注：繼統(tǒng)信基于龍蜥社區(qū)Anolis OS 8發(fā)行其Linux操作系統(tǒng)商業(yè)版——統(tǒng)信服務器操作系統(tǒng)V20后，龍蜥社區(qū)理事成員單位移動云也發(fā)布了基于龍蜥 Anolis OS 的BC-Linux V8.2 通用版操作系統(tǒng)。本文來自移動云，歡迎更多合作伙伴加入龍蜥社區(qū)。
概述
2020年12月CentOS項目組宣布CentOS 8將于2021年12月31日結(jié)束支持，這意味著從2022年開始，使用CentOS 8的用戶，將無法得到來自官方的新硬件支持、bug修復和安全補丁。針對這一情況，移動云大云操作系統(tǒng)團隊基于國內(nèi)開源社區(qū)深度定制，推出了企業(yè)定制版操作系統(tǒng)BC-Linux V8.2版本。
本次發(fā)布的BC-Linux V8.2是基于龍蜥社區(qū)Anolis OS 8.2版本深度定制的X86服務器通用版操作系統(tǒng)，與RHEL 8、CentOS 8軟硬件生態(tài)100%兼容。BC-Linux V8.2版本搭載了雙內(nèi)核，分別為標準內(nèi)核4.19和BEK（BigCloud Enterprise Kernel）內(nèi)核5.10，支持TCP層跟蹤功能、離線調(diào)度算法、KATA安全容器、OS遷移工具、自動化部署工具等，在系統(tǒng)的性能、穩(wěn)定性和安全性方面都做了深度優(yōu)化和特性增強，具有高可用、高安全、高穩(wěn)定等商業(yè)發(fā)行版本特點，為用戶提供高效、專業(yè)的技術(shù)支持和服務。
特色功能介紹：
雙內(nèi)核技術(shù)
BC-Linux V8.2支持雙內(nèi)核技術(shù)，增加了BEK內(nèi)核，BEK內(nèi)核基于內(nèi)核社區(qū)長期支持版本5.10進行定制化開發(fā)及增強，滿足客戶對于高版本內(nèi)核的使用需求，同時支持默認內(nèi)核4.19版本，滿足多場景需求；
ML/LT內(nèi)核
提供對ML內(nèi)核（mainline）及LT內(nèi)核（longterm）的支持，并定期維護更新。
功能增強及系統(tǒng)性能優(yōu)化
啟動時間優(yōu)化：完成內(nèi)核啟動時間深度優(yōu)化，同環(huán)境下內(nèi)核啟動時間相比CentOS提升30%以上，系統(tǒng)啟動時間相比CentOS提升10%以上；
內(nèi)存使用率優(yōu)化，提升物理機可用內(nèi)存大小7%；
支持page owner特性，可用于定位內(nèi)核內(nèi)存泄漏和驅(qū)動使用大量內(nèi)存等問題；
完整支持cgroup v2，提供多種 IO 隔離方案，包括buffer IO 限流（cgroup writeback），blk-iocost 權(quán)重控制等，解決長期以來IO不能徹底隔離的難題；
支持XDP(eXpress Data Path)高性能內(nèi)核網(wǎng)絡協(xié)議，繞開了傳統(tǒng)TCP/IP內(nèi)核協(xié)議棧，UDP性能提升1倍以上，近于DPDK等用戶態(tài)網(wǎng)絡方案的性能；
支持隨機化空閑列表，提高了直接映射內(nèi)存?zhèn)染彺娴男阅芎屠寐剩?/p>
引入CPU離線調(diào)度算法框架，有效提升系統(tǒng)CPU利用率，支持離線在線業(yè)務混布；
新增實現(xiàn)TCP層服務監(jiān)控功能，支持內(nèi)核態(tài)采集TCP服務狀態(tài)，可用于定位網(wǎng)絡問題發(fā)現(xiàn)性能瓶頸；
IO性能增強：根據(jù)fio測試結(jié)果，BC-Linux V8.2相比CentOS 8.2在隨機寫性能方面增強15%左右，順序讀性能增強4%左右；
內(nèi)存增強：根據(jù)ramspeed 和stream測試結(jié)果，BC-Linux V8.2內(nèi)存綜合性能較CentOS 8.2提升6%左右。
BC-Linux V8.2提供從CentOS 8系統(tǒng)到BC-Linux 8的遷移工具，幫助系統(tǒng)及應用的順滑遷移，主要有以下優(yōu)點：
支持用戶從CentOS 8平滑遷移到BC-Linux 8，業(yè)務不受影響；
操作簡單，執(zhí)行單指令后工具自動化完成，無需人工干預；
幫助客戶解決CentOS 8停服的煩惱，實現(xiàn)系統(tǒng)平穩(wěn)過渡。
BC-Linux V8.2版本采用多種安全增強的手段提升系統(tǒng)的安全性。
