国产操作系统升级秘籍大揭秘！

01

关于国产操作系统的选型攻略

按党政和行业划分：

党政领域：

基本按照政府采购需求标准严格执行，一般来说安可测评结果里的操作系统，也是通过了政府采购需求标准的符合性测试要求，但到具体执行采购的时候会涉及到银河麒麟/统信/中科方德 搭载可选的三类不同厂商操作系统，如何选择呢，笔者认为重点考虑以下几个方面：

桌面操作系统：主要考量生态适配情况，评判操作系统关键在于围绕操作系统周边的软硬件适配的生态环境，得生态者得天下，需要考量生态市场各类软硬件是否丰富，能否满足客户要求，如普通办公需要打印/扫描文件，设备型号驱动兼容适配都找不到等类似问题怎么能说“好用”呢，相信随着时间的推移，国产信创桌面操作系统无论使用习惯和生态大概率会趋同。

服务器操作系统：涵盖了云和容器，这类服务器操作系统需要对计算、存储、网络等硬件适配兼容，按照今年最新的5月20日发布的安可测评结果，银河麒麟、华为、腾讯、阿里云等厂商服务器操作系统也赫然在列，代表了传统厂商和云计算厂商，这里需要考量物理机和云资源池化两种情况，建议搭建实际场景，进行POC测试以实际测试结果为主要考量特别是计算性能、存储、网络兼容性作为重点指标测试对象。

八大关键行业：参考政府采购需求标准和安全可靠测评结果作为采购依据，同时结合实际情况满足测评结果的“三大件”要求，相对于政府采购需求标准来说可选空间要大。

除以上生态方面考量外，还应考虑以下因素：

1，开源根社区：即发行版的上游社区，如基于开放原子基金的OpenEuler(欧拉)发行版的服务器操作系统银河麒麟、UOS等，阿里的龙蜥社区、桌面操作系统开源社区如OpenKylin(开放麒麟)社区、Deepin社区等，各大操作系统厂商在开源社区中代码贡献量、成熟度、产品迭代速度等多因素考量，社区活跃度越高产品关注度越高，同时硬件厂商也会在社区贡献代码，如cpu厂商会经常加入新特性提升性能，社区及时获取代码，厂商及时发行补丁包，客户及时获得同步。

2、稳定性安全性：生产系统持续运转很大程度依赖操作系统，而操作系统稳定性将直接影响业务运转，需要搭建各种应用场景，大量测试来确定运行情况。安全性主要表现在漏洞数、安全加固及时，漏洞修复及时等指标考量。

3，服务能力：操作系统作为一切的信创产业“底座”各类软硬件不断适配，各操作系统官网所展示的生态适配量，大部分基本是单品的适配没问题，但在客户现场按照客户个性化需求，组合创新，对操作系统技术服务团队是重大考验，当出现问题技术服务团队能否在规定时间内解决各类问题，也是选型操作系统重要考察指标。

4，商务成本：采购总是和成本脱不了干系，需要在技术和财务之间找到平衡点。

5、行业应用案例：在选型OS的时候，客户也会要求出示落地案例和实地参观等需求，根据实际情况，需要考量操作系统在行业中的应用案例情况如金融、电信、电力、能源、装备制造等。

总结：在选型操作系统过程中，需要从生态兼容、稳定性、安全性、开源根社区、服务能力、行业案例等多方因素综合考量，才能选择符合自身业务的安全可靠操作系统。

02

国产信创操作系统版本升级攻略

在选型版本升级需要考虑以下几个方面：

1、建议选择Linux kernel最新的内核版本，如4.19、5.4和5.10目前基于三个内核版本的操作系统有桌面端的统信桌面操作系统UOS V20、银河麒麟桌面操作系统 V10 SP1，方德桌面操作系统V5.0；以及服务器操作系统：银河麒麟服务器操作系统 V10 SP3、(华为云、阿里云、腾讯云)服务器操作系统、新支点和麒麟信安。而内核版本的更新一般基于性能和安全性考量，但往往在我们生产系统已经运行的操作系统更新，需要考虑兼容性问题，一些老的硬件设备会对内核版本产生兼容问题，一般建议不升级，如果确实因安全等考量需升级新内核版，则需提前做好适配测试工作，再进行生产环境更新。

2、目前信创操作系统更新按年一更版本的节奏，但对于生产系统主要追求稳定性，安全性是重中之重，无安全风险的补丁尽量不打，如果频繁更新将耗时耗力，因此需要考虑如下情况才进行更新：

• 出现操作系统重大安全漏洞需要做好全量升级准备。
• 操作系统出现重大bug，同时评估该bug对生产系统的影响程度和触发风险的条件综合考量，否则建议不更新。

总结：信创操作系统稳定性和安全性是前提和基础，如出现重大安全漏洞需要尽量全量更新，其他则为避免风险尽量不更新，无安全风险不打补丁。而升级选择版本时需要考量多方因素无论是从生态建设、开放社区、桌面友好度等多方考量，遇到具体问题具体分析，更新之前务必做好测试工作，确认无误后方可进行升级。