CentOS停服 國(guó)產(chǎn)操作系統(tǒng)兜得住么

CentOS作為最流行的Linux開源發(fā)行版本之一，承載著許多重要的業(yè)務(wù)系統(tǒng)建設(shè)運(yùn)行。然而，就是這樣一個(gè)用戶眾多的開源項(xiàng)目，正在走向死亡。CentOS6系已經(jīng)2020年11月底停止服務(wù)，CentOS8系于2021年底停止服務(wù)，而在今年6月底，CentOS7系也將停止服務(wù)。

停服后安全隱患大

過(guò)去，CentOS一直能夠維持運(yùn)營(yíng)。這一切直到IBM收購(gòu)后發(fā)生變化，在被IBM收購(gòu)之后，資本顯然對(duì)CentOS無(wú)法盈利不滿，終結(jié)免費(fèi)的CentOS也在情理之中。

其實(shí)，IBM的做法和當(dāng)年甲骨文收購(gòu)Sun之后的做法如出一轍，被資本拋棄之后，CentOS也許會(huì)是另一個(gè)SolarisUnix。正是基于這種殘酷的現(xiàn)實(shí)，一位國(guó)外網(wǎng)友呼吁：“如果有一天Oracle、IBM、MS等寡頭收購(gòu)了你喜歡的軟件，請(qǐng)盡快啟動(dòng)遷移”。還有一些網(wǎng)友認(rèn)為CentOS是被IBM坑死的。

就CentOS停服而言，其風(fēng)險(xiǎn)是顯而易見的。在業(yè)務(wù)系統(tǒng)安全層面，漏洞更新停止，關(guān)鍵漏洞無(wú)法及時(shí)修復(fù)，安全和維護(hù)服務(wù)缺位，業(yè)務(wù)系統(tǒng)連續(xù)性得不到有效保障。在技術(shù)維護(hù)層面，開源社區(qū)版本非商業(yè)發(fā)行版產(chǎn)品，缺少安全保障和持續(xù)技術(shù)服務(wù)維護(hù)，突發(fā)故障處理與業(yè)務(wù)系統(tǒng)擴(kuò)展功能適配存在較大風(fēng)險(xiǎn)。

由于CentOS免費(fèi)，且在產(chǎn)品性能和體驗(yàn)不錯(cuò)，免費(fèi)好用的屬性使CentOS在國(guó)內(nèi)擁有不低的市場(chǎng)占有率，那么，在CentOS8停止維護(hù)后，國(guó)內(nèi)用戶就面臨何去何從的問(wèn)題了。CentOS“停服”對(duì)各行業(yè)業(yè)務(wù)系統(tǒng)的運(yùn)行帶來(lái)巨大的不確定性。

麒麟軟件應(yīng)對(duì)方案

靠山山倒，靠人人跑，應(yīng)對(duì)CentOS停服所帶來(lái)的系列挑戰(zhàn)，關(guān)鍵還是看自己，基于國(guó)產(chǎn)基礎(chǔ)軟件和硬件打造安全信息底座。具體來(lái)說(shuō)，就是基于飛騰、龍芯、海光等國(guó)產(chǎn)CPU和銀河麒麟等國(guó)產(chǎn)操作系統(tǒng)滿足客戶的實(shí)際需求。

麒麟軟件基于不同業(yè)務(wù)系統(tǒng)應(yīng)用場(chǎng)景，推出CentOS停服應(yīng)對(duì)方案，助力用戶平穩(wěn)完成服務(wù)器操作系統(tǒng)替代。

一是業(yè)務(wù)系統(tǒng)全棧改造遷移方案。在業(yè)務(wù)系統(tǒng)擴(kuò)容與業(yè)務(wù)系統(tǒng)新建的場(chǎng)景下，用戶可選擇進(jìn)行全棧創(chuàng)新架構(gòu)改造。麒麟軟件針對(duì)性地提供了遷移評(píng)估工具幫助用戶評(píng)估遷移到銀河麒麟服務(wù)器操作系統(tǒng)的工作量，降低業(yè)務(wù)系統(tǒng)改造適配難度，將遷移風(fēng)險(xiǎn)降到最低，提升遷移效率，助力應(yīng)用軟件完成全棧創(chuàng)新架構(gòu)業(yè)務(wù)系統(tǒng)開發(fā)。該方案最大優(yōu)勢(shì)是“一步到位”完成國(guó)產(chǎn)化改造，從底層系統(tǒng)到上層應(yīng)用，都是基于國(guó)產(chǎn)技術(shù)和標(biāo)準(zhǔn)構(gòu)建的。

二是利舊原有硬件設(shè)備的平滑替代。國(guó)內(nèi)多數(shù)用戶的業(yè)務(wù)系統(tǒng)仍運(yùn)行在Intel架構(gòu)服務(wù)器上，短期內(nèi)完全升級(jí)為全棧創(chuàng)新架構(gòu)工作量較大，因此為了協(xié)助用戶平穩(wěn)過(guò)渡，麒麟軟件提供銀河麒麟服務(wù)器操作系統(tǒng)遷移工具，實(shí)現(xiàn)利舊Intel設(shè)備，不進(jìn)行業(yè)務(wù)系統(tǒng)變更，完成服務(wù)器操作系統(tǒng)遷移工作。該方案的特點(diǎn)是硬件層面可充分利舊設(shè)備，節(jié)省采購(gòu)成本。業(yè)務(wù)系統(tǒng)層面無(wú)需改造，平穩(wěn)過(guò)渡“停服期”，待條件充分后再進(jìn)行全棧國(guó)產(chǎn)化。

