┌──────────────────────────────────────┐
│          应用软件（OA/ERP/政务等）    │
├──────────────────────────────────────┤
│          基础软件（OS/DB/中间件）     │
├──────────────────────────────────────┤
│          基础硬件（CPU/服务器/存储）   │
├──────────────────────────────────────┤
│          安全保障（网络安全/密码）     │
└──────────────────────────────────────┘

2020-2021: 党政机关先行（核心办公系统）
2022-2023: 党政全面覆盖（地市级以上）
2023-2025: 八大行业推进（央企/国企/金融）
2025-2027: 深化替代（县乡级+更多行业）
2027+:     常态化（全面自主可控）

┌─────────────────────────────────────────────────────────┐
│                    安全防护体系                          │
│         （可信计算、国密、身份认证、态势感知）            │
├─────────────────────────────────────────────────────────┤
│ 应用层    │ WPS/永中 │ 邮件系统 │ ERP/CRM │ 政务应用    │
├───────────┼──────────┼──────────┼─────────┼─────────────┤
│ 平台层    │ 信创云（华为云Stack/浪潮云海）               │
│           │ 容器平台（K8s）  │ 大数据/AI平台             │
├───────────┼──────────────────┼──────────────────────────┤
│ 基础软件层│ 数据库 │ 中间件   │ 操作系统 │ 虚拟化        │
├───────────┼────────┼──────────┼──────────┼──────────────┤
│ 基础硬件层│ CPU    │ 服务器   │ 存储     │ 网络设备      │
└───────────┴────────┴──────────┴──────────┴──────────────┘
│                    标准规范体系                          │
└─────────────────────────────────────────────────────────┘

TPCM → BIOS → Bootloader → OS Kernel → Application
  │       │         │           │            │
  └───────┴── 信任链逐级验证 ──┴────────────┘

信创OS生态
├── 桌面端
│   ├── 银河麒麟桌面V10（麒麟软件/CEC）— UKUI桌面
│   ├── 统信UOS桌面版（统信软件）— DDE桌面
│   └── 中科方德桌面版（中科院软件所）
├── 服务器端
│   ├── 银河麒麟高级服务器V10
│   ├── 统信UOS服务器版
│   ├── openEuler（华为开源）
│   ├── 龙蜥Anolis OS（阿里开源）
│   └── 中科方德服务器版
└── 社区版
    ├── 优麒麟（Ubuntu Kylin）
    └── Deepin（深度社区版）

麒麟OS产品体系
├── 桌面：银河麒麟桌面V10 / V10 SP1 / 教育版
├── 服务器：银河麒麟高级服务器V10 / 安全增强版 / 云计算版
└── 嵌入式：银河麒麟嵌入式V10

# 系统信息
cat /etc/kylin-release          # 查看版本
uname -m                        # CPU架构: aarch64 / loongarch64 / x86_64

# 包管理（RPM体系）
dnf install <package>           # 安装
dnf update                      # 更新
dnf search <keyword>            # 搜索

# 服务管理
systemctl status <service>
systemctl enable <service>

# 网络配置
nmcli con mod ens33 ipv4.addresses 192.168.1.100/24
nmcli con mod ens33 ipv4.gateway 192.168.1.1
nmcli con mod ens33 ipv4.method manual
nmcli con up ens33

# 用户管理（三权分立）
useradd -m <username>           # 创建用户
# sysadmin: 系统管理员
# secadmin: 安全管理员
# auditadmin: 审计管理员

UOS产品体系
├── 桌面版（社区版/专业版/教育版/家庭版）
├── 服务器版（标准版/增强版/云计算版）
└── 专用设备版（智能终端版/工控版）

# 桌面版（Debian体系）
sudo apt install <package>
sudo apt update && sudo apt upgrade

# 服务器版（RPM体系）
sudo dnf install <package>
sudo dnf update

应用系统（OA/ERP/CRM/邮件）
          ↕
    ┌──────────────┐
    │   中间件层    │
    └──────────────┘
          ↕
操作系统（麒麟/UOS/openEuler）
          ↕
硬件（鲲鹏/飞腾/龙芯/海光）

┌──────────────────────────────────────┐
│         管理控制台（Web GUI）          │
├──────────────────────────────────────┤
│  Web容器  │ EJB容器  │ JMS服务        │
├───────────┼──────────┼────────────────┤
│  JNDI     │ JTA事务  │ 连接池         │
├───────────┼──────────┼────────────────┤
│  安全管理 │ 集群管理 │ 监控诊断       │
├──────────────────────────────────────┤
│  JDK（毕昇/Oracle/OpenJDK）           │
└──────────────────────────────────────┘

