風(fēng)河的TOPICS，是云平臺(tái)，主要是面向于工業(yè)?，F(xiàn)在面向于工業(yè)，我們的虛擬化方向會(huì)是什么樣的，針對(duì)于比較重要的幾個(gè)行業(yè)，它們現(xiàn)在的趨勢(shì)以及面臨的挑戰(zhàn)是什么。針對(duì)這些行業(yè)提出來(lái)的需求，風(fēng)河提供的產(chǎn)品能夠給我們帶來(lái)哪些價(jià)值幫助大家。

為什么要虛擬化？因?yàn)楝F(xiàn)在我們有這么多的嵌入式設(shè)備，我們?cè)趺窗盐覀兊脑O(shè)備放到虛擬化的系統(tǒng)當(dāng)中去？因?yàn)楝F(xiàn)在老式的設(shè)備固定的盒子都是固定的功能，前面幾十年大家看到的產(chǎn)品形態(tài)。以后，大家都希望設(shè)備越來(lái)越簡(jiǎn)化，做成一個(gè)非常瘦的設(shè)備，只負(fù)責(zé)執(zhí)行單元和數(shù)據(jù)上傳單元就夠了，對(duì)于一些算法、管理、通訊就由上面的業(yè)務(wù)軟件來(lái)做，這樣就非常方便的部署一個(gè)系統(tǒng)。就像我們平時(shí)上線(xiàn)的業(yè)務(wù)一樣，很方便就起來(lái)一個(gè)業(yè)務(wù)，不需要再加一個(gè)專(zhuān)用的設(shè)備，并且這個(gè)執(zhí)行單元可以一直留下去。

現(xiàn)在嵌入式設(shè)備由于現(xiàn)在維護(hù)起來(lái)很難，產(chǎn)品的生命周期，由于現(xiàn)在的IT技術(shù)，移動(dòng)技術(shù)發(fā)展那么快，傳統(tǒng)的設(shè)備一些特有的功能不能從里面提取出來(lái)，是固化在里面的，每次要進(jìn)行系統(tǒng)升級(jí)就意味著要采購(gòu)一批新設(shè)備。我的想法是把IT和移動(dòng)這一塊的技術(shù)放到工業(yè)領(lǐng)域來(lái)，只需要一個(gè)通用的設(shè)備就可以了，通用的設(shè)備很多軟件可以隨時(shí)整改。華為推出的家里用的AI，就是一個(gè)固定的功能，但是以后會(huì)把里面虛擬化的設(shè)備放在里面，家里面可以建自己的服務(wù)，起自己的一些媒體中心的服務(wù)。以后這個(gè)盒子想讓它是什么功能就是什么功能。

從風(fēng)河公司來(lái)看，對(duì)這個(gè)行業(yè)風(fēng)河是怎么理解的，比如說(shuō)對(duì)電力行業(yè)，它們現(xiàn)在面臨的問(wèn)題，它們希望大規(guī)模的部署整個(gè)系統(tǒng)，但是又不希望整個(gè)系統(tǒng)有檔期的時(shí)間，希望是持續(xù)的運(yùn)行。同時(shí)，希望整個(gè)系統(tǒng)在升級(jí)的時(shí)候用現(xiàn)代化的設(shè)備，能夠讓它們很靈活的部署特別的應(yīng)用，或者說(shuō)針對(duì)于這個(gè)行業(yè)特殊化的服務(wù)，整個(gè)系統(tǒng)不希望受到安全的威脅，誰(shuí)都可以登錄到這個(gè)系統(tǒng)當(dāng)中來(lái)操控設(shè)備。

現(xiàn)在提出的要求，整個(gè)系統(tǒng)要達(dá)到電信級(jí)別一樣的72小時(shí)的運(yùn)行，并且整個(gè)系統(tǒng)的升級(jí)不能像以前一樣，哪個(gè)設(shè)備需要升級(jí)的時(shí)候去替換就行了，底下的整個(gè)系統(tǒng)跑流轉(zhuǎn)件，想這個(gè)設(shè)備是輪轉(zhuǎn)功能就是輪轉(zhuǎn)功能，就像電腦一樣是普通的設(shè)備，想裝window就裝window，這個(gè)是一直變化的，可以一直用下來(lái)，不像以前要裝一個(gè)東西要換一個(gè)設(shè)備，或者是重新加入到系統(tǒng)里面來(lái)。

對(duì)于制造行業(yè)，因?yàn)橹圃煨袠I(yè)現(xiàn)在由于人力成本的提升，都希望在制造行業(yè)里面能夠全線(xiàn)的實(shí)現(xiàn)自動(dòng)化，并且要替換現(xiàn)有的場(chǎng)景不希望增加成本，同時(shí)不要讓產(chǎn)品質(zhì)量有所下降，這是工業(yè)想要走的方向。典型的系統(tǒng)是什么樣的呢？不管是對(duì)于制造廠商還是對(duì)于普通的客戶(hù)，都希望看到這個(gè)產(chǎn)品的全流程的過(guò)程，比如說(shuō)我們買(mǎi)汽車(chē)，我們希望下訂單之后手機(jī)APP上可以看到這個(gè)汽車(chē)的制造過(guò)程，當(dāng)前是在組裝還是什么樣的過(guò)程，對(duì)于制造廠商來(lái)說(shuō)，希望可以把數(shù)據(jù)管理起來(lái)進(jìn)行分析。

