高管介绍： 杨涛开放原子开源基金会理事长 江大勇欧拉开源社区理事长 武延军欧拉开源社区副理事长 邱成锋欧拉开源社区秘书长 胡欣蔚欧拉开源社区技术委员会主席 陈海波华为操作系统首席科学家 高巍欧拉开源社区用户委员会主席 会议内容： 欧拉是一个产业生态基础较好的开源项目,拥有活跃的开 发者社区捐赠基金会之后，欧拉要做的是项目实现升级， 升维的跨越式成长。开放原子将通过中立、开放、透明的 运营和治理，帮助。pen欧拉项目在开发者聚集核心技术，提升知识产权合规和生态发展等方面进一步提速。 同时，将促进该项目与面向万物互联的智能终端、操作系 统等已经在开放原子开源基金会孵化运营的项目之间，实 现能力共享、生态互通，做到协同发展。 基金会将推动开源生态内的多方面要素形成合力，共同打 造端云协同的新一代操作系统，更好的服务于数字化全场 景，并解决我国现有的操作系统碎片化的问题，改变生态 割裂、重复开发难以有效协同的现状，使千行百业得到更 先进、更可靠、更安全的数字支撑，从而扩大在全球的影 响力，最终使中国注入会充分注入全球科技治理，使中国 开源真正反哺世界，引领科技发展。 凝聚创新力量，逐梦数字时代星辰大海 欧拉正式加入的开放原子开源基金会，这是一个关键的里 程碑，标志着我国从企业 主导的模式走向了产业共建和社区自治，为了保证社区的 平稳过渡，欧拉社区的治理架构还会保持一段时间的不 变。初步定的是一年内继续现有的理事会，还有技术委员 会、用户委员会，品牌委员会。 面向数字世界的基础设施以及数字全场景，操作系统的碎 片化给生态带来了很大的挑战。比如生态割裂，应用的重 复开发，难以有效协同。所以在数字化的新时代，急需统 一的操作系统。 华为作为欧拉开源项目的初始企业、初创企业和贡献厂商 之一，对欧拉的从品牌到内涵实现了全面的升级，正式定 位为面向数字基础设施的开源操作系统。新欧拉支持it, ot, ct全场景。 openEuler开源以来社区发展超出预期 新欧拉实现操作系统与应用之间的交互以及交互语言的统同时把各种应用所需的数据能力、音视频能力，安全 能力进行统一的封装，能实现应用的一次开发，覆盖全场 任何一个开源项目的成功，都离不开技术、生态商业的协 同发展，也离不开文化的建设和人才的培养。 9月30日，欧拉发布了支持数字基础设施的全场景首个版 本，包括服务器，云，边缘和嵌入式。是由社区里八百六 十九名贡献者共同开发的，包括了华为、移动、电信、联 通、招商银行、银联、麒麟通信等等 技术创新是欧拉保持活力的驱动力之一，带来指数级的发 展,这种高速的发展创新是最关键的： 第一，持续做深内核，面向未来新介质，包括CPU,介质 总线等。 第二，做好技术服务，面向端边云网络架构变化，持续构 建包括分布式安全等技术能力，包括各个场景的服务能力。 通过这三个层次的创新，以及统一的构建开发工具，欧拉 将成为一个领先的技术创新。 生态构建一直是社区工作的重中之重。社区将升级欧拉的 生态构建能力，联合产业协会联盟。来依托欧拉开源社区，构建生态能力，支持欧拉生态创业 中心，提供生态服务，持续发展壮大欧拉的生态力量。 生态发展的好坏是由商业伙伴的市场来决定成功的，同时 社区已经推广海外市场，目标做大整体市场空间。 自由软件和开放源码运动是计算机产业科学领域的一种文 化现象，社区通过支持开源与人计划推进，以及社区的布 道师计划来传递开源的精神与文化，最终实现以文化吸引 人才，以人才繁荣生态。 社区希望与合作伙伴一起坚持构建原生开源社区，共建共 享共治，将欧拉社区打造成全球最领先的操作性生态。 至之所趋，无远弗届 欧拉要成为整个中国基础设施操作系统的根基，最重要的 是把根基做扎实，一方面在关键的核心技术上，另一方 面，在社区的基础能力构建上。 