践行主机现代化 主机上云 技术白皮书 01 顾 问 主 编 编 审 编 写 组 主编单位 编制委员会 马海旭 李亚为 胡玉海 严光兵 蔡常杰 李 曜 田浩希 俞 辉 饶争光 韩 满 毛明强 王新宇 张 宇 徐 强 董冬冬 马俊超 王榕骁 张 江 刘征辉 姜 凯 彭 双 汪子杰 朱仁江 徐 峰 林丽鑫 沈 彬 杨 嘉 李金锋 陈文杰 不仅是企业在激烈的市场竞争中能否快速响应客户多样化需求的关键，也是企业开创增长新赛道的基础。 数十年来，主机系统凭借其强大的计算处理能力和高可靠的体系架构，支撑着众多企业的核心业务。然而， 我们必须坦诚地认识到：主机系统技术体系在应对爆发式业务增长和海量交互时，无法快速赋能业务智能创新， 并且与开放协同的产业生态相悖，主机技术正面临严峻挑战。如何让企业核心业务系统既能延续固有的稳定与 可靠，又能获得云与 AI 的重要战略课题。 近几年，主机现代化成为了打开企业核心业务系统大门的钥匙。它绝非简单的技术平台更替，而是一次深 刻的 业务转型 。其根本目标在于释放核心数据的价值、加速创新应用的交付、重塑极致的客户体验，并最终构 建面向未来的可持续竞争力。 本白皮书系统阐述了我们对主机现代化的深刻洞察与技术探索，希望这份凝聚了我们技术思考与实践经验 的成果，能为广大主机用户提供系统的技术方案与实施路径

践行深度用云 主机上云 运维现代化核心能力 华为云计算技术有限公司 尚海峰 胡玉海 贡 青 刘征辉 林丽鑫 支新辉 王 飞 徐 俊 郭晓征 耿丽丽 马晓明 毛明强 张志炯 张 毅 王进行 马 韬 石 松 黄征彬 熊洪槐 钱 沛 秦丹涛 张瀚文 编 人 员 责 任 编 辑 （排名不分先后） 去三四十年，金融核心系统主要采用集中式主机架构进行建设。 随着金融业务数字化转型需求的不断深化，云计算技术的持续演 进，金融机构普遍采用了云原生相关技术进行业务改造，更有不少头部 大行作为先行者，率先将主机承载的核心系统业务也迁移上云，加速了 金融行业数智化、自主创新进程。 目前，大部分国有银行和股份制银行已经完成了从一般类业务上云到核 务中断外，业务的劣化，如卡顿、报错等，也会造成最终用户的不满和 投诉。这就对承载核心业务的云平台提出了更高的稳定性、可靠性要 求。 除了稳定的产品外，强大的运维体系是保障云平台稳定性最直接、最有 效的手段。在主机核心业务逐步上云后，如何加强运维全链路监控能 力，快速定位、定界和解决问题，如何变被动运维为主动故障预防从而 大幅减少潜在故障与运维投入，如何将应用运维与平台运维进行有效协 同从而保障系统性业

157 页 业务系统可靠性。 （一） 云平台功能要求 1.云平台基础为XX学院应用提供计算、存储、网络、安全等基础资源服务，为应用系统提 供稳定、可靠的运行环境。 2.云主机服务 服务描述：为用户提供的云主机（虚拟机）服务。可根据用户的实际需求，对虚拟机的CPU、 内存、网络带宽、硬盘性能及空间进行定制配置。并通过平台可对虚拟机进行创建、启动、停 止、删除、快照、备份、恢复等。 易用性：支持批量创建操作，同一镜像可以一键创建多台云服务器；创建时自由选择硬盘； 支持Windows和Linux多种镜像。 灵活性：可以自由创建自定义镜像，并由其创建云服务器。 监控：可实现对云服务器的镜像及实例管理，并监控云主机运行状态。 3．云存储服务 将数据通路（数据读或写）和控制通路（元数据）分离，并且基于对象存储设备构建存储 系统，每个对象存储设备具有一定的智能，能够自动管理其上的数据分布。兼顾对象存储同兼 IAAS层：基于OpenStack+kubernetes双引擎架构，本次搭建的XX学院云平台计算资源池、 存储资源池、网络资源池和安全资源池，以及可提供基本的云计算服务。其中，计算资源池可 提供高可用的弹性云主机和裸金属服务，基于分布式存储技术的存储资源池，可提供满足DAS、 NAS和SAN等架构的存储解决方案，全面支持SCSI、FC，iSCSI，NFS、CIFS等存储协议，对外可 提供块存储、文件存储

