移动云正式发布基于龙蜥 Anolis OS 的 BC-Linux V8.2 通用版操作系统

男娘i 2022-09-04 05:43 17阅读 0赞

**简介：** 2020年12月CentOS项目组宣布CentOS 8将于2021年12月31日结束支持，这意味着从2022年开始，使用CentOS 8的用户，将无法得到来自官方的新硬件支持、bug修复和安全补丁。针对这一情况，移动云大云操作系统团队基于国内开源社区深度定制，推出了企业定制版操作系统BC-Linux V8.2版本。

注：继统信基于龙蜥社区[Anolis OS 8][]发行其Linux操作系统商业版——统信[服务器操作系统V20][V20]后，龙蜥社区理事成员单位移动云也发布了基于龙蜥 Anolis OS 的BC-Linux V8.2 通用版操作系统。本文来自移动云，欢迎更多合作伙伴加入龙蜥社区。

![IMG\_2002.png][IMG_2002.png]

**概述  **

2020年12月CentOS项目组宣布CentOS 8将于2021年12月31日结束支持，这意味着从2022年开始，使用CentOS 8的用户，将无法得到来自官方的新硬件支持、bug修复和安全补丁。针对这一情况，移动云大云操作系统团队基于国内开源社区深度定制，推出了企业定制版操作系统BC-Linux V8.2版本。

本次发布的BC-Linux V8.2是基于龙蜥社区Anolis OS 8.2版本深度定制的X86服务器通用版操作系统，与RHEL 8、CentOS 8软硬件生态100%兼容。BC-Linux V8.2版本搭载了双内核，分别为标准内核4.19和BEK（BigCloud Enterprise Kernel）内核5.10，支持TCP层跟踪功能、离线调度算法、KATA安全容器、OS迁移工具、自动化部署工具等，在系统的性能、稳定性和安全性方面都做了深度优化和特性增强，具有高可用、高安全、高稳定等商业发行版本特点，为用户提供高效、专业的技术支持和服务。

![IMG\_2003.png][IMG_2003.png]

**特色功能介**

![IMG\_2004.png][IMG_2004.png]

**双内核技术**

BC-Linux V8.2支持双内核技术，增加了BEK内核，BEK内核基于内核社区长期支持版本5.10进行定制化开发及增强，满足客户对于高版本内核的使用需求，同时支持默认内核4.19版本，满足多场景需求；

![IMG\_2005.png][IMG_2005.png]

**ML/LT内核**

提供对ML内核（mainline）及LT内核（longterm）的支持，并定期维护更新。

**功能增强及系统性能优****化**

*  启动时间优化：完成内核启动时间深度优化，同环境下内核启动时间相比CentOS提升**30%**以上，系统启动时间相比CentOS提升**10%**以上。

![IMG\_2006.jpeg][IMG_2006.jpeg]

*  内存使用率优化，提升物理机可用内存大小**7%**；
 *  支持page owner特性，可用于定位内核内存泄漏和驱动使用大量内存等问题；
 *  完整支持cgroup v2，提供多种 IO 隔离方案，包括buffer IO 限流（cgroup writeback），blk-iocost 权重控制等，解决长期以来IO不能彻底隔离的难题；
 *  支持XDP(eXpress Data Path)高性能内核网络协议，绕开了传统TCP/IP内核协议栈，UDP性能提升1倍以上，近于DPDK等用户态网络方案的性能；
 *  支持随机化空闲列表，提高了直接映射内存侧缓存的性能和利用率；
 *  引入CPU离线调度算法框架，有效提升系统CPU利用率，支持离线在线业务混布；
 *  新增实现TCP层服务监控功能，支持内核态采集TCP服务状态，可用于定位网络问题发现性能瓶颈；
 *  IO性能增强：根据fio测试结果，BC-Linux V8.2相比CentOS 8.2在随机写性能方面增强**15%**左右，顺序读性能增强**4%**左右；

![IMG\_2007.jpeg][IMG_2007.jpeg]

*  内存增强：根据ramspeed 和stream测试结果，BC-Linux V8.2内存综合性能较CentOS 8.2提升**6%**左右。

![IMG\_2008.jpeg][IMG_2008.jpeg]

BC-Linux V8.2提供从CentOS 8系统到BC-Linux 8的迁移工具，帮助系统及应用的顺滑迁移，主要有以下**优点**：

*  支持用户从CentOS 8平滑迁移到BC-Linux 8，业务不受影响；
 *  操作简单，执行单指令后工具自动化完成，无需人工干预；
 *  帮助客户解决CentOS 8停服的烦恼，实现系统平稳过渡。

![IMG\_2009.jpeg][IMG_2009.jpeg]

BC-Linux V8.2版本采用多种安全增强的手段提升系统的安全性。

![IMG\_2010.png][IMG_2010.png]

**可信计算**

BC-Linux V8.2将TPM2.0模块和ACM作为可信根，对服务器进行可信启动静态度量，实现从服务器上电到操作系统启动之间的信任链，使用IMA（完整性度量框架），实现对可执行文件进行运行时动态完整性度量。

