信創云的火熱帶動了虛擬化產品如雨后春筍般出現，面對“紛繁雜亂”的虛擬化市場，如何保證信創云穩定、順暢運行，是所有云計算開發者關注的重點。

而構建信創云時，面臨的痛難點在于信創云虛擬化、網絡、存儲等最核心組件，都和x86架構有著深厚的淵源，或者是基于開源平臺進行定制化或者是在原生的intel上平臺開發。類似這種底層的基礎軟件，像操作系統一樣對硬件都有很強的依賴性，許多性能提升都是針對x86平臺進行的開發優化。

目前國產CPU技術路線繁雜，與x86架構兼容效果也是各有千秋。這就導致信創云或虛擬化大量的工作其實是在解決兼容性問題，如果轉譯做不好，輕則掉性能，嚴重的將會導致崩潰宕機。

國產處理器需要很好兼容x86生態，這是重要且必要的。

圖1 信創云平臺架構圖

目前，海光處理器在這方面做的更好、更成熟。

據權威測試，海光CPU在SPEC CPU 2017測試中intrate得分為212，在Stream測試中的內存帶寬為310 GB/s，而其他架構產品平均得分只有188，260GB/s。從這些數據可以看出，海光CPU在計算能力、內存性能方面較為不錯，可以支撐云計算、虛擬化、數據庫、大數據分析等應用場景。

在某規劃局項目中，由于局內大部分應用、大數據運行在intel平臺，而且局內還有部分保密程度較高的應用需要運行在本地，此項目需要搭建全新架構來承載這類應用，包括所有的云業務遷移到信創云，所有的安全數據保存在本地。項目要求內部所有的數據，原有業務遷往新的信創云中。為了充分利用舊的intel服務器，需要一段時間內進行混合部署，分為不同的資源池，包括所有的安全相關業務進行本地存儲。

對于國產CPU的要求是，需要滿足國家自主可控的要求，提供滿足應用性能和穩定要求的解決方案，可以完全滿足當前應用業務負載使用；也考慮到大部分對外業務無IT維護人員，本次項目架構要充分考慮運維問題，做到一鍵管理維護，降低復雜度，整套適配運維監控系統。

在綜合評判之后，為了實現對各業務系統統一管理，項目采用106臺海光芯片服務器搭建完全自研可控的超融合信創平臺承擔新建應用，在不改變新建應用軟件架構前提的同時保證應用性能。同時保證安全相關的數據內容落地到局內機房。

使用到的是海光R624H0，作為2U雙路機架式服務器，搭載了兩顆海光7285核處理器，內存容量為512GB，存儲容量為8TB。主要應用于部署和運行云計算和虛擬化平臺，包括OpenStack、Docker、Kubernetes等。以及多個虛擬機和容器，運行了各種應用程序，如Web服務器、數據庫服務器、文件服務器等。

據項目負責人介紹，整體系統優勢在于：

• 支持多種操作系統，包括Linux、Windows、FreeBSD等；

• 支持多種虛擬化技術，包括KVM、Xen、Hyper-V等，可以靈活創建和管理多個虛擬機，實現資源的隔離和共享；

• 安全性高，采用了硬件加密、安全啟動、可信執行等技術，保護數據和代碼不被篡改或泄露；

• 可靠性高，采用了ECC內存、RAS功能、熱插拔等技術，運行穩定，避免故障或中斷。

圖2 信創云海光解決方案

本次業務為內網環境，運維或者遠程協助通過堡壘機進入方式，保證內網環境的安全和可追溯。在實際部署過程中，所有的核心系統、監控工具、部署工具都是兼容X86的，減少部署時間，降低運維成本。方案整體實施過程，就像原先在intel服務器上部署一致，開發者體感良好。

通過案例可以看出，海光CPU服務器高性能、低功耗、高集成度、高可靠性等特點，比較滿足信創計算場景的需要。