CANN 技术全景图:构建自主可控的 AI 全栈底座 在“算力自主”成为国家战略的今天,一个完整的 AI 软件栈必须回答三个问题: 能否高效利用国产芯片?(硬件亲和) 能否支撑前沿算法演进? CANN(Compute Architecture for Neural Networks) 正是围绕这三大命题,构建了一套覆盖 “芯片 → 驱动 → 编译器 → 运行时 → 框架 → 行业方案” 的全栈体系 相关资源链接 cann组织链接:cann组织 ops-nn仓库链接:ops-nn仓库 一、CANN 全栈架构五层模型 每一层都承担关键职责,共同构成“训推一体、云边协同”的 AI 底座。 三、CANN 的差异化优势 维度 通用 GPU 方案 CANN 方案 全栈可控 驱动/编译器闭源 从芯片到应用全自研 能效比 高性能但高功耗 同性能下功耗低 30~50% 边缘部署 依赖 Jetson 结语:全栈之力,方成自主之基 CANN 的意义,远不止于“一个推理引擎”。它代表了一种系统性思维——从晶体管到行业应用,每一层都为 AI 而生,每一环都可自主演进。
应对数字化挑战的架构革新 在国家《金融科技发展规划(2022—2025年)》与金融“五篇大文章”政策指引下,中小银行面临数字化转型的迫切需求,亟需寻找成本可控、通用且可复制的技术框架。 采用腾讯云TencentOS构建全栈自主创新体系 四川银行选择腾讯云TencentOS服务器操作系统作为其新一代云原生工程的核心基础组件。 该操作系统具备: 金融级安全可靠性:符合2023年财政部操作系统政府采购标准,通过金融XC生态实验室适配测评,并入选2024年首批安全可靠测评结果清单 全栈生态兼容性:支持ARM和C86双芯片架构,覆盖物理机 TencentOS,四川银行实现了: 基础设施全面覆盖:1300+ 服务器节点采用TencentOS作为底层支撑,承载 5000+ 虚拟机和 60000+ 容器节点 业务系统全栈适配:完成核心、渠道、支付 "协同完成TencentOS V2到V3的全量升级,持续提升性能、稳定性,助力业务连续性保障" —— 李军华,四川银行代表 基于此合作,四川银行不仅满足了国家自主可控要求,还构建了面向未来的人工智能算力基础
面临高速增长与科技自主的双重挑战在国家《金融科技发展规划(2022-2025年)》要求金融机构加快分布式架构转型的背景下,2020年新设成立的四川银行面临独特挑战。 启动新一代云原生工程的系统化实践四川银行于2022年5月启动“新一代云原生工程”,以“架构领先、生态开放、自主可控”为目标,制定了明确的实施路径:●咨询规划(2022年5月):引入云原生、分布式等前沿技术进行顶层设计 ●专家评审(2022年10月):获得中国工程院、工商银行、建设银行、招商银行等外部专家团认可●落地实施(2023年9月):基于全信创技术栈构建基础平台,同步启动13个项目群建设●投产推广(2024年8月起 实现全栈自主可控的规模化应用成效通过选择TencentOS作为核心操作系统,四川银行取得了显著成效:●基础设施规模化:超1300台TCE云平台底座服务器采用TencentOS,支撑硬件资源高效调度●业务系统全覆盖 全栈自主可控●系统升级平滑:完成TencentOSV2到V3全量升级,获得10+3年生命周期服务保障“该规划处于省级城商行领先水平,具有一定的示范效应”——中国工程院、工商银行、建设银行、招商银行等外部专家团腾讯云