**安全加固**

BC-Linux V8.2集成安全加固功能，为BC-Linux操作系统提供了安全加固、系统软件包漏洞检测、rootkit入侵检测等功能，提供系统安全基线的一键化配置、回退、生成检测报告，快速系统漏洞扫描、报告输出等操作。

**双因子认证**

BC-Linux V8.2集成双因子认证功能，采用基于时间、事件和密钥三变量而产生的一次性密码来代替传统的静态密码，实现更加安全的用户认证。

![IMG\_2011.jpeg][IMG_2011.jpeg]

BC-Linux V8.2版本通过内核热升级、进程热升级技术，分别从内核级、进程级实现了单节点的不停服升级，实现了全栈热升级，业务零中断。

**进程热升级**

进程热升级可以在无需重启应用程序，即可进行重要安全更新，实现秒级在线热修复，有效提高业务的高可用性。同时适用于所有进程热升级，操作简单方便，可靠性高；可多次重入，支持可持续的版本迭代热升级；支持反向操作，随时可选择恢复原始状态。

**内核热升级**

内核热升级能够动态的修复操作系统内核和模块的缺陷函数，无需重启系统即可升级内核，最大程度减少了系统宕机时间；可快速应用重要的以及安全相关的内核补丁，缩短漏洞修复时间；支持回滚操作，可快速恢复至升级前状态；不会造成系统任何性能损失。

![IMG\_2012.jpeg][IMG_2012.jpeg]

为了更好地保障BC-Linux系统订阅用户得到全方位商业化的服务（如软件包安装及升级服务，技术支持和维护等），并使这些服务可以被授权和跟踪。BC-Linux V8.2默认集成授权管理工具，增加了DNF的授权管理插件，操作系统需要向DNF服务器进行授权认证才可以进行软件升级。

![IMG\_2013.jpeg][IMG_2013.jpeg]

![IMG\_2014.jpeg][IMG_2014.jpeg]

BC-Linux V8.2支持新一代容器-KATA安全容器，完成了KATA安全容器性能优化，首次在移动云内网镜像源场景应用上线。同时针对docker-ce及其组件进行了增强，具体包括：

*  完成了KATA安全容器性能优化，启动时间达到**秒级**，性能损耗不超过**3%**；
 *  安全性增强，修复了CVE-2019-14271、CVE-2020-13401、CVE-2021-30465；
 *  更新了containerd版本到1.5.2，提升稳定性和性能；
 *  修复了部分漏洞，提升docker容器的稳定性。

![IMG\_2015.jpeg][IMG_2015.jpeg]

BC-Linux V8.2提供了自动化部署工具bclinuxManTool，该工具基于PXE技术实现了无人值守、同时批量、灵活配置地部署多台服务器操作系统的功能。工具通过web界面与用户交互，提供灵活、便捷的配置功能，实现了远程、快速部署服务器集群的能力，具有以下特点：

*  支持同批次不同服务器，选择安装多种不同的Linux发行版镜像；
 *  支持根据服务器角色，选择多种操作系统预装应用软件集；
 *  支持灵活地预定义不同的磁盘分区，及各分区大小；
 *  支持灵活的定制化脚本，实现操作系统安装后的系统配置（包括主机名、IP地址，应用软件配置等）。

