简介一份面向信创入门者、政企信息化人员及技术管理者的培训课件系统讲解信创的起源、发展背景、产业生态与未来趋势。课件以2016年信创工委会成立为起点梳理了863计划、973计划、核高基专项等自主创新历程并结合微软黑屏、棱镜门、中兴华为事件及实体清单等关键节点说明为何要发展自主可控的信息技术产业同时归纳出技术成熟、数据安全、产业完整、技术先进、自主可控五大核心要求。在产业层面课件将信创生态划分为基础硬件、基础软件、应用软件、信息安全四大类并具体到芯片、服务器、操作系统、数据库、中间件、办公软件、边界安全产品等环节帮助读者快速建立对信创产业链的整体认知。压缩包内为1个PDF文件大小约2.07MB已有85人学习。课件内容由浅入深、结构清晰既适合作为企业内部信创培训的配套材料也可用于自学入门。 很多同事私下问我信创到底要学什么是不是就是把Windows换成国产系统就行我在带新人做项目时发现大多数人第一次接触信创环境面对的不是某个具体技术难题而是一整套陌生的名词、目录、工具链和排查思路。这篇文章就是我从培训课件里整理出来的精华版把信创是什么、涉及哪些环节、实操中会踩哪些坑讲清楚。不管是刚转岗的运维、正在做迁移的开发者还是想了解整体框架的项目经理都可以当一份入门地图来用。1. 拆开信创两个字它不是换品牌是换体系1.1 核心概念信息技术应用创新信创的全称是信息技术应用创新目的是构建一套从底层芯片到上层应用软件都自主可控的完整IT产业体系。很多人把信创简单理解为“国产替代”这个说法不准确。替代只是结果创新才是过程。因为不是把某个国外产品换成同类国产产品就结束而是整个技术栈的底层逻辑、接口标准、生态工具都要重新梳理和适配。举一个例子原来基于Windows SQL Server .NET开发的业务系统要迁到麒麟操作系统 国产数据库 Java技术栈表面上是在换运行环境实际上涉及代码改造、数据迁移方案、中间件选型、安全加固、运维脚本重写一整套工作。所以信创项目的周期往往比预想的长核心原因是它触达了技术体系的每一层。1.2 为什么现在必须关注信创从产业趋势看信创已经成为IT基础设施规划的一个默认选项。很多单位的招标文件里会明确要求产品入围相关目录新建的机房、云平台、大数据项目也大概率跑在国产芯片和操作系统上。对从业者来说这不是“要不要学”的问题而是“早晚要上手”的问题。从技术发展的角度看国产芯片和操作系统这几年进步明显。以操作系统为例麒麟和统信UOS的桌面环境、软件中心、多屏协同等体验已经非常接近主流商业系统服务器版本的稳定性在大量政务、金融、能源项目里得到验证。数据库方面达梦、人大金仓、GaussDB等产品在分布式场景和集中式场景都有成熟案例。整体生态已经不是“能不能用”而是“怎么用得更好”的阶段。1.3 容易误判的点不是兼容是重新适配我见过最典型的失败案例单位买了一批国产服务器装好系统后直接把Windows上的应用打包扔上去加个wine模拟层硬跑最后性能差、乱码多、动不动崩溃。这不是设备的问题而是思路的问题。信创环境下的正确姿势是理解新平台的技术特性按Linux生态的规则去部署和优化。比如日志编码、字符集、文件权限、进程守护方式、JDK版本选择这些细节在Windows上不需要关心到了信创环境全都变成必须处理的点。2. 信创产业全景一条完整的软硬件链条2.1 核心硬件层国产CPU与整机国产CPU目前有六条主要路线飞腾基于ARM架构适合数据中心、云计算场景生态相对成熟是很多信创服务器的主力。鲲鹏华为旗下的ARM处理器主打高性能计算和算力底座配套的openEuler生态比较完善。龙芯采用自主研发的LoongArch指令集完全自主可控程度最高但软件生态需要积累。海光基于x86指令集兼容性最好很多现有x86软件无需改动就能运行。兆芯同样走x86路线多用于桌面办公和轻量级服务器。申威早期多用于超算近年也开始进入信创整机市场。选型的时候有一个经验如果业务是存量迁移优先选海光或兆芯因为指令集一致很多坑天然避开如果是新建云平台、大数据平台飞腾和鲲鹏的性价比和算力表现更突出。2.2 基础软件层操作系统、数据库、中间件操作系统是信创体系里用户感知最强的一层银河麒麟Kylin分为桌面版和服务器版基于Linux内核以V10 SP1/SP2为常见版本支持飞腾、鲲鹏、龙芯等多种架构。中标麒麟早期与银河麒麟合并现在统称为麒麟软件。统信UOS基于Debian生态桌面体验做得细致社区活跃度高适合办公场景。数据库是信创替换的重点和难点。达梦、人大金仓、GaussDBopenGauss、OceanBase、TiDB都在各行业有落地。