QoS 的影响。 • CPU QoS 优先级负载均衡特性：在线、离线混部 CPU QoS 隔离增强 , 支持多核 CPU QoS 负载均衡，进一步降低离线 业务 QoS 干扰。 • 潮汐 affinity 调度特性：感知业务负载动态调整业务 CPU 亲和性，当业务负载低时使用 prefered cpus 处理，增强资 源的局部性；当业务负载高时，突破 preferred cpus 范围限制，通过增加 响较大，容易存在误报。 • 过大，容易因为优先级反转问题导 致系统卡住时间过长。 2) /proc/sys/kernel/qos_offline_wait_interval_ms 描述 : 离线任务在超负载情况下返回用户态时，每次睡眠的时间，单位 ms。 范围 : 100—1000 默认值 : 100 配置建议 : • 过长，可能会导致在线任务停止运行后，离线任务处于 sleep 状态，CPU 22.03 LTS SP2 技术白皮书 内核创新 CPU QoS 优先级负载均衡特性 负载均衡 FIFO 任务迁移队列不区分优先级，无法解决跨核迁移抢占保障高优先级，特别是 CPU 敏感型任务的优先调 度，针对在线、离线容器混部场景下，CFS 负载均衡需要提出一种优先级队列模型，支持高低优先级的 QoS 负载均衡，确 保在线业务能更快得到调度和执行，最大化压制离线任务的 QoS 干扰，提高整机

affinity 调度特性：感知业务负载动态调整业务 CPU 亲和性，当业务负载低时使用 prefered cpus 处理，增强资 源的局部性；当业务负载高时，突破 preferred cpus 范围限制，通过增加 CPU 核的供给提高业务的 QoS。 • CPU QoS 优先级负载均衡特性：在离线混部 CPU QoS 隔离增强，支持多核 CPU QoS 负载均衡，进一步降低离线业 务 QoS 干扰。 在线业务不受离线业务的影响。 • 可编程调度：基于 eBPF 的可编程调度框架，支持内核调度器动态扩展调度策略，以满足不同负载的性能需求，具备 以下特点： （1） 标签管理机制：开放对任务和任务组进行标签标记的能力，用户和内核子系统可通过接口对特定工作负载进行 标记，调度器通过标签可以感知特定工作负载的任务。 （2） 抢占、选核、选任务等功能点的策略扩展：可编程调度框架支持 CFS 调度类抢占、选核、选任务等功能的策略扩展， 量。当一个进程组使用的内存超过了 Memcg 的限制时，Memcg 会触发内存回收，以确保系统的稳定性和可靠性。Memcg 异步回收是一种优化机制，它 可以在系统负载较低的时候，异步地回收 Memcg 中的内存，以避免在系统负载高峰期间出现内存回收的延迟和性能 问题。这种机制可以提高系统的稳定性和可靠性，同时也可以提高系统的性能和响应速度。 • 支持 filescgroup：Cgroup files

RCU 友好的设计以及 Per VMA Lock 等机制，可以减少锁争用问题，提升 page fault 的扩展性，可以加速应用启动等并发场景的性能。 • PCP high 自适应调节：对于不同工作负载，页面分配 / 释放的性能要求通常也是不同的。通过 PCP high 自适应的调节，可以 自动调整每个 CPU 的页面集的大小以优化页面分配 / 释放性能，可以优化内核多并发构建等并发场景的性能。 调度特性：提供高效内存回收和加载机制，支持 per-memcg 的 swap 设备隔离，在业务负载低时回收冷数据， 在业务负载升高时快速加载数据，实现内存可用空间和业务性能的提升，从而达到同等内存成本下更高的服务质量效果。 • 感知业务负载动态调整业务 CPU 亲和性，当业务负载低时使用 prefered cpus 处理，增强资源的局部性；当业务负载高时，突 破 preferred cpus 范围限制，通过增加 CPU 量，同时监控缓存带宽流量。 2）支持任务之间根据优先级的差异，动态调整共享资源配置。 3）支持任务共享资源的保底设置。 • CPU QoS 优先级负载均衡特性：在离线混部 CPU QoS 隔离增强 , 支持多核 CPU QoS 负载均衡，进一步降低离线业务 QoS 干扰。 • SMT 驱离优先级反转特性：解决混部 SMT 驱离特性的优先级反转问题，减少离线任务对在线任务 QoS 的影响。

