阿里云作为国内云服务商有哪些自主可控的技术?

阿里云作为国内领先的云服务商,高度重视核心技术的自主可控,在国家“信创”(信息技术应用创新)战略指导下,已构建起覆盖芯片、服务器、操作系统、数据库、AI框架、大模型、云原生等全栈自研技术体系。以下是其关键自主可控技术的梳理(截至2024年):

✅ 一、底层硬件层(自研芯片与服务器)

  • 含光800:阿里云自研AI推理芯片(2019年发布),采用先进封装与定制架构,性能达当时国际主流AI芯片水平,已大规模应用于淘宝搜索、推荐、视频分析等场景。
  • 倚天710:阿里云自研ARM架构通用CPU(2021年发布),5nm工艺,128核,专为云场景优化,能效比提升超30%,已全面用于阿里云飞天云操作系统,支撑弹性计算ECS、容器服务ACK等核心产品。
  • 自研服务器:基于倚天710和含光800打造的“磐久”系列服务器(如磐久AI服务器、磐久通用服务器),实现整机、固件、BMC管理芯片等深度自研,支持国产化BIOS(如昆仑固件)、国密算法提速模块。

✅ 二、基础软件层(云操作系统与核心系统)

  • 飞天(Apsara)云操作系统:完全自研的超大规模分布式操作系统,支持百万级服务器统一调度,是阿里云底座。具备高可用、强一致、智能弹性等能力,已通过等保四级、可信云认证,并支持信创环境适配(麒麟、统信UOS、欧拉openEuler等)。
  • 龙蜥操作系统(Anolis OS):阿里云联合生态发起的开源Linux发行版(2020年开源),兼容CentOS,深度适配倚天CPU及云原生场景,已获OpenHarmony、昇腾等生态认证,入选国家“开源供应链点亮计划”。

✅ 三、数据库与存储

  • PolarDB:自研云原生关系型数据库,兼容MySQL/Oracle/PostgreSQL,采用存储计算分离+共享存储架构,支持秒级弹性扩展与HTAP混合负载,已通过X_X级灾备认证(两地三中心),广泛应用于国有银行、证券交易所等关键系统。
  • OceanBase(蚂蚁集团孵化,阿里云深度协同):完全自研的分布式关系型数据库,TPC-C基准全球第一(2020年),通过工信部信创产品认证,已在中石化、建设银行、中国人保等核心业务上线。
  • Lindorm:自研多模实时数据库,面向IoT、日志、时序等场景,支持宽表、时序、搜索引擎、文件等多种模型,已通过信创适配验证。

✅ 四、中间件与云原生

  • RocketMQ:Apache顶级项目,阿里云主导开源的分布式消息引擎,100%自研内核,支持X_X级事务消息、万亿级消息堆积,已通过信创适配(鲲鹏+欧拉、海光+统信等组合)。
  • Nacos / Seata / Sentinel:阿里云主导开源的微服务核心组件(服务发现、分布式事务、流量防护),均完成信创全栈兼容认证。
  • ACK(阿里云容器服务):基于自研Kubernetes增强版,集成安全沙箱(Kata Containers)、eBPF网络、机密计算(Intel TDX/AMD SEV支持),全面支持国产CPU与OS。

✅ 五、AI与大模型基础设施

  • 通义千问(Qwen)大模型系列:全栈自研的大语言模型(2023年开源),涵盖Qwen1/2/3、Qwen-VL(多模态)、Qwen-Audio、Qwen2-MoE等,代码、数学、中文理解能力领先;支持私有化部署与国产算力(昇腾910B、寒武纪MLU、海光DCU)。
  • PAI(机器学习平台):自研AI开发平台,支持从数据标注、训练、推理到MLOps全流程,深度优化对国产芯片(含光、昇腾、寒武纪)的适配,内置Qwen模型即服务(Model as a Service)。
  • OSS对象存储 + 飞冰(Fusion)前端低代码平台:均完成信创适配,支持国产浏览器(360、红莲花、奇安信等)及国密SM2/SM3/SM4加密。

✅ 六、安全与合规能力

  • 云盾系列:WAF、DDoS防护、态势感知、密钥管理服务(KMS)等全部自研,KMS支持国密SM4加密算法及硬件密码模块(HSM)对接。
  • 可信计算3.0支持:在倚天服务器上实现TPM 2.0/TCM兼容的可信启动链,满足等保2.0三级、关保、X_X行业X_X要求。
  • 信创适配认证:已完成与主流信创生态的互认证,包括:
    ▪️ CPU:鲲鹏、飞腾、海光、兆芯、申威、倚天
    ▪️ OS:统信UOS、麒麟软件(银河麒麟)、欧拉openEuler、中科方德
    ▪️ 数据库:达梦、人大金仓、神舟通用、南大通用(与PolarDB/OceanBase形成互补方案)
    ▪️ 中间件:东方通、普元、宝兰德、金蝶天燕

📌 补充说明:

  • 阿里云已通过国家信创工委会“信息技术应用创新典型解决方案”认证,其X_X云、X_X云、能源云等解决方案均落地于中央部委、省级X_X云、六大国有银行、三大运营商等关键领域。
  • 所有自研技术均遵循“自主设计、自主实现、自主演进”原则,源代码100%可控,知识产权归属明确,符合《网络安全审查办法》及《数据安全法》要求。

如需具体行业(如X_X、X_X、能源)的信创落地案例或技术白皮书,可进一步提供。