欧拉现在可以在社区里面实现一个完整构建，能够在构建 环境中实现完整的网络隔离，这点很多成熟的商业软件都 还没有做到。对于基础服务，欧拉当前整个构建环境已经 实现了自包含，也就是说 用欧拉来构建自己。在构建中的话能够支持变更系统式版 本。并且欧拉在镜像站点建设上的话，在今年也新增了十 个镜像站点，加速了在镜像获取的速度。 欧拉的创新版本与维护活动节奏稳定，背后体现社区中每 一个参与者对于长生命周期版本质量的重视。涉及到了包 括硬件软件协同加速，具体的行业领域，工业控制这样具 体的场景。基于以上，原创项目代码商新增了 50%,达到 了 177个。并且集成代码仓也超过了 8000个。 欧拉当前对于多样性算力，多样化的硬件以及，多样化场 景有了全方面的发展。软件使得整个社区对于多样性、算 力、多样化场景的支持有一个全方面长足的发展。 欧拉实际上已经对于云，对于边、嵌入式都有了相对完整 的支持。 所有人关注的都是性能、可靠性、安全扩展确定。做到前 提的要做到组件原子化，构建服务化、协同套件化。 构建原子化的定义是用一个平台面向云，面向边缘，面向嵌入式来支持不同的诉求，诉求比如电信，数据库，生产控制，云等方向。 构建服务化是面向云、边缘以及嵌入式，要求各种操作系 统应该共享统一的平台基 线。这是面向全场景，面向数字化基础设施，我们要面对 的最大挑战之一。 协同套件化涉及到多项计算的协同包括多类型设备，多样 存储等方向。设备协同包括云，服务器，边缘，嵌入式设 备，算力包含CPU,TPU,GPU等。 最终的目标是能够做到无边界的开放，实现无止境的增 长。很多行业里面的大致上都可以分成这样几层，从设备 到边缘到企业，然后到产业设备层。 大家希望看到的是数据可以从物理设备层，逐步的往上 收，收到边缘层，收到企业层，甚至收到产业层。然后角 色可以从产业层逐步往下发，从产业发到企业，发到边 缘，甚至发到设备。 这样一个理想的模型，在实际推广中有非常大的困难。核 心的原因就是设备到边缘这层流动非常的困难。只有打破 这个边界，才能够形成这样一个有效的从数据流到决策流 的闭环，才能够支持不同的产业。在数字化、信息化的浪 潮中实现快速的增长。欧拉可以运行在设备层，运行在边 缘层，运行在企业层。更可以运行在产业层。 开源代码展示： etMeM内存分级拓展，同等性能下内存成本显著降低 内存分期扩展etMemor,项目不仅能够对内存压缩内存的 页面冷热识别与分层，同时能够适应多种高性能储存的新 介质。并且能够对其统一的管理，在虚拟机场景下，对 release的性能提升能有百30%. etMem内存分級扩|R ,同等性18下内存成本显著降低 etMeM先会对指定业务的内存页面进行扫描设计，实现内 存页面的淘汰策略。也可以指定内存页面的扫描，通过内 存分级和预期的框架的调度来实现对内存的压缩、迁移和 交换。 性能方面带来百分之三十的提升，同时对比仅使用DDR的 成本能够下降百分之三十五。 EulerFS,面向SCM的开源文件系统 一种新型的存储介质叫做非意识性内存。既有接近于内存 的读写性能，又能支持数据的持久化。但是传统的磁盘文 件系统无法发挥岀该借据 的性能。因此我们在欧拉内核设计并实现了一种新的文件 系统。软件起名为欧拉EulerFS,以期望在非意识性内存上 获得远高于磁盘文件系统的性能。 EulerFS,面間SCM的开源文件系婉 OpenEuler OpenStack打造开放可信的云计算基础平台 整个部署过程其实是answerable的playbook的执行过 程，既是不同的剧本去部署不同的服务，整个过程不需要 人为干预，是一种定制化的工具，也可以用到集群上。 基于open style开发的云产品，要在open欧拉平台上运 行，并没有经过特别复杂的适配。