**BC-Linux 8与BC-Linux 7系列主要区别**

BC-Linux 8系列操作系统相对于BC-Linux 7系列带来了诸多改进，主要有以下几点：

<table> 
 <tbody> 
 <tr> 
 <td colspan="1"> 名称 </td> 
 <td colspan="1"> BC-Linux 8 </td> 
 <td colspan="1"> BC-Linux 7 </td> 
 </tr> 
 <tr> 
 <td colspan="1"> 内核版本 </td> 
 <td colspan="1"> 采用4.19-x版本内核，增加了诸如：5级内存页表、全面支持Cgroup V2、MD集群、内核early kdump等新功能 </td> 
 <td colspan="1"> 采用3.10-x版本内核 </td> 
 </tr> 
 <tr> 
 <td colspan="1"> 软件包管理工具 </td> 
 <td colspan="1"> DNF(YUMv4)，相比YUM v3有以下优点： 
 <ul> 
 <li>优化性能</li> 
 <li>支持模块化内容</li> 
 <li>设计良好的稳定 API，用于与工具集成</li> 
 </ul></td> 
 <td colspan="1"> YUM v3 </td> 
 </tr> 
 <tr> 
 <td colspan="1"> 编程语言版本 </td> 
 <td colspan="1"> Python 3 PHP 7.2 Ruby 2.5 Node.js 10 </td> 
 <td colspan="1"> Python 2 PHP 5.4 Ruby 2.0.0 </td> 
 </tr> 
 <tr> 
 <td colspan="1"> 主要的软件仓库(Yum源) </td> 
 <td colspan="1"> BaseOS --提供操作系统功能的核心组件，为所有安装提供基础操作系统的基础。 AppStream --包括额外的用户空间应用程序、运行时语言和数据库来支持各种工作场景。 </td> 
 <td colspan="1"> os -- 操作系统的基础软件仓库，包含大部分软件和工具 updates -- os里面更新的软件包 </td> 
 </tr> 
 <tr> 
 <td colspan="1"> 网络配置 </td> 
 <td colspan="1"> 
 <ul> 
 <li>网络相关服务管理已经转移到NetworkManager不再是network；</li> 
 <li>网络脚本已弃用，且不再默认提供，如果要使用可以安装“network-scripts”包；</li> 
 <li>系统提供新的 ifup 和 ifdown命令行，后台通过nmcli工具调用NetworkManager；</li> 
 <li>dhcp默认使用使用NetworkManager的internal插件而不是dhclient</li> 
 </ul></td> 
 <td colspan="1"> network和NetworkManager </td> 
 </tr> 
 <tr> 
 <td colspan="1"> 时间同步协议 </td> 
 <td colspan="1"> chronyd，不再支持NTP </td> 
 <td colspan="1"> chronyd与NTP都支持 </td> 
 </tr> 
 <tr> 
 <td colspan="1"> TCP协议栈 </td> 
 <td colspan="1"> 拥有4.19版本的TCP协议栈，可以提供更高的性能、更好的可伸缩性和更稳定的性能；此外还有两种新的TCP拥塞算法。 </td> 
 <td colspan="1"> 3.10版本的TCP协议栈 </td> 
 </tr> 
 <tr> 
 <td colspan="1"> 网络数据包过滤(netfilter) </td> 
 <td colspan="1"> nftables相比iptables数据包过滤工具有以下改进： 
 <ul> 
 <li>查找表而不是线性处理</li> 
 <li>IPv4 和 IPv6 使用同一个协议框架</li> 
 <li>规则自动应用</li> 
 <li>支持在规则集(nftrace)和监控追踪事件中调试和追踪</li> 
 </ul></td> 
 <td colspan="1"> iptables </td> 
 </tr> 
 </tbody> 
</table>

**总结**

此次BC-Linux V8.2版本发布，带来了诸多的改进，加入了新的特性与功能，提升了性能和稳定性，也是应对CentOS停止更新的举措之一。本次发布的x86\_64版本镜像除了支持常见的x86服务器之外，还支持采用海光CPU、兆芯CPU的服务器以及大云磐石服务器。后续BC-Linux会继续与国内自主可控开源社区进行合作，持续推出Linux服务器操作系统，为移动云及各项目提供自主可控、安全稳定的统一操作系统技术底座。

[原文链接][Link 1]  
本文为阿里云原创内容，未经允许不得转载。

[Anolis OS 8]: http://mp.weixin.qq.com/s?__biz=Mzg4MTMyMTUwMQ==&mid=2247483942&idx=1&sn=4d02a9f3e9edcf0aade4e91d3742cb87&chksm=cf66f154f81178421dd7a1fea39c9890eb30f974287b626a877ba0fc1a0d7f5bd2167fe0966b&scene=21#wechat_redirect
[V20]: http://mp.weixin.qq.com/s?__biz=Mzg4MTMyMTUwMQ==&mid=2247483969&idx=1&sn=ba5d706cb7f334d451a92173bd7c3842&chksm=cf66f133f81178257cbbe3da10e9dd10030e33cd4c85b71b5807ef225a26577617b1723e4a5d&scene=21#wechat_redirect
[IMG_2002.png]: /images/20220829/4a934c1360314a29a015c077b82e382b.png
[IMG_2003.png]: /images/20220829/2935ecdc232a4fb588c2183fbd81f597.png
[IMG_2004.png]: /images/20220829/80dc5edae10947c4849df75c50ef2d08.png
[IMG_2005.png]: /images/20220829/9599af64ee24435e89e4976a6d243f49.png
[IMG_2006.jpeg]: /images/20220829/a742bd74cdb14d5c94bdbdb767724e7d.png
[IMG_2007.jpeg]: /images/20220829/e422776ea0b84d32aaf6f9d598678aa2.png
[IMG_2008.jpeg]: /images/20220829/cb935ba8f4ef484a81a455a3f7115ea2.png
[IMG_2009.jpeg]: /images/20220829/fc96f38a56d34cdaa98364cd6a1b595c.png
[IMG_2010.png]: /images/20220829/f10e3feaa07d42a1b802f6b0ccaef22c.png
[IMG_2011.jpeg]: /images/20220829/c14342590009446aaad6a73908afd22e.png
[IMG_2012.jpeg]: /images/20220829/5d3422595969421dab68824e145e1ce8.png
[IMG_2013.jpeg]: /images/20220829/75b18880b4d24ac6ae7b7a4abe790aee.png
[IMG_2014.jpeg]: /images/20220829/fc3133a9e5fa43218e7cd739974eedef.png
[IMG_2015.jpeg]: /images/20220829/808ff7852a204fd8b4e51088df39464e.png
[Link 1]: http://click.aliyun.com/m/1000288669/