在11月7日-9日举办的华为全联接大会2022上,作为华为2022 年度优秀合作伙伴之“openEuler最佳实践伙伴”,麒麟软件受邀参加此次大会,并在会上分享了麒麟软件在CentOS迁移方案方面的实践成果。
CentOS 8已于2021年12月31日正式停止维护,CentOS7也将于2024年6月30日停止维护,其承载的业务系统都将面临安全和维护服务缺位。为了保障用户业务的持续性、安全性,消除停服带来的风险,麒麟软件早于2020年下半年就启动了迁移方案的制定工作,并联合关键行业的合作伙伴积极推进CentOS迁移工作。在具体的迁移实践中,银河麒麟高级服务器操作系统V10依托麒麟软件数十年积累的内核研发能力、安全保障能力、技术服务能力、产品定制能力以及生态适配广泛等特色优势,充分展现了其可以应对停服带来的技术业务影响和网络安全风险,能够为用户提供媲美原系统的稳定、可靠、安全的服务支撑。
并且银河麒麟高级服务器操作系统V10不仅通过了公安部2019结构化保护第四级认证,还获得了“CGL5.0电信级认证”,以及欧拉开源社区 OSV 产品兼容性认证。
麒麟软件从用户的业务系统实际情况出发,总结出三大迁移场景,即:
● 新建:业务为全新业务时,采用基于自主软硬件架构的系统平台。
● 扩容:业务节点已运行一段时间,需在此基础上扩容新节点,采用分批分级、逐步迁移的策略,实现安全切换的目标。
存量替换:对于已运行的业务系统,利旧现有硬件设备,将原操作系统替换为新操作系统。并有针对性的制定迁移方案和实施步骤,确保用户的业务系统在整个迁移过程中不受影响。
麒麟软件还推出了自动化适配工具集与迁移评估工具平台,以解决客户软件迁移评估分析过程中人工分析投入大、准确率低、整体效率低下的痛点,加快迁移工作进度。
实践出真知,在过去一年多时间里,麒麟软件在多个重点行业,帮助合作伙伴实现了关键业务系统的CentOS迁移工作,充分证明银河麒麟高级服务器操作系统V10在安全、性能、服务等方面都可以满足用户业务的各项运行需求。
工商银行服务端操作系统创新实践
工商银行自2020年起使用麒麟操作系统,目前开展包括智能全景客户画像、银行卡辅助管理、清算业务管理、银行卡场景服务等多个关键业务的应用改造与投产试点,上线超过6000套麒麟操作系统。
针对工商银行实际应用中多年存在的痛点,结合批量转型迁移需求,麒麟软件与工商银行开展联合攻关,从配置、补丁、版本等维度提出技术创新点,解决转型问题,提升麒麟操作系统安全性与易用性,助力工商银行应用麒麟操作系统迁移效率提升,为三中心提供一个统一的麒麟操作系统管控平台,提高系统管理与运维水平。
为更好地满足客户需求,麒麟软件研发了麒麟升级管理平台,提供补丁管理功能,实现一键安装漏洞补丁等能力,可解决工商银行多年来操作系统补丁安装复杂、管理繁琐等困难,全面提升补丁安装效率,实现了系统漏洞补丁的快速安装。
联通随沃行业务系统平滑迁移
为应对停服带来的安全问题,中国联通软件研究院率先于2021年在国内启动了CentOS迁移规划工作,并选取中国联通集团随沃行系统作为迁移试点。随沃行是中国联通内部用户移动端业务系统,用户群体庞大、应用覆盖范围广,系统承载联通超过40万员工的日常移动应用。
麒麟软件与中国联通软件研究院统成立联合专项小组,在现网场景实地调研评估,基于“分批分级,逐步替代”的原则,第一步,针对系统基本功能、硬件兼容性、性能开展测试,借助麒麟软件迁移评估工具,对迁移可行性进行评估,完善标准化的迁移测试方案和业务预测试环境准备,由试点业务开展应用适配,主要包括应用基本功能、性能和兼容性验证等。
第二步,梳理生产替代的详细迁移方案、风险评估,按照分批分级,开展生产替代实施。在具体实施过程中,采用在业务波谷时段,按照预定操作计划和回滚方案,开展原地迁移实施。
本次系统迁移涉及70台ARM服务器,整体采用ARM+银河麒麟高级服务器操作系统V10等全栈自主平台为安全底座,结合联通天宫云平台,共同承载功能一致的新随沃行系统。原有随沃行系统相关业务不需要进行中断,并与迁移后的系统平台实现双轨同步运行,保障客户的业务稳定运行,实现客户业务的平滑迁移。