优化。 • 硬实时（UniProton）中间件：提供丰富的 POSIX 接口支持和常用中间件，方便用户应 用开发和迁移。 • 泛工业泛嵌入式通用接口：围绕 RTOS 领域极致性能场景，定义高性能 API，为北向应用提供统一的接口。 • 行业安全认证：联合伙伴逐步支持面向行业安全认证，如面向 IEC61508、CC EAL 等。 12 openEuler 22.03 LTS SP2 技术白皮书 手段。混部的核心技术是资源隔离控制。 业务可根据时延敏感性分为高优先级业务和低优先级业务，将业务区分优先级混合部署以提高资源利用率。高优先级 虚拟机业务推荐：时延敏感类业务，如 web 服务、高性能数据库、实时渲染、机器学习推理等。低优先级虚拟机业务推荐： 非时延敏感类业务，如视频编码、大数据处理、离线渲染、机器学习训练等。 应用场景 版本功能如下： • 集群调度增强：增强 OpenStack 动反馈优化工 具 A-FOT，一键构建针对特定场景优化的内核。 通用计算领域，运行 SPECCPU 2017 测试，相比于上游社区的 GCC 10.3 版本可获得 20% 左右的性能收益。 高性能计算领域，运行 WRF、NEMO 应用，相比于上游社区的 GCC 10.3 版本能够获得 10% 左右的性能收益。 其他场景领域，使能自动反馈优化后，MySQL性能提升15%以上；使能内核反馈优化

器镜像的应用场景如下。 • SDK 镜像：提供对应硬件的计算加速工具包和开发环境，用户可进行 Ascend CANN 或 NVIDIA CUDA 等应用的开发和调试。同时， 可在该类容器中运行高性能计算任务，例如大规模数据处理、并行计算等。 • AI 框架镜像：用户可直接在该类容器中进行 AI 模型开发、训练及推理等任务。 • 模型应用镜像：已预置完整的 AI 软件栈和特定的模型，用户可根 特性增强 Gazelle 是一款高性能用户态协议栈。它基于 DPDK 在用户态直接读写网卡报文，共享大页内存传递报文，使用轻量级 LwIP 协议栈。能够大幅提高应用的网络 I/O 吞吐能力。专注于数据库网络性能加速，兼顾高性能与通用性。本次版本新增 UDP 协议及 相关接口支持，丰富用户态协议栈。 • 高性能（超轻量）：基于 dpdk、lwip 实现高性能轻量协议栈能力。 • 极致性能： Binary CMS RPM 软件包文件 RPM Package openPGP GreatSQL 数据库 GreatSQL 数据库是一款开源免费数据库，可在普通硬件上满足金融级应用场景，具有高可用、高性能、高兼容、高安全等特 性，可作为 MySQL 或 Percona Server for MySQL 的理想可选替换。 特性增强 28 openEuler 24.03 LTS 技术白皮书 GreatSQL

BTI（Branch Target Identifiers）特性：对间接跳转的目标进行限制。与 PA 结合使用减少控制流攻击。 • XDP（eXpress Data Path）支持：基于 ebpf 的一种高性能、用户可编程的网络数据包传输路径，在网络报文还未 进入网络协议栈之前就对数据进行处理，提升网络性能。可用于 DDOS 防御、防火墙、网络 QOS 等场景。 • SVA（Shared Virtual 快捷的生产部署需要。 Kunpeng GCC Kunpeng GCC 编译器基于开源 GCC 10.3 版本开发，通过软硬件协同，内存优化、SVE 向量化、数学库等，打造鲲鹏 920 处理器的高性能编译器： 1. 充分发挥鲲鹏的硬件特性，运行效率更高，在 SPEC CPU 2017 等基准测试中性能大幅优于上游社区的 GCC 10.3 版本。 2. 支持 mcmodel=medium、 精度控制选项，精细化控制浮点数计算精度。 应用场景 在高性能计算领域的测试中，运行 WRF、NEMO 应用，相比于上游社区的 GCC 10.3 版本能够获得 10% 左右的性能收益。 还可用于 SPEC CPU 2017 基准测试中，相比于上游社区的 GCC 10.3 版本在鲲鹏平台能够获得 15% 左右的性能收益。 毕昇 JDK 毕昇 JDK 是基于 OpenJDK 开发的增强版本，具备高性能、高可用等优点，可用于生产环境。毕昇

