關(guān)于面向工業(yè)4.0的霧計算平臺的介紹分析和介紹

風(fēng)河的TOPICS，是云平臺，主要是面向于工業(yè)?，F(xiàn)在面向于工業(yè)，我們的虛擬化方向會是什么樣的，針對于比較重要的幾個行業(yè)，它們現(xiàn)在的趨勢以及面臨的挑戰(zhàn)是什么。針對這些行業(yè)提出來的需求，風(fēng)河提供的產(chǎn)品能夠給我們帶來哪些價值幫助大家。

為什么要虛擬化？因為現(xiàn)在我們有這么多的嵌入式設(shè)備，我們怎么把我們的設(shè)備放到虛擬化的系統(tǒng)當(dāng)中去？因為現(xiàn)在老式的設(shè)備固定的盒子都是固定的功能，前面幾十年大家看到的產(chǎn)品形態(tài)。以后，大家都希望設(shè)備越來越簡化，做成一個非常瘦的設(shè)備，只負責(zé)執(zhí)行單元和數(shù)據(jù)上傳單元就夠了，對于一些算法、管理、通訊就由上面的業(yè)務(wù)軟件來做，這樣就非常方便的部署一個系統(tǒng)。就像我們平時上線的業(yè)務(wù)一樣，很方便就起來一個業(yè)務(wù)，不需要再加一個專用的設(shè)備，并且這個執(zhí)行單元可以一直留下去。

現(xiàn)在嵌入式設(shè)備由于現(xiàn)在維護起來很難，產(chǎn)品的生命周期，由于現(xiàn)在的IT技術(shù)，移動技術(shù)發(fā)展那么快，傳統(tǒng)的設(shè)備一些特有的功能不能從里面提取出來，是固化在里面的，每次要進行系統(tǒng)升級就意味著要采購一批新設(shè)備。我的想法是把IT和移動這一塊的技術(shù)放到工業(yè)領(lǐng)域來，只需要一個通用的設(shè)備就可以了，通用的設(shè)備很多軟件可以隨時整改。華為推出的家里用的AI，就是一個固定的功能，但是以后會把里面虛擬化的設(shè)備放在里面，家里面可以建自己的服務(wù)，起自己的一些媒體中心的服務(wù)。以后這個盒子想讓它是什么功能就是什么功能。

從風(fēng)河公司來看，對這個行業(yè)風(fēng)河是怎么理解的，比如說對電力行業(yè)，它們現(xiàn)在面臨的問題，它們希望大規(guī)模的部署整個系統(tǒng)，但是又不希望整個系統(tǒng)有檔期的時間，希望是持續(xù)的運行。同時，希望整個系統(tǒng)在升級的時候用現(xiàn)代化的設(shè)備，能夠讓它們很靈活的部署特別的應(yīng)用，或者說針對于這個行業(yè)特殊化的服務(wù)，整個系統(tǒng)不希望受到安全的威脅，誰都可以登錄到這個系統(tǒng)當(dāng)中來操控設(shè)備。

現(xiàn)在提出的要求，整個系統(tǒng)要達到電信級別一樣的72小時的運行，并且整個系統(tǒng)的升級不能像以前一樣，哪個設(shè)備需要升級的時候去替換就行了，底下的整個系統(tǒng)跑流轉(zhuǎn)件，想這個設(shè)備是輪轉(zhuǎn)功能就是輪轉(zhuǎn)功能，就像電腦一樣是普通的設(shè)備，想裝window就裝window，這個是一直變化的，可以一直用下來，不像以前要裝一個東西要換一個設(shè)備，或者是重新加入到系統(tǒng)里面來。

對于制造行業(yè)，因為制造行業(yè)現(xiàn)在由于人力成本的提升，都希望在制造行業(yè)里面能夠全線的實現(xiàn)自動化，并且要替換現(xiàn)有的場景不希望增加成本，同時不要讓產(chǎn)品質(zhì)量有所下降，這是工業(yè)想要走的方向。典型的系統(tǒng)是什么樣的呢？不管是對于制造廠商還是對于普通的客戶，都希望看到這個產(chǎn)品的全流程的過程，比如說我們買汽車，我們希望下訂單之后手機APP上可以看到這個汽車的制造過程，當(dāng)前是在組裝還是什么樣的過程，對于制造廠商來說，希望可以把數(shù)據(jù)管理起來進行分析。