第一章行业困境与战略冲突行业背景:●政策驱动:国家要求金融机构加速关键技术自主可控,推进分布式架构转型(《金融科技发展规划(2022-2025年)》)。 ●国产化替代压力:需实现从芯片到应用的全栈自主可控,适配主流国产化芯片(ARM/C86)及操作系统。第二章技术破局与解决方案选型策略:●安全可靠:通过金融XC生态实验室适配测评,支持全栈自主可控。 腾讯云TencentOS落地实践:●产品能力:○基于腾讯15年Linux核心技术积累,支撑腾讯云全栈业务(190万+CVM部署)。○通过2024年财政部操作系统采购标准及金融安全可靠认证。 第四章客户口碑与选择依据“TencentOS在性能优化、生态适配及安全可靠性方面表现突出,帮助我们实现了从芯片到应用的全面自主可控,为数字化转型提供了坚实底座。” 总结:四川银行通过TencentOS全栈国产化实践,构建了安全、高效、可持续的金融科技底座,为省级城商行数字化转型提供了可复制的“安全可控+性能优先”范式。hy
全链条自主可控! 海南大学生物医学工程学院表示,这一突破标志着我国在脑机接口领域实现全链条技术自主可控,为脑科学研究和医疗应用注入“中国芯”动力。 北脑一号完成首批无线人体全植入 此外,作为北京科研工作者自主研发的智能脑机系统,“北脑一号”近期也在北京大学第一医院、首都医科大学宣武医院、首都医科大学附属北京天坛医院,完成了国际首批柔性高通量半侵入式无线全植入脑机系统的人体植入 同时,“北脑一号”是国际上首次实现失语患者语言解码的无线全植入脑机系统,帮助患者重建交流的能力。 不仅如此,基于脑虎科技自主研发的XessOS脑机操作系统,受试者可通过意念流畅地上网和操作各种App(哔哩哔哩、小红书等)、控制智能轮椅和智能家居设备(灯光、窗帘等),显著提升运动功能障碍群体的自主生活能力
随着全球制造业竞争格局的重构,工业控制系统的自主可控已成为国家安全与产业升级的战略核心。 然而,中国自动化品牌正以全栈自研为利刃,撕开外资垄断的壁垒,如汇川技术、信捷电气、维控科技、禾川科技等一批国产企业正形成协同突破之势。 自主可控的硬核实力: 技术矩阵与性能突破 1. 全栈国产化适配体系 以维控科技为例,构建了从底层硬件到上层应用的完整技术生态: ·硬件层:GB3000系列HMI、GB6系列PLC、GBD2系列伺服、GBE系列慧盒等硬件产品全自研。 当“中国方案”成为世界工业的选项之一,这场自主可控的产业革命,终将托举起中国从制造大国迈向智造强国的历史性跨越。
SPC-1 性能全球第一 上游产业链 曙光存储在国产化替代中,已构建起以国内供应链为核心、深度协同的产业生态,对外依存度较低,供应链自主可控能力强。 上游:深度协同,自主可控 与海光、飞腾等国产CPU厂商深度协同,通过自研技术释放国产算力;与国内SSD厂商在介质与算法层面融合,并与麒麟软件等完成全栈适配,形成稳固的国产供应链。 核心:技术自主,性能领先 坚持从底层代码到系统架构的100%自主研发。其全闪存储FlashNexus在国际性能测试中登顶全球榜首,证明了不依赖国外核心技术即可满足金融、AI等最严苛场景需求。 生态:开放策略,带动产业 通过开放存力调度接口,帮助下游客户整合异构资源,避免单一供应商锁定,提升了产业链整体的自主可控水平。 保障关键行业数据主权与安全:在金融、电信、能源等关乎国计民生的领域,实现了核心数据底座从国外系统到全栈自主可控系统的迁移,从根本上保障了数据安全与产业链安全。