这得益于我们open stack移植到大量的基础软件包来提供open style运行环 境 Isula SraroVirt轻量虚机容器解决方案 验证的内容除了基于伊斯拉straight work对eks的功能性 测试之外， 还有常用的docker加安全容器方案，在生命周期管理、操 作性能、内存开销以及与传统容器方案的安全隔离性方面 都做出了对比，此外，因为云容安全，容器包包括容器引 擎层和虚拟化层，所以我们也对意识了 docker和career 的操作性能和内存开销做了对比。 iSula StratoVirt轻■虚机容IM*决方索 straight work安全容器技术可以兼容X86及ARM多架构 计算平台，包括快设备存储、网络存储、对象存储的多种 存内存存储以及s d n网络方面。 在容器沙箱的环境下，系统时间修改的越权行为，以及利 用主机war roundo docker sock文件的逃离漏洞， docker容器均无法隔离逃逸行为，而SraroVirt的安全容器均可以实现安全隔离，防止越权逃逸。 SraroVirt内存占用底噪减少百分之四十五。对比容器引 擎,内存占用比较减少百分之七十左右。 A-Tune:基于Al的操作系统性能调优引擎 中移苏研创新团队基于open欧拉ATM智能调优引擎，在 数据库场景上进行了深度优化，完成了六个场景性能调优 验证。整个调优过程中， 利用了 A-Tune强大的离线动态调优能力。相比工程师手 动调优不仅调优结果更优，同时还极大的提升了调优效 率。 A-OPS只能运营：平台化，集成化，覆盖广泛的基础设施 智能运维项目，随着业务系统规模的增长，对于配置和架 构的管理难度也指数级上升，对于配置管理更难以管控。 人们需要一套机制能够识别配置的不合规项以及非预期修 改。同时，自动感知架构在系统异常时及时发现并定界，快速消除风险。A-OPS智能运维平台，包括智能探针架构 感知异常感知、异常森林配置溯源等特性，并提供sas服 务。通过对基础设施的精准观测，实现对软件系统架构的 实时全息感知。 实现云环境下OS因素引起的业务性能问题，一分钟定界， 三分钟定位。 OSWare-openEuler面向边缘计算发行版 边缘计算的概念近几年来被越来越多的提及，相关技术正 在高速发展。伴随着低延退数据安全节约带宽的优势，边 缘计算应用进已逐步向更广泛的场景渗透。中科创达作为 智能操作系统产品与技术提供商，以。pen欧拉为操作系 统底座，面向边缘计算应用场景。打造了智能物联网操作系统 wise well. 在OSware与open欧拉的结合中，主要做了三件事情： 第一，在边缘侧我们充分利用。pen轻量级的特点，在边 缘侧实现多设备的集群管理，支持集群中应用服务的监控 部署升级。同时支持异构算力资源和主流的人工智能推理 框架。 第二，我们在OS ware中重点研发了设备虚拟数据与控制 总线模块，帮助实现南向传感器设备的接入，并在边缘集 群中对数据进行存储和处理，同时支持边缘资质和与云服 务形成的边缘协同协同的业务场景。 第三，我们在云端，在。pen欧拉的系统服务器上自研了 modern farm人工智能训练与模型管理平台和边缘侧设备 集群管理平台提供数据集管理、数据标注托管、训练，并 根据算法推理环境对模型进行减值、压缩，通过以塑料容 器进行封装的自动化工具，为开发者提供完整的端到端工 具链。 商业化落地应用： 中国银行操作系统创新实践 随着计算机技术的发展，云技术、一点零、二点零和今天 的应用已经从单机到集群到虚拟化，包括今天的云原生先 进技术业务对操作系统提出了新的挑战，在原来重基础、 架构、底层，逐渐发展到今天要发挥应用和开发者的价 值。从闭源到开源，到开 源软件和开源社区，不难发现，长期以来，我们现在国外 的企业和组织主要还垄断着相应的社区。 新欧拉定位是国家数字基础设施、操作系统和生态底座, 是满足传统的操作系统和先进的操作系统OS station操作 系统。