對(duì)于醫(yī)療行業(yè)，它們很多設(shè)備希望組網(wǎng)，同時(shí)收集大量的數(shù)據(jù)，因?yàn)樗脑O(shè)備放到市場(chǎng)上保證正確性，希望前期進(jìn)行一些數(shù)據(jù)的分析，分析完之后放到市場(chǎng)上去的時(shí)候是已經(jīng)經(jīng)過(guò)驗(yàn)證的設(shè)備，而不像要通過(guò)手工大量的臨床實(shí)驗(yàn)，手工收集數(shù)據(jù)的方式不太科學(xué)的處理這些應(yīng)用。

對(duì)于智能樓宇，我們希望能夠把所有的電器設(shè)備連接起來(lái)，連接起來(lái)之后可以對(duì)整個(gè)樓宇的行為使用習(xí)慣、電力設(shè)備、使用的數(shù)據(jù)，包括這些電力設(shè)備的壽命都進(jìn)行管理，根據(jù)要求可以進(jìn)行一些能耗消耗的預(yù)估，以及進(jìn)行成本的控制，對(duì)整個(gè)樓宇的安全都可以進(jìn)行數(shù)據(jù)的監(jiān)控。

在使用虛擬化的過(guò)程中，我們?cè)趺刺摂M化，能夠給我們帶來(lái)什么好處，根據(jù)ICA95的開(kāi)元自動(dòng)化控制系統(tǒng)的定義，從Level1到levvl3都可以進(jìn)行控制虛擬化，但是Level是數(shù)字執(zhí)行單元，比較困難，實(shí)施性比較強(qiáng)，但是對(duì)于數(shù)據(jù)單元采集的數(shù)據(jù)，對(duì)上或是對(duì)下，上面給下面發(fā)控制指令，這一塊服務(wù)是可以由虛擬化來(lái)做。我們可以看到，在基于軟件這一塊可控制起，分布式控制系統(tǒng)，人機(jī)結(jié)合，這一塊可以虛擬化。希望整個(gè)系統(tǒng)都是屬于開(kāi)放平臺(tái)，這個(gè)開(kāi)放平臺(tái)可以跟很多第三方繼承，要變成通用設(shè)備比較困難，只有開(kāi)發(fā)的廠家才能往里面寫(xiě)入一些程序。對(duì)于安全這一塊，利用現(xiàn)有IT技術(shù)利用防火墻增加系統(tǒng)的安全性，不容易讓別人嵌入系統(tǒng)里面來(lái)。

Level是屬于數(shù)字控制單元，左邊是傳統(tǒng)的，數(shù)字單元往上，可以看到有一些操作系統(tǒng)的軟件，如何根據(jù)相應(yīng)的服務(wù)，怎么下達(dá)指令到下邊的數(shù)字控制執(zhí)行單元。對(duì)于歷史處理的數(shù)據(jù)，Level1是屬于企業(yè)內(nèi)部的，又希望生產(chǎn)加工的數(shù)據(jù)給Leve3的客戶(hù)來(lái)訪問(wèn)，就有很多的APP部署在上面讓他們來(lái)使用，這一塊訪問(wèn)是為了保護(hù)生產(chǎn)系統(tǒng)不被客戶(hù)系統(tǒng)入侵。

系統(tǒng)被虛擬化之后是什么樣的場(chǎng)景？（PPT），下面的數(shù)字執(zhí)行單元還是保持不變，數(shù)據(jù)往上傳或是往下傳通過(guò)網(wǎng)絡(luò)，下面的功能，從Level1到Level3是完全的虛擬化，只有負(fù)責(zé)執(zhí)行和上傳數(shù)據(jù)。

風(fēng)河對(duì)現(xiàn)在所有這些設(shè)備進(jìn)行歸納總結(jié)之后，希望我們?cè)谶M(jìn)行工業(yè)虛擬化的過(guò)程中系統(tǒng)能夠給我們提供的功能，或者說(shuō)我們需要這個(gè)系統(tǒng)的一些要求是什么樣的，第一是可靠性，我們希望這個(gè)系統(tǒng)達(dá)到ICAT的要求，持續(xù)不間斷的7×24小時(shí)的服務(wù)，都不會(huì)宕掉，同時(shí)不會(huì)有單點(diǎn)故障的出現(xiàn)。

