IT之家4月7日消息openEuler21。03版本已于近日发布。根据版本计划,openEuler21。03版本属于创新版本而非LTS(LongTermSupport)版本。 IT之家了解到,openEuler21。03采用全新的5。10内核,虚拟化功能和可维测能力增强,还带来了更多桌面环境的支持。 ISO下载地址:点此下载 RaspberryIMG下载地址:点此下载 openEuler21。03具体更新内容:全新的5。10内核 深度优化调度、IO、内存管理,提供Arm64、x86、RISCV等更多算力支持。 调度器优化,优化了CFSTask的公平性,新增numaaware异步调用机制,在NVDIMM初始化方面有明显的提升;优化SCHEDIDLE的调度策略,显著改善高优先级任务的调度延迟,降低对其他任务的干扰。 numabalancing机制优化,带来更好的亲和性、更高的使用率和更少的无效迁移。 CPU隔离机制增强,支持中断隔离,支持unboundkthreads隔离,增强CPU核的隔离性,可以更好的避免业务间的相互干扰。 cgroup单线程迁移性能优化,消除对threadgroup读写信号量的依赖;引入TimeNamespaces使容器迁移更方便。 系统容器限制容器内使用文件句柄数能力支持,文件句柄包括普通文件句柄和网络套接字,启动容器时,可以通过指定fileslimit参数限制容器内打开的最大句柄数。 PSI能力支持,PSI(PressureStallInformation)提供了一种评估系统资源如CPU、Memory、IO压力的方法。准确的检测方法可以帮助资源使用者确定合适的工作量,同时也可以帮助系统制定高效的资源调度策略,最大化利用系统资源,最大化改善用户体验。 进程间通信优化,pipeepollwait唤醒机制优化,解决唤醒多个等待线程的性能问题。 内存管理增强,精细化内存控制、统计,异构内存,热插拔、内存初始化等功能均有改善,并提供更有效的用户控制接口;热点锁及信号量优化,激进内存规整和碎片整理,优化vmapvmalloc机制,显著提升内存申请效率提升;KASAN、kmemleak、slubdebug、oom等内存维测特性增强,提升内存问题定位及解决效率。 EarlyDepartureTime模型切换,解决了原来发包过程中TCP框架的限制,根据调度策略给数据包设置EDT时间戳,避免大的队列缓存带来的时延,带来tcp性能的较大提高。 MultiPathTCP支持,可在移动与数据场景提升性能和可靠性,支持在负载均衡场景多条子流并行传输。 日志fastcommit方法引入,EXT4引入了新的、更轻量级的日志方法fastcommit,可以大大加快fsync等耗时较长的操作,带来更好的性能。 支持dmwritecache特性,提升SSD大块顺序写性能,提高DDR持久性内存的性能。 支持iouring,iouring是一个新的异步IO框架和实现,支持polling模式,在polling模式下,性能提升显著,与spdk接近,在队列深度较高时性能更好。 支持ILP32,在鲲鹏920Arm64环境上支持32位的应用程序。 IMA商用增强,在开源IMA方案基础上,增强安全性、提升性能、提高易用性,助力商用落地。 支持pertask栈检查,增强对ROP攻击的防护能力。 MPAM资源管控,支持Arm64架构CacheQoS以及内存带宽控制技术。 支持基于SEDI的NMI机制和基于PMU的NMI机制,使能hardlockup检测;使能perfnmi,能更精确的进行性能分析。 Arm64平台支持虚拟机CPU热插拔,提高资源配置的灵活性。 Arm64kdump增强,支持对4G以上地址的内存预留,使kdump能预留更多的内存空间,支持更大内存的机器。 支持RaspberryPI系列板卡,树莓派的支持已经合入原生的openEuler21。03内核,可以直接使用openEuler21。03内核源码调试。 RISCV平台支持KVM虚拟化 支持1822智能网卡内核热升级 内核热升级是一种OS漏洞修复及升级解决方案,实现内核快速热替换,业务不感知。 CpuPark、QuickKexec特性加速系统启停,减少宕机时间,增加系统可用性。 