1797
CentOS作為最流行的Linux開源發(fā)行版本之一，承載著許多重要的業(yè)務(wù)系統(tǒng)建設(shè)運行。然而，就是這樣一個用戶眾多的開源項目，正在走向死亡。CentOS6系已經(jīng)2020年11月底停止服務(wù)，CentOS8系于2021年底停止服務(wù)，而在今年6月底，CentOS7系也將停止服務(wù)。
停服后安全隱患大
過去，CentOS一直能夠維持運營。這一切直到IBM收購后發(fā)生變化，在被IBM收購之后，資本顯然對CentOS無法盈利不滿，終結(jié)免費的CentOS也在情理之中。
其實，IBM的做法和當年甲骨文收購Sun之后的做法如出一轍，被資本拋棄之后，CentOS也許會是另一個SolarisUnix。正是基于這種殘酷的現(xiàn)實，一位國外網(wǎng)友呼吁：“如果有一天Oracle、IBM、MS等寡頭收購了你喜歡的軟件，請盡快啟動遷移”。還有一些網(wǎng)友認為CentOS是被IBM坑死的。
就CentOS停服而言，其風(fēng)險是顯而易見的。在業(yè)務(wù)系統(tǒng)安全層面，漏洞更新停止，關(guān)鍵漏洞無法及時修復(fù)，安全和維護服務(wù)缺位，業(yè)務(wù)系統(tǒng)連續(xù)性得不到有效保障。在技術(shù)維護層面，開源社區(qū)版本非商業(yè)發(fā)行版產(chǎn)品，缺少安全保障和持續(xù)技術(shù)服務(wù)維護，突發(fā)故障處理與業(yè)務(wù)系統(tǒng)擴展功能適配存在較大風(fēng)險。
由于CentOS免費，且在產(chǎn)品性能和體驗不錯，免費好用的屬性使CentOS在國內(nèi)擁有不低的市場占有率，那么，在CentOS8停止維護后，國內(nèi)用戶就面臨何去何從的問題了。CentOS“停服”對各行業(yè)業(yè)務(wù)系統(tǒng)的運行帶來巨大的不確定性。
麒麟軟件應(yīng)對方案
靠山山倒，靠人人跑，應(yīng)對CentOS停服所帶來的系列挑戰(zhàn)，關(guān)鍵還是看自己，基于國產(chǎn)基礎(chǔ)軟件和硬件打造安全信息底座。具體來說，就是基于飛騰、龍芯、海光等國產(chǎn)CPU和銀河麒麟等國產(chǎn)操作系統(tǒng)滿足客戶的實際需求。
麒麟軟件基于不同業(yè)務(wù)系統(tǒng)應(yīng)用場景，推出CentOS停服應(yīng)對方案，助力用戶平穩(wěn)完成服務(wù)器操作系統(tǒng)替代。
一是業(yè)務(wù)系統(tǒng)全棧改造遷移方案。在業(yè)務(wù)系統(tǒng)擴容與業(yè)務(wù)系統(tǒng)新建的場景下，用戶可選擇進行全棧創(chuàng)新架構(gòu)改造。麒麟軟件針對性地提供了遷移評估工具幫助用戶評估遷移到銀河麒麟服務(wù)器操作系統(tǒng)的工作量，降低業(yè)務(wù)系統(tǒng)改造適配難度，將遷移風(fēng)險降到最低，提升遷移效率，助力應(yīng)用軟件完成全棧創(chuàng)新架構(gòu)業(yè)務(wù)系統(tǒng)開發(fā)。該方案最大優(yōu)勢是“一步到位”完成國產(chǎn)化改造，從底層系統(tǒng)到上層應(yīng)用，都是基于國產(chǎn)技術(shù)和標準構(gòu)建的。
二是利舊原有硬件設(shè)備的平滑替代。國內(nèi)多數(shù)用戶的業(yè)務(wù)系統(tǒng)仍運行在Intel架構(gòu)服務(wù)器上，短期內(nèi)完全升級為全棧創(chuàng)新架構(gòu)工作量較大，因此為了協(xié)助用戶平穩(wěn)過渡，麒麟軟件提供銀河麒麟服務(wù)器操作系統(tǒng)遷移工具，實現(xiàn)利舊Intel設(shè)備，不進行業(yè)務(wù)系統(tǒng)變更，完成服務(wù)器操作系統(tǒng)遷移工作。該方案的特點是硬件層面可充分利舊設(shè)備，節(jié)省采購成本。業(yè)務(wù)系統(tǒng)層面無需改造，平穩(wěn)過渡“停服期”，待條件充分后再進行全棧國產(chǎn)化。