可管理性，在工業(yè)的系統(tǒng)里面，大家都是不作操作系統(tǒng)的，也不是做云操作系統(tǒng)這一塊的，希望管理這一塊像普通軟件一樣，方便安裝，管理的時(shí)候只需要在界面上進(jìn)行配置，整個(gè)系統(tǒng)就可以運(yùn)行起來(lái)。

對(duì)于業(yè)務(wù)編排，我們希望提供通用的接口，對(duì)第三方軟件可以控制整個(gè)底層的云系統(tǒng)。對(duì)于性能和配置性，可拓展性，對(duì)實(shí)施性要求很高，比如說(shuō)可編程控制器，我們希望終端的延時(shí)很少，以前是跑在硬件上，我們希望算法軟件或接受服務(wù)處理的軟件也希望得到實(shí)時(shí)性的要求，就會(huì)對(duì)整個(gè)系統(tǒng)提出實(shí)時(shí)性的要求。包括5G對(duì)通話(huà)實(shí)時(shí)性要求，在高鐵或基站切換的時(shí)候，5G已經(jīng)虛擬化了，從這個(gè)點(diǎn)高速運(yùn)轉(zhuǎn)切到另一個(gè)基站，通話(huà)不會(huì)斷掉，完全不會(huì)感覺(jué)出來(lái)，這是在一個(gè)系統(tǒng)里面完成切換，所以對(duì)實(shí)時(shí)性要求很高。

對(duì)于安全性，整個(gè)生產(chǎn)系統(tǒng)對(duì)外，我們不希望整個(gè)系統(tǒng)被入侵，包括物聯(lián)網(wǎng)系統(tǒng)，不是說(shuō)所有的設(shè)備都可以接入進(jìn)來(lái)，只有經(jīng)過(guò)簽名或授權(quán)的設(shè)備才可以接入進(jìn)來(lái)。

基于開(kāi)元軟件，接口都是通用的標(biāo)準(zhǔn)，里面根據(jù)風(fēng)河嵌入式設(shè)備的經(jīng)驗(yàn)，對(duì)系統(tǒng)進(jìn)行了實(shí)時(shí)性和可使用性方面做了一些改造。

系統(tǒng)要進(jìn)行虛擬化，虛擬化了之后，整個(gè)云的形態(tài)是什么樣的，數(shù)字執(zhí)行單元基本上都是在最下面的，當(dāng)然這些設(shè)備都已經(jīng)網(wǎng)絡(luò)化了，可以通過(guò)空間級(jí)的網(wǎng)絡(luò)接到服務(wù)器上面來(lái)。這個(gè)服務(wù)器就負(fù)責(zé)了以前所有的一些算法、處理、服務(wù)、接口等等功能，都放在這個(gè)服務(wù)器上，我們叫計(jì)算節(jié)點(diǎn)，負(fù)責(zé)計(jì)算服務(wù)，操作系統(tǒng)跑的進(jìn)程服務(wù)一樣，當(dāng)然跟進(jìn)程相比安全性、可靠性不一樣。在這之上，提起來(lái)的系統(tǒng)再跑分布式控制系統(tǒng)、人機(jī)接口，要跑實(shí)時(shí)操作系統(tǒng)也是沒(méi)問(wèn)題的。

前面這邊最主要是虛擬化面臨的挑戰(zhàn)以及怎么部署，接下來(lái)介紹一下風(fēng)河的產(chǎn)品軟件組成是什么樣的。風(fēng)河這個(gè)產(chǎn)品，下面的架構(gòu)不變，其他的執(zhí)行單元是符合下面的。風(fēng)河的云控制系統(tǒng)是跑在標(biāo)準(zhǔn)的服務(wù)器上面，標(biāo)準(zhǔn)的服務(wù)器上面就涉及到虛擬化這方面的東西，虛擬化的軟件架構(gòu)，可以從下往上看，第一步是增加了整個(gè)系統(tǒng)硬件的虛擬化管理，提供了工業(yè)級(jí)的，這個(gè)是基于開(kāi)源的CPM（諧音）做的，上面跑的是虛擬機(jī)，虛擬機(jī)跑的就是服務(wù)，我們跟服務(wù)之間要進(jìn)行數(shù)據(jù)的交換，還有進(jìn)行業(yè)務(wù)的編排，邏輯的控制，就會(huì)通過(guò)一個(gè)基于DK的風(fēng)河開(kāi)發(fā)的加速虛擬交換機(jī)，可以把它當(dāng)成物理的交換機(jī)放在這里，可以實(shí)現(xiàn)二層快速的轉(zhuǎn)發(fā)，基于工業(yè)級(jí)的要求。

