关键特性

• iSula轻量级容器解决方案，统一IoT，边缘和云计算容器解决方案

  • 缩短三级调用链，百容器内存资源占用相比Docker引擎显著下降
  • 支持CRI/OCI标准开源接口，灵活对接runc、kata等多种OCI运行时
  • 通过Smart-loading智能镜像下载技术，显著提升镜像下载速度
  • 安全容器：虚拟化技术和容器技术的有机结合，安全容器具有更好的隔离性
  • 系统容器：支持本地文件系统启动，可实现快速部署。支持部署systemd，提升user namespace隔离性

• Kunpeng加速引擎（KAE），支持加解密加速

  • 摘要算法SM3，支持异步模型
  • 对称加密算法SM4，支持异步模型，支持CTR/XTS/CBC模式
  • 对称加密算法AES，支持异步模型，支持ECB/CTR/XTS/CBC模式
  • 非对称算法RSA，支持异步模型，支持Key Sizes 1024/2048/3072/4096
  • 密钥协商算法DH，支持异步模型，支持Key Sizes 768/1024/1536/2048/3072/4096

• A-Tune智能系统性能优化引擎，推理出业务特征，配置最佳的系统参数合，使业务处于最优运行状态。

• 增强glibc/zlib/gzip性能，充分利用AArch64的neon指令集，提升基础库性能。

• 内核特性增强

  • 支持ARM64内核热补丁
  • Numa Aware Qspinlock：减少跨NUMA节点的Cache/总线冲突
  • 通过优化 IOVA 页表查找和页表释放算法，提升 I/O MMU 子系统性能
  • 根据 ARM64 指令以及流水线特点，优化 CRC32 及 checksum 实现，大幅提升数据校验性能
  • 支持 ARM v8.4 MPAM（Memory System Resource Partitioning and Monitoring）

• 虚拟化特性增强

  • 中断虚拟化优化：IRQfd路径注入中断优化，大幅提升高性能直通设备（网卡、SSD磁盘等）性能
  • 内存虚拟化优化：借助鲲鹏硬件特性，提升虚拟机启动内存加载速度
  • 存储虚拟化优化：iSCSI模块kworker的NUMA亲和性自绑定优化，提升IPSAN磁盘的IO性能