天翼云开发者社区

Dummynet简单部署

比如读取timestamp的RDTSC指令，在一些延时函数的实现中，该指令会被频繁使用，如果每次guest执行该指令的时候都trap到VMM，那系统开销就太大了，这时VMM可以选择每隔一段时间读取物理CPU真实的 timestamp值，然后填写guest 的timestamp虚拟寄存器，来达到模拟RDTSC指令的效果。上下文其实是个难以定义的概念，它是从CPU的角度引出的，简单地说，上下文就是程序（进程/中断）运行时所需要的寄存器的最小集合，这些寄存器的后面可能代表着程序运行的一类资源。

中国互联网络信息中心运行管理部副主任何峥表示，CNNIC自成立以来持续推进国家域名全球服务平台建设工作，承载着我国国家顶级域名“.CN”的运行服务，以及根镜像服务器的运行服务，是保障我国互联网稳定运行的关键信息基础设施平台。中国电信天翼云践行“云改数转”战略，打造云网融合的新型信息基础设施、运营支撑体系和科技创新实力。在科技创新、全栈云服务、安全可信、云网融合等方面，天翼云突破云网融合关键核心技术，深化云网边端协同能力，具备科技创新、安全可信、云网融合、生态开放、绿色低碳等核心特征，提供了全栈信创云服务。

NUMA（Non-Uniform Memory Access，非统一内存访问）架构是一种针对多处理器系统的内存组织方式。在这种架构中，处理器被分配到不同的节点，每个节点拥有自己的本地内存。处理器可以访问本地内存和其他节点的内存，但访问本地内存的速度要快于访问其他节点的内存。

IPv6无状态地址自动配置（SLAAC）是IPv6网络中的一种自动地址配置方法。它是一种简单、高效、节省带宽和资源的方法，允许设备在网络上自动获取IPv6地址。本文将介绍IPv6无状态地址自动配置的原理、过程、优点以及如何进行配置。

TCP是位于传输层的协议，它是面向链接的，提供全双工的服务，数据流可以双向传输。TCP是一种可靠的传输，它拥有三次握手机制保证数据传输的可靠性，如果对方没有接收到数据则会一直尝试重新传输。像FTP文件传输，远程登陆，HTTP，SMTP，HTTPS等等需要保证传输完整性的都是基于TCP协议。

CPU 是底层硬件基础设施中的核心，当前主流芯片架构为 ARM 和 X86，均为国外主导，芯片国产化率较低。“十五”期间，国家启动发展国产 CPU 的泰山计划，863 计划也提出自主研发 CPU。2006 年核高基专项启动，国产 CPU领域迎来新一轮的国家支持，鲲鹏、飞腾、龙芯、兆芯、海光、申威等一批优质国产 CPU 厂商快速崛起。

QUIC目前的主要应用于http协议，基于QUIC的HTTP/3协议（RFC9114），除了拥有HTTP/2的各项优点，同时由于QUIC的特性，在弱网环境下拥有更强大的性能优势。QUIC支持连接迁移，它用一个（一般是64位随机数）ConnectionID标识连接，这样即使源的IP或端口发生变化，只要ConnectionID一致，连接都可以保持，不会发生切断重连。如果您希望在弱网环境下拥有更高的性能，如更快的首屏、首包，更快的传输效率，可以使用QUIC接入全站加速平台。4、全站加速产品支持的QUIC类型。

有的部署环境不通外网，但希望继续使用yum命令下载依赖包而不修改部署脚本逻辑。因此记录一个本地repo的建立方法。

全网云医疗技术负责人申浩表示，在医疗影像数字化建设过程中，全网云医疗面临着医疗业务系统种类繁多、医疗影像可靠性要求高、医疗数据安全防护要求大的三大痛点。宁波市电信公司云中台总经理王骋介绍，中国电信天翼云携手全网云医疗实现医疗影像上云，打造了极具特色的“云胶片”服务，为患者及医疗机构提供了高效、便捷、及时的创新医疗体验。在满足存储扩容、数据安全等医疗影像业务场景需求的同时，为患者及医疗机构提供了高效、便捷、及时的创新医疗服务体验，打破了传统医疗信息化的孤岛，将病人检查数据存储在云端，