          ┌──────────────┐
          │   负载均衡器  │ (Nginx/F5)
          └──────┬───────┘
     ┌───────────┼───────────┐
┌────┴────┐ ┌────┴────┐ ┌────┴────┐
│TongWeb-1│ │TongWeb-2│ │TongWeb-3│  ← Session复制+故障转移
└────┬────┘ └────┬────┘ └────┬────┘
     └───────────┼───────────┘
          ┌──────┴──────┐
          │   数据库集群  │ ← 达梦/金仓
          └─────────────┘

# 安装
tar -zxvf tongweb-7.0.x.tar.gz -C /opt

# 启动/停止
./bin/startserver.sh
./bin/stopserver.sh

# 访问控制台: http://<ip>:9060/console

<!-- 达梦数据源配置 -->
<Resource name="jdbc/MyDB" 
    type="javax.sql.DataSource"
    driverClassName="dm.jdbc.driver.DmDriver"
    url="jdbc:dm://192.168.1.100:5236/mydb"
    username="myuser" password="mypass"
    maxActive="100" maxIdle="30"
    validationQuery="select 1 from dual"/>

JAVA_OPTS="-server -Xms4g -Xmx4g -Xmn2g \
  -XX:+UseG1GC -XX:MaxGCPauseMillis=200 \
  -XX:+HeapDumpOnOutOfMemoryError \
  -XX:HeapDumpPath=/opt/logs/heapdump.hprof"

Context ctx = new InitialContext();
ConnectionFactory factory = (ConnectionFactory) ctx.lookup("TongLINKQCF");
Queue queue = (Queue) ctx.lookup("MyQueue");
Connection conn = factory.createConnection();
Session session = conn.createSession(false, Session.AUTO_ACKNOWLEDGE);
MessageProducer producer = session.createProducer(queue);
TextMessage msg = session.createTextMessage("Hello TongLINK/Q");
producer.send(msg);

信创数据库四大阵营
├── 传统集中式：达梦DM8、人大金仓KingbaseES、南大通用GBase 8s/8t、神通OSCAR
├── 分布式OLTP：OceanBase（蚂蚁）、TiDB（PingCAP）、GaussDB（华为）、TDSQL（腾讯）
├── 分析型MPP：GBase 8a MPP、GaussDB DWS、HashData
└── 新兴专用：TDengine（时序）、NebulaGraph（图）

# 创建用户
groupadd dinstall
useradd -g dinstall dmdba
mkdir -p /opt/dmdbms && chown -R dmdba:dinstall /opt/dmdbms

# 安装（dmdba用户）
./DMInstall.bin -i

# 初始化实例
./dminit path=/opt/dmdbms/data db_name=DMDB \
    instance_name=DMSERVER port_num=5236 \
    page_size=32 case_sensitive=1 charset=1

# 注册服务并启动
./dm_service_installer.sh -t dmserver -p DMSERVER \
    -dm_ini /opt/dmdbms/data/DMDB/dm.ini
systemctl start DmServiceDMSERVER

-- 创建用户和表空间
CREATE TABLESPACE TS_APP DATAFILE 'ts_app01.dbf' SIZE 1024 
  AUTOEXTEND ON NEXT 256 MAXSIZE 10240;
CREATE USER appuser IDENTIFIED BY "App@123456" DEFAULT TABLESPACE TS_APP;
GRANT DBA TO appuser;

-- 开启归档
ALTER DATABASE MOUNT;
ALTER DATABASE ARCHIVELOG;
ALTER DATABASE ADD ARCHIVELOG 'DEST=/opt/dmdbms/arch,TYPE=LOCAL,FILE_SIZE=1024,SPACE_LIMIT=51200';
ALTER DATABASE OPEN;

-- 备份
BACKUP DATABASE FULL BACKUPSET '/opt/dmdbms/backup/full_backup';

-- 查看慢SQL
SELECT elapsed_time/1000 AS 耗时秒, executed_sql_text
FROM V$LONG_EXEC_SQLS WHERE elapsed_time > 1000
ORDER BY elapsed_time DESC LIMIT 20;

-- 更新统计信息
DBMS_STATS.GATHER_SCHEMA_STATS('APPUSER', 100, FALSE, 'FOR ALL COLUMNS SIZE AUTO');

