【PKS原生云】走通新路径，必有硬核科技——深度解析PKS原生云

 

钱学森的《系统论》的理念很好的表达了计算机生态的运行逻辑：整个计算机生态是一个完整的系统，它的每一个组成部分都应该协同发展，单独某一项技术如芯片技术的飞跃，并不能带来整个计算机系统的提升。所以，无论是信息化时代的国产化，还是当下的信创产业，要实现质的变化，就必须要通过整个系统的不断升级迭代来实现，而不能依靠某一项独立技术的一枝独秀。

这正恰是中国电子云，提出PKS系统架构的关键。过去在国产化的进程中，存在大量单品技术去适配生态圈的问题，因而也鲜有成功的先例，而PKS架构的出现，则是利用系统理论去解决信息基础设施的整体发展问题。

云时代发展的必然

随着云计算的发展，从以资源为核心的1.0时代演变到以服务为核心的2.0时代，云与应用生来就是一体，并且云也演化成为中心-区域-边缘全域分布的云，并可以提供全栈服务，这就是云计算的3.0时代。

客观地说，云计算的3.0时代其实是一种更高的业务视角。它超越了基础设施，超越了单纯的服务。它让企业的IT技术架构从以往面对传统和静态的架构，升级到面对云原生、动态化的架构。同时在部署层也从以往云端、单一集中数据中心中的部署，开始转向多云、混合云、边缘云部署。

如今，Cloud 3.0和云原生已经席卷了整个市场，特别是随着数字经济的快速发展和壮大，越来越多的企业也开始采用云原生的技术和方式，以加速企业的数字化转型和升级。而这正是中国电子云基于原生架构，全新变阵要凸显的价值。

PKS原生的现实属性

作为云时代的技术基础，云原生技术功不可没，为了更好的实现“PKS原生云”软硬件的结合能力，中国电子云也重塑了自身的技术架构体系，最有代表性的就是云原生操作系统CCOS +“雨燕架构”。

在中国电子云PaaS研发总监崔凯看来：“过去几年，云服务商根据自身的需求重新定义软硬件基础设施已是大势所趋，因此在Cloud 3.0时代，中国电子云也和飞腾、麒麟做紧密结合，在底层硬件上做了一次分布式的调度整合，这就让我们可以通过云原生这种调度机制加上全新架构的再组合，实现了PKS原生云整体优势的强化。”

具体来看：

（1）是在性能层面上，新构架从端到端层面实现了性能和功能的对齐，甚至在某些情况下有一定的增强。

（2）是在系统层面上，新架构也能够更好地确保用户系统的平滑迁移，背后的原因是“PKS原生云”基于云原生的架构来设计，最大的好处是可以通过标准化的接口对外呈现能力，彻底了解决了绑定问题，用户不仅可以和“PKS原生云”实现解耦，同时也能通过中国电子云提供的能力实现对其他云的解耦，由此实现业务的上云和跨云，最大化释放云的能力。

不仅如此，“雨燕架构”也被广泛应用于中国电子云硬件能力的创新上，雨燕智能网卡上集成了可信计算的TEE环境，通过可信计算保护用户数据与隐私。

（3）在云原生服务器方面，中国电子云也和飞腾，长城联合发布的云原生服务器，基于飞腾S2500处理器和长城的EF860服务器，共享服务器底层固件，实现CPU、内存、IO外设彼此隔离两个各自独立的孪生硬件域，达到增加独立的IO通道，提高整体性能，在2U规格内提供2个单路的高密度计算性能服务器，同时云原生服务器可根据应用场景高度灵活的支持可拆可合的先进架构，实现释放IO。

（4）在可信云主机方面，中国电子云也通过与可信华泰、长城的合作，共同打造的新一代可信云服务器，该服务器依托第三代可信计算架构，能够为CECSTACK专属云/CECloud用户提供主动免疫安全防护系统，其功能包括可信启动链、应用静态度量、可信异常告警。

中国电子云的勇气与毅力

一朵PKS原生云，既代表了中国电子云的技术路线图，也代表了中国电子云发展安全、可信、一流的云计算技术的决心！中国电子云之所以能够在很短的时间之内就实现了”PKS原生云”落地并取得不错的成绩，背后的原因有三：

首先，是沉淀。用申骞的话来说：“作为国内最早做云原生的一批人，从OpenStack到Kubernetes，通过不断探索与实践擦出来的创新火花。

其次，是验证。因为整个研发团队有着丰富的经验，因此在研发PKS原生云时，中国电子云不再以过去单一产品不断扩展研发方式为重点，而是体系化、系统化的打造了新的云平台。从而PKS原生云整个平台和系统中所具有的“独一无二”的优势。

最后，是协同。PKS原生云的快速落地，也与中国电子云背靠中国电子集团有着直接的关系。对此，崔凯表示：“今天中国电子集团有着非常多的软件和硬件的产品，而中国电子云通过和这些兄弟单位的深入协同，把这些软件和硬件实现了云原生化的结合，做了更多面向云上场景的改造，这种协同优势也是PKS原生云能够在当前的客户需求下，满足客户云基础设施不断迭代和进化的需求，最终让客户能够更好的获取到PKS原生云所提供的各种云上能力。

安全——中国电子云行业云运营解决之道

中国电子云是率先以全国产化的软硬件技术和支持PKS架构的云计算平台通过安全评估，这标志着中国电子云行业云平台的安全水平和成熟度经过权威认证，意味着中国电子云已建立全生命周期、健全的网络安全管理体系，完全满足党政机关、金融、能源、制造等关键领域及重点行业上云的高安全要求。

也正因此，目前中国电子云已成功承建四川遂宁政务云、武汉华中产业云、国家管网集团专属云平台、南昌数字新建等项目，实现了100多个城市的信创实践，38个城市落地“云数”数字底座，40多个城市合作推进。

在此基础上，为了更好地响应国家发展自主安全的网信产业的趋势和企业高质量发展的要求，中国电子云未来也将协同PKS云生态的力量，推进云化、微服务化、自主开放式的架构升级，建设灵活强大、高效弹性的自主安全的云平台。

结语：

而展望未来，中国电子云也将持续展开更加广泛的生态合作政策和配套体系，全面孵化和培养PKS云生态繁荣的大市场。正如申骞最后所言：“PKS原生云基于云原生理念，通过软硬件能力结合，以及安全强化能力，同时打造了一整套的信创云生态体系，相信能够更好的加速企业上云的步伐，更好地服务政企数字化的转型。”