服务器场景 etMem 内存分级扩展 Gala 基于AI的故障处理框架 … 云原生/边缘场景 KubeOS 云原生OS Eggo 一键部署平台 Rubik 在离线混布 Kmesh 高性能服务网格 … 嵌入式场景 MICA 混合关键性部署 ZVM 嵌入式VMM Rust-Shyper 虚拟机监视器 … 开发服务 Eulerlauncher 本地开发环境 EulerMaker 用户态协议栈 SysMaster 系统管理 Syscare 智能热补丁平台 A-OPS 系统故障智能判断 eNFS 增强NFS协议 BishengJDK 高性能JDK系统 国密 全栈国密支持 EulerFS 高性能SCM文件系统 DPU utils DPU 开发套件 虚拟化 | 容器 | 基础中间件 多样性内核架构 Linux内核 实时内核 Uniproton 其他内核 DPU GPU NPU 容器运行时 iSulad Docker Containerd Kusar StratoVirt Kata … 云原生业务调度 Rubik 在离线混布 Kmesh 高性能服务网格 Volcano Rancher RKE2/K3s KubeVirt … KubeSphere … Applications openEuler 社区项目 加入 openEuler

（Branch Target Identifiers） 特性： 对间接跳转的目标进行限制。与 PA 结合使用 减少控制流攻击。 XDP（eXpress Data Path）支持：基于 ebpf 的 一种高性能、用户可编程的网络数据包传输路径， 在网络报文还未进入网络协议栈之前就对数据进行 处理，提升网络性能。可用于 DDOS 防御、防火墙、 网络 QOS 等场景。 SVA （Shared Virtual 中跟踪依赖的 持久化操作，后续通过异步的方式进行持久化，可以大幅提高性。 应用场景 通用的针对 NVDIMM 新介质的文件系统，可代替 EXT4，XFS 等文件系统，满足单机应用、云原生分布式应用高性能 数据存储诉求。 openEuler 21.09 技术白皮书 12 内存分级扩展 当前内存制造工艺已经达到瓶颈，Arm 生态发展让每个 CPU 核的成本越来越低。数据库、虚拟机、大数据、人工智能、 技术白皮书 22 Kunpeng GCC Kunpeng GCC 编译器基于开源 GCC 10.3 版本开发，通过软硬件协同，内存优化、SVE 向量化、数学库等，打造鲲鹏 920 处理器的高性能编译器： 1. 持 ARM 架构下 mcmodel=medium 的寻址方式，可以正确访问体积超过 4GB 的符号，解决程序地址溢出导致的 错误。 2. 支持 ARM 架构下 128 位四

QEMU 代码量庞大、CVE 安全漏洞频出，业界逐步演进出以 Rust 语言 实现的 CrosVM、FireCracker 和 Rust-VMM 等新型虚拟 化架构或组件。具 备安全、轻量、高性能、低损耗、组件灵活拆分的特点。 StratoVirt 主要优势如下： • 强安全性：基于 Rust 实现语言级安全，模型设计上最小化攻击面， 实现多租户物理隔离。 • 轻量低噪：采用极简设备模型时，启动时间小于 支持结构体优化，通过重新排布结构体成员的位置，使得频繁访问的结构体成员放置于连续的内存空间上，提升 Cache 的命中率，能够大幅度提升程序运行的性能。 应用场景 应用场景 1：高性能计算领域 在高性能计算领域的测试中， 运行 WRF 应用，相比于上游社区的 GCC 9.3 版本能够获得 10% 左右的性能收益。 应用场景 2：鲲鹏上的应用程序 在鲲鹏的 SPEC CPU 2017 支持应用对机密计算生命周期的管理和对机密计算安全函数的调用。 • 为安全侧应用开发提供类 POSIX 接口，实现非安全侧一致的编程体验。 毕昇 JDK 毕昇 JDK 是华为基于 OpenJDK 开发的增强版本，具备高性能、高可用等优点，可用于生产环境。毕昇 JDK 运行在华为 内部 500 多个产品上，积累了大量使用场景，并针对 Arm 进行性能优化。毕昇 JDK 提供了对 OpenJDK8 和 OpenJDK 11