之后，整個(gè)系統(tǒng)我們希望在管理其他的時(shí)候，有故障的管理，還有虛擬機(jī)的管理，整個(gè)系統(tǒng)能方便的管理起來(lái)，有故障管理和業(yè)務(wù)管理的開(kāi)發(fā)模塊。存儲(chǔ)，因?yàn)閳?zhí)行單元很多數(shù)據(jù)都希望把它放在系統(tǒng)里面進(jìn)行存儲(chǔ)，后面的業(yè)務(wù)可能從存儲(chǔ)系統(tǒng)里面把相應(yīng)的數(shù)據(jù)拿出來(lái)進(jìn)行第二次的加工或處理。

把我們的系統(tǒng)搭建起來(lái)之后，在我們的系統(tǒng)就可以跑你的服務(wù)，也可以跑你的操作系統(tǒng)，或者說(shuō)就是我跑你的應(yīng)用程序也可以，你的應(yīng)用程序作為集成在上面也可以隔離起來(lái)。作為工業(yè)標(biāo)準(zhǔn)的網(wǎng)絡(luò)協(xié)議，這是面向于工業(yè)控制方面的，對(duì)于低延時(shí)都進(jìn)行過(guò)處理。

剛才說(shuō)到提供的幾大點(diǎn)，第一點(diǎn)就是可靠性，我們都知道可靠性對(duì)我們系統(tǒng)肯定很重要，我們的服務(wù)不能終斷，是否宕機(jī)就看系統(tǒng)是否穩(wěn)定可靠，整個(gè)系統(tǒng)是不允許宕機(jī)的。在這種情況下，我們?cè)趺幢ＷC整個(gè)系統(tǒng)非常健壯的運(yùn)行起來(lái)，主要是從幾大方面。

第一是對(duì)虛機(jī)的偵測(cè)，可以理解為對(duì)每一個(gè)業(yè)務(wù)的偵測(cè)，每個(gè)業(yè)務(wù)是不是在健康的運(yùn)行，我們可以隨時(shí)偵測(cè)到，并且在500ms以?xún)?nèi)進(jìn)行恢復(fù)。我們還可以進(jìn)行整個(gè)節(jié)點(diǎn)進(jìn)行監(jiān)控，節(jié)點(diǎn)可以理解成一臺(tái)設(shè)備或一臺(tái)服務(wù)器，希望一秒之內(nèi)偵測(cè)并恢復(fù)。對(duì)于節(jié)點(diǎn)偵測(cè)失敗的恢復(fù)是25秒之內(nèi)。對(duì)于網(wǎng)絡(luò)的連接，因?yàn)檫@邊隨時(shí)有實(shí)時(shí)的任務(wù)在運(yùn)行，或者要獲得數(shù)據(jù)，我們希望在50ms之內(nèi)網(wǎng)絡(luò)能恢復(fù)起來(lái)。

傳統(tǒng)的IT服務(wù)，對(duì)于服務(wù)的偵測(cè)大于1分鐘，節(jié)點(diǎn)的偵測(cè)大于1分鐘，這是滿(mǎn)足不了工業(yè)的要求。這邊是指工業(yè)的要求，最后一個(gè)是風(fēng)河這塊能達(dá)到什么要求，根據(jù)工業(yè)的要求，風(fēng)河提供的系統(tǒng)經(jīng)過(guò)測(cè)試可以完全滿(mǎn)足工業(yè)系統(tǒng)進(jìn)行虛擬化的要求。

（PPT）動(dòng)態(tài)演示服務(wù)是怎么樣進(jìn)行故障恢復(fù)的，這邊是一臺(tái)服務(wù)器，這邊也是一臺(tái)服務(wù)器，把它當(dāng)成平時(shí)用的一臺(tái)筆記本，一臺(tái)PC電腦，兩臺(tái)放在這里，作為1：1的備份，這邊可以啟動(dòng)很多業(yè)務(wù)，很多業(yè)務(wù)跑到這里，可能有人機(jī)接口的，有防火墻的，在這里跑，系統(tǒng)可能不穩(wěn)定，有時(shí)候可能是因?yàn)橛布脑?，可能?huì)造成系統(tǒng)突然斷電或宕機(jī)，比如說(shuō)故障發(fā)生了，這臺(tái)機(jī)子完全斷電，完全出了故障。在這種情況下，因?yàn)槲覀兪?：1的備份，右邊的系統(tǒng)會(huì)主動(dòng)的變成一個(gè)激活的狀態(tài)對(duì)外提供業(yè)務(wù)。之前業(yè)務(wù)是跑在第一臺(tái)服務(wù)器上的，DM會(huì)做動(dòng)態(tài)的遷移，把1里面的服務(wù)自動(dòng)的在2里面提起來(lái)了，在2里面提起來(lái)之后，對(duì)于外面的用戶(hù)根本就看不到整個(gè)的過(guò)程。體驗(yàn)是什么呢？就像我們打電話(huà)一樣的，你在通話(huà)的時(shí)候，在高速路上可能都已經(jīng)經(jīng)過(guò)很多個(gè)基站，但是你的通話(huà)是隨時(shí)保持的，沒(méi)有感受到是停斷的感覺(jué)。

