高性能、高可靠、高安全！天融信太行云2.0打造低碳建设新高地

随着“十四五”规划的提出，中国数字化转型进入到加速发展阶段，云计算已成为推动数据经济发展的重要驱动力，从“云化”到“云原生化”，推动着各行业的数字化转型。天融信科技集团高级副总裁毕学尧在天融信太行云2.0发布会上提到“数字经济时代，数字化与网络安全已成为新的‘驱动双轮’，共同推动着中国数字经济的高速发展”。

今天

我们从三大亮点出发

带您走进蝶变升级的天融信太行云2.0

天融信太行云2.0立足自主原创，强调高性能、高可靠与高安全，践行国产化和行业化道路，在国产化能力建设、云上安全问题探索与云原生场景实践等方面均有丰富的实践经验，致力于帮助客户低成本，高标准的建设绿色低碳数据中心。

国产化能力建设

自2016年国家颁布《国家信息化发展战略纲要》至今，国产化始终是国家重要发展战略，天融信太行云在核心技术自主创新上持续发力，力图从底层的基础硬件到上层的应用系统全面适配国产化产品，实现全产业链的安全、可控。截至目前，天融信太行云在国产化软硬件适配方面共取得60+兼容性证明。

• 在硬件层：已与海光、鲲鹏、飞腾等主流国产化芯片实现兼容性适配，并且在客户环境中得到实际应用，实现不同架构服务器在一个集群统一部署；

• 在软件层：为满足多样化的客户需求，天融信太行云与主流国产化操作系统、数据库、中间件厂家实现兼容适配，保障客户业务系统层面的安全可控。

云上安全问题探索

对于新一代天融信太行云的建设，网络安全成为重要指标。天融信太行云安全体系建设主要从主机层、数据层、平台层和应用层四个层面出发，构建一套安全可靠的业务环境。

在主机层针对云平台系统，天融信太行云2.0进行安全配置，通过禁止有风险的系统服务、隔离系统内存和业务内存、最小化配置文件权限等配置确保操作系统安全；

在数据层天融信太行云2.0以数据多副本解决硬件层故障，通过数据快照、CDP、备份技术进一步防止数据丢失，最后以数据传输加密、数据安全删除防止数据泄漏，实现从数据的写入到销毁全生命周期安全防护；

在平台层

天融信太行云2.0通过下一代防火墙、WAF、基线核查、日志审计、数据库审计、VPN等安全服务实现租户环境安全，通过分布式防火墙实现微隔离和平台安全防护，同时满足等保二级、三级的建设需求；

在应用层天融信太行云2.0通过应用白名单技术避免应用受到恶意程序侵害、资源指纹调查技术全面追踪资源的运行状态、应用负载熔断技术实现应用高负载情况下即时切断服务，避免导致云平台系统雪崩。

云原生场景化实践

随着云原生技术飞速发展，大部分新应用均基于云原生平台开发、部署和运维，为保障客户持续处于技术领先，以应对不断变化的市场需求和竞争，天融信太行云在云原生场景不断探索实践，完善自身方案能力。目前，天融信太行云可提供7大类40+种云服务能力，可在微服务、DevOps等场景下满足用户定制化需求。

容器云层面

深度整合K8s，为客户提供以容器为基础的多集群、多租户的资源管理能力，以应用商店、可视化编排为核心的应用部署能力，提供高效部署、资源调度、服务发现和动态伸缩等容器全生命周期管理；

微服务层面

在构建分布式服务系统、分布式系统的应用发布和管理、数据化运营等场景，提供服务全生命周期管理能力和数据化运营支持，提供多维度应用、服务、机器的监控数据，助力服务性能优化；

DevOps层面

提供从需求到设计、开发、构建、测试、发布、部署的全流程协同及研发工具支撑，助力企业实现代码的统一安全管控，并快速实践敏捷开发与 DevOps，提升软件交付质量与速度，降低企业研发成本，实现研发效能升级；

数据库层面

提供键值缓存数据库Redis、分布式关系型数据库MySQL，帮助客户打造高性能、高可用、易扩展的自主可控分布式数据库；

中间件层面

提供开源版Service Mesh，Spring Cloud，DB & MiddleWare（MySQL，RabbitMQ，Kafka，Redis，Postgres），DevOps工具（Harbor，Jenkins，GitLab，SonarQube），API网关管理及NGINX负载均衡等中间件技术兜底服务。

TOPSEC

在新的一年，天融信将持续深耕云计算领域，依靠自身强大的安全生态、国产化和云原生能力，为客户构建出一套敏捷、开放、安全、云化的数字化创新平台。未来，天融信必将与时俱进，提供更加稳定可靠、安全高效的云产品，助力客户数字化转型，为数字中国建设添砖加瓦。

相关阅读

4、26周年钜献 | 天融信太行云蝶变升级2.0应势发布!

5、直通乌镇 | 天融信重磅发布新一代融合桌面云TopDC 3.0