Universal Backplane Management (UBM)为主机提供了一个通用背板管理框架，以确定 SAS/SATA/PCIe 背板功能、Drive Facing Connector (DFC) 状态和控制信息，并读取背板的面向驱动器的连接器(DFC)到面向主机的连接器Host Facing Connector (HFC) 的端口路径。但是，对于同一背板，UBM 控制器实现应在同一背板内提供唯一的面向主机的连接器标识字段，指示相同的背板编号字段。为了确保相同级别的存储功能，需要更智能的背板。

经过一年多团队的刻苦攻坚，目前全栈混合云1.0版本的方案已经落地多个场景，包括（政务云，一城一池，企业云，能源云）等多个场景，已经有超过近百个客户的实践经验，未来全栈混合云将从“可纳管”到“智能纳管”全面迭代，整体架构将想云原生的方向进行全面转化。主要部署全栈混合云管理平台，全部采用虚机/容器化部署模式，包括前台web组件， 中台Java组件， 后台的混合云适配组件，缓存Redis组件，RabbitMQ 组件和数据库PXC集群组件等，每个组件采用多活的方式，对外提供服务，降低单点故障。

其中，平台能力层包括云渲染、CDN、大数据与AI等能力，而天翼云数字人的呈现依托云渲染技术实现，并以视频串流的形式通过天翼云CDN分发到手机、电脑、大屏幕等各种终端，具有良好的多终端设备兼容性。随着数字人逐渐走入各类服务业务场景并创新服务模式，基于自身在云计算、大数据、人工智能等方面的深厚积淀，天翼云将进一步通过产品技术创新，推动数字人在更多行业应用，促进其转化为现实生产力，为数字经济发展创造价值。提供服务型数字人，覆盖问答、闲聊等通用服务场景，以及客服、营销、培训类行业服务场景，

如果驱动程序不支持 XDP，或者在加载 XDP 程序时显式选择了 XDP_SKB，则采用 XDP_SKB 模式，该模式将 SKB复制到用户空间，适用于任何网络设备的后备模式，该模式在协议栈开始处运行。环是通过 _RING setsockopt 系统调用配置和创建的，然后使用 mmap() 的适当偏移量（XDP_PGOFF_RX_RING、XDP_PGOFF_TX_RING、XDP_UMEM_PGOFF_FILL_RING 和 XDP_UMEM_PGOFF_COMPLETION_RING）映射到用户空间。

slurm是一种开源的、具有容错性和高度可扩展的Linux集群超级计算系统资源管理和作业调度系统。具体来说，计算集群使用slurm对资源和作业进行管理和调度，减少计算任务间相互干扰，提高集群运行效率。2016年世界十大超算系统，其中就有五个是使用slurm来进行管理的，甚至有众所周知的2016年冠军超算——神威太湖之光。slurm给超算系统的提供了三个关键功能：1.为用户分配一定时间的专享或非专享的资源(计算机节点)，以执行作业（Job）2.提供了用于启动、执行、监测在节点上运行的作业的框架。

为了确保存储和服务器能应付不断增长的业务需求，对磁盘资源、内存和CPU资源、宿主操作系统进行监控是必要的。

LUKS（Linux Unified Key Setup）是Linux系统下常用的磁盘加密技术之一（是一种加密规范，而非一种加密算法），具有以下特点：支持多密码对同一个设备的访问；加密密钥不依赖密码；可以改变密码而无需重新加密数据；采用一种数据分割技术来保存加密密钥，保证密钥的安全性。

借助数字化转型，实现数字化运营和产业结构优化升级，是企业走高质量发展之路的必然选择。海螺集团党委书记、董事长杨军表示，海螺集团深入贯彻新发展理念，抢占工业互联网发展“关键赛道”，大力推进企业科技创新和研发，与中国电信、中科大、上海交大等知名企业及高校携手合作，组建创新联合体，全面推动产业数字化、数字产业化，开创了数字海螺新纪元。海螺围绕水泥和型材两个主要产业的数字化需求，从智能工厂、工业大脑，到目前正在建设的工业互联网双跨平台，由点到面，由内而外，初步形成了海螺特色数字化生产和管理应用体系。

凭借一站式云网融合、细粒度安全管控、可视化统一调度、灵活的接入方式、高可靠业务传输等五大优势，天翼云SD-WAN已在教育、医疗、政府、金融、互联网、能源、工业、零售等多个行业得到广泛应用。目前，天翼云SD-WAN已获得中国信息通信研究院颁发的SD-WAN Ready 2.0 SASE解决方案、SASE服务和安全访问服务边缘（SASE）能力要求证书，标志着天翼云SD-WAN在SASE、零信任等多个方面的端到端解决方案、产品功能和服务能力全面满足权威标准，达到了业界领先水平。融合“云、网、边、端、安”技术。

