特性清单

支持裸机和KVM虚拟机以AZ域的方式混部，每个AZ域内只能是全x86或全鲲鹏服务器。

• 管理控制节点不支持混合部署。
• 鲲鹏和x86以AZ域方式混部。
  

本身即支持虚拟化的软件，因此无法在虚拟机中再次使用。

支持Docker容器下鲲鹏和x86混合部署。

Kubernetes管理节点不支持混合部署。

本身即支持虚拟化的软件，因此无法在虚拟机中再次使用。

支持oVirt在鲲鹏平台下使用。

本身即支持虚拟化的软件，因此无法在虚拟机中再次使用。

Docker容器大规模组网场景分为Open vSwitch典型组网和Calico典型组网。

• Open vSwitch典型组网

Open vSwitch（OVS）是一个开源工业级质量的多层虚拟交换机软件。 通过可编程扩展实现大规模网络的自动化，支持多种现有标准管理接口和协议。OVS为用户提供灵活的网络功能，实现集群管理上大规模、稳定可靠的网络体系结构。

应用场景：

• 容器编排引擎部署服务。
  
• 集群规模较大（物理节点或pod对象规模超过100量级）。

• Calico典型组网

Calico是一个不使用重叠网络的纯三层的协议，为Docker容器提供多主机间通信。使用虚拟路由代替虚拟交换，每一台虚拟路由通过BGP协议传播可达信息（路由）到剩余数据中心。Calico将灵活的网络功能和安全策略相结合，提供具有Linux内核的性能和可扩展性。

应用场景：

• 容器编排引擎部署服务。
  
• 集群规模较大（物理节点或pod对象规模超过100量级）。

 

可以在虚拟机中使用Docker容器技术。

Kube-OVN软件将基于OVN的网络虚拟化特性与Kubernetes容器编排引擎进行了整合，提供了一个具备丰富功能和简易操作的先进企业级网络架构，以Apache 2.0协议开源。Kube-OVN在1.2.0版本中官方正式支持了ARM64架构，可以在TaiShan服务器上运行。

可以在虚拟机中使用Docker容器技术。

支持OVS在鲲鹏平台上软卸载加速。OVS流表归一化方案是在OVS+DPDK的基础上，提出流表归一化的方案，进一步加速云计算中的数据包转发性能，其典型场景为VXLAN+CT组网。

• 虚拟机用户态OVS场景。
• 仅加速CT业务。

本身即支持虚拟化的软件，因此无法在虚拟机中再次使用。

支持基于鲲鹏平台的Mellanox ConnectX-5网卡OVS流表网卡加速。OVS流表网卡加速将OVS转发流表卸载到网卡硬件上，利用硬件的查表能力来提升流表的查找速度，提高虚拟化网络的处理能力。

• 配套Mellanox ConnectX-5网卡时，只支持内核态OVS场景。
• SR-IOV直通模式。
• 不支持VM热迁移。

本身即支持虚拟化的软件，因此无法在虚拟机中再次使用。

支持用户态OVS流表网卡加速。

• 配套SP680智能网卡时，只支持用户态OVS场景。
• SR-IOV直通模式。

本身即支持虚拟化的软件，因此无法在虚拟机中再次使用。

K8s SR-IOV设备直通插件能够自动识别并纳管节点上的SR-IOV设备，并根据用户在配置文件中指定的SR-IOV设备类型自动完成挂载过程，极大地简化了使用流程。

使用SR-IOV设备直通插件之前确保已经创建SR-IOV设备的VF。

仅支持在容器场景使用。

支持SPDK+Ceph的方案对虚拟化场景下的Ceph存储客户端进行加速，以提升存储场景的IO读写能力。

仅支持Ceph云盘场景。

本身即支持虚拟化的软件，因此无法在虚拟机中再次使用。

虚拟机支持配置Guest NUMA，在虚拟机内部能够识别vCPU NUMA状态，业务软件根据Guest NUMA拓扑，优化内存资源使用。

配置Guest NUMA之后，业务软件存在不识别NUMA，或者没针对NUMA进行优化的可能，此时会出现跨NUMA内存访问，导致性能下降。

本身即支持虚拟化的软件，因此无法在虚拟机中再次使用。

通过这项优化，可以更好地利用硬件资源，提高系统的吞吐量和响应速度，从而提升系统的整体性能表现。

虚拟机内使用时需要将物理CPU cluster拓扑信息准确映射给虚拟机。

虚拟机内使能方式与物理机一致，操作系统版本也要求为openEuler 22.03 LTS SP2及以上。

通过共享内存的方式，将vCPU是否被抢占的信息通过Hypervisor透传给虚拟机，以减少因操作冲突导致的系统错误或崩溃，从而提高虚拟机系统稳定性和可靠性。

• Libvirt 6.2.0及以上版本
• QEMU 6.2.0及以上版本

虚拟机内使能方式与物理机一致，操作系统版本也要求为openEuler 20.03 LTS SP1及以上。

通过触发不可屏蔽中断，在虚拟机中实时监测中断响应情况，以此来实现对虚拟机内部的死锁情况的检测，可以有效防止因死锁导致的虚拟机卡住而无法恢复运行的问题。

• Libvirt 6.2.0及以上版本
• QEMU 6.2.0及以上版本

虚拟机内使能方式与物理机一致，操作系统版本也要求为openEuler 22.03 LTS SP2及以上。

支持XML配置文件或QEMU启动虚拟机的命令中，明确指定缓存大小。

无

物理机支持openEuler 22.03 LTS SP4的操作系统版本。虚拟机支持openEuler 22.03 LTS SP4的操作系统版本。

KAE加解密是鲲鹏加速引擎的加解密模块，使用鲲鹏硬加速引擎实现RSA/SM3/SM4/DH/MD5/AES算法，结合无损用户态驱动框架，提供高性能对称加解密、非对称加解密算法能力，兼容OpenSSL 1.1.1a及其之后版本，支持同步&异步机制。可加速虚拟机和容器中的应用。