對于醫(yī)療行業(yè)，它們很多設(shè)備希望組網(wǎng)，同時收集大量的數(shù)據(jù)，因為它的設(shè)備放到市場上保證正確性，希望前期進行一些數(shù)據(jù)的分析，分析完之后放到市場上去的時候是已經(jīng)經(jīng)過驗證的設(shè)備，而不像要通過手工大量的臨床實驗，手工收集數(shù)據(jù)的方式不太科學(xué)的處理這些應(yīng)用。

對于智能樓宇，我們希望能夠把所有的電器設(shè)備連接起來，連接起來之后可以對整個樓宇的行為使用習(xí)慣、電力設(shè)備、使用的數(shù)據(jù)，包括這些電力設(shè)備的壽命都進行管理，根據(jù)要求可以進行一些能耗消耗的預(yù)估，以及進行成本的控制，對整個樓宇的安全都可以進行數(shù)據(jù)的監(jiān)控。

在使用虛擬化的過程中，我們怎么虛擬化，能夠給我們帶來什么好處，根據(jù)ICA95的開元自動化控制系統(tǒng)的定義，從Level1到levvl3都可以進行控制虛擬化，但是Level是數(shù)字執(zhí)行單元，比較困難，實施性比較強，但是對于數(shù)據(jù)單元采集的數(shù)據(jù)，對上或是對下，上面給下面發(fā)控制指令，這一塊服務(wù)是可以由虛擬化來做。我們可以看到，在基于軟件這一塊可控制起，分布式控制系統(tǒng)，人機結(jié)合，這一塊可以虛擬化。希望整個系統(tǒng)都是屬于開放平臺，這個開放平臺可以跟很多第三方繼承，要變成通用設(shè)備比較困難，只有開發(fā)的廠家才能往里面寫入一些程序。對于安全這一塊，利用現(xiàn)有IT技術(shù)利用防火墻增加系統(tǒng)的安全性，不容易讓別人嵌入系統(tǒng)里面來。

Level是屬于數(shù)字控制單元，左邊是傳統(tǒng)的，數(shù)字單元往上，可以看到有一些操作系統(tǒng)的軟件，如何根據(jù)相應(yīng)的服務(wù)，怎么下達指令到下邊的數(shù)字控制執(zhí)行單元。對于歷史處理的數(shù)據(jù)，Level1是屬于企業(yè)內(nèi)部的，又希望生產(chǎn)加工的數(shù)據(jù)給Leve3的客戶來訪問，就有很多的APP部署在上面讓他們來使用，這一塊訪問是為了保護生產(chǎn)系統(tǒng)不被客戶系統(tǒng)入侵。

系統(tǒng)被虛擬化之后是什么樣的場景？（PPT），下面的數(shù)字執(zhí)行單元還是保持不變，數(shù)據(jù)往上傳或是往下傳通過網(wǎng)絡(luò)，下面的功能，從Level1到Level3是完全的虛擬化，只有負責(zé)執(zhí)行和上傳數(shù)據(jù)。

風(fēng)河對現(xiàn)在所有這些設(shè)備進行歸納總結(jié)之后，希望我們在進行工業(yè)虛擬化的過程中系統(tǒng)能夠給我們提供的功能，或者說我們需要這個系統(tǒng)的一些要求是什么樣的，第一是可靠性，我們希望這個系統(tǒng)達到ICAT的要求，持續(xù)不間斷的7×24小時的服務(wù)，都不會宕掉，同時不會有單點故障的出現(xiàn)。

可管理性，在工業(yè)的系統(tǒng)里面，大家都是不作操作系統(tǒng)的，也不是做云操作系統(tǒng)這一塊的，希望管理這一塊像普通軟件一樣，方便安裝，管理的時候只需要在界面上進行配置，整個系統(tǒng)就可以運行起來。

對于業(yè)務(wù)編排，我們希望提供通用的接口，對第三方軟件可以控制整個底層的云系統(tǒng)。對于性能和配置性，可拓展性，對實施性要求很高，比如說可編程控制器，我們希望終端的延時很少，以前是跑在硬件上，我們希望算法軟件或接受服務(wù)處理的軟件也希望得到實時性的要求，就會對整個系統(tǒng)提出實時性的要求。包括5G對通話實時性要求，在高鐵或基站切換的時候，5G已經(jīng)虛擬化了，從這個點高速運轉(zhuǎn)切到另一個基站，通話不會斷掉，完全不會感覺出來，這是在一個系統(tǒng)里面完成切換，所以對實時性要求很高。