文章目录 什么是自主可控? 什么是自主可控的对立面? 自主可控的大背景下,该如何使用开源? 在开源商用版本可能断供的情况下,规避或减缓风险的办法? 规避或减缓风险的合理做法? 我认为自主可控是必须的,但到底如何实现真正的自主可控,可能还需要探讨。 什么是自主可控? (作为商用产品售卖除外,自主可控需与白嫖,盗版区分开来) 因此,自主可控的首要前提是有源码,能自由改动,这是大多数开源协议支持的。 另外一个需要思考的是到底需要在哪些点上做自主可控,自己做的自主可控的功能能否足够的优秀,足够的成熟。 自主可控,不是和开源的对立,自主可控,也需要拥抱开源,以正确的方式对待开源软件和开源厂商。
破解全栈自主可控转型瓶颈 企业级操作系统演进面临政策红线与合规压力(2027年需完成核心系统全栈自主可控改造,现实依赖国外商用OS)、管理复杂度高(操作系统品类>7,安全防护分散,漏洞分析修复效率低)、 目标是通过转型实现从“依赖国外”到“自主可控”、从“高成本分散管理”到“高效集约运营”的转变,支撑业务云化(符合NDC/ONE Order趋势)与智能化升级。 自主可控合规达标:实现从应用到运维全流程自主管理,消除国外OS依赖,降低政策风险及采购维护成本。 成本优化:自主可控降低操作系统采购维护成本(较国外OS节省3~5倍);运维管理复杂度下降(统一平台替代分散防护)。 选择腾讯的核心逻辑 目标契合:以全栈自主可控为总体目标,支持企业核心产品云原生转型升级,解决IT基础架构技术与管理问题。
数据来源:腾讯全球数字生态大会 - 四川银行《操作系统融合创新替换思考与实践》报告(主讲人:李军华) 响应国家自主可控战略与突破传统科技架构瓶颈 面对国家《金融科技发展规划(2022—2025年)》中关于 为匹配业务高速增长与监管要求,企业急需通过新一代金融科技工程全面升级技术架构,以提升系统的横向扩展能力与业务连续性水平,实现基础技术平台的自主可控与跨越式发展。 部署全栈融合创新体系与多芯适配工程 四川银行采取了“架构领先、生态开放、自主可控”的建设路径,协同98家供应商,构建了从底层芯片到上层应用的全栈XC(信创)技术体系。 业务系统落地:同步启动并完成了核心、渠道、支付、信贷、风控等13个项目群、共计93个业务系统的建设,实现100%全栈自主可控。 夯实系统基线稳定性与健全安全漏洞管理 在服务器操作系统选型上,四川银行重点考量了生态完善度、性能保障与底层稳定性,最终依托腾讯云的技术能力构筑安全防线: 底层技术确定性:产品基于15年以上Linux核心技术投入,历经腾讯全栈业务累计
构建全栈方案:新一代云原生工程与TencentOS落地 项目以“国家顶层规划、行业范式变革、川行破局需求”为驱动,启动新一代云原生工程,从顶层设计到全栈落地攻坚。 核心方案包括: 全栈自主可控:协同98家供应商,深度适配从C86、ARM芯片到93个系统的100%全栈自主可控,覆盖软件、硬件、咨询服务(开发/测试/质量/安全/数据迁移)全场景(数据来源:项目亮点 TencentOS核心能力: 产品验证:15年+Linux核心技术投入,累计1000万套+部署支撑腾讯全栈业务(QQ钱包、微信、腾讯视频等),190万+CVM部署数经腾讯云用户关键业务考验(数据来源 选择腾讯内核:技术能力与生态适配优势 技术确定性:TencentOS经腾讯全栈业务(微信、腾讯会议等)及腾讯云190万+CVM部署验证,性能与稳定性满足金融业务需求(数据来源:产品能力)。 生态协同:协同98家供应商实现全栈适配,支持C86/ARM双芯双适配,兼容主流应用场景(数据来源:项目亮点、选型原则)。