边缘计算 边缘计算是未来 10 大战略技术趋势。随着智慧城市、自动驾驶、工业互联网等应用落地，海量数据将在边缘产生， IDC 预测中国 2025 年每年产生的数据将达 48.6ZB，集中式云计算在带宽负载、网络延时、数据管理成本等方面愈发显得 捉襟见肘，难以适应数据频繁交互需求，边缘计算价值凸显。 openEuler 发布的面向边缘计算的版本 openEuler 22.03 LTS Edge，集成 openEuler 22.03 LTS 基于 Linux Kernel 5.10 内核构建，在此基础上，同时吸收了社区高版本的有益特性及社区创新 特性： • 进程调度优化：优化进程负载均衡算法，减少负载均衡过程中的开销，提升性能。 • 内核动态抢占：新增启动选 preempt=none/voluntary/full，允许内核动态切换抢占模式。 • mremap 性能优化：通过移动 PMD/PUD 容器和容器混部 进程和容器混部 Linux Kernel cgroup 容器和虚机混部 虚机和虚机混部 CPU 调度 内存管理 Cache QoS 网络 QoS 在线抢占 离线 Kill SMT 负载均衡 OOM 优先级内存回收 动态水线控制策略 Cache 干扰预测 Cache 租户隔离 流量标签化管理 租户宽带分配 用户 仓库 K8s Node API-Master OS-Controllor

内核构建 , 在进程调度、内存管理、网络等方面带来 12 处如下创新： 01 02 03 04 05 06 07 08 09 10 11 12 进程调度优化：优化进程负载均衡算法， 减少负载均衡过程中的开销，提升性能； 内核动态抢占：新增启动选 preempt=none/voluntary/full，允许 内核动态切换抢占模式。 mremap 性能优化：通过移动 PMD/PUD 容器和容器混部 进程和容器混部 Linux Kernel cgroup 容器和虚机混部 虚机和虚机混部 CPU 调度 内存管理 Cache QOS 网络 QOS 在线抢占 离线 Kill SMT 负载均衡 OOM 优先级内存回收 动态水线控制策略 Cache 干扰预测 Cache 租户隔离 流量标签化管理 租户宽带分配 openEuler 21.09 技术白皮书 15 功能描述 1 轻量低噪：采用极简设备模型时，启动时间小于 50ms，内存底噪小于 4M。 3. 软硬协同：支持 x86 的 VT，支持鲲鹏的 Kunpeng-V。 4. 极速伸缩：毫秒级设备扩缩能力，为轻量化负载提供灵活的资源伸缩能力。 5. 多场景支持：实现一套架构支持 serverless、安全容器、标准虚拟机等多种应用场景。 容器引擎 iSulad： 1. 轻量引擎：C/C++ 编程语言重构轻量容器底座，适应边、云多样场景；

发展，启动了 最要的推动作用。 截止 2021.10 ，cilium github 项目已有 9.3K star，Contributors 316位 cilium的特色功能： • 网络功能 • 负载均衡 • 网络安全 • 可观察性 • 多集群连通 注：本 PPT 基于 cilium v1.10.4 进行分析 ��������������� ��������������� �������������������� 5.14 版本，eBPF 有32种类型程序。而 cilium 主要使用了如下类型程序： • sched_cls 。cilium在内核 TC 处实现数据包转发、负载均衡、过滤 • xdp 。cilium在内核 XDP 处实现数据包的转发、负载均衡、过滤 • cgroup_sock_addr 。cilium在 cgroup 中实现对service解析 • sock_ops + sk_msg。记录本地应用

add type team con-name t_Name1 ifname IF1 config '{"runner":{"name":"loadbalance"}}' //创建聚合口,并配置为负载均衡模式 #nmcli conn add type team-slave con-name t_port1 ifname ens33 master IF1 #nmcli conn add type '{"runner":{"name":"loadbalance"}}' //设置为负载均衡模式，前面第一条命令已经配置，这里可以不重复配置 聚合口的负载模式还可以配置为： activebackup 热备份，同时只启用一个成员端口 lacp 802.3 链路聚合 roundrobin 捆绑模式 loadbalance 负载均衡，同时启用所有成员端口 #teamdctl IF1 state //查看