對于安全性，整個生產(chǎn)系統(tǒng)對外，我們不希望整個系統(tǒng)被入侵，包括物聯(lián)網(wǎng)系統(tǒng)，不是說所有的設(shè)備都可以接入進來，只有經(jīng)過簽名或授權(quán)的設(shè)備才可以接入進來。

基于開元軟件，接口都是通用的標(biāo)準(zhǔn)，里面根據(jù)風(fēng)河嵌入式設(shè)備的經(jīng)驗，對系統(tǒng)進行了實時性和可使用性方面做了一些改造。

系統(tǒng)要進行虛擬化，虛擬化了之后，整個云的形態(tài)是什么樣的，數(shù)字執(zhí)行單元基本上都是在最下面的，當(dāng)然這些設(shè)備都已經(jīng)網(wǎng)絡(luò)化了，可以通過空間級的網(wǎng)絡(luò)接到服務(wù)器上面來。這個服務(wù)器就負責(zé)了以前所有的一些算法、處理、服務(wù)、接口等等功能，都放在這個服務(wù)器上，我們叫計算節(jié)點，負責(zé)計算服務(wù)，操作系統(tǒng)跑的進程服務(wù)一樣，當(dāng)然跟進程相比安全性、可靠性不一樣。在這之上，提起來的系統(tǒng)再跑分布式控制系統(tǒng)、人機接口，要跑實時操作系統(tǒng)也是沒問題的。

前面這邊最主要是虛擬化面臨的挑戰(zhàn)以及怎么部署，接下來介紹一下風(fēng)河的產(chǎn)品軟件組成是什么樣的。風(fēng)河這個產(chǎn)品，下面的架構(gòu)不變，其他的執(zhí)行單元是符合下面的。風(fēng)河的云控制系統(tǒng)是跑在標(biāo)準(zhǔn)的服務(wù)器上面，標(biāo)準(zhǔn)的服務(wù)器上面就涉及到虛擬化這方面的東西，虛擬化的軟件架構(gòu)，可以從下往上看，第一步是增加了整個系統(tǒng)硬件的虛擬化管理，提供了工業(yè)級的，這個是基于開源的CPM（諧音）做的，上面跑的是虛擬機，虛擬機跑的就是服務(wù)，我們跟服務(wù)之間要進行數(shù)據(jù)的交換，還有進行業(yè)務(wù)的編排，邏輯的控制，就會通過一個基于DK的風(fēng)河開發(fā)的加速虛擬交換機，可以把它當(dāng)成物理的交換機放在這里，可以實現(xiàn)二層快速的轉(zhuǎn)發(fā)，基于工業(yè)級的要求。

之后，整個系統(tǒng)我們希望在管理其他的時候，有故障的管理，還有虛擬機的管理，整個系統(tǒng)能方便的管理起來，有故障管理和業(yè)務(wù)管理的開發(fā)模塊。存儲，因為執(zhí)行單元很多數(shù)據(jù)都希望把它放在系統(tǒng)里面進行存儲，后面的業(yè)務(wù)可能從存儲系統(tǒng)里面把相應(yīng)的數(shù)據(jù)拿出來進行第二次的加工或處理。

把我們的系統(tǒng)搭建起來之后，在我們的系統(tǒng)就可以跑你的服務(wù)，也可以跑你的操作系統(tǒng)，或者說就是我跑你的應(yīng)用程序也可以，你的應(yīng)用程序作為集成在上面也可以隔離起來。作為工業(yè)標(biāo)準(zhǔn)的網(wǎng)絡(luò)協(xié)議，這是面向于工業(yè)控制方面的，對于低延時都進行過處理。

剛才說到提供的幾大點，第一點就是可靠性，我們都知道可靠性對我們系統(tǒng)肯定很重要，我們的服務(wù)不能終斷，是否宕機就看系統(tǒng)是否穩(wěn)定可靠，整個系統(tǒng)是不允許宕機的。在這種情況下，我們怎么保證整個系統(tǒng)非常健壯的運行起來，主要是從幾大方面。