當(dāng)系統(tǒng)故障恢復(fù)的時(shí)候，相應(yīng)的服務(wù)會(huì)再相應(yīng)的恢復(fù)回來(lái)，繼續(xù)對(duì)外進(jìn)行提供服務(wù)。這就是剛才說(shuō)的憑什么達(dá)到7×24小時(shí)不間斷的服務(wù)。對(duì)于VM，業(yè)務(wù)出現(xiàn)故障，由于其他的誤殺或是其他原因，這個(gè)業(yè)務(wù)已經(jīng)宕機(jī)了，系統(tǒng)對(duì)VM的監(jiān)控可以隨時(shí)切換過(guò)來(lái)，切換過(guò)來(lái)就可以在一秒鐘之內(nèi)自動(dòng)的啟起來(lái)，不會(huì)影響這邊的系統(tǒng)。

講完可靠性講一下可管理這一塊，對(duì)于工業(yè)這邊要進(jìn)行云化系統(tǒng)，相當(dāng)于平時(shí)用window操作系統(tǒng)一樣，希望拿盤(pán)過(guò)來(lái)直接安裝就行了，不需要了解里面是什么樣的，不需要做配置。如果用開(kāi)元的系統(tǒng)，當(dāng)然還得在熟悉的工程師，沒(méi)有一周的時(shí)間是不能把整個(gè)系統(tǒng)部署起來(lái)的。我們是很方便的拿過(guò)去直接把第一個(gè)節(jié)點(diǎn)裝好就行了，后面不管有多少臺(tái)機(jī)器都會(huì)自動(dòng)的部署，發(fā)現(xiàn)一臺(tái)新設(shè)備加入到系統(tǒng)里面就可以了。

安裝方面，自動(dòng)發(fā)現(xiàn)新的設(shè)備，自動(dòng)發(fā)現(xiàn)設(shè)備的資源，新加入的設(shè)備資源有哪些網(wǎng)絡(luò)，有哪些加密算法的硬件，都會(huì)在這里呈現(xiàn)。整個(gè)業(yè)務(wù)在跑的時(shí)候會(huì)通知這個(gè)系統(tǒng)，現(xiàn)在需要跑在一個(gè)有加密的節(jié)點(diǎn)上，那這個(gè)業(yè)務(wù)會(huì)自動(dòng)的跑在一個(gè)帶加密算法的節(jié)點(diǎn)。

對(duì)于配置，只需要在界面上把系統(tǒng)需要的一些資源配好，整個(gè)系統(tǒng)就加進(jìn)來(lái)了。監(jiān)控這一塊，風(fēng)河的軟件提供的都是基于外部的可視化系統(tǒng)，對(duì)于本地操作可以直接登陸操作系統(tǒng)，通過(guò)外部來(lái)查看操作信息，包括系統(tǒng)的使用率，系統(tǒng)的告警，也可以讓業(yè)務(wù)重啟，或者是宕機(jī)，或者是進(jìn)行遷移。比如說(shuō)現(xiàn)在覺(jué)得兩臺(tái)設(shè)備都跑了我的業(yè)務(wù)，但是我會(huì)發(fā)現(xiàn)第一臺(tái)設(shè)備的業(yè)務(wù)用的業(yè)務(wù)比較少，第二臺(tái)用的也比較少，為了降低功耗，把第一臺(tái)設(shè)備遷移到第二臺(tái)設(shè)備，第一臺(tái)設(shè)備宕機(jī)，就會(huì)遷過(guò)去，然后把第一臺(tái)機(jī)器宕機(jī)，對(duì)維護(hù)和維修也是同樣的道理。

對(duì)于管理接口，我們自己一個(gè)云系統(tǒng)，我們希望對(duì)上層除了客戶(hù)通過(guò)JAY（諧音）操作系統(tǒng)，也希望這個(gè)系統(tǒng)是開(kāi)放式的系統(tǒng)，能夠讓上面的人進(jìn)行編排和處理，上面的編排是由第三方軟件提供的功能，這里是實(shí)實(shí)在在的業(yè)務(wù)，想搞生產(chǎn)的，想搞加工的，多個(gè)虛機(jī)，還有對(duì)外防火墻的VM，還有數(shù)據(jù)處理的VM，會(huì)進(jìn)行編排，到時(shí)候啟幾個(gè)負(fù)責(zé)執(zhí)行單元的，啟幾個(gè)數(shù)據(jù)收集的，啟幾個(gè)算法、業(yè)務(wù)處理的?？梢蕴峁╉攲拥木幣跑浖幣跑浖?huì)根據(jù)業(yè)務(wù)軟件啟多少個(gè)，告訴系統(tǒng)，系統(tǒng)自動(dòng)給里啟起來(lái)。