可信計算
BC-Linux V8.2將TPM2.0模塊和ACM作為可信根，對服務器進行可信啟動靜態(tài)度量，實現(xiàn)從服務器上電到操作系統(tǒng)啟動之間的信任鏈，使用IMA（完整性度量框架），實現(xiàn)對可執(zhí)行文件進行運行時動態(tài)完整性度量。
安全加固
BC-Linux V8.2集成安全加固功能，為BC-Linux操作系統(tǒng)提供了安全加固、系統(tǒng)軟件包漏洞檢測、rootkit入侵檢測等功能，提供系統(tǒng)安全基線的一鍵化配置、回退、生成檢測報告，快速系統(tǒng)漏洞掃描、報告輸出等操作。
雙因子認證
BC-Linux V8.2集成雙因子認證功能，采用基于時間、事件和密鑰三變量而產(chǎn)生的一次性密碼來代替?zhèn)鹘y(tǒng)的靜態(tài)密碼，實現(xiàn)更加安全的用戶認證。
BC-Linux V8.2版本通過內(nèi)核熱升級、進程熱升級技術(shù)，分別從內(nèi)核級、進程級實現(xiàn)了單節(jié)點的不停服升級，實現(xiàn)了全棧熱升級，業(yè)務零中斷。
進程熱升級
進程熱升級可以在無需重啟應用程序，即可進行重要安全更新，實現(xiàn)秒級在線熱修復，有效提高業(yè)務的高可用性。同時適用于所有進程熱升級，操作簡單方便，可靠性高；可多次重入，支持可持續(xù)的版本迭代熱升級；支持反向操作，隨時可選擇恢復原始狀態(tài)。
內(nèi)核熱升級
內(nèi)核熱升級能夠動態(tài)的修復操作系統(tǒng)內(nèi)核和模塊的缺陷函數(shù)，無需重啟系統(tǒng)即可升級內(nèi)核，最大程度減少了系統(tǒng)宕機時間；可快速應用重要的以及安全相關(guān)的內(nèi)核補丁，縮短漏洞修復時間；支持回滾操作，可快速恢復至升級前狀態(tài)；不會造成系統(tǒng)任何性能損失。
為了更好地保障BC-Linux系統(tǒng)訂閱用戶得到全方位商業(yè)化的服務（如軟件包安裝及升級服務，技術(shù)支持和維護等），并使這些服務可以被授權(quán)和跟蹤。BC-Linux V8.2默認集成授權(quán)管理工具，增加了DNF的授權(quán)管理插件，操作系統(tǒng)需要向DNF服務器進行授權(quán)認證才可以進行軟件升級。
BC-Linux V8.2支持新一代容器-KATA安全容器，完成了KATA安全容器性能優(yōu)化，首次在移動云內(nèi)網(wǎng)鏡像源場景應用上線。同時針對docker-ce及其組件進行了增強，具體包括：
完成了KATA安全容器性能優(yōu)化，啟動時間達到秒級，性能損耗不超過3%；
安全性增強，修復了CVE-2019-14271、CVE-2020-13401、CVE-2021-30465；
更新了containerd版本到1.5.2，提升穩(wěn)定性和性能；
修復了部分漏洞，提升docker容器的穩(wěn)定性。
BC-Linux V8.2提供了自動化部署工具bclinuxManTool，該工具基于PXE技術(shù)實現(xiàn)了無人值守、同時批量、靈活配置地部署多臺服務器操作系統(tǒng)的功能。工具通過web界面與用戶交互，提供靈活、便捷的配置功能，實現(xiàn)了遠程、快速部署服務器集群的能力，具有以下特點：
支持同批次不同服務器，選擇安裝多種不同的Linux發(fā)行版鏡像；
支持根據(jù)服務器角色，選擇多種操作系統(tǒng)預裝應用軟件集；
支持靈活地預定義不同的磁盤分區(qū)，及各分區(qū)大小；
支持靈活的定制化腳本，實現(xiàn)操作系統(tǒng)安裝后的系統(tǒng)配置（包括主機名、IP地址，應用軟件配置等）。
BC-Linux 8與BC-Linux 7系列主要區(qū)別
BC-Linux 8系列操作系統(tǒng)相對于BC-Linux 7系列帶來了諸多改進，主要有以下幾點：
總結(jié)
此次BC-Linux V8.2版本發(fā)布，帶來了諸多的改進，加入了新的特性與功能，提升了性能和穩(wěn)定性，也是應對CentOS停止更新的舉措之一。本次發(fā)布的x86_64版本鏡像除了支持常見的x86服務器之外，還支持采用海光CPU、兆芯CPU的服務器以及大云磐石服務器。后續(xù)BC-Linux會繼續(xù)與國內(nèi)自主可控開源社區(qū)進行合作，持續(xù)推出Linux服務器操作系統(tǒng)，為移動云及各項目提供自主可控、安全穩(wěn)定的統(tǒng)一操作系統(tǒng)技術(shù)底座。