第一是對虛機的偵測，可以理解為對每一個業(yè)務(wù)的偵測，每個業(yè)務(wù)是不是在健康的運行，我們可以隨時偵測到，并且在500ms以內(nèi)進行恢復(fù)。我們還可以進行整個節(jié)點進行監(jiān)控，節(jié)點可以理解成一臺設(shè)備或一臺服務(wù)器，希望一秒之內(nèi)偵測并恢復(fù)。對于節(jié)點偵測失敗的恢復(fù)是25秒之內(nèi)。對于網(wǎng)絡(luò)的連接，因為這邊隨時有實時的任務(wù)在運行，或者要獲得數(shù)據(jù)，我們希望在50ms之內(nèi)網(wǎng)絡(luò)能恢復(fù)起來。

傳統(tǒng)的IT服務(wù)，對于服務(wù)的偵測大于1分鐘，節(jié)點的偵測大于1分鐘，這是滿足不了工業(yè)的要求。這邊是指工業(yè)的要求，最后一個是風(fēng)河這塊能達到什么要求，根據(jù)工業(yè)的要求，風(fēng)河提供的系統(tǒng)經(jīng)過測試可以完全滿足工業(yè)系統(tǒng)進行虛擬化的要求。

（PPT）動態(tài)演示服務(wù)是怎么樣進行故障恢復(fù)的，這邊是一臺服務(wù)器，這邊也是一臺服務(wù)器，把它當(dāng)成平時用的一臺筆記本，一臺PC電腦，兩臺放在這里，作為1：1的備份，這邊可以啟動很多業(yè)務(wù)，很多業(yè)務(wù)跑到這里，可能有人機接口的，有防火墻的，在這里跑，系統(tǒng)可能不穩(wěn)定，有時候可能是因為硬件的原因，可能會造成系統(tǒng)突然斷電或宕機，比如說故障發(fā)生了，這臺機子完全斷電，完全出了故障。在這種情況下，因為我們是1：1的備份，右邊的系統(tǒng)會主動的變成一個激活的狀態(tài)對外提供業(yè)務(wù)。之前業(yè)務(wù)是跑在第一臺服務(wù)器上的，DM會做動態(tài)的遷移，把1里面的服務(wù)自動的在2里面提起來了，在2里面提起來之后，對于外面的用戶根本就看不到整個的過程。體驗是什么呢？就像我們打電話一樣的，你在通話的時候，在高速路上可能都已經(jīng)經(jīng)過很多個基站，但是你的通話是隨時保持的，沒有感受到是停斷的感覺。

當(dāng)系統(tǒng)故障恢復(fù)的時候，相應(yīng)的服務(wù)會再相應(yīng)的恢復(fù)回來，繼續(xù)對外進行提供服務(wù)。這就是剛才說的憑什么達到7×24小時不間斷的服務(wù)。對于VM，業(yè)務(wù)出現(xiàn)故障，由于其他的誤殺或是其他原因，這個業(yè)務(wù)已經(jīng)宕機了，系統(tǒng)對VM的監(jiān)控可以隨時切換過來，切換過來就可以在一秒鐘之內(nèi)自動的啟起來，不會影響這邊的系統(tǒng)。

講完可靠性講一下可管理這一塊，對于工業(yè)這邊要進行云化系統(tǒng)，相當(dāng)于平時用window操作系統(tǒng)一樣，希望拿盤過來直接安裝就行了，不需要了解里面是什么樣的，不需要做配置。如果用開元的系統(tǒng)，當(dāng)然還得在熟悉的工程師，沒有一周的時間是不能把整個系統(tǒng)部署起來的。我們是很方便的拿過去直接把第一個節(jié)點裝好就行了，后面不管有多少臺機器都會自動的部署，發(fā)現(xiàn)一臺新設(shè)備加入到系統(tǒng)里面就可以了。

安裝方面，自動發(fā)現(xiàn)新的設(shè)備，自動發(fā)現(xiàn)設(shè)備的資源，新加入的設(shè)備資源有哪些網(wǎng)絡(luò)，有哪些加密算法的硬件，都會在這里呈現(xiàn)。整個業(yè)務(wù)在跑的時候會通知這個系統(tǒng)，現(xiàn)在需要跑在一個有加密的節(jié)點上，那這個業(yè)務(wù)會自動的跑在一個帶加密算法的節(jié)點。