云服务器—— 内置 KVM 、客户通过自服务系统可以集中统一管理分布在各地的云服务器;云服务器—— 综合成本最低：月付无押金、按需使用按需付费、基本零维护 ，还可分享规模化、绿色节能、最佳 IT 实践带来的成本优势。云服务器—— 即时，几分钟即可完成，可一键部署、也可自主安装操作系统。虚拟主机—— 一般：租用白牌服务器故障率高、基本无 ARP 、木。虚拟主机—— 扩容需要重新租用新服务器、还需为原有租用资源付费。云服务器—— 即时供应、按需扩展 ，无需为原有租用资源付费。虚拟主机—— 好且有保障。

实时检测实例的运行状况，一旦发生异常，系统及时启用新实例，以替换状态异常的实例，确保用户的应用程序获得预期的计算容量，为用户的业务保驾护航。通过自定义告警触发策略，实现了根据云监控的指标动态控制实例的数量的增减，以使伸缩组新增的实例承担分发流量，从而提高了计算资源的利用率。伸缩组是遵循相同规则、面向同一场景的云服务器实例的集合，伸缩组定义了组内VM实例数的最大值、最小值及其相关联的负载均衡实例等属性。帮助用户以最合适的实例数量应对业务情况，提高设备利用率，真正实现按需收费，避免不必要的开支。

本文分享自天翼云开发者社区@《PostgreSQL：进程结构》，作者: 周*******平Postgresql 是一个C/S架构的关系型数据库，由多个后台进程管理数据库，下面分别介绍一些这些进程postgres server process 一个服务器端进程，是所有进程的父进程。该进程管理数据库文件，接受客户端与数据库的连接，且代表客户端对数据库进行操作。该进程的程序名叫做 postgres。backend process 每一个客户端的连接都有一个后端进程存在backgroud processes 为管理

目前，实验室资源已涵盖国产X86、ARM、MIPS、Alpha等多技术路线，实验室的研发运营专家团队超百人，搭建了“一云多芯”的平台底座，强化了天翼云底座的应用适配能力，对于大型国产化上云项目以及客户应用、数据上云过程中的关键技术问题可提供攻坚支撑，通过应用创新开放实验室，天翼云携手生态伙伴构建了面向政务、国资央企领域OA系统、财务系统、即时通讯等企业通用应用，以及通信、能源等行业场景化业务系统，在重大项目验证、产品能力评测、行业应用交流、生态适配认证、人才培训赋能等领域发挥了重要的支撑作用。

12月9日，由中国信息通信研究院主办的“墙墙联合——云上防火墙技术沙龙”在线上顺利举行，天翼云科技有限公司研发专家吴雷分享了新标准、新需求下云Web应用防火墙（云WAF）的发展方向，并介绍了天翼云Web应用防火墙（原生版）的功能及特性。为规范云WAF的能力要求，推动云WAF在国内企业的落地使用，天翼云深度参与到信通院《云Web应用防火墙能力要求》的标准制定工作中，从多个层面对云WAF能力提出了要求，包括服务接入、访问控制、安全防护、安全保障能力、性能及可拓展性、可靠性六个维度，相比传统基于主机软件的防护，

百年大计，教育为本。在教师层面，“云电脑”构建了智慧、高效的数字课堂，通过云端资料的自由存取及应用，助力当地教师提升课堂管理效率，也提供了更先进的教学经验和教学资源，进一步加快了教师教学能力建设。南郑区某校一间普通的教室里，摆放了数十台显示器，没有主机甚至没有CPU、硬盘，却可以使用多种操作系统，学校的IT管理员通过云端统一维护，教学资料能够随时随地取用，同时还拥有教学同屏及远程教学功能，教师的教学过程也变得更加智能、高效。同时，在日常的教学活动中，本地存储的资料也容易被误删或修改，数据安全性也有待提升。

天翼云对于IPv6增加接收方向的接口带宽，比如对于两个10G成员口的bond接口，进行优化后效果显著。对于IPv6报文，接收方向的带宽为10G，优化后则能够达到20G。而在此机制创新之前，如果想要达到IPv6接收方向20G的带宽，需要使用两个20G的网口作为bond的slave接口，无疑增加了成本。

