腾讯云 石春丽：金融操作系统AI创新与融合实践.pdf

1、金融操作系统AI创新与融合实践石春丽腾讯云操作系统高级架构师金融行业对自主创新服务器操作系统的主要关注点安全可靠性能提升技术创新操作系统底层稳定性安全生产风险规避操作系统基线软件包管理机制对存量业务RHEL的平滑替换对AI领域的技术突破和创新针对自主创新芯片服务器优化针对自主创新数据库的性能优化针对资源利用率的有效提升15年磨砺 海量实践铸成TencentOS Ser ver 支撑腾讯云上用户超大规模的部署和运行，持续不断的优化，规避故障，提高稳定性，经受用户关键业务考验190万+CVM数经受腾讯云用户关键业务考验 从2010年起持续对Linux内核进行贡献 连续6年入选全球“KVM开源贡献榜

2、”,KVM模块维护者 OpenJDK社区连续4年国内贡献第一，Notable贡献厂商15年+Linux核心技术持续投入 基于腾讯自身多样且严苛的业务场景进行的研发和打磨，服务器操作系统累计部署量1000万套，充分验证累计1000万套部署支撑了腾讯全栈产品业务场景TencentOS Server权威自主创新认证通过金融信创生态实验室基于金融业务场景的自主创新适配测评荣获金融行业自主创新认证符合2023年财政部操作系统政府采购需求标准符合财政部最新采购标准通过2024首批安全可靠测评荣获安全可靠测评认证健全的安全漏洞管理机制已知漏洞收集未知漏洞挖掘漏洞信息爬取漏洞扫描自主发现社区和客户报告漏洞发现

3、漏洞评估不同级别的安全漏洞遵循SLA要求修复漏洞修复以安全公告（TSSA）形式将漏洞修复第一时间推送给用户漏洞披露TencentOS Server 建立了从漏洞发现、评估到修复、披露的全链路安全漏洞管理体系，遵循SLA漏洞处理要求，解决客户的安全风险。Step1Step2Step3Step4参考国家信息安全漏洞库（CNNVD）分类指南，做漏洞分类遵循国际通用的CVSS 标准，做安全漏洞级别评分国内主流安全厂商互认证（部分）-用户收益-迁移的挑战-对RHEL/CentOS和上层业务的兼容性自动化、易用性可回退能力100%兼容RHEL/CentOS100%业务稳定运行事前预检查自动化工具RHEL/

4、CentOS原地替换，重启即生效TencentOS可视化迁移平台迁移成本可控替换前预检查，排除隐患支持批量替换支持一键回滚针对自主创新硬件性能优化针对自主创新服务器性能优化测试Unixbench 性能提升9%25%针对典型场景的性能优化 测试Redis数据库场景，性能提升33%80%测试关系型数据库场景，性能提升4%19%自主创新主流CPU互认证飞腾、海光、兆芯、龙芯等互认证书 测试SPECjbb-JAVA应用场景，性能提升26%69%测试IO性能提升22%41%-收益-数据库操作系统组合高效运行平台提升20%写入性能提升30%启动时间提升525%整体性能荣获金融信创实验室数据库基座解决方案推

5、荐方案数据安全可靠解决方案数据库性能优化方案 业内独创NVME 软RAID解决方案 提供一套完整的NVME设备故障定位、故障剔除、数据监控的运维流程 sysbench实测相比有5%25%的性能提升，TDSQL整体性能表现更好 文件系统写入性能提升20%+，数据库写入速度更快 数据库预热时间优化30%+，启动加载时间更短打破TPC-C世界纪录TDSQL+TencentOS组合国内主流数据库厂商互认证（部分）云原生操作系统：轻量安全的云原生底座国内主流云平台/容器平台互认证（部分）基于腾讯云超大规模云原生运营过程中积累的自主研发能力，支持腾讯核心业务的高效运转。云原生操作系统具备深度优化的云原生能

6、力，专为容器、微服务等架构打造，提供 NetTrace、SLI及 RUE 混部系统等核心特性，为用户提供专为容器安全运行的轻量级云原生操作系统，解决传统Linux发行版虚拟机资源隔离性差、问题定位困难、版本碎片化等问题。资源利用率提升 问题定位便捷性及可维护性企业用户对于底座OS选型的关注点统一资源隔离【如意】内存分级卸载【悟净】容器资源视图隔离容器网络跟踪系统NetTrace容器可视化能力增强【云原生SLI】Ebpf/Cilium全面支持操作系统 TencentOS Server(云原生内核：云原生最佳底座)容器