接口分配内存时，将不受加速器的物理内存容量所限制，应用可以透明地超分内存（当前上限为 CPU 的 DRAM 容量）。GMEM 将较冷的设备内存页换出到 CPU 内存上，拓展了应用处理的问题规模，实现高性能、低门槛训推。 通过 GMEM 提供的极简异构内存管理框架，在超大模型训练中，GMEM 性能领先 NVIDIA-UVM。随着内存使用量增长，领 先比例不断提升，在超分两倍以上时可领先 NVIDIA-UVM 中，每个 sidecar 软件占用内存 50M+，CPU 默认独占 2 core，对于大规模集群底噪开销太大，降低了业务容器 的部署密度。 Kmesh 基于可编程内核，将服务治理下沉 OS，实现高性能服务网格数据面，服务间通信时延对比业界方案提升 5 倍。 • 支持对接遵从 XDS 协议的网格控制面（如 istio） • 流量编排能力 - 负载均衡：支持轮询等负载均衡策略。 - 路由：支持 C-V 作为一种开放、免费、 可定制的指令集架构，具备简洁、清晰的设计、高度可定制性和可移植性的特点。近年来，RISC-V 架构快速发展，扩大了 应用领域，其生态系统也迅速扩展。在嵌入式系统、高性能计算、云计算和学术研究等领域具有广泛应用。 openEuler 对 RISC-V 架构的支持始于 2020 年 4 月，并经过多年的努力，终于在 23.09 版本中发布了官方支持的 RISC-V

• 支持监听处理高并发量函数请求 • 函数的生命周期管理 • 兼容 OCI 格式容器镜像，管理本地函数镜像资源 2. Wasm 轻量级协程调度框架 抽象 Wasm 实例执行上下文，支持轻量级高性能的用户态协程调度模型，并支持 JIT/AOT 多种 Wasm 实例执行模型。 应用场景 适用于按需启动短时间运行时的无状态 FaaS 函数任务，例如在 CDN 边缘计算场景下，可以部署客户自定义实现的请求 干扰隔离，同时具有防优先级反转能力。 适用场景 业务可根据时延敏感性分为高优先级业务和低优先级业务，将业务区分优先级混合部署以提高资源利用率。高优先级虚拟 机业务推荐“时延敏感类业务”，如 web 服务、高性能数据库、实时渲染、机器学习推理等。低优先级虚拟机业务推荐“非时延 敏感类业务”，如视频编码、大数据处理、离线渲染、机器学习训练等。 User programmable policy OpenStack

Dynamically program the kernel for efficient networking, observability, tracing, and security. • 稳定 • 高性能 • 安全（内核verifier机制） • 动态可编程（无需重启） eBPF程序加载和校验 02. eBPF程序加载和校验 eBPF事件驱动 Kprobe/Kretprobe Uprobe/Uretprobe

如果你位于 x 终端模拟器 (1) 中，你可以使用这个关闭 x 终端模拟器窗口。 1.1.8 怎样关闭系统 就像任何其他的现代操作系统一样，Debian 会通过内存中的缓存数据进行文件操作以提高性能，因此在电源被安全地 关闭前需要适当的关机过程，通过将内存中的数据强制写入硬盘来维持文件的完整性。如果软件的电源控制可用，那 么关机过程中会自动关闭系统电源。（否则，你可能需要在关机过程之后按电源键几秒钟。） 分区扫描和磁盘恢复的实用程序 magicrescue V:0, I:2 255 通过查找幻数 magic 字节来恢复文件的工具（译注：请 man file 来了解幻数） scalpel V:0, I:3 88 简洁、高性能的文件提取 myrescue V:0, I:2 83 恢复损坏硬盘中的数据 extundelete V:0, I:8 147 恢复删除 ext3/4 文件系统上的文件的实用程序 ext4magic backup2l V:0, I:0 115 用于可挂载媒介 (基于磁盘的) 的低维护的备份/恢复工具 backuppc V:2, I:2 3178 BackupPC 是用于备份 PC 机数据（基于磁盘）的高性能的企业 级工具 duplicity V:29, I:49 1892 (远程) 增量备份 flexbackup V:0, I:0 243 (远程) 增量备份 rdiff-backup V:4, I:10