在物理机上使用需要申请License。

虚拟机操作系统要求为openEuler 20.03 LTS SP1及以上或openEuler 22.03 LTS SP1及以上。

支持基于K8s部署容器时，根据计算节点的CPU负载情况自动调整容器的CPU调度范围，从而确保NUMA亲和性。

操作系统支持：openEuler 20.03 LTS SP3，openEuler 22.03 LTS SP4

K8s版本：1.23.x，1.28.4

containerd版本：1.7.14

Docker版本：20.10.14

使用约束：

要求使用containerd作为容器运行时

以Dockershim作为运行时通信组件

仅支持在容器场景使用。

K8s MPAM插件可以在混部场景对离线业务的资源使用量进行动态隔离，在资源空闲时使离线业务使用更多的资源，在资源紧张时限制离线业务的资源使用量，保证在线业务的性能，提供系统整体资源利用率。

操作系统支持：openEuler 22.03 LTS SP4及以上

使用约束：使用MPAM插件之前确保已经使能MPAM

仅支持在容器场景使用。

在虚拟机运行状态下增加或减少vCPU数量，实现不中断业务条件下动态调整vCPU资源。

进行热插拔操作的虚拟机，不能超过Hypervisor支持的虚拟机最大CPU规格及GuestOS支持的最大CPU规格。

本身即支持虚拟化的软件，因此无法在虚拟机中再次使用。

该特性使得虚拟机的XML配置文件中可以包含一个初始内存配置为0的NUMA节点，并且允许后续通过内存热插相关命令，动态地向该NUMA节点增加内存。

虚拟机规格：虚拟机所配置的NUMA节点中，至多可以有一个NUMA节点的初始内存配置为0。

热插规格：为了满足QEMU的要求，虚拟机XML配置文件中必须包含maxMemory节点。该节点的作用是指定虚拟机能够进行热插的内存插槽数量（通过slots属性）以及通过热插所能达到的最大内存总量（通过maxMemory值）。

本身即支持虚拟化的软件，因此无法在虚拟机中再次使用。

虚拟化硬件辅助加速特性通过在920新型号处理器使能GICv4.1的直接注入虚拟中断和直接注入vSGI的中断直通类型，可以显著降低中断响应时延，提升网络/IO密集型业务吞吐量。

只支持鲲鹏920新型号处理器。

本身即支持虚拟化的软件，因此无法在虚拟机中再次使用。

虚拟机热迁移通常会在源物理机使用压缩技术（如zlib库）对内存页进行压缩后传输，再在目标物理机中解压缩内存页，从而达到加速虚拟机热迁移速度的效果。

操作系统支持：

openEuler 22.03 LTS SP1/SP2/SP3/SP4

版本：基于ARM架构的KVM与QEMU的虚拟化平台。仅支持Libvirt 10.0.0及以上。支持QEMU6.2.0。

License支持：需获取KAE License。

使用环境需要满足KAE支持的软硬件环境需求。

虚拟机热迁移在不中断虚拟机运行的情况下，将虚拟机从一个物理主机迁移到另一个物理主机，是一种重要的运维手段。KAE直通热迁移是指虚拟机在配置KAE直通设备时，进行热迁移的能力，可以为KAE设备的使用提供更强的灵活性和业务不中断的保障。

操作系统支持：

openEuler 22.03 LTS SP4。

使用约束：

• 版本：基于ARM架构的KVM与QEMU的虚拟化平台。仅支持Libvirt 6.2.0、QEMU6.2.0。
• License支持：需获取KAE License。

• 使用环境需要满足KAE支持的软硬件环境需求

PMU虚拟化能够实现在虚拟机内部采集PMU事件，有助于进行虚拟机OS与业务软件的性能分析与调优。

操作系统支持：openEuler 22.03 LTS SP4及以上

虚拟机内使能方式与物理机一致

通过使用MPAM将不同VM分配到不同的带宽/缓存分区，实现限速或优先级控制。

操作系统支持：openEuler 24.03 LTS SP2

使用约束：基于ARM架构的KVM与QEMU的虚拟化平台。仅支持libvirt 9.10.0、QEMU 8.2.0。

本身即支持虚拟化的软件，因此无法在虚拟机中再次使用。

负载感知加速系统，以下简称为WAAS（Workload Aware Acceleration System），主要功能是检测分析用户进程的负载情况，并通过一系列调优手段来加速业务性能，提升应用在虚拟机中的运行效率。

系统参数的设置主要是为当时在线调优的应用服务生效，目前仅支持Redis、Nginx、MySQL、Spark、Hive、HBase，对其他应用的影响不在WAAS的负责范围内。

仅支持在虚拟机中使用。虚拟机操作系统要求为openEuler 22.03 LTS SP3。