《电子技术应用》

中国电子:军民融合牵引打造自主可控计算生态体系

中国电子自主可控产业发展实践取得丰硕成果

电子技术应用 作者:于寅虎
2017/9/19 17:56:00

在日前开幕的“第三届军民融合发展高技术装备成果展览”期间,中国电子信息产业集团有限公司(以下简称CEC)携旗下数家企业展示了其在以军民融合为牵引打造的自主可控计算生态体系。

这一生态体体系聚合了400多家上下游企业,以飞腾为代表的一系列自主可控处理器(CPU),以麒麟为核心的(银河、中标)操作系统,以达梦等为主流的数据库,形成了包括基础软件、系统软件和应用软件在内的生态产业链,具备用“飞腾+麒麟”PK技术体系替代国外Wintel(Windows+Intel)体系的能力。

1.jpg

中国软件与技术服务股份有限公司董事、盛科网络(苏州)有限公司董事王定健在接受记者采访时表示,围绕建设网络强国的国家战略,遵循习主席“紧紧牵住核心技术自主创新这个牛鼻子,加快推进国产自主可控替代计划,构建安全可控的信息技术体系”指示精神,中国电子坚持“军民融合、联合创新、超前布局、系统推进”十六字方针,突破了自主可控芯片、操作系统核心技术,打造成自主可控产业生态体系,支撑国家和军队国产化替代计划和信息产业发展。

2011年9月,由工信部、中国电子牵头,组建了“安全可靠软硬件联合攻关基地”。自成立以来,历经“思路探索、基础适配、系统应用、体系服务、生态构建”五个发展阶段,推动并实现国产关键软硬件环境由“基本不能用”到“高效好用”的转变。目前,“攻关基地”已经发展成为目前国内规模最大、门类最完整、全面支持军地应用领域、集产业/技术/产品与服务于一体的联合攻关平台。

2.jpg

飞腾处理器:自主可控计算体系的“芯”脏


飞腾1.jpg

天津飞腾信息技术有限公司是中国电子自主可控计算体系高性能处理器的核心企业,飞腾是中国最早获得ARMv8指令集架构授权的设计厂商。

基于架构授权,飞腾自主设计了FTC66x系列处理器核。其中FT-1500A系列芯片集成自主研发的FTC660微处理器核,FT-2000系列芯片集成自主研发的FTC661微处理器核。全自主研发的微处理器核体现了飞腾技术团队雄厚的技术积累和强大的研发能力,保障了飞腾系列芯片的自主和安全。

FT-1500A/4集成4个自主研发的FTC660微处理器核,采用28nm工艺生产,主频1.5GHz~2.0GHz,功耗15W,主要应用于办公业务系统桌面终端,可以胜任办公、上网、文字处理、图形图像处理、音视频处理等业务。

FT-1500A/16集成16个自主研发的FTC660微处理器核, 采用28nm工艺生产,主频1.5GHz,功耗35W,主要应用于办公业务系统服务器、互联网/云计算服务器,能够胜任事务处理、WEB服务、数据中心存储等业务。

FT-2000/64集成了64个飞腾自主研发的高性能计算核心FTC661,采用28纳米工艺流片, 全芯片集成48亿晶体管,峰值浮点运算性能达到每秒5120亿次,芯片工作主频1.5GHz~2.0GHz,典型应用环境下实测功耗100W。FT-2000/64是目前已发布的国际最高性能ARM架构服务器芯片,在国内信息系统以及金融、电信、能源等关键行业应用系统中,可部分实现对英特尔“至强”芯片的替代,为国家信息安全保驾护航。

银河麒麟:自主可控计算体系的“神经中枢”

天津麒麟信息技术有限公司主要面向以飞腾处理器为代表的国产CPU平台以及以X86为代表的国际主流CPU平台研制国产自主可控的银河麒麟操作系统、银河麒麟云、银河麒麟大数据平台管理系统及其衍生产品。公司旗下的银河麒麟操作系统先后通过公安部结构化保护级(第四级)测评以及军方的军B+级安全测评认证,是国内安全等级最高的Linux操作系统。

在国家“十五”规划科技重大专项和国家核高基科技重大专项的持续支持下,经过十余年的发展,形成了服务器、桌面和嵌入式三个系列操作系统产品,以及麒麟云等云计算、云桌面等产品,拥有30多项软件著作权,在操作系统领域拥有核心竞争力。同时,天津麒麟信息技术有限公司已经和国内上百家主流整机、数据库、中间件、网络安全一、应用软件和系统集成厂商完成了适配验证。

天津麒麟1.jpg

达梦数据库:自主可控计算体系的“数据管家”

武汉达梦数据库有限公司(简称达梦公司)成立于2000年,为中国电子信息产业集团(CEC)旗下基础软件企业,专业提供集大数据平台架构咨询,数据技术方案规划,产品部署与实施于一体的大数据平台公司。