进一步聚集点是新技术、新模式、核心业态。麒麟 软件一直深度参与社区建设，秉承共享、共建、共治的社 区发展理念，共同打造强、硬、核、优秀的商业发行版， 更专业化的交付和服务。 第一个问题，如何选择一个好的操作系统？ 好的操作系统有如下几个要素：核心能力、产业、生态、 安全、可靠、服务和交付。技术、自主、专业、优化、性 能的提升是麒麟软件追求的目标。在2020年的6月30 号，在全球的四百三十四款cpu加超系统的测试中，这头 有X86, amd,餌鹏 70七零，排名第十一名，存储和云 分别现在排名是全球的第尤其是存储. 如今面临着行业信创和数字化转型的良好机遇。行业信创 更强调的是内生安全、多算力和生态融合，但离我们的行 业数字化转型上有一定的差距，要求我们一定要做好业务 升级，提升核心的创新能力，确保高质量的发展。麒麟通 过多年的应用实践，也实现了产品的特征和特性，主要包 括同源、构建、高性能、云、原生、高可用等。 中国银行创新实践操作系统实践 金融行业，包括中国银行持续地加强了技术的共赢，强化 了金融机构创新的主体地位。 中国银行这几年以科技创新作为抓手，在整个全行的数字 化转型、企业级架构、信创的项目过程中不断地提升，实 现银行经营决策精细化，也能够为客户服务的水平智能 化。 中国银行整个科技体系近几年从应用的、软件、基础的、 软件、硬件的、设备，从三个维度对整个it的体系、框架 和自主产品的能力进行了深入的分析，也结合着一些分布 式架构的试点和改造、建设，针对基础软件里边的操作系 统进行了一系列的同业的调研、测试、分析和试点。包括 数据操作系统的一个稳定性、兼容性、安全性、可管理性 都特别的重视，因为整个金融行业的业务是基础的金融服 务是特别重要的。 IT体系框架及自主产品能力分析 中国银行是最早引入国际先进的it产品的银行，方法论包 括适配、测试、应用的试点、解决方案准备、产品清单 的、动态的收敛，包括体系架构的完善。2010年开始研究 原有的集中式架构，也就是基于主机、小型机、aut。这些 传统的集中式架构的产品向分布式架构去转型。从2010年 开始启动集中式架构向分布式架构转型的整体战略。 操作系统来说,后端和前端主要都是以麒麟的操作系统为 主，特别是我们后端服务器的操作系统。 从19年中国银行开始用英特尔的芯片，20年初开始转向 国产芯片进行测试，包括偏应用的、办公类的、机具类的 产品进行一系列的测试。年底二十几套系统都麒麟操作系 统会持续推进。 中国云原生实践分享 SUSE在公有云业务拥有较高的业务增长 目前SUSE在全球的开源的社区当中阶段中的三个阶段 第一服务好中国的社区，为欧拉提供更多的贡献。 第二希望把产品，从服务 器、到云端、到编辑、到content这个四个部分，端到端 的都可以跟数字欧拉产品有机地结合起来。 第三深入到各个行业当中去，按照中国的需求，更加丰富 这个业务的生态，有全场景的覆盖。 在2021中国移动全球合作伙伴大会上，中国移动智中国移 动智慧中台白皮书正式发布。 白皮书将智慧中台定位为中国移动落实中央推动治理体系 和治理能力现代化决策部署的重要抓手，是推数据技术要 素作用的有效手段，数字化转型升级、价值经营的关键基 础设施。智慧仲裁建设是中国移动贯彻落实国家十四五战 略规划、提升企业科技创新能力的重要举措。 整个技术智慧中台的架构中，移动pssa是作为智慧中台的 统一技术底座，是基于云原生的架构构建，促进能力的标 准化封装和调用，能够更好的支撑智慧中台做能力结构共 享、拉通和沉淀，实现on cloud向in cloud的顺利演 进。 磐基paas平台是中国移动自主研发的paas平台，致力于 为全集团应用系统提供全套的云上服务。