要注意的是这些数据库虽然兼容MySQL或Oracle的常用语法但细节差异很大尤其在存储过程、分区表、字符集排序规则、事务隔离级别上迁移前必须做完整的SQL兼容性评估。中间件层面东方通TongWeb、宝兰德、金蝶天燕是主流选择支持Java EE规范的企业级应用部署。2.3 上层应用与安全体系办公软件以WPS Office为代表已经深度适配麒麟和UOS环境文档兼容性做得不错。安全领域有奇安信、深信服、绿盟等厂商的终端防护、漏洞扫描、日志审计产品。另外还有OA协同、邮件系统、电子签章等基于信创环境的行业应用这些是最终用户直接接触到的部分也是验收时最容易暴露问题的环节。3. 信创目录与名录选型采购的硬参考3.1 目录到底有什么用信创目录和名录可以理解为经过权威机构测试、符合技术标准和安全要求的产品清单。在国内的政企采购、招投标和项目验收中是否在目录内往往是一项硬性要求虽然不是所有项目都强制但入围目录意味着产品已经通过了基础兼容性测试踩坑概率低得多。3.2 如何查询和使用查询渠道主要有几类相关权威测评机构发布的公告、地方信创适配中心公示的适配清单、主流厂商官网的产品兼容性列表。实际操作中我会先在目录里锁定候选产品再去厂商官网下载兼容性认证报告确认具体型号和版本能匹配最后才做POC测试。这里有个建议不要只看目录里有名字就下单还要看详细的适配范围。比如某一款操作系统认证了飞腾S2500处理器但你的服务器是飞腾FT-2000那就需要单独确认是否支持。目录解决的是“准入门槛”POC解决的是“实际可用”两步都不能省。4. 实操环节搭一个能跑通全流程的实训环境4.1 硬件与系统准备实训环境不一定要买昂贵的国产服务器。最简单的做法是用虚拟机模拟ARM64环境或者直接在一台物理机上安装麒麟操作系统。如果是生产环境选型推荐鲲鹏920或飞腾平台的服务器内存建议不低于32GB磁盘用SSD否则编译和数据库启动会明显变慢。系统层面安装银河麒麟V10或统信UOS 20服务器版安装时注意分区方案/boot给1GBswap给内存的1.5倍/和/home根据业务量分配。网络配置建议用固定IP避免DHCP导致重启后IP漂移。4.2 麒麟操作系统配置网络的两种姿势图形界面环境下可以直接用设置面板改网络但服务器版大多是无桌面环境必须掌握命令行方式。最推荐的是nmtui这个文本图形界面工具操作直观适合新手。执行nmtui回车后选择Edit a connection找到网卡条目配置IPv4地址、掩码、网关和DNS。保存后执行nmcli connection reload再重启网络。如果不习惯nmtui可以直接编辑网卡配置文件。在麒麟/统信上网卡配置文件在/etc/sysconfig/network-scripts/ifcfg-ens*ens后面是具体编号。核心配置项如下TYPEEthernet BOOTPROTOstatic NAMEens33 DEVICEens33 ONBOOTyes IPADDR192.168.1.100 NETMASK255.255.255.0 GATEWAY192.168.1.1 DNS1223.5.5.5改完后执行systemctl restart network或nmcli connection up ens33。如果遇到重启后配置丢失九成是ONBOOT没有设为yes。4.3 关机与重启命令别用错信创环境下的关机命令和普通Linux基本一致但不同场景有区别场景推荐命令说明立即关机shutdown -h now最规范会通知所有登录用户定时关机shutdown -h 22:00适合夜间维护窗口立即重启shutdown -r now生产环境慎用强制关机poweroff相当于直接断电源非紧急不用强制重启reboot -f会跳过文件系统同步慎用我见过有同事在麒麟系统上直接按电源键强制关机结果导致数据库文件损坏恢复花了一整天。重启前务必先执行sync同步磁盘缓存再用标准命令。4.4 在信创环境安装Node.js的完整步骤很多开发者在信创服务器上安装node会踩坑主要原因是官方二进制包不一定提供对应CPU架构的版本。以飞腾/鲲鹏的ARM64环境为例建议这样操作# 1. 确认架构 uname -m # 输出aarch64表示ARM64 # 2. 下载ARM64版本的Node.js二进制包 wget https://nodejs.org/dist/v18.20.4/node-v18.20.4-linux-arm64.tar.xz # 3. 解压并安装到/usr/local tar -xf node-v18.20.4-linux-arm64.tar.xz mv node-v18.20.4-linux-arm64 /usr/local/node # 4. 