Promethues exporter 调用链接口业务打标 告警配置 应用 核心场景、核心业务链路 人工梳理上报 调用链agent采集 应用指标、trace 网关 中间件 数据库 主机 网络 Promethues exporter 前端触点 浏览器 JS埋点 APP SDK 云平台 snmp协议+ Promethues exporter 云平台维护方自定义 Promethues 中间件：Kafka、MQ、Zookeeper 等  数据库：MySQL、Clickhouse、 Elasticsearch等  主机：内存、磁盘、CPU、网络指 标等  网络出、入流量、并发会话数、连 接数等  数据中心、网络设备、主机拓扑映 射关系 统 一 标 签 规 范 标 准 + 自 定 义 监控告警 数据可视 故障诊断 隐患分析 故障预防 ... Collector- server Flink Clickhouse kafka 系统D agent 系统E agent Nacos Redis CMDB 实例id、容器id 主机ip、机房 网络设备 云平台 告警计算 聚合后指标 链路计算 清单查询 分数据中心 Collector- server 系统A agent 系统B agent 系统C agent

本优化与技术突破持续推进国产替代进程。底盘板 块则凭借持续的产品创新与技术变现，板块净利润 快速增长。头部企业积极向线控底盘、机器人等前沿 方向延伸，并关注其商业化路径的打通，当前已开启 对发达市场及海外主机厂的协同渗透，打造“技术+渠 道”的组合优势。 04 2023年收入 2024年收入 净利润率 3,545 3,348 1,717 1,510 1,533 5,010 3,174 3,364 发能力成为致胜关键。 2. 整零协同 2.1 整车开发模式：从分布式向集中式演进，零部件企 业需提升系统级解决方案能力 零部件企业亟需具备单一产品供应外的系统级解决 方案能力。由于开发模式所处的阶段不同，各类主机 厂对于零部件配套的产品形态需求不同。目前，相较 智舱智驾，底盘和动力的集中化开发模式尚未落实， 未来3-5年是动力域和底盘域加速转型的窗口期。另 汽车产业变革趋势 10 资料来源：罗兰贝格 ⽹关/中央域控 软硬 未解耦 ⽹关/中央域控 中央计算机 中央计算机 控制器 ⽹关 执⾏器 主流主机⼚处在功能域向域融合发展阶段 不同主机⼚对开发域的定义和范围不⼀致 主流主机计划于2025-26年启动区域Zonal式开发架构 域集中模式从智驾智舱域启动，逐步拓展⾄底盘和动⼒等 不同主机⼚有不同的开发域划分⽅式 即便是相同域名，包含的具体零部件也有所差异 ​上汽 ​吉利 ​⼤众 智驾

· 上海站 云上IT运维需求 n 工具集市：支持低代 码开发运维工具，形 成工具集市并共享； n 知识共享：建立企业 级运维知识库 n 关联监控：通过主数据治理， 拉通从应用到组件、主机的关 联关系，实现故障根因快速定 位 n AI注智：引入AI算法，实现动态 告警阈值及故障趋势预测、关 联分析、根因分析 n 统一监控：按系统/场景/专 业等维度，整IaaS/PaaS/SaaS 手机门户(建设中) 微信机器人 …… 基础配置中心 CMDB 数据源 任务调度框架 数据字典 监控配置 组织机构 角色权限 云网 指标 智能监控中心 拨测 监控 接口 监控 投诉 监控 日志 监控 主机 监控 智能工具中心 可视化开发 授权单表维护 API配置 能力开放 专用场景维护 服务编排 SQL配置 动态 阈值 AI中心 大模 型 趋势 预测 关联 分析 自然 语言 知识 图谱 SaaS应用，多租户模式 本地监控，只服务当前客户 安全保障 不同客户的接入、采集、业 务和数据均物理隔离 监控数据不出客户机房 网络需求 无需客户侧提供服务器，监 控点需与电信侧网络打通 需客户提供主机等运行环境，无需 对外部网络开放 适用场景 使用电信天翼云、专线等云 网融合产品的客户 安全保密要求高，非天翼云为主， 私有云客户 能力特性 快速投产，故障自愈、预测、 图谱等AI功能丰富 轻量化部署，积木式按需搭建组件

