术爱好者前往学习，并考取浪潮信息KCA工程师证书与龙蜥社区ANCA工程师证书的“双重认证”。

浪潮信息云峦KeyarchOS官网教考中心：https://keyarchos.ieisystem.com/