在性能和可擴(kuò)展性方面，我們用VM的時(shí)候，都對(duì)資源進(jìn)行了限制，有時(shí)候覺(jué)得啟的這個(gè)VM用了兩個(gè)CPU，或者是用了多少G的內(nèi)存，但是業(yè)務(wù)隨著訪問(wèn)量的增加，希望更多的資源，但是又不希望業(yè)務(wù)在中途斷掉，希望是動(dòng)態(tài)的加大硬盤(pán)，硬盤(pán)就加大了，要加大處理器，處理器就隨時(shí)放進(jìn)來(lái)了，4核變成8核，系統(tǒng)很容易進(jìn)行擴(kuò)展。

部署方面，可能是屬于一個(gè)小系統(tǒng)，就只一臺(tái)服務(wù)器，希望把系統(tǒng)部署起來(lái)，也希望兩臺(tái)服務(wù)器做1：1的備份，可能這邊是屬于大型的系統(tǒng)，控制節(jié)點(diǎn)只需要一個(gè)，所有的全部其他服務(wù)器都變成技術(shù)上的。在單服務(wù)器上面我們可以直接部署，計(jì)算、控制、存儲(chǔ)所有都在一個(gè)服務(wù)器上對(duì)外提供服務(wù)就行了。但是這個(gè)系統(tǒng)唯一不能解決的問(wèn)題，當(dāng)這個(gè)系統(tǒng)出現(xiàn)故障的時(shí)候不能對(duì)外提供可靠性的服務(wù)，只能是低成本的，類(lèi)似于現(xiàn)在看到的PCE的設(shè)備。

對(duì)于第二個(gè)系統(tǒng)就可以做成1：1的備份，兩臺(tái)服務(wù)器，控制、計(jì)算都放在一起，但是1：1的備份，只要一臺(tái)出了問(wèn)題，就可以把業(yè)務(wù)動(dòng)態(tài)的遷移過(guò)來(lái)，動(dòng)態(tài)遷移過(guò)來(lái)之后，另一臺(tái)設(shè)備就可以進(jìn)行換設(shè)備，或者說(shuō)是換部件，修只好后系統(tǒng)再過(guò)來(lái)。這邊是屬于大型的生產(chǎn)系統(tǒng)，大部分控制節(jié)點(diǎn)只需要兩個(gè)就行了，1：1的備份，因?yàn)闃I(yè)務(wù)特別多，希望特別多的計(jì)算節(jié)點(diǎn)都管理起來(lái)，上面跑我的業(yè)務(wù)。

終端延時(shí)，這個(gè)軟件跑在嵌入式設(shè)備里面，有的時(shí)候接受一個(gè)終端要求很快，可能是在2-3微妙就希望收到終端，然后再做處理，這個(gè)對(duì)實(shí)時(shí)性要求是非常高的。但是虛擬化之后就會(huì)發(fā)現(xiàn)一個(gè)問(wèn)題，因?yàn)槭翘摂M化，終端是先到Host系統(tǒng)，Host系統(tǒng)還要把終端轉(zhuǎn)到guest的服務(wù)，這就要進(jìn)行實(shí)時(shí)化的改造，能夠保證在虛擬機(jī)里面和服務(wù)器達(dá)到基本上相近的實(shí)時(shí)性。我們看到的2-3微秒Host和guest系統(tǒng)是在低延時(shí)的節(jié)點(diǎn)里面，我們提供兩個(gè)由你來(lái)選擇，如果說(shuō)你的系統(tǒng)有一些計(jì)算結(jié)點(diǎn)是處于實(shí)時(shí)性的，有些是低實(shí)時(shí)性提供普通服務(wù)的，可以裝標(biāo)準(zhǔn)系統(tǒng)，Host是5US，guest是7us，一些關(guān)鍵的業(yè)務(wù)是用低實(shí)時(shí)性來(lái)替換。

對(duì)于網(wǎng)絡(luò)加速這一塊，因?yàn)槲覀冞M(jìn)行整個(gè)系統(tǒng)處理，每個(gè)業(yè)務(wù)會(huì)進(jìn)行數(shù)據(jù)的交換，前面收集的數(shù)據(jù)給第一個(gè)VM處理完之后，經(jīng)過(guò)加工，希望給第二個(gè)業(yè)務(wù)軟件系統(tǒng)進(jìn)行處理，處理完之后給第三個(gè)，之間的數(shù)據(jù)量交換量是非常大的，并且要求延時(shí)很低。風(fēng)河提供Linux對(duì)于底下的執(zhí)行單元，對(duì)于包的傳輸，對(duì)于包的帶寬效率很高，網(wǎng)絡(luò)延時(shí)也非常低。