成立之初,OpenCloudOS 就决定成为开源开放的中立社区,满足用户对「全链路自主可控」的需求,打造一个中立、开放、安全、稳定、易用和高性能的 Linux 服务器操作系统。 同时提供支持全栈国密和机密计算,另有 300 余家企业产品与 OpenCloudOS 操作系统完成适配。 图片二、OpenCloudOS 如何实现全链路自主可控?Linux 操作系统的供应链就像一条河流,对应着其在 L1 至 L3 的不同阶段。 而 OpenCloudOS 的整体开发路线,做到了从 L1 到 L2、L3 的全版本覆盖,即保证了上游的创新,吸收社区的贡献,也能保障最终发行版的稳定性和安全性,实现了全链路自主可控。 实现自主可控源社区定位的关键所在。
自主可控交换机是指核心软硬件全部国产自主,即“交换芯片、CPU和操作系统软件”必须是采用国内自主研发生产的。只有这样才能保障产品的安全不受制于人、技术不受制于人和货源不受制于人。 产品和服务等自主可控,基本上可保证不存在恶意后门并能不断地对其进行改进或修补漏洞。反之,如果产品和服务等不能自主可控,就意味着受制于人。 ;第三类是自主可控交换机,即核心软硬件均属于自主可控,同时产品的生产、加工制造等均由国内厂商完成。 关键软硬件组成 安全风险规避 操作系统 风险级别:非常高 操作系统是交换机协议栈支撑和功能实现的基础,各项功能和互联互通性均通过操作系统软件得以保障,在操作系统层面的隐藏后门可直接在系统引入偷连、窃取和破坏的风险 交换芯片 风险级别:非常高 自主可控交换芯片在交换机上使用,使系统化的信息窃取方案无法实现,存在自主可控的芯片级状态查询,对异常情况可及时获取并采取处理措施。
俄乌战争的导致的西方对俄国的封锁,让自主可控在中国变得更加有体感了,盲目羡慕美国先进和闭关锁国在当前都是很艰难的。俄罗斯之所以敢于开战,其中粮食,能源可以完全自主是非常关键的因素。 高科技行业自主可控 讲到高科技行业,这些年一直在搞的去 IOE,实际上还是有一些成果的,数据库,存储,硬件方面国内已经有一些积累。 但是我们会明显看到 ARM 的主要技术还是掌握在英美,所以期望 ARM 成为自主可控是不现实的。 自主可控对当前的国际形势来看,在中长期都是有现实意义的,未来有一天不再谈自主可控了,那一天一定不是欧美放松了对中国的围堵,而是我们的科技领先了,不需要了。 也不要狭义的去理解自主可控,我们会看到,除了技术之外,围绕技术积累的生态是我们更大的短板。
传统的单点替换无法解决跨芯片栈(如x86与ARM共存)的兼容难题,导致资源池割裂,无法形成统一的调度池。 传统IT架构阻碍业务敏捷性: 早期私有云方案过度聚焦资源分配,缺乏微服务与中间件支撑。 统一部署全栈云原生与智算引擎 为解决上述架构与算力瓶颈,腾讯专有云(TCE/TCS)基于与公有云“同源同构”的技术栈,为政企提供了一套覆盖IaaS、PaaS到AI智算套件的全链路私有化部署矩阵: 同源同构的一云多芯底座 释放异构算力红利与压缩跨域运维成本 通过实施全栈专有云及云原生改造,企业在IT运营效率、资源利用率及开发交付生命周期中获得了明确的量化收益: 跨域协同大幅压缩运维OPEX: 通过云边协同架构与统一的管理控制台 承载内部及外部金融机构业务,对外提供超过20款银联自研产品的统一开放接入,满足全生命周期的自动化运营与全栈合规安全诉求。 通过中国人民银行《云计算技术金融应用规范》检测,并获得工信部商用密码应用安全性评估成绩业内领先的认可,完全满足政企对自主可控的严苛要求。