三是CentOS安全接管服務(wù)方案。對(duì)于目前不具備遷移條件的業(yè)務(wù)系統(tǒng)，保障現(xiàn)有操作系統(tǒng)安全穩(wěn)定運(yùn)行，麒麟軟件依托于自身技術(shù)服務(wù)體系，形成安全接管服務(wù)解決方案。面向不同用戶需求，麒麟軟件提供標(biāo)準(zhǔn)服務(wù)、高級(jí)服務(wù)、駐場(chǎng)服務(wù)等三類服務(wù)項(xiàng)目，用戶可根據(jù)實(shí)際需求進(jìn)行選擇，保障存量CentOS系統(tǒng)安全穩(wěn)定運(yùn)行。

遷移成功案例

中華財(cái)險(xiǎn)生產(chǎn)業(yè)務(wù)系統(tǒng)和測(cè)試系統(tǒng)的操作系統(tǒng)以CentOS為主。一方面由于停服影響，需要盡快將CentOS之上的業(yè)務(wù)遷移到其他穩(wěn)定可靠、可提供持續(xù)服務(wù)的操作系統(tǒng)上；另一方面由于業(yè)務(wù)需要，中華財(cái)險(xiǎn)正在規(guī)劃?rùn)C(jī)房搬遷，希望在搬遷的同時(shí)，完成操作系統(tǒng)整體遷移工作。采用麒麟操作系統(tǒng)的遷移方案后，僅耗時(shí)一個(gè)月完成了千余套存量服務(wù)器操作系統(tǒng)的遷移工作，操作系統(tǒng)遷移比例高達(dá)98%。遷移后，操作系統(tǒng)運(yùn)行穩(wěn)定，應(yīng)用程序運(yùn)行正常，業(yè)務(wù)系統(tǒng)功能正常，業(yè)務(wù)數(shù)據(jù)完整，充分驗(yàn)證麒麟操作系統(tǒng)可以支持保險(xiǎn)公司業(yè)務(wù)系統(tǒng)的穩(wěn)定運(yùn)行。

國(guó)泰君安證券是中國(guó)證券行業(yè)長(zhǎng)期、持續(xù)、全面領(lǐng)先的綜合金融服務(wù)商。在CentOS遷移驗(yàn)證中，國(guó)泰君安證券使用了銀河麒麟高級(jí)服務(wù)器操作系統(tǒng)V10，制定了完整的安全預(yù)案，包括網(wǎng)絡(luò)、數(shù)據(jù)、供應(yīng)鏈安全等應(yīng)對(duì)措施，成功應(yīng)對(duì)CentOS停服挑戰(zhàn)?；阢y河麒麟操作系統(tǒng)V10的新一代分布式核心交易系統(tǒng)實(shí)現(xiàn)賬戶、交易、清算解耦，已達(dá)到微秒級(jí)交易時(shí)延，整個(gè)系統(tǒng)達(dá)到千萬(wàn)級(jí)用戶容量，能夠滿足經(jīng)紀(jì)業(yè)務(wù)多層次客戶在不同業(yè)務(wù)場(chǎng)景下的個(gè)性化交易和清算交收需求，完成經(jīng)紀(jì)業(yè)務(wù)服務(wù)平臺(tái)的逐步遷移，實(shí)現(xiàn)完備的高可用。目前，在電子公文、郵件系統(tǒng)、投行債券管理系統(tǒng)、檔案系統(tǒng)、新一代核心交易系統(tǒng)等全線業(yè)務(wù)系統(tǒng)，均采用麒麟操作系統(tǒng)全面支撐，為超1500萬(wàn)客戶的證券服務(wù)保駕護(hù)航。

為應(yīng)對(duì)CentOS停服帶來(lái)的安全問(wèn)題，中國(guó)聯(lián)通于2021年在國(guó)內(nèi)啟動(dòng)了CentOS遷移規(guī)劃工作，在中國(guó)聯(lián)通的統(tǒng)一安排下，麒麟軟件采用“分批分級(jí)，逐步替代”的原則順利完成遷移實(shí)施工作，完成中國(guó)聯(lián)通軟件研究院隨沃行系統(tǒng)CentOS替換遷移，充分證明國(guó)產(chǎn)操作系統(tǒng)完全具備在電信行業(yè)核心業(yè)務(wù)系統(tǒng)替代CentOS的能力。

目前，麒麟軟件憑借其完善的服務(wù)器運(yùn)維管理功能、優(yōu)越的性能和良好的用戶體驗(yàn)，已在政府、金融、電力、醫(yī)療等行業(yè)投入使用，并在各行業(yè)的服務(wù)器運(yùn)維過(guò)程中扮演重要角色，為各行業(yè)用戶數(shù)智化轉(zhuǎn)型持續(xù)賦能。