平台为用户提供 了包括多级群管理，应用、统一部署、编排、弹性扩缩、 组件管理、微服务管理、运维、监控等全方位的平台能 力，硬功利用率可以提升百分之三十以上。 而为了更好的支撑应用的上云之路，中国移动研发了盘州 一体化开发交付平台。平台的研发管理融入了敏捷和瀑布两种开发模式，提供了一体化的工具，打通需求、任务、 迭代、测试、发版等各个环节，助力研发效率的提升。 SUSE考虑到用户既然在测试态及对性能集群的要求并不 高，是否能不能在一台裸金属服务器上同时拉起好几个集 群呢？同时可以支撑更多的用户，又能充分地挖掘这个裸 金属服务器的这种性能。利用SUSE的K3S技术可以解决 问题。 智能电网调度控制系统创新实践 国内的所有的操作系统都是基于linux的技术线，由于选择 的这个开源的社区版本有所不同，所以导致重复开发和重 复投入、生态割裂的问题，所以国内迫切需要一个属于中 国自己的开源操作系统的社区。欧拉顺势而为，麒麟信安 加入open欧拉的社区。 基于在智能电网调度控制系统的大规模的应用，电力的发 电、变电、配电、输电等细分领域，全面选择了国产操作 系统。 麒麟信安参与到了十六个省级调度系项目、一百二十多个 地级市的调度系统项目，累计在电力行业推广了十余万套 的国产操作系统。 麒麟信安建立电力行业生态圈，在昨天峰会的麒麟新安分论坛上面，麒麟信安和所有的电力合作伙伴成立了新型电力系统联合信创实验室，为了更好的推动我国核心的技术、软、硬件的发展，更好的服务于电力行业客户。 电力生产控制系统对安全防护要求非常高，整个国家电 网、电力系统呢是要求完 全按照等保四级安保。 电力系统完善包括服务器操作系统、桌面操作系统、工控操操作系统、嵌入式的操作系统、物联网的操作系统、云 操作系统。 面向电力方向提供主机安全监视软件、录屏安全软件、录 听审计软件、集中运营管控软件、域名管理软件、存储多 类、多路径软件等功能性软件。 近20年间，国家电网快速发展尤其是特高压特高压电网的 建设，实现了全国的联网的互通，同时电网规模已经超过 了美国。 电网关乎着国家的经济、民生、交通、军事、国防等方 面，电网自身对于安全防护的能力尤为重要。 随着新能源的这飞速发展，风电的装机容容量以及光伏的 装机容量已经连续十年高速的高速的猛增，但在这个电网 这里面发电实际上存在间歇性和不确定性,对于新能源的 如何的调度，面临巨大挑战，新一代调度控制系统有巨大要求 建成的智能智能电网调度控制系统，它际上是横向和纵向 进行了相关的整合，横向包括调度计划、安全调和等，纵 向包括分调、省调等方面。麒麟安信基于欧拉版本全面提升电力安全保护能力，包括 安全可可信度、可信度量、三权分立等方向。 ST0WS安操作系统（欧拉版本）全面提升电力安全保护能力 统信共建，同行至远 统信软件四个主要的产品包括桌面、服务器、智能终端以 及集中运管平台。 在欧拉社区中，统信软件做岀很大提升有100%的增长，主要包括SIG活动。 统信软件主动维护6个系列组，如下。 DDE是统信软件重要产品在欧拉软件帮助下得到集成使 用。 统信软件在欧拉基础上有迁移、易用、云扩展、智能、兼 容等的提升。 统信软件建立全栈操作系统生态。 全栈生态 统信软件在安全审计、在数据保密、在安全启动以及其他 安全技术方面，做到了国内领先的地位。 高可用方向，在网络、包 括存储、包括应用、包括数据做到让用户的业务系统能够 得到很好的保障和运行。 统信软件的用户已经遍及全国各个行业，包括党政，政 府、金融、能源、电信、交通、教育。 统信软件希望在PR与issues等方面在欧拉平台上继续提 升。 中邮信科坚持自主可控，加强对外合作。 邮政在2016年弓|入阿里的技术，成为第一个私有云。 转型方向 第云是统一标准化的，支持全网架构支持。 第二，做开放式的框架的云基于open stack。 