鴻道Intewell-Hyper I 虛擬化構(gòu)型是鴻道Intewell-V虛擬化架構(gòu)下的構(gòu)型體系！鴻道Intewell-V是科東軟件自主研發(fā)的實(shí)時(shí)虛擬化操作系統(tǒng)，包括鴻道Intewell-Hyper I和鴻道Intewell-Hyper II。鴻道Intewell-V可以實(shí)現(xiàn)多個(gè)操作系統(tǒng)在同一物理硬件上并行運(yùn)行，并具有實(shí)時(shí)性保障。其對(duì)硬件資源進(jìn)行分區(qū)，各個(gè)操作系統(tǒng)和程序并行運(yùn)行在自己的虛擬機(jī)（VM）中，相互隔離，互不影響，安全可靠。

鴻道Intewell-V適用于高性能計(jì)算、工業(yè)自動(dòng)化以及關(guān)鍵任務(wù)等應(yīng)用場(chǎng)景，既可以幫助用戶最大限度地利用硬件資源，又確保應(yīng)用的可靠性和確定性。

鴻道Intewell-Hyper I 的定義

鴻道Intewell-Hyper I專為安全關(guān)鍵領(lǐng)域設(shè)計(jì)，是一款高安全性、高實(shí)時(shí)性和輕量的TYPE1型Hypervisor。鴻道Intewell-Hyper I可在一個(gè)硬件平臺(tái)上運(yùn)行多個(gè)不同安全級(jí)別的虛擬機(jī)，常見的虛擬機(jī)系統(tǒng)包括鴻道Intewell-RTOS、Linux、Windows等，并實(shí)現(xiàn)CPU、內(nèi)存、外設(shè)等硬件資源在操作系統(tǒng)間的有效隔離。基于Hypervisor系統(tǒng)，滿足智能汽車，軌道交通等領(lǐng)域智能設(shè)備對(duì)多操作系統(tǒng)的系統(tǒng)信息安全和功能安全融合需求。

鴻道Intewell-Hyper I 架構(gòu)圖

鴻道Intewell-Hyper I 的特點(diǎn)

1)支持在多核異構(gòu)CPU上運(yùn)行Hypervisor

2)支持同時(shí)運(yùn)行多個(gè)虛擬機(jī)，支持通過IDE配置單個(gè)虛擬機(jī)的運(yùn)行內(nèi)核數(shù)量

3)虛擬機(jī)支持存儲(chǔ)、內(nèi)存、CPU、網(wǎng)絡(luò)等IO資源共享

4)虛擬機(jī)支持UART等IO資源透?jìng)魇褂?/p>

5)支持虛擬機(jī)間安全隔離，虛擬機(jī)異常不影響Hypervisor和其他虛擬機(jī)正常運(yùn)行

6)Hypervisor上的系統(tǒng)可同時(shí)啟動(dòng)

7)每個(gè)虛擬機(jī)支持多個(gè)虛擬的網(wǎng)口

8)支持用戶通過IDE修改操作系統(tǒng)物理外設(shè)、虛擬外設(shè)能力

操作系統(tǒng)應(yīng)用領(lǐng)域

操作系統(tǒng)客戶案例

案例：中國(guó)鐵道某研究院的VCU操作系統(tǒng)國(guó)產(chǎn)化項(xiàng)目

業(yè)務(wù)痛點(diǎn)：

1)列車控制系統(tǒng)的底層核心技術(shù)被外資壟斷，容易被“卡脖子”

2)不同安全等級(jí)的業(yè)務(wù)單元集成到一個(gè)域控制器，難以實(shí)現(xiàn)不同安全等級(jí)的系統(tǒng)之間業(yè)務(wù)隔離、互不影響

解決方案：

鴻道Intewell-Hyper I 應(yīng)用于基于龍芯的全國(guó)產(chǎn)化VCU（列車控制單元），利用虛擬化技術(shù)，在一個(gè)CPU上實(shí)現(xiàn)多個(gè)完全隔離的虛擬機(jī)，每個(gè)虛擬機(jī)可分別運(yùn)行不同應(yīng)用；虛擬機(jī)提供時(shí)間表和優(yōu)先級(jí)混合調(diào)度能力，確保虛擬機(jī)運(yùn)行的時(shí)間確定性和實(shí)時(shí)性。

客戶價(jià)值：

1)內(nèi)核通過IEC61508 SIL4，助力客戶高效通過安全認(rèn)證，加速產(chǎn)品上市

2)Hypervisor采用微內(nèi)核技術(shù)，確定性、可靠性高，保障車輛可靠運(yùn)行

3)支持分區(qū)隔離，為軌交應(yīng)用軟件提供高安全和高可靠的運(yùn)行平臺(tái)

4)經(jīng)過工信部電子五所嚴(yán)格的源代碼自主率掃描，內(nèi)核及部分關(guān)鍵模塊源碼自主率達(dá)100%

審核編輯 黃宇