PinMemory、Pmem特性保证业务进程快速准确恢复,提升业务韧性。 内核热升级控制器提供gRPC通信接口,容易使用。内存分级扩展 支持多种内存、存储介质统一管理,系统容量平滑扩展。 冷热页面识别,通过内核态的内存页面忙闲统计机制,精确识别进程内存页面访问冷热分布。 淘汰策略可配置,提供配置接口,可定制内存页面冷热分级策略。 平滑扩展,冷页面自动换出到扩展内存,部署在其上的软件不需要改变和适配编程方式的情况下兼容的运行。 多介质扩展支持,支持SCM、XLFlash、NVMeSSD等多种介质作为扩展内存,根据介质自身访问速度指定内存冷热分层方案,达到扩展内存并减少性能损失的目的。虚拟化功能和可维测能力增强 增加热迁移Pro能力扩展,提升可维可测能力。 热迁移Pro特性,增强热迁移multifd支持TLS,保障迁移过程数据安全;支持热迁移数据并行压缩,提升迁移性能;增加数据页面访问频率统计,支撑热迁移数据提前预测。 性能调试工具(vmtop),可以实时动态查看虚拟机的资源使用情况,包括CPU使用率,内存使用率等信息。新增扩展支持x8664架构。 IO悬挂支持,IO发生错误时默认自动重试,超时会上报告警。 RISCV架构支持虚拟化热迁移轻量虚拟运行时(Stratovirt) 增加弹性内存、大页功能、系统调用过滤功能,增强IO子系统提升性能和稳定性。 弹性内存支持,根据工作负载的内存需求,实现内存的分配和回收,virtioballoon内存回收速度达3GB秒。 大页支持,在轻量级框架下提供大页的支持,可为轻量级虚拟机提供连续的物理内存页面,提高虚拟机内存访问效率。 系统调用过滤,简化设备模型,增加系统调用过滤支持,最简配置下仅需使用35个系统调用,有效减小系统攻击面。 IO子系统增强,支持多通道并发IO能力支持,提升性能;支持IOQOS能力,提升虚拟机IO流量管理的灵活性和稳定性。OpenStackVictoria集成 简单、可大规模扩展、丰富、标准统一的云管理操作系统。更多特性,请参考OpenStackVictoria官方发行说明。 集成openStackVicoria版本,使能基础设施即服务(IaaS)解决方案。 增强块存储服务能力,增加容量扩展、快照和虚拟机镜像克隆等高级功能。 增强容器化部署和网络能力,与容器能更好的集成。 增加扩展服务支持,支持控制面板管理、裸机部署、云资源追踪等扩展服务。Kubernetes1。20集成 用于自动部署,扩展和管理容器化应用程序的云原生操作系统它更多特性,请参考Kubernetes1。20官方发行说明。 自动上线和回滚,Kubernetes会自动将应用或其配置的更改后的实例上线,同时监视应用程序运行状况,失败就会回滚之前所作更改。 服务发现和负载均衡,服务发现和基于容器IP和DNS名称的负载均衡机支持。 存储编排,支持多种存储后端的自动挂载,如本地存储、NFS、iSCSI、Gluster、Ceph等网络存储系统。 水平扩展,支持命令行、UI手动操作扩展,以及基于CPU使用情况自动扩展方式。HA高可用集群方案 麒麟软件贡献的高可用集群方案,故障秒级切换,为用户提供业务连续性保障、数据持续保护、灾难恢复的高可用环境。 支持多种保护模式,双机热备、双机互备、多机备份(NM)等多种保护模式支持,满足业务应用各种保护需求。 物理机场景和云场景双支持,既可以在虚拟机池中进行配置高可用,也可以对物理服务器节点进行高可用保护。 支持网络(包括单心跳和双心跳模式)等心跳方式,全方位监控共享数据资源,在极端情况下保障数据的一致性。 资源损耗低,软件消耗的系统资源少,对应用部署和资源使用安全影响小。 支持主流系统服务及应用软件,如nginx、httpd、mariaDB等,支持二次开发。 支持HAWEB人机交互接口,如用户登录、集群状态展示、资源控制等。 支持HAAPI集群控制REST接口,如后端集群控制、资源管理、集群状态监控、资源状态监控等。更多桌面环境的支持 提供更多的开发桌面选择,更好的开发体验。 Xfce桌面支持,Xfce是一款轻量级Linux桌面,与主流UI相比对资源占用小。 DDE桌面支持,是统信软件旗下的一款linux桌面环境,具有美观,易用,高效等特点。