對于配置，只需要在界面上把系統(tǒng)需要的一些資源配好，整個系統(tǒng)就加進來了。監(jiān)控這一塊，風(fēng)河的軟件提供的都是基于外部的可視化系統(tǒng)，對于本地操作可以直接登陸操作系統(tǒng)，通過外部來查看操作信息，包括系統(tǒng)的使用率，系統(tǒng)的告警，也可以讓業(yè)務(wù)重啟，或者是宕機，或者是進行遷移。比如說現(xiàn)在覺得兩臺設(shè)備都跑了我的業(yè)務(wù)，但是我會發(fā)現(xiàn)第一臺設(shè)備的業(yè)務(wù)用的業(yè)務(wù)比較少，第二臺用的也比較少，為了降低功耗，把第一臺設(shè)備遷移到第二臺設(shè)備，第一臺設(shè)備宕機，就會遷過去，然后把第一臺機器宕機，對維護和維修也是同樣的道理。

對于管理接口，我們自己一個云系統(tǒng)，我們希望對上層除了客戶通過JAY（諧音）操作系統(tǒng)，也希望這個系統(tǒng)是開放式的系統(tǒng)，能夠讓上面的人進行編排和處理，上面的編排是由第三方軟件提供的功能，這里是實實在在的業(yè)務(wù)，想搞生產(chǎn)的，想搞加工的，多個虛機，還有對外防火墻的VM，還有數(shù)據(jù)處理的VM，會進行編排，到時候啟幾個負責(zé)執(zhí)行單元的，啟幾個數(shù)據(jù)收集的，啟幾個算法、業(yè)務(wù)處理的。可以提供頂層的編排軟件，編排軟件會根據(jù)業(yè)務(wù)軟件啟多少個，告訴系統(tǒng)，系統(tǒng)自動給里啟起來。

在性能和可擴展性方面，我們用VM的時候，都對資源進行了限制，有時候覺得啟的這個VM用了兩個CPU，或者是用了多少G的內(nèi)存，但是業(yè)務(wù)隨著訪問量的增加，希望更多的資源，但是又不希望業(yè)務(wù)在中途斷掉，希望是動態(tài)的加大硬盤，硬盤就加大了，要加大處理器，處理器就隨時放進來了，4核變成8核，系統(tǒng)很容易進行擴展。

部署方面，可能是屬于一個小系統(tǒng)，就只一臺服務(wù)器，希望把系統(tǒng)部署起來，也希望兩臺服務(wù)器做1：1的備份，可能這邊是屬于大型的系統(tǒng)，控制節(jié)點只需要一個，所有的全部其他服務(wù)器都變成技術(shù)上的。在單服務(wù)器上面我們可以直接部署，計算、控制、存儲所有都在一個服務(wù)器上對外提供服務(wù)就行了。但是這個系統(tǒng)唯一不能解決的問題，當(dāng)這個系統(tǒng)出現(xiàn)故障的時候不能對外提供可靠性的服務(wù)，只能是低成本的，類似于現(xiàn)在看到的PCE的設(shè)備。

對于第二個系統(tǒng)就可以做成1：1的備份，兩臺服務(wù)器，控制、計算都放在一起，但是1：1的備份，只要一臺出了問題，就可以把業(yè)務(wù)動態(tài)的遷移過來，動態(tài)遷移過來之后，另一臺設(shè)備就可以進行換設(shè)備，或者說是換部件，修只好后系統(tǒng)再過來。這邊是屬于大型的生產(chǎn)系統(tǒng)，大部分控制節(jié)點只需要兩個就行了，1：1的備份，因為業(yè)務(wù)特別多，希望特別多的計算節(jié)點都管理起來，上面跑我的業(yè)務(wù)。

終端延時，這個軟件跑在嵌入式設(shè)備里面，有的時候接受一個終端要求很快，可能是在2-3微妙就希望收到終端，然后再做處理，這個對實時性要求是非常高的。但是虛擬化之后就會發(fā)現(xiàn)一個問題，因為是虛擬化，終端是先到Host系統(tǒng)，Host系統(tǒng)還要把終端轉(zhuǎn)到guest的服務(wù)，這就要進行實時化的改造，能夠保證在虛擬機里面和服務(wù)器達到基本上相近的實時性。我們看到的2-3微秒Host和guest系統(tǒng)是在低延時的節(jié)點里面，我們提供兩個由你來選擇，如果說你的系統(tǒng)有一些計算結(jié)點是處于實時性的，有些是低實時性提供普通服務(wù)的，可以裝標(biāo)準(zhǔn)系統(tǒng)，Host是5US，guest是7us，一些關(guān)鍵的業(yè)務(wù)是用低實時性來替換。