第三从技术的角度说，在pass基础上引入AI、区块链做到 数字化云的技术平台。 国产芯片架构云主要是国产化 开源。 信创云的转型第一实现了全面的、全站的国产化技术，从 这个底层的硬件到操作系统、数据库、中间件实施了国产 化，以辅助开源。 第二，实现了多云异构的整体解决方案。 第三，支持了大规模化的应用，拥有几十万的用户。 第四，实现了操作系统对于平滑的切换。 仰望星空，操作系统演讲与前沿发展思考 最好的方式是从操作系统要承载的使命出发，操作系统承 上启下，承上就是为应用提供运行时和开发环境服务，并 且作为云服务等的入口，启下则是高效的、安全的管理硬 件。 所以产业的引进以及硬件的引进上下两个角度观察和思考 未来的发展方向。 操作系统的成功要素与他所处的时期、所承载的产业使命 是息息相关的，所以就产业使命的演进，成功的要素也不 断演进。从性能，标准化到粘性操作系统，从从硬件的附 属品到独立的软件，再引进到生态的入口。未来万物互联 的智能世界需要超系统承载的使命是需要去赋能、复制千 行百业。 因此面向未来，要从传统的单音槽转向系统的思路从而打 造一个优秀的弹性架构。 目前业界正在从以cpu为中心的算力引进到xpu中心的多 样化、协同的算力。我们也将从cpu上的单一OS,演进成sku上的一组高效、协同 的操作系统。 应用代码跨不同的内存序的芯片之间的迁移将成为一个主 要的问题。要让程序更好的用超系统的并发能力，并不岀 现并发错误就要靠并发程序中的同步援引。而同步原语则 是一把双刃剑，加多可能会影响我们的性能，而漏加则可 能会导致并发错误。 关于存储介质，sm等新介质正成为产业应用和学术研究的热点。在传统的硬盘时代，由于介质的时延高达十毫秒级 别，软件占的i。时延显得无关紧要。而介质引进到微秒级 甚至纳秒级之后，我们看到存储占的时间占比已经甚至超 过了器件，这要求打造高效的存储站和文件系统。 结合产业引进、算力和介质引进的观察 第一,万物智联时代的需要的一个弹性架构，那如何在超系 统架构层面解决不同场景在性能、小型化、安全、食盐差 异化的诉求，实现同底座、共生态的架构？ 第二，在不同负载在不同硬件上的执行效率差距达到百 倍，超系统如何对建设任务进行合理的分配、协调和调 度，实现多样性算力的最佳利用，这也将对我们的多样化 算力提出新的需求，也提出了新的机遇。 第三，高可扩展、高并发的数据一致性的技术问题 第四，多级内存扩展的这个最优解，内存是数据中心的主 要成本之一，而基于访问数据速度不同的介质构建出来的 多级内存架构可极大的降低开销。如何对不同的员载、对 数据的访问，在不同内存层级中的最佳流动和分布，从而 使得在不降低性能的情况下，十倍的扩充等效的内存容量？ 第五海量代码的形式化证明？形式化方法是保证软件可靠 性的一个最有效的方法之一。 但是程序状态空间的爆炸严重限制了能证明的代码规模， 如何通过攻克形式化证明的的问题，如循环不变式的动态 生成，增量、约束求解等技术，从而大规模的提高形式化 方法可支撑的代码规模，可以用到更多、更重要的场景中 去。 开源协作推动基础软件创新发展 根据Github的数据，开源软件从2020年份额已经超过闭 源软件，市场层面，开源以24%数字持续增长，同样开发 者也是以这个倍数增长。 华为公司来说，有十几年大力推广开源，例如欧布、open guess、my sport、open coming等项目。遇到很多开源 问题比如,合规的这个管 理，安全,以及是否能够紧跟上游等问题。 而面对问题的解决办法 第一，所有工作的始点都都要有一个好的理解和正确的理 念和态度0 第二，主动做开源供应链的管理，包括合规的流程，需课 程的管理。 华为最后希望未来有更多的第三方的组织、企业、个人， 加入到这个开源计划当中来，为中国，及全世界真正打造 出一健康的、有效的、生机勃勃的开源生态。