對(duì)于資源的可配制性，或者說(shuō)對(duì)于資源動(dòng)態(tài)的調(diào)配，這個(gè)業(yè)務(wù)，比如說(shuō)現(xiàn)在看到的情況，對(duì)于Fos-A當(dāng)成平時(shí)系統(tǒng)跑的業(yè)務(wù)，某一個(gè)時(shí)間段對(duì)外連接的客戶(hù)特別多，要求對(duì)這個(gè)業(yè)務(wù)的系統(tǒng)量特別大，這個(gè)時(shí)候就會(huì)發(fā)現(xiàn)這個(gè)業(yè)務(wù)占用處理器非常的高，說(shuō)明這個(gè)資源完全不夠用了，不夠用的情況下怎么辦呢？希望動(dòng)態(tài)的加大硬盤(pán)，也希望處理的能力多加幾個(gè)處理器，這個(gè)時(shí)候外面有比較大的壓力服務(wù)請(qǐng)求，這個(gè)地方變大，需要更多的資源。這個(gè)時(shí)候就會(huì)把相應(yīng)的資源全部調(diào)配過(guò)來(lái)，比如說(shuō)增加處理器，增加內(nèi)存，增加硬盤(pán)的容量。等它處理完之后，覺(jué)得業(yè)務(wù)的潮汐效應(yīng)的數(shù)據(jù)現(xiàn)象已經(jīng)下去了，再把它恢復(fù)到原狀，還是占很小的資源繼續(xù)運(yùn)行。

（PPT）這是一個(gè)服務(wù)的分組，因?yàn)橛泻芏喾?wù)器，希望有些業(yè)務(wù)隔離起來(lái)只跑在其他的服務(wù)器上，還有一些業(yè)務(wù)希望是跨服務(wù)器的運(yùn)行，跨服務(wù)器的運(yùn)行是干什么用的呢？假如說(shuō)我要進(jìn)行設(shè)備1的維修，只要在一個(gè)組里面，所有的業(yè)務(wù)是可以動(dòng)態(tài)遷移的，把這個(gè)服務(wù)器一關(guān)，VMP的業(yè)務(wù)會(huì)自動(dòng)的到這里面找資源運(yùn)行起來(lái)，第二臺(tái)服務(wù)器就可以進(jìn)行關(guān)機(jī)減少功耗，或者說(shuō)需要維修，把硬件出了故障的修復(fù)好，整個(gè)業(yè)務(wù)又自動(dòng)的回來(lái)就行了。整個(gè)系統(tǒng)都是自動(dòng)感知的，不需要人的干預(yù)。

還有一個(gè)業(yè)務(wù)，強(qiáng)依賴(lài)的，希望在一個(gè)服務(wù)器跑，組好組只會(huì)在一個(gè)服務(wù)器上跑。云對(duì)于客戶(hù)來(lái)說(shuō)感知不到，除非說(shuō)有明確的制定策略。就像平時(shí)說(shuō)的云盤(pán)，不知道自己的存儲(chǔ)數(shù)據(jù)到底在哪個(gè)服務(wù)器，它會(huì)根本自己的策略放在不同的服務(wù)器上，比如說(shuō)高有級(jí)的用戶(hù)會(huì)放在高性能、低延時(shí)的服務(wù)器上。

對(duì)于安全性這一塊，我剛才提到在系統(tǒng)里面不希望受到外面系統(tǒng)的干擾，第二，屬于本身系統(tǒng)的設(shè)備到這里面來(lái)。按照傳統(tǒng)的設(shè)備方案，可以通過(guò)硬件提供TPM，比如說(shuō)在系統(tǒng)起來(lái)的時(shí)候就可以對(duì)上面的軟件進(jìn)行數(shù)字簽名的驗(yàn)證。同樣是一臺(tái)服務(wù)器，你也裝Linux，他也裝Linux，不行，這個(gè)系統(tǒng)里面只有自己簽過(guò)名的會(huì)啟動(dòng)到硬件那邊算硬件簽名，簽名是你的設(shè)備，才可以在這上面裝這個(gè)軟件。

現(xiàn)在業(yè)務(wù)是跑在虛擬機(jī)的，虛擬機(jī)也可以當(dāng)成一臺(tái)服務(wù)器，這個(gè)服務(wù)器也希望要提供VM或TPM的功能，相當(dāng)于虛擬機(jī)是一個(gè)進(jìn)項(xiàng)，是簽過(guò)名的，跑到另外的系統(tǒng)是運(yùn)行不起來(lái)，把別人的進(jìn)項(xiàng)放到這里也不能運(yùn)行起來(lái)，只有經(jīng)過(guò)數(shù)字簽名的可以運(yùn)行起來(lái)，可以杜絕其他的嵌入系統(tǒng)把它的程序或密碼放在這個(gè)系統(tǒng)跑起來(lái)。

開(kāi)放標(biāo)準(zhǔn)這一塊，風(fēng)河從底下的基礎(chǔ)平臺(tái)，是基于Linux的；對(duì)于虛擬化是基于KVM；對(duì)于云這一塊是基于OpenStack；對(duì)于存儲(chǔ)是基于safety；對(duì)于網(wǎng)絡(luò)加速是基于DPDK。但是這一塊系統(tǒng)全部從操作系統(tǒng)實(shí)時(shí)性改造，KVM實(shí)時(shí)性改造，OpenStack可靠性級(jí)別改造；Safety這邊是進(jìn)行工業(yè)級(jí)的存儲(chǔ)進(jìn)行改造，DPDK網(wǎng)絡(luò)加速滿(mǎn)足工業(yè)的要求。