达梦1.jpg

达梦数据库管理系统是达梦公司推出的具有完全自主知识产权的高性能数据库管理系统,简称DM。达梦数据库管理系统7.0版本,简称DM7。DM7是达梦数据库有限公司推出的具有完全自主知识产权的大型通用关系型数据库管理系统,是达梦公司在总结DM系列产品研发与应用经验的基础之上,吸收主流数据库产品的优点,采用类JAVA的虚拟机技术设计的新一代数据库产品。DM7采用全新的体系架构,在保证大型通用的基础上,针对可靠性、高性能、海量数据处理和安全性做了大量的研发和改进工作,极大提升了达梦数据库产品的性能、语言丰富性、可扩展性,能同时兼顾OLTP和OLAP请求,从根本上提升了DM7产品的品质。达梦数据库产品连续8年在国产数据库市场上占有率与销售额第一名。产品优势:国际领先的行列混合存储架构,支持DSC、MPP集群,同时满足OLTP和OLAP;中国安全等级最高的数据库管理系统,达到国标安全四级、军B+级、EAL4级;深度兼容Oracle,顺应“去IOE”趋势,助力IT企业转型;高性能大数据分析组件为数据分析加速;在不中断现有业务的情况下,实现秒级实时同步复制数据;数据守护与读写分离集群性能优秀、安全可靠;针对复杂查询的高度智能代价优化器性能远超同行。


盛科网络芯片:自主可控计算体系的“数据安全卫士”

盛科网络(苏州)有限公司于2005年1月成立于苏州工业园区,注册资本10811万元。目前,盛科网络股权的国资比例高达82.52%(CEC中国振华、国家集成电路产业投资基金、中电创新基金、中新创投),团队股份比例为17.48%。

盛科1.jpg

2017年1月,成立全资控股子公司苏州盛科科技有限公司作为军口市场的专门平台,积极开拓军队纵向和横向市场业务。

2005-2013年间,盛科网络的主要业务是在千兆级别的芯片上面积累和深入,先后开发了第一代网络核心芯片CTC6024与CTC8032,第二代网络核心芯片CTC6048、CTC5048、CTC6028,第三代网络核心芯片CTC5160、CTC5120,通过三代芯片的积累,盛科的产品已经具备了与博通相当的竞争力,在创新应用领域甚至是超越博通;2015年初,盛科网络发布了万兆以太网交换芯片CTC8096,则标志着产品线从深度向广度进行延伸。近年来科技创新方面公司拥有多项关于芯片设计和交换机软件开发的专利和著作权,已经申请发明专利399项(84项已授权);集成电路布图专利5项,软件著作权89项。拥有包括从产品的定义、架构、设计、源代码等400多项完整的自主知识产权。获得省部级奖项2个、市级奖项2个、行业级奖项9个等多种自主研发芯片奖。

盛科坚持自主创新,十分重视在研发方面的的投入,连续4年研发投入超过3000万,2016年研发投入达4101万元,R&D占比达53%。公司拥有研发场地2100平方米,建有良好的网络实验环境,实验室内拥有IXIA 1600T、IXIA 400T、Tektronix高性能示波器、网络分析仪等高端研发、分析设备等专用设备,还拥有IPv6、无线接入、网管、VoIP等网络设备。

迈普交换机:自主可控计算体系的“网监”

中国电子信息产业集团旗下的迈普通信技术股份有限公司创立于1993年,是工信部重点支持的四大国产网络设备厂商之一。

2012 年,迈普率先布局自主可控网络产品,持续投入巨资打造自主可控核心技术,已形成业内最完整的自主可控网络产品系列,是目前国内唯一一家可提供从接入、汇聚、核心到数据中心级应用的全系列自主可控网络产品和解决方案的供应商。

迈普1.jpg

迈普公司自2014年推出国产第一台自主可控路由器NSR2900起,先后推出了自主可控万兆核心/汇聚交换机NSS6600、自主可控汇聚路由器NSR7300X等一系列自主可控网络产品,并在党政等行业客户陆续使用或试用,产品性能稳定可靠,可完全替代同档次非自主可控产品。

迈普自主可控网络产品采用国产CPU、国产交换芯片及其他国产智能元器件进行设计,结合国产操作系统及自主研发的网络协议软件,可提供从硬件到软件的全面自主、安全、可靠保证,并通过了工信部入网测试、公安部漏洞扫描检测等第三方权威测试和认证。在由中国工程院院士李乐民担任评审主任的科技成果鉴定中,对迈普自主可控网络产品给出了“整体技术居于世界先进水平,产品已投入实际应用,可替代国外同类型产品”的鉴定结论。