模块签名支持商密算法。 可编程内核 基于 eBPF 的可编程调度框架，支持内核调度器动态扩展调度策略，以满足不同负载的性能需求，具备以下特点： 1. 标签管理机制，开放对任务和任务组进行标签标记的能力，用户和内核子系统可通过接口对特定工作负载进行标记，调 度器通过标签可以感知特定工作负载的任务。 2. 支持抢占、选核、选任务等功能点的策略扩展，可编程调度框架支持 CFS 调度类抢占，选核，选任务等功能的策略扩展， (.lib) 标签管理（任务/讲程/组/用户） 可编程基础库 (tools) 选核 内 存 网 络 文 件 系 统 topo_helper 选任务 调度 load_helper 负载均衡 tag_helper …… …… openEuler 22.09 技术白皮书 15 openEuler 22.09 技术白皮书 14 1. 基础库函数与策略库：提供编写用户态策略的基础 隔离计算任务和噪声任务：将 HPC 计算任务运行在轻量级内核侧；将系统任务、中断处理、内核线程等运行在 Linux 内核侧， 从而减少系统噪声对 HPC 计算任务的干扰。通过系统调用代理调度，内核单独处理高负载系统调度，保障高负载任务的高效完 成，且不影响其他系统服务。 兼容 Linux 生态：兼容 Linux 通用生态，使得程序在无需修改的前提下可以运行在轻量级内核上。 数控分离的主要目标包括：兼容性 & 通用性，继承当前

架构，以鲲鹏、飞腾为代表的 ARM 架构，同时发布了 RISC-V 的体验版本。 openEuler 希望与广大用户和开发者一起加速完善多样化算力的生态和性能体验。 openEuler 希望把工作负载和最合适的算力单元进行匹配，通过软件优化提升并行处理能力，高效的释放多样性算力。 openEuler 版本管理 openEuler 20.03 LTS openEuler 系统镜像下载 openEuler Early Departure Time 时间戳，避免大的 队列缓存带来的时延，同时大幅提升 TCP 性能。 9. 支持 MultiPath TCP 可在移动与数据场景提升性 能和可靠性：支持在负载均衡场景多条子流并行 传输。 10. Ext4 引入一种新的、更轻量级的日志方法：- fast commit，可以大大减少 fsync 等耗时操作，带来 更好的性能。 11. dm-writecache 轻量低噪：采用极简设备模型时，启动时间小于 50ms，内存底噪小于 4M，支持 Serverless 负载。 • 软硬协同：StratoVirt 支持 x86 的 VT，支持鲲鹏的 Kunpeng-V。 • 极速伸缩：毫秒级设备扩缩能力，为轻量化负载提供灵活的资源伸缩能力。 新增功能 • 支持内存弹性：快速按照工作负载的内存需求来实时分配和回收内存，通过 virtio-balloon 内存回收速度最高可达

命令配置网络参数， 以及通过 nmcli 命令查看网络信息并管理网络会话服务，从而让您能够在不同工作场景 中快速地切换网络运行参数；还讲解了如何手工绑定 mode6 模式双网卡，实现网络的 负载均衡。本章还深入介绍了 SSH 协议与 sshd 服务程序的理论知识、Linux 系统的远 程管理方法以及在系统中配置服务程序的方法，并采用实验的形式演示了使用基于密 钥验证的 sshd 服务程序进行远程登录，以及使用 运行。假如执行了一个错误命令，或者是执行某个命令后迟迟无法结束，这时就可以 冷静地按下 Ctrl+C 组合键，命令行终端的控制权会立刻回到我们手中。 下述命令的执行效果是每 1s 刷新一次系统负载情况（先不用管命令的作用），直到按下 Ctrl+C 组合键时才停止运行。 [root@linuxprobe~]# watch -n 1 uptime Every 1.0s: uptime ├─firewalld───{firewalld} ├─fprintd───{fprintd} ├─fwupd───4*[{fwupd}] ………………省略部分输出信息……………… top 命令用于动态地监视进程活动及系统负载等信息，输入该命令后按回车键执行即可。 前面介绍的命令都是静态地查看系统状态，不能实时滚动最新数据，而 top 命令能够动 态地查看系统状态，因此完全可以将它看作是 Linux 中“强化版的