• 了解具身智能的产业链构成 • 重点了解具身智能的最佳载体——人形 机器人的产业链情况 ◼ 本报告的关键问题 • 具身智能的产业链构成 • 具身智能上游基础支撑层情况 • 具身智能中游主机厂分类及特征 行业研究 | 2025/06 www.leadleo.com 400-072-5588 3 ◆ 具身智能产业链分析 --------------------------- 04 10 • 上游具身智能大模型 --------------------------- 11 • 中游载体-机器人 --------------------------- 12 • 中游人形机器人主机厂 --------------------------- 13 • 中游载体-自动驾驶载具 --------------------------- 14 ◆ 头豹业务合作介绍 --------------------------- 400-072-5588 行业研究 | 2025/06 • 人形机器人作为具身智能的最佳载体，已成为机器人产业中最热门的 赛道。人形机器人主机厂可分为先驱型、初创型、跨界型、传统工业 /协作机器人型和科技/互联网巨头型企业 具身智能产业链分析——中游人形机器人主机厂 人形机器人主机厂分类 来源：头豹研究院 ◼ 人形机器人作为具身智能的最佳载体，凭借其高度拟人化的设计和多场景适应能力，已成为机器人产业

统一威胁管理产品 (UTM) 通过统一部署的安全策略 , 融合多种安全功能 , 针对面向网络及应用系 统的安全威胁进行综合防御的网关型设备或系统。 14 病毒防治产品 用于检测发现或阻止恶意代码的传播以及对主机操作系统应用软件和用 户文件的篡改、窃取和破坏等的产品。 15 安全操作系统 从系统设计、实现到使用等各个阶段都遵循了一套完整的安全策略的操 作系统 , 目的是在操作系统层面保障系统安全。 16 。 24 终端接入控制产品 提供对接入网络的终端进行访问控制功能的产品。 25 USB 移动存储介质管理 系统 对移动存储设备采取身份认证、访问控制、审计机制等管理手段 , 实现 移动存储设备与主机设备之间可信访问的产品。 26 文件加密产品 用于防御攻击者窃取以文件等形式存储的数据、保障存储数据安全的 产品。 27 数据泄露防护产品 通过对安全域内部敏感信息输出的主要途径进行控制和审计 存储功能与一身，无需使用外挂的存储设备即可实现应对全部 备份场景的数据保护功能（提供产品配置说明与功能截图） ★在同一管理界面中实现针对 SAN 存储功能、VTL 存储功能、NAS 存储功能、虚拟主机 功能与备份功能的统一管理（提供产品功能截图） 支持 NVMe SSD Cache 功能，提高相较于 SAS / SATA 接口 SSD 十倍以上的缓存性能。 ★支持重复数据删除功能，重删时不

//03 eVTOL 主机厂 eVTOL 飞行器的研发与制造横跨多个学科且高度复杂，前期投入大，回报周期长。目前 eVTOL 主机厂 在着力攻关高压电气动力系统和动力架构等共性技术难题。对主机厂而言，从产品构型选择上，坚持 长期主义，审慎选择技术路线；从产业链垂直整合上，深入产业链上游，掌握核心技术；从产品规划 与定义上，精准理解用户需求，抓准市场进入的时机和方式，将是决定主机厂成败的关键所在 11 14 17 21 02 长风破浪会有时，直挂云帆济沧海 —— eVTOL 主机厂的制胜之道 25 不同构型设计带来的商业化机遇与挑战 非倾转构型与倾转构型之比较 开放式螺旋桨与涵道风扇之比较 纯电、增程与氢能能源路线之比较 中国及世界主要 eVTOL 主机厂近期进展 eVTOL 主机厂成功要素 24 25 26 28 30 31 03 千磨万击还坚劲，任尔东西南北风 去一年，中国及世界范围内低空经济蓬勃发 展，尤其自 2023 年 12 月中央经济工作会议 将低空经济纳入战略性新兴产业和新质生产 力代表行业之一后，低空经济正式上升为国 家战略，政府、eVTOL 主机厂、产业链、生 态体系伙伴、金融机构等各方通力协作有力 地促进了行业的快速发展。 作为区别于传统交通方式的新物种，eVTOL 依 托其安全、环保、经济、高效等独特优势， 已在低空旅游、农林作业、空中物流等领域

..................................................................................... 31 7.1.4 专属主机服务 (DeH) .......................................................................................... .................................................................................... 62 7.11.2 企业主机安全服务（HSS） ......................................................................................... 化，负责遵从华为云服务所必需的安全法律法规，开展所服务行业的安全标准评 估，并且向租户分享我们的合规实践，保持应有的透明度。 ⚫ 华为云携手云安全商业合作伙伴向租户提供咨询服务，例如协助租户对虚拟网 络、虚拟机（包括虚拟主机和访客虚拟机）进行安全配置；对系统和数据库进行 华为云安全白皮书 3 责任共担模型 文档版本 3.7 (2025-05-07) 版权所有 © 华为云计算技术有限公司 8