其实我也这个临时补了一下课,我从政策导向这个维度去检索了一下,其实在四五规划,包括十九届五中全会上,多次提到关于加强国内的数字技术、IT技术、包括核心关键技术的自主研发或者自主可控的要求。 最关键的点是实现核心技术、关键技术的自主可控。要有竞争力不会被人卡脖子。类似于华为的芯片的事件,那如果我们自身的芯片能力足够强不至于被人卡脖子。 最直观的一个变化,以前我们可能更多的使用的是微软的office,那这些年来你会发现越来越多的用户在使用WPS,那这个也是出于各方面的考虑,从信创或者说自主可控安全性的角度来说。 我把刚刚那一页内容里面的这个几个关注的点都摘出来了,第一个不受欧盟的限制,第二个完全开源而且合理合规,因为他所有的代码都是开源的,任何人都去可以去使用,所以说总的来说 , Zabbix可以完美的融入到我们当前的信创体系里面来创造价值,最终实现自主可控 我们也有些用户会去尝试修改Zabbix的代码,对吧,来去满足自己个性化的一些要求或者说自主可控的要求。那这些实际上从整个Zabbix这个产品的这个功能角度来说,都是允许和支持的。谢谢各位。
实现芯片自主可控,已成为中国芯片产业的发展方向。 对于汽车芯片来说,作为众多关键控制环节所必须的控制器,车规级MCU至关重要,但是研发难度也相对较高。“我们一上来就挑了根‘硬骨头’。”据张凡武说到。 (湖北日报全媒记者戴文辉摄) 据介绍,此次已完成流片的车规级高性能MCU芯片DF30是首款实现完全国产化的汽车芯片。 DF30突破了汽车芯片定义、设计、工艺等核心技术,在极寒、酷暑等严苛环境中通过了基础测试、压力测试、应用测试等295项严格测试,具有“高性能、强可控、超安全、极可靠”4大特性。 DF30芯片还适配国产自主汽车软件操作系统,具有完善的开发环境,可广泛应用于动力控制、车身底盘、电子信息、驾驶辅助等领域,填补了该领域国内空白。 (湖北日报全媒记者戴文辉摄) DF30只是一个缩影。
经过长期的调研和功能测试,本行决定采用开源监控系统配合定制化方式来构建新一代运维监控平台,实现基础架构设备和对象监控覆盖,为全行业务系统健康稳定运行打下坚实的基础,并将关键数据通过大屏方式展现出来,最终实现自主运维和自主可控的目标 对服务器硬件资源的要求更低; 实现对各种基础架构对象和支行设备的监控覆盖,避免出现监控盲区; 友好的图形化界面,易于用户上手使用和日常的维护及管理; 监控平台具备良好的架构和功能扩展性,能够快速支持新的监控需求; 实现自主运维和自主可控的目标
今天我们就来聊聊,中国超算自主可控的那些事儿。 神威·太湖之光超级计算机安装了40960个中国自主研发的“申威26010”众核处理器。该众核处理器采用64位自主申威指令系统,峰值性能为12.5亿亿次/秒,持续性能为9.3亿亿次/秒。 在国家"核高基"重大专项支持下,申威处理采用自主指令集开发,且具有完全自主知识产权。 更加值得期待的是,“天河三号”有望采用全自主创新设计,自主飞腾CPU、自主天河高速互联通信,以及自主麒麟操作系统。 为什么中国超算领先全球? 虽然中国费劲波折发展出了自主可控的超算,但是我们必须清醒的意识到,在芯片领域所面临的对手是如此强大,ARM, Intel, AMD, 高通,NVIDIA......任何一个美国芯片公司都具有足够强大的实力
经过长期的调研和功能测试,本行决定采用开源监控系统配合定制化方式来构建新一代运维监控平台,实现基础架构设备和对象监控覆盖,为全行业务系统健康稳定运行打下坚实的基础,并将关键数据通过大屏方式展现出来,最终实现自主运维和自主可控的目标 对服务器硬件资源的要求更低; 实现对各种基础架构对象和支行设备的监控覆盖,避免出现监控盲区; 友好的图形化界面,易于用户上手使用和日常的维护及管理; 监控平台具备良好的架构和功能扩展性,能够快速支持新的监控需求; 实现自主运维和自主可控的目标