對于網(wǎng)絡(luò)加速這一塊，因為我們進行整個系統(tǒng)處理，每個業(yè)務(wù)會進行數(shù)據(jù)的交換，前面收集的數(shù)據(jù)給第一個VM處理完之后，經(jīng)過加工，希望給第二個業(yè)務(wù)軟件系統(tǒng)進行處理，處理完之后給第三個，之間的數(shù)據(jù)量交換量是非常大的，并且要求延時很低。風(fēng)河提供Linux對于底下的執(zhí)行單元，對于包的傳輸，對于包的帶寬效率很高，網(wǎng)絡(luò)延時也非常低。

對于資源的可配制性，或者說對于資源動態(tài)的調(diào)配，這個業(yè)務(wù)，比如說現(xiàn)在看到的情況，對于Fos-A當(dāng)成平時系統(tǒng)跑的業(yè)務(wù)，某一個時間段對外連接的客戶特別多，要求對這個業(yè)務(wù)的系統(tǒng)量特別大，這個時候就會發(fā)現(xiàn)這個業(yè)務(wù)占用處理器非常的高，說明這個資源完全不夠用了，不夠用的情況下怎么辦呢？希望動態(tài)的加大硬盤，也希望處理的能力多加幾個處理器，這個時候外面有比較大的壓力服務(wù)請求，這個地方變大，需要更多的資源。這個時候就會把相應(yīng)的資源全部調(diào)配過來，比如說增加處理器，增加內(nèi)存，增加硬盤的容量。等它處理完之后，覺得業(yè)務(wù)的潮汐效應(yīng)的數(shù)據(jù)現(xiàn)象已經(jīng)下去了，再把它恢復(fù)到原狀，還是占很小的資源繼續(xù)運行。

（PPT）這是一個服務(wù)的分組，因為有很多服務(wù)器，希望有些業(yè)務(wù)隔離起來只跑在其他的服務(wù)器上，還有一些業(yè)務(wù)希望是跨服務(wù)器的運行，跨服務(wù)器的運行是干什么用的呢？假如說我要進行設(shè)備1的維修，只要在一個組里面，所有的業(yè)務(wù)是可以動態(tài)遷移的，把這個服務(wù)器一關(guān)，VMP的業(yè)務(wù)會自動的到這里面找資源運行起來，第二臺服務(wù)器就可以進行關(guān)機減少功耗，或者說需要維修，把硬件出了故障的修復(fù)好，整個業(yè)務(wù)又自動的回來就行了。整個系統(tǒng)都是自動感知的，不需要人的干預(yù)。

還有一個業(yè)務(wù)，強依賴的，希望在一個服務(wù)器跑，組好組只會在一個服務(wù)器上跑。云對于客戶來說感知不到，除非說有明確的制定策略。就像平時說的云盤，不知道自己的存儲數(shù)據(jù)到底在哪個服務(wù)器，它會根本自己的策略放在不同的服務(wù)器上，比如說高有級的用戶會放在高性能、低延時的服務(wù)器上。

對于安全性這一塊，我剛才提到在系統(tǒng)里面不希望受到外面系統(tǒng)的干擾，第二，屬于本身系統(tǒng)的設(shè)備到這里面來。按照傳統(tǒng)的設(shè)備方案，可以通過硬件提供TPM，比如說在系統(tǒng)起來的時候就可以對上面的軟件進行數(shù)字簽名的驗證。同樣是一臺服務(wù)器，你也裝Linux，他也裝Linux，不行，這個系統(tǒng)里面只有自己簽過名的會啟動到硬件那邊算硬件簽名，簽名是你的設(shè)備，才可以在這上面裝這個軟件。

現(xiàn)在業(yè)務(wù)是跑在虛擬機的，虛擬機也可以當(dāng)成一臺服務(wù)器，這個服務(wù)器也希望要提供VM或TPM的功能，相當(dāng)于虛擬機是一個進項，是簽過名的，跑到另外的系統(tǒng)是運行不起來，把別人的進項放到這里也不能運行起來，只有經(jīng)過數(shù)字簽名的可以運行起來，可以杜絕其他的嵌入系統(tǒng)把它的程序或密碼放在這個系統(tǒng)跑起來。