近年来，数字化转型正催生各行各业掀起新一轮的信息变革。作为我国经济发展的“血液”，金融行业的一举一动都牵动着国民经济的神经。相对于其他行业，金融业务因其“高敏感性、高价值”等特点，行业数字化转型需要在保障安全和隐私等前提下有序推动。早在2016年，中国银保监会就明确制定了银行业上云时间表，要求到“十三五”末期，银行业面向互联网场景的重要信息系统，必须全面上云，其他系统迁移上云比例不低于60%。而在今年1月，国务院在《“十四五”数字经济发展规划》提出，加快金融领域数字化转型列入重点行业数字化转型提升工程，使之

数字时代下，远程办公、线上协同成为刚需，直播带货等业务模式盛行，数据流量爆炸式增长，低时延、高流畅的网络传输诉求给数据中心的处理能力带来了极大挑战。RDMA作为一种新型网络传输技术，可大幅提升网络传输实效，帮助网络IO密集的业务（比如分布式存储、分布式数据库等）获得更低的时延以及更高的吞吐，在提升数据中心整体算力方面发挥着重要作用。随着RDMA被越来越多的数据中心所采用，RDMA拥塞控制也受到了广泛的关注。经典RDMA需要配置Priority Flow Control (PFC)来保证不丢包，进而形成无损网

近日，由中国农业农村部大数据发展中心牵头，联合中国电信集团有限公司、人民数据管理（北京）有限公司、北京中农信达信息技术有限公司、北京农信通科技有限责任公司共同打造的“农业农村大数据公共平台基座”已正式上线，并向各地推广应用。中国电信天翼云为“农业农村部大数据公共平台基座”提供坚实可靠的云底座与安全能力，深度参与平台基座的各项核心工作，保障平台基座高效稳定运行，为助力我国农业农村现代化，全面推进乡村振兴贡献力量。 近年来，为深入实施国家大数据战略，农业农村部印发《“十四五”全国农业农村信息化发展规划》等一系列

用云电脑替代传统电脑，不仅运维管理变得更加方便快捷，解决了基层信息维护人力薄弱的问题，提升了医疗服务的可用性，平台数据的安全性也得到了保障，打破了信息孤岛，使医疗数据得以安全共享。

在批量计算方面,ESK适用于图像/视频渲染、多媒体闲时转码、切片服务、药物分析、大数据、科学计算、基因测序、金融和交易数据分析等生命、科学类计算,并支持业务随时启停,以及断点续算等无状态的应用场景,能够满足计算资源需求大、数据运算量极大,但对处理时效性不敏感的业务场景需求,同时具备高性价比。在边缘监测方面,针对传统监测业务监控方式简单、监测区域面不够广泛等不足,用户可通过ESK构建和部署边缘安全监测业务,实现应用一站式部署,并下发至全国海量边缘节点,帮助用户了解真实的业务服务质量、访问效果等。

为满足银保监会关于必须建设异地容灾系统、达到国标灾备4级的监管要求，天翼云为该客户部署核心业务的云主机提供云容灾服务，实现跨区域容灾保护，当出现灾难时，通过在容灾端快速拉起云主机，保证业务连续性。面向金融、政务、通信、能源、国防、制造等对业务连续性和数据可靠性要求较高的行业，提供云主机同城（云内跨可用区）、异地（云内跨区域）容灾能力，RPO达秒级，RTO达分钟级，满足国标灾备5级要求。天翼云将持续加强容灾技术创新，不断完善产品能力，通过提供可靠、易用、高性价比的容灾服务，助力企业云上业务“高枕无忧”。

天翼云数据库安全服务通过部署数据库安全审计Agent或者云原生RDS免Agent模式，获取访问数据库流量、将流量数据上传到审计系统、接收审计系统配置命令和上报数据库状态监控数据，实现对ECS/BMS自建数据库以及RDS数据库的安全审计，对数据库内部违规和不正当操作的定位追责。天翼云数据库安全服务提供数据库实时监测和风险预警功能，可满足政府、金融、教育、游戏、医疗、保险等各行各业的数据库安全服务需求，通过不断优化应用场景与技术，为各行各业的数据库合规审计提供更完善的解决方案！为了更好地应对数据库安全问题，

