鴻道Intewell-Hyper I 虛擬化構(gòu)型是鴻道Intewell-V虛擬化架構(gòu)下的構(gòu)型體系！鴻道Intewell-V是科東軟件自主研發(fā)的實時虛擬化操作系統(tǒng)，包括鴻道Intewell-Hyper I和鴻道Intewell-Hyper II。鴻道Intewell-V可以實現(xiàn)多個操作系統(tǒng)在同一物理硬件上并行運行，并具有實時性保障。其對硬件資源進(jìn)行分區(qū)，各個操作系統(tǒng)和程序并行運行在自己的虛擬機(jī)（VM）中，相互隔離，互不影響，安全可靠。

鴻道Intewell-V適用于高性能計算、工業(yè)自動化以及關(guān)鍵任務(wù)等應(yīng)用場景，既可以幫助用戶最大限度地利用硬件資源，又確保應(yīng)用的可靠性和確定性。

鴻道Intewell-Hyper I 的定義

鴻道Intewell-Hyper I專為安全關(guān)鍵領(lǐng)域設(shè)計，是一款高安全性、高實時性和輕量的TYPE1型Hypervisor。鴻道Intewell-Hyper I可在一個硬件平臺上運行多個不同安全級別的虛擬機(jī)，常見的虛擬機(jī)系統(tǒng)包括鴻道Intewell-RTOS、Linux、Windows等，并實現(xiàn)CPU、內(nèi)存、外設(shè)等硬件資源在操作系統(tǒng)間的有效隔離。基于Hypervisor系統(tǒng)，滿足智能汽車，軌道交通等領(lǐng)域智能設(shè)備對多操作系統(tǒng)的系統(tǒng)信息安全和功能安全融合需求。

鴻道Intewell-Hyper I 架構(gòu)圖

鴻道Intewell-Hyper I 的特點

1)支持在多核異構(gòu)CPU上運行Hypervisor

2)支持同時運行多個虛擬機(jī)，支持通過IDE配置單個虛擬機(jī)的運行內(nèi)核數(shù)量

3)虛擬機(jī)支持存儲、內(nèi)存、CPU、網(wǎng)絡(luò)等IO資源共享

4)虛擬機(jī)支持UART等IO資源透傳使用

5)支持虛擬機(jī)間安全隔離，虛擬機(jī)異常不影響Hypervisor和其他虛擬機(jī)正常運行

6)Hypervisor上的系統(tǒng)可同時啟動

7)每個虛擬機(jī)支持多個虛擬的網(wǎng)口

8)支持用戶通過IDE修改操作系統(tǒng)物理外設(shè)、虛擬外設(shè)能力

操作系統(tǒng)應(yīng)用領(lǐng)域

操作系統(tǒng)客戶案例

案例：中國鐵道某研究院的VCU操作系統(tǒng)國產(chǎn)化項目

業(yè)務(wù)痛點：

1)列車控制系統(tǒng)的底層核心技術(shù)被外資壟斷，容易被“卡脖子”

2)不同安全等級的業(yè)務(wù)單元集成到一個域控制器，難以實現(xiàn)不同安全等級的系統(tǒng)之間業(yè)務(wù)隔離、互不影響

解決方案：

鴻道Intewell-Hyper I 應(yīng)用于基于龍芯的全國產(chǎn)化VCU（列車控制單元），利用虛擬化技術(shù)，在一個CPU上實現(xiàn)多個完全隔離的虛擬機(jī)，每個虛擬機(jī)可分別運行不同應(yīng)用；虛擬機(jī)提供時間表和優(yōu)先級混合調(diào)度能力，確保虛擬機(jī)運行的時間確定性和實時性。

客戶價值：

1)內(nèi)核通過IEC61508 SIL4，助力客戶高效通過安全認(rèn)證，加速產(chǎn)品上市

2)Hypervisor采用微內(nèi)核技術(shù)，確定性、可靠性高，保障車輛可靠運行

3)支持分區(qū)隔離，為軌交應(yīng)用軟件提供高安全和高可靠的運行平臺

4)經(jīng)過工信部電子五所嚴(yán)格的源代碼自主率掃描，內(nèi)核及部分關(guān)鍵模塊源碼自主率達(dá)100%

審核編輯 黃宇