作为中国自主可控网络设备领导品牌,迈普一直致力于打造自主可控网络设备核心技术,并率先推出了完整系列的自主可控网络产品,经客户实际使用和试用,可完全实现对同档次非自主可控设备的“无感知”替代。未来,迈普还将进一步完善自主可控网络产品系列,即将推出业内第一台自主可控数据中心核心交换机和业内第一台自主可控核心路由器,并为客户提供更高性能和更高质量、高可靠性的产品和服务。“自主可控、网络先行”,迈普用自己的实践证明了自主可控产业发展之路,迈普也将继续以“建设中国人的安全网络”为使命,以更安全好用的产品和更快捷放心的服务回报客户,与行业伙伴携手,共建中国人的安全网络。

中国长城:自主可控计算体系的应用推广主力军

中国长城科技集团股份有限公司是中国电子信息产业集团(CEC)旗下企业,专业从事信息安全与自主可控产品的研发、生产制造、销售和服务。公司业务涵盖计算机软硬件、网络设备、通信设备技术开发、生产、销售、技术咨询与服务,以及计算机软件系统设计及系统集成等领域。中国长城致力于通过持续提升信息安全产品技术的自主研发设计能力,建设基于国产处理器的自主可控计算机的整机研发和产业化能力,将努力发展成为国家信息安全领域的重要骨干企业。

长城1.jpg

目前,中国长城已经形成了四大类具备自主可控计算特征的产品线。

(一)、通用产品线:主要针对党政行业国产化替代,企业办公国产化替代及重点行业信息基础设施替代市场,产品主要以通用办公信息化应用为主。

(二)、安全产品线:主要针对军队信息安全保障、重点安全行业信息化基础设施、等保和涉密行业市场,产品主要以安全保密为特点,应用在信息安全要求较高的行业。

(三)、工业和定制化产品线:主要针对工控整机市场,嵌入式市场,行业及军工定制化市场,主要是特配等定制产品。

(四)、云产品线:主要针对云计算大数据市场,解决国内党政机构和重点行业的云应用信息安全问题,提供自主可控云基础设施和服务。

中国长城1985年研制出中国第一台计算机,2000年开始研制安全计算机,2011年开始研制基于国产基础软硬件平台的自主可控计算机,是业内在自主可控领域积累最多、研发、工程化和生产经验最丰富的厂商。公司先后研制出了自主可控的通用服务器、存储服务器、一体机、台式机、笔记本、军用特种整机等多种近百款整机产品和板卡,产品外观时尚、受到用户喜爱。通过与CPU、操作系统、数据库、中间件、应用软件、外设等上下游厂商的紧密合作适配,在产品功能、性能、兼容性、安全性、可靠性、稳定性等方面具有领先优势。

      六所超御PLC:自主可控计算体系的“工控卫士”

由于历史原因,目前国内工业系统中大部PLC产品都是国外品牌,虽然近几年国内也涌现出一系列PLC本土品牌,但是因其核心元器件和核心软件仍旧采用外国产品,因此仍然没有实现真正意义上“国产自主可控                                              

为从根本上消除用于国家重点基础设施和军用装备中PLC系统的安全威胁,基于中国电子的自主可控计算体系,电子六所于2014年启动研制自主可控PLC产品,历时三年成功研制出满足工控需求的PLC产品——“超御”N系列PLC,其可靠性指标完全符合国军标,可实现全系列西门子PLC产品的原位功能替代。

超御1.jpg

超御N系列PLC基于全国产化软硬件平台,具有完全自主知识产权,可提供完全自主可控的自动化解决方案,其关键技术创工控领域自主可控技术之先河,填补了国内空白。

超御N系列PLC是一个完整的产品组合,主要包括PLC控制系统、逻辑编程软件SC-ProSys、监控组态软件SC-ProView,可实现控制器、现场总线、以太网和I/O冗余功能,编程语言符合IEC61131国际标准。SC-ProSys和SC-ProView支持国产麒麟与Windows系统,实现了真正跨平台运行,取得了重大技术突破。

作为工控系统的核心枢纽是一个可信赖的高安全系统,“超御”N系列PLC能能够提供优越的性能保障和安全的防护策略,为网络安全提供底层支撑。   

   

    在实现“中国制造2025”计划过程中,自主可控PLC不仅仅是机械装备和生产线的控制器,而且还是制造信息的采集器和转发器,将国产自主可控PLC用于控制系统中,才能加强工控系统的防护,应对当前愈演愈烈的针对工控领域的入侵事件。

    20176月,国家互联网信息办公室会同工业和信息化部、公安部、国家认证认可监督管理委员会等部门制定了《网络关键设备和网络安全专用产品目录(第一批)》,其中PLC成为首批入选的关键设备。国产自主可控PLC的出现与应用将助力“中国制造2025”进程,加速我国工控系统的转型升级,最终为国家工业化和信息化建设创造稳定的有益环境。

继续阅读>>