在大会主论坛上，天翼云科技有限公司基础架构首席架构师郑文明分享了天翼云在基础设施方面的创新与实践，通过在绿色数据中心、服务器/交换机等基础硬件、操作系统/数据库等基础软件以及DPU/P4等关键芯片方面进行的自研技术攻关，构建了安全可信、自主掌控的新一代云计算基础设施底座，打造了面向各行业场景的技术解决方案，为国计民生、企业数字化转型奠定了坚实的云网基础，赋能千行百业上云。在基础架构夯基垒台，数智技术及软件立柱架梁的基础上，各类数字化应用及解决方案百花齐放，充分落地，形成了瞩目的行业数字化转型乐章。

天翼云将推进“安全左移”，全面覆盖安全需求、安全设计、安全开发、安全测试、安全发布等系统开发全生命周期，全方位赋能应用安全开发管理，助力天翼云成为安全可信的云。未来，天翼云将把DevSecOps作为安全质量的核心理念，将其贯穿于云原生业务的应用安全、网络安全、数据安全、云原生安全四大核心技术领域，覆盖“云网边端”等各类产品，横向赋能客户接入场景，纵深切入场景，为千行百业的客户提供更优质的服务。第一家通过本评估的云服务商，第一家通过本评估的运营商，第一家同时通过安全开发、安全运营、安全交付三项评估的企业，

的海量资源屏障，依托边缘云安全底座，建设边缘云WAF平台强大的Web安全保护能力，整合爬虫防护能力，能有效缓解恶意请求流量，识别“黄牛党”薅羊毛行为，另外叠加API安全网关能力，针对API的调用进行异常行为检测，同时具备应用层DDoS防护的能力，高性能抵御超大规模并发攻击，结合边缘安全接入平台，提供3层、4层、7层的安全接入，对所有请求进行检测和鉴权，构建边缘云安全防护防线，全面保护企业Web服务及API的业务不受攻击影响。在可信边缘计算推进计划第二批项目中，天翼云边缘函数、边缘安全两个项目成功入选。

中国电信将积极贯彻网络强国战略，坚持新发展理念，以“综合智能信息服务运营商”为使命，积极投入“新基建”，加快5G、云计算、AI、大数据中心等新型信息基础设施的建设，大力推进科技创新和关键核心技术自主掌控，赋能全社会数字化转型，为政府管理和公共服务提供有力支撑，提高为民服务水平，提升政府现代化治理能力，为推动中国数字经济发展做出更大贡献。同时，所有的合作伙伴均配有专职的经理。中国电信天翼云始终践行“云网融合、安全可信、专享定制”的服务理念，打造“云、网、安、数、智”五位一体的全栈政务混合云能力。

10月11日，《坐标中国》系列主题片第二十九期，“中国速度”之《神机妙算》正式上线，讲述了过去十年中国算力速度规模的飞跃式提升，展现了天翼云作为云服务国家队，积极融入服务国家战略，以“算”为中心、“网”为根基，加速数字技术与经济、社会、民生深度融合，促进产业数字化、数字产业化，助力中国算力跑出“超高速”。至此，天翼云“2+4+31+X”的资源布局定型。2021年，天翼云发布4.0分布式云，实现了一云多态、一云多芯、一张云网、一致架构、统一调度、统一运维，完成了产品与技术的双升级，算力、存储、网络均提升。

iBox既能够实时识别有问题的图片，还能够将信息反馈给更加“聪明”的中心云，并执行中心云不断优化的智能决策。智慧工地中通常配备了大量的摄像头，iBox的部署为摄像头配置了智能AI算法。在对象存储池里，当iBox上传的异常数据积累到一定程度时，等待它的是一番“洗礼”。作为一款云边协同边缘智能计算产品，天翼云iBox边缘盒子（后称iBox）基于诸葛AI平台，能够为各类客户提供场景化AI算法，低成本、敏捷地响应需求。中心云将优化后的模型再次下发到iBox智能边缘盒子，用户现场的iBox将更加精准地推理。

以医疗云FIRST专网搭建的医共体内网，将县级医院、乡镇卫生院/社区卫生服务中心、村卫生室连接起来，形成“县-乡镇-村”三级医卫联动的基层医疗卫生信息系统，实现了全县基层医疗机构诊疗信息和医技信息的数字化，提升了全县医疗数据互联互通和共享能力。依托中国电信强大的云网能力，遵循“需求驱动、统筹规划、融合创新、健康发展”的设计原则，为澧县医共体信息化平台制定了“一网四云五中心”的系统架构，以“一城一池”本地云资源池进行承载，满足平台数据双活和安全保护要求。由此，居民就医实现了“小病在基层，大病不出县”。