关键特性

• StratoVirt：安全、轻量、高性能、低损耗的，组件灵活拆分，面向全场景的可信虚拟化平台

  • 采用Rust语言，支持seccomp，支持多租户隔离，提供可信安全运行环境
  • 具备<50ms的启动性能，<4M的内存底噪，极致性能和轻量，适用端、边、云等多样场景
  • X86 VT，鲲鹏Kunpeng-V等多体系硬件加速虚拟引擎支持
  • ms级设备扩缩能力，为轻量化负载提供灵活的资源伸缩能力
  • 设备模型可扩展，支持PCI等复杂设备规范，兼容Qemu软件生态
  • 多种计算、网络，存储加速方案支持，异构算力灵活协同

• iSula：轻量级容器解决方案，统一IoT，边缘和云计算容器解决方案

  • 优化启动和容器生命周期操作性能
  • 容器镜像构建工具isula-build，提供了安全、快速的容器镜像构建能力
  • 支持虚拟机安全启动和可信启动，增强虚拟机安全性

• 虚拟化特性增强

  • 通过双层调度和Hypervisor感知VM调度，优化VM锁抢占，提升多核超分场景性能
  • 通过Guest-Idle-Haltpoll机制优化IPI中断性能，提升数据库业务性能
  • 针对ARM平台虚拟化特性，支持CPU/内存热插、支持KVM CPU可配置为custom模式，提高资源配置灵活性
  • 运维工具VMTOP，支持虚拟机陷入陷出等性能指标快速采集
  • PMU NMI watchdog特性使能hardlockup检测

• 内核特性增强

  • IMA商用增强: 在开源IMA方案基础上，增强安全性、提升性能、提高易用性，助力商用落地
  • NUMA Aware Qspinlock支持：减少锁竞争跨 NUMA 的 Cache 同步和乒乓，提升系统性能
  • Ktask并行化支持：内核任务并行化框架，支持内核任务并行化运行
  • MPAM资源管控: ARM64架构Cache QoS 以及内存带宽控制技术
  • 内存系统锁优化：vmalloc分配大锁优化、Pagecache锁优化

• 编程语言和编译器

  • JDK8增强：APPCDS特性和crc32硬加速指令支持
  • GCC优化：循环优化、自动矢量化、全局优化

• 硬件和芯片使能

  • Raspberry Pi支持：Raspberry系列板卡支持

• 桌面支持

  • UKUI：麒麟操作系统的默认桌面环境，其布局、风格和使用习惯接近传统Windows

• 智能运维

  • A-Tune：智能系统性能优化引擎，推理出业务特征，配置最佳的系统参数集合，使业务处于最优运行状态