配置环境变量 echo export PATH/usr/local/node/bin:$PATH /etc/profile source /etc/profile # 5. 验证 node -v npm -v如果服务器不能访问外网可以在一台能上网的机器上下载好包用U盘或内网传输工具拷贝过去。还有一点老项目的node_modules里如果有native模块换到ARM环境后必须重新编译安装否则运行时直接报错。4.5 实战案例fastjson 2.0.64在信创服务器上的乱码问题这个案例非常典型。迁移一个Java服务到麒麟系统后日志里出现大量中文乱码尤其是JSON序列化后的中文变成了问号或乱码字符串。排查路径如下第一步检查操作系统字符集。执行locale如果LANG不是UTF-8则编辑/etc/locale.conf设置LANGzh_CN.UTF-8。第二步检查JVM默认字符集。很多服务没有显式指定file.encoding而JVM会根据系统locale推断如果系统是POSIX或C默认字符集就成了ANSI_X3.4-1968ASCII中文自然乱码。解决方法是启动参数加上-Dfile.encodingUTF-8比如java -Dfile.encodingUTF-8 -jar app.jar第三步检查数据库连接串。如果数据库是国产数据库注意连接URL里的characterEncodingUTF-8参数同时保证数据库表本身是UTF-8编码。第四步检查代码里的序列化配置。fastjson 2.0.64默认会按照配置的字符集输出如果业务代码里手动指定了GBK或者其他编码需要改成UTF-8。这个案例的启示是信创环境下的乱码往往是“系统locale JVM参数 数据库连接 业务代码”四层中的某一层出了问题排查时从外到内一层层验证不要一上来就怀疑fastjson版本。5. 常见问题排查与避坑技巧实录5.1 高频问题速查表问题现象可能原因解决思路系统启动后网络不通ONBOOT未开启或NetworkManager覆盖配置检查ifcfg文件执行nmcli connection reload中文文件名显示乱码系统未安装中文字体或locale未配置yum install fontconfig / 设置LANGzh_CN.UTF-8Java应用启动报“Unsupported class file major version”JDK版本过旧升级到JDK 8u391以上或JDK 11/17npm install编译失败native模块不兼容ARM64使用捐赠版二进制包或源码重新编译数据库连接池初始化失败国产数据库驱动版本与应用不兼容核对驱动和数据库版本对应关系WPS打开复杂Excel报错缺少依赖库或字体安装对应办公字体包5.2 适配迁移的通用方法论我在多个信创迁移项目中验证过一套四步法盘点画像梳理现有系统的技术栈、依赖组件、外部接口、数据规模。这个阶段特别要搞清楚哪些组件是闭源且无法在信创环境运行的。方案设计确定目标架构比如从x86换ARM、从Oracle换达梦、从Windows部署换麒麟容器化部署。设计阶段就要做兼容性差距分析列清楚每一项改动点。适配改造按模块推进遵循“先基础设施、再数据层、后应用层”的顺序。每完成一个模块都要做功能回归测试。验证上线做性能压测、高可用测试、安全加固检查最后灰度上线。5.3 信创相关的证书与比赛如果想在信创方向深耕可以关注几类认证操作系统厂商有麒麟操作系统管理员认证、统信UOS认证数据库方向有达梦DCA/DCP认证安全方向有CISP等通用安全证书。这些证书在信创项目招投标时有一定加分作用对个人职业发展也有价值。比赛方面近年来各省市的信创职业技能竞赛、信息技术应用创新大赛越来越多内容通常覆盖系统部署、数据库操作、应用迁移、安全配置等模块。参赛经验对理解真实项目非常有帮助而且比赛环境里能接触到企业日常接触不到的极端场景。最后的经验分享做信创项目这几年我最深的体会是技术上90%的问题都是Linux基础问题不是国产化特有的问题。字符集、文件权限、JDK版本、网络配置这些在任何一个Linux发行版上都会遇到。只是因为大家对Windows更熟悉才有那种“处处碰壁”的错觉。学习方法上我建议先把Linux操作基础打牢再去研究具体发行版的差异化能力最后通过一两个真实业务系统演练整个迁移流程。有了这套底子无论换哪一方CPU、哪一套系统都能快速上手。做信创不用怕它只是让我们重新认识了被Windows掩盖掉的那些底层细节。本文还有配套的精品资源点击获取