三是CentOS安全接管服務(wù)方案。對于目前不具備遷移條件的業(yè)務(wù)系統(tǒng)，保障現(xiàn)有操作系統(tǒng)安全穩(wěn)定運行，麒麟軟件依托于自身技術(shù)服務(wù)體系，形成安全接管服務(wù)解決方案。面向不同用戶需求，麒麟軟件提供標準服務(wù)、高級服務(wù)、駐場服務(wù)等三類服務(wù)項目，用戶可根據(jù)實際需求進行選擇，保障存量CentOS系統(tǒng)安全穩(wěn)定運行。
遷移成功案例
中華財險生產(chǎn)業(yè)務(wù)系統(tǒng)和測試系統(tǒng)的操作系統(tǒng)以CentOS為主。一方面由于停服影響，需要盡快將CentOS之上的業(yè)務(wù)遷移到其他穩(wěn)定可靠、可提供持續(xù)服務(wù)的操作系統(tǒng)上；另一方面由于業(yè)務(wù)需要，中華財險正在規(guī)劃機房搬遷，希望在搬遷的同時，完成操作系統(tǒng)整體遷移工作。采用麒麟操作系統(tǒng)的遷移方案后，僅耗時一個月完成了千余套存量服務(wù)器操作系統(tǒng)的遷移工作，操作系統(tǒng)遷移比例高達98%。遷移后，操作系統(tǒng)運行穩(wěn)定，應(yīng)用程序運行正常，業(yè)務(wù)系統(tǒng)功能正常，業(yè)務(wù)數(shù)據(jù)完整，充分驗證麒麟操作系統(tǒng)可以支持保險公司業(yè)務(wù)系統(tǒng)的穩(wěn)定運行。
國泰君安證券是中國證券行業(yè)長期、持續(xù)、全面領(lǐng)先的綜合金融服務(wù)商。在CentOS遷移驗證中，國泰君安證券使用了銀河麒麟高級服務(wù)器操作系統(tǒng)V10，制定了完整的安全預(yù)案，包括網(wǎng)絡(luò)、數(shù)據(jù)、供應(yīng)鏈安全等應(yīng)對措施，成功應(yīng)對CentOS停服挑戰(zhàn)。基于銀河麒麟操作系統(tǒng)V10的新一代分布式核心交易系統(tǒng)實現(xiàn)賬戶、交易、清算解耦，已達到微秒級交易時延，整個系統(tǒng)達到千萬級用戶容量，能夠滿足經(jīng)紀業(yè)務(wù)多層次客戶在不同業(yè)務(wù)場景下的個性化交易和清算交收需求，完成經(jīng)紀業(yè)務(wù)服務(wù)平臺的逐步遷移，實現(xiàn)完備的高可用。目前，在電子公文、郵件系統(tǒng)、投行債券管理系統(tǒng)、檔案系統(tǒng)、新一代核心交易系統(tǒng)等全線業(yè)務(wù)系統(tǒng)，均采用麒麟操作系統(tǒng)全面支撐，為超1500萬客戶的證券服務(wù)保駕護航。
為應(yīng)對CentOS停服帶來的安全問題，中國聯(lián)通于2021年在國內(nèi)啟動了CentOS遷移規(guī)劃工作，在中國聯(lián)通的統(tǒng)一安排下，麒麟軟件采用“分批分級，逐步替代”的原則順利完成遷移實施工作，完成中國聯(lián)通軟件研究院隨沃行系統(tǒng)CentOS替換遷移，充分證明國產(chǎn)操作系統(tǒng)完全具備在電信行業(yè)核心業(yè)務(wù)系統(tǒng)替代CentOS的能力。
目前，麒麟軟件憑借其完善的服務(wù)器運維管理功能、優(yōu)越的性能和良好的用戶體驗，已在政府、金融、電力、醫(yī)療等行業(yè)投入使用，并在各行業(yè)的服務(wù)器運維過程中扮演重要角色，為各行業(yè)用戶數(shù)智化轉(zhuǎn)型持續(xù)賦能。