開放標(biāo)準(zhǔn)這一塊，風(fēng)河從底下的基礎(chǔ)平臺，是基于Linux的；對于虛擬化是基于KVM；對于云這一塊是基于OpenStack；對于存儲是基于safety；對于網(wǎng)絡(luò)加速是基于DPDK。但是這一塊系統(tǒng)全部從操作系統(tǒng)實時性改造，KVM實時性改造，OpenStack可靠性級別改造；Safety這邊是進行工業(yè)級的存儲進行改造，DPDK網(wǎng)絡(luò)加速滿足工業(yè)的要求。

這套系統(tǒng)還需要進行對接，因為我們說標(biāo)準(zhǔn)的接口，我自己部署了這個云，我希望云里面的一些數(shù)據(jù)可以放到亞馬遜上面的云，或者說放到騰訊，或者說放到微軟的云。別人上面跑的業(yè)務(wù)，我們可以把我們的數(shù)據(jù)通過標(biāo)準(zhǔn)的接口直接提供給上面就行了。終端的客戶想要分享一些數(shù)據(jù)，哪怕說醫(yī)療的數(shù)據(jù)需要和企業(yè)之間進行同步或診斷，他們會把核心數(shù)據(jù)保護在私有云，對于可以公開的可以分享出去。

（PPT）風(fēng)河這一塊的可以把它當(dāng)成風(fēng)河的操作系統(tǒng)一樣，這個操作系統(tǒng)要真正的用起來，必須要在這個操作系統(tǒng)中跑一些定制化的服務(wù)軟件，這些服務(wù)軟件比如說專有云，這個地方的服務(wù)軟件必須是標(biāo)準(zhǔn)的。在電信里面叫虛擬化的網(wǎng)絡(luò)功能，防火墻是一個億米級，想放在哪里跑調(diào)度的時候放在那里跑起來就行，帶有防火墻的功能，交換機也一樣，不需要買實體的。

（PPT）底下是風(fēng)河對硬件做了認證的，云操作系統(tǒng)可以跑在這上面。風(fēng)河操作系統(tǒng)是在中間這一層，對這個操作系統(tǒng)之上，我們要跑一些虛擬化的應(yīng)用，有可能說這個企業(yè)需要有一個防火墻，不然的話不能進來，這個地方也希望有一個分布式人機的接口，也有PMC的算法，做成標(biāo)準(zhǔn)處理放在這里（PPT）。對于業(yè)務(wù)的編排，對于大的系統(tǒng)有一些很多業(yè)務(wù)是關(guān)聯(lián)在一起進行編排的，也需要第三方進來，風(fēng)河實際上還是只提供了云操作系統(tǒng)更可靠的。

風(fēng)河提供的系統(tǒng)有兩個版本，一個是用于電信的，一個是用于工業(yè)控制，電信這一塊，目前在國內(nèi)的電信系統(tǒng)用的很好了。這一套系統(tǒng)是工業(yè)過程中云化，有一個Cloud版本，最主要是讓工業(yè)軟件能夠方便的部署到這上面來。

當(dāng)然，對于有些很多執(zhí)行單元里面的服務(wù)應(yīng)該跑在哪里，這個可能都需要根據(jù)廠家真正的需求來看業(yè)務(wù)怎么進行解藕Linux滿足6個9的要求，讓系統(tǒng)的安全性和可靠性得到加強，不會被入侵或者是數(shù)據(jù)泄密。我今天的演講到這里，謝謝大家！

該活動的主辦單位博聞創(chuàng)意將于2018年12月20-22日舉辦第七屆深圳國際嵌入式系統(tǒng)展IEE2018，作為國內(nèi)專注于嵌入式系統(tǒng)領(lǐng)域唯一的大型專業(yè)展，展覽將涵蓋嵌入式與物聯(lián)網(wǎng)技術(shù)、工業(yè)4.0和工業(yè)物聯(lián)網(wǎng)、汽車新技術(shù)與車聯(lián)網(wǎng)等八大板塊；今年的展覽也將特設(shè)“物聯(lián)網(wǎng)專館”以及“汽車智能技術(shù)專館”，在開展前主辦單位將舉行系列線下活動，與業(yè)界一同跟進和研討嵌入式以及物聯(lián)網(wǎng)領(lǐng)域最新動態(tài)！