這套系統(tǒng)還需要進(jìn)行對(duì)接，因?yàn)槲覀冋f(shuō)標(biāo)準(zhǔn)的接口，我自己部署了這個(gè)云，我希望云里面的一些數(shù)據(jù)可以放到亞馬遜上面的云，或者說(shuō)放到騰訊，或者說(shuō)放到微軟的云。別人上面跑的業(yè)務(wù)，我們可以把我們的數(shù)據(jù)通過(guò)標(biāo)準(zhǔn)的接口直接提供給上面就行了。終端的客戶(hù)想要分享一些數(shù)據(jù)，哪怕說(shuō)醫(yī)療的數(shù)據(jù)需要和企業(yè)之間進(jìn)行同步或診斷，他們會(huì)把核心數(shù)據(jù)保護(hù)在私有云，對(duì)于可以公開(kāi)的可以分享出去。

（PPT）風(fēng)河這一塊的可以把它當(dāng)成風(fēng)河的操作系統(tǒng)一樣，這個(gè)操作系統(tǒng)要真正的用起來(lái)，必須要在這個(gè)操作系統(tǒng)中跑一些定制化的服務(wù)軟件，這些服務(wù)軟件比如說(shuō)專(zhuān)有云，這個(gè)地方的服務(wù)軟件必須是標(biāo)準(zhǔn)的。在電信里面叫虛擬化的網(wǎng)絡(luò)功能，防火墻是一個(gè)億米級(jí)，想放在哪里跑調(diào)度的時(shí)候放在那里跑起來(lái)就行，帶有防火墻的功能，交換機(jī)也一樣，不需要買(mǎi)實(shí)體的。

（PPT）底下是風(fēng)河對(duì)硬件做了認(rèn)證的，云操作系統(tǒng)可以跑在這上面。風(fēng)河操作系統(tǒng)是在中間這一層，對(duì)這個(gè)操作系統(tǒng)之上，我們要跑一些虛擬化的應(yīng)用，有可能說(shuō)這個(gè)企業(yè)需要有一個(gè)防火墻，不然的話(huà)不能進(jìn)來(lái)，這個(gè)地方也希望有一個(gè)分布式人機(jī)的接口，也有PMC的算法，做成標(biāo)準(zhǔn)處理放在這里（PPT）。對(duì)于業(yè)務(wù)的編排，對(duì)于大的系統(tǒng)有一些很多業(yè)務(wù)是關(guān)聯(lián)在一起進(jìn)行編排的，也需要第三方進(jìn)來(lái)，風(fēng)河實(shí)際上還是只提供了云操作系統(tǒng)更可靠的。

風(fēng)河提供的系統(tǒng)有兩個(gè)版本，一個(gè)是用于電信的，一個(gè)是用于工業(yè)控制，電信這一塊，目前在國(guó)內(nèi)的電信系統(tǒng)用的很好了。這一套系統(tǒng)是工業(yè)過(guò)程中云化，有一個(gè)Cloud版本，最主要是讓工業(yè)軟件能夠方便的部署到這上面來(lái)。

當(dāng)然，對(duì)于有些很多執(zhí)行單元里面的服務(wù)應(yīng)該跑在哪里，這個(gè)可能都需要根據(jù)廠家真正的需求來(lái)看業(yè)務(wù)怎么進(jìn)行解藕Linux滿(mǎn)足6個(gè)9的要求，讓系統(tǒng)的安全性和可靠性得到加強(qiáng)，不會(huì)被入侵或者是數(shù)據(jù)泄密。我今天的演講到這里，謝謝大家！

該活動(dòng)的主辦單位博聞創(chuàng)意將于2018年12月20-22日舉辦第七屆深圳國(guó)際嵌入式系統(tǒng)展IEE2018，作為國(guó)內(nèi)專(zhuān)注于嵌入式系統(tǒng)領(lǐng)域唯一的大型專(zhuān)業(yè)展，展覽將涵蓋嵌入式與物聯(lián)網(wǎng)技術(shù)、工業(yè)4.0和工業(yè)物聯(lián)網(wǎng)、汽車(chē)新技術(shù)與車(chē)聯(lián)網(wǎng)等八大板塊；今年的展覽也將特設(shè)“物聯(lián)網(wǎng)專(zhuān)館”以及“汽車(chē)智能技術(shù)專(zhuān)館”，在開(kāi)展前主辦單位將舉行系列線(xiàn)下活動(dòng)，與業(yè)界一同跟進(jìn)和研討嵌入式以及物聯(lián)網(wǎng)領(lǐng)域最新動(dòng)態(tài)！