     ┌──────────────┐
     │   负载均衡    │
     └──────┬───────┘
    ┌───────┼───────┐
┌───┴───┐ ┌┴────┐ ┌┴────┐
│ DSC-1 │ │DSC-2│ │DSC-3│  ← 多实例共享存储
└───┬───┘ └──┬──┘ └──┬──┘
    └────────┼───────┘
      ┌──────┴──────┐
      │  共享存储(SAN)│
      └─────────────┘

# 使用DTS工具迁移
cd /opt/dmdbms/tool && ./dts
# 1. 新建迁移：Oracle → DM8
# 2. 配置源和目标连接 → 选择对象 → 执行迁移

金融交易 → CP（强一致优先）
互联网   → AP（高可用优先）
政务系统 → CP（数据准确优先）

先易后难 → 先迁移外围，后迁移核心
先简后繁 → 先简单应用，后复杂系统
先小后大 → 先试点小系统，再推广大系统
先非关键后关键 → 业务连续性优先
并行运行 → 新旧系统并行，逐步切换
持续优化 → 迁移后持续调优迭代

步骤1: 调研评估 → 步骤2: 方案设计 → 步骤3: 环境搭建
    → 步骤4: 适配改造 → 步骤5: 测试验证 → 步骤6: 上线切换

系统名称: ____  业务重要性: □核心 □重要 □一般
当前环境: OS____ DB____ 中间件____ JDK____
用户量____ 并发____ 数据量____ 是否等保____

// Oracle → 达梦：分页查询
// Oracle: SELECT * FROM (SELECT ROWNUM rn, t.* FROM (...) WHERE ROWNUM<=20) WHERE rn>10
// 达梦:   SELECT * FROM (...) LIMIT 10, 10

// WebLogic → TongWeb：JNDI调整
// WebLogic: java:comp/env/jdbc/MyDS → TongWeb: jdbc/MyDS

// x86 → ARM：JNI库替换
// System.loadLibrary("native-lib") → 需要ARM64版本.so

结构迁移 → 全量迁移 → 增量同步(CDC) → 数据校验 → 切换上线

1. 不要假设"兼容"="100%一样" → 每个兼容都需实测
2. 性能测试要早做 → 不要迁移完了才发现性能问题
3. JDK版本差异不容忽视 → Oracle JDK→毕昇JDK行为有微妙差异
4. 第三方库ARM兼容性 → 所有.so/.dll需ARM64版本
5. 外设是桌面迁移最大障碍 → 打印机/扫描仪/UKey提前验证
6. 厂商锁定同样存在 → 注意不同信创厂商间的专用扩展
7. 文档培训要同步 → 运维手册、用户手册同步更新

1. 内部培训 + 信创认证（麒麟/达梦认证）
2. 引入原厂驻场支持
3. 从非核心系统练手，建立实验环境
4. 用户操作手册+培训视频+过渡帮助台

战略规划 → 技术架构 → 实施路径 → 运维管理 → 安全合规

第一阶段(0-12月): 非关键系统试点
  ├── OA/邮件/外围系统
  └── 新建系统全部信创化

第二阶段(12-24月): 重要系统迁移
  ├── 核心业务辅助系统
  └── 数据分析/BI

第三阶段(24-36月): 核心系统替换
  ├── 核心交易系统
  └── 全栈信创目标达成

┌───────────────────────────────────────────────────────┐
│ 用户层 │ 信创桌面终端(麒麟/UOS+WPS) │ 移动H5 │ Web    │
├───────────────────────────────────────────────────────┤
│ 接入安全 │ Nginx信创版 │ 国密SSL │ WAF │ 统一认证IAM   │
├───────────────────────────────────────────────────────┤
│ 应用层 │ TongWeb/InforSuite + 毕昇JDK                 │
│        │ OA服务 / 业务服务 / 数据服务（微服务化）       │
├───────────────────────────────────────────────────────┤
│ 数据层 │ 达梦DM8(OLTP) │ GBase 8a(OLAP) │ Redis缓存    │
│        │ ElasticSearch │ MinIO对象存储                 │
├───────────────────────────────────────────────────────┤
│ 云平台 │ 华为云Stack / 浪潮云海OS / K8s容器            │
│        │ OS: 麒麟V10 / openEuler / 统信UOS            │
├───────────────────────────────────────────────────────┤
│ 硬件层 │ 鲲鹏/飞腾/海光/龙芯服务器                     │
│        │ 国产存储 │ 国产网络 │ 信创安全设备            │
└───────────────────────────────────────────────────────┘

智慧校园平台 → 教务/学工/科研管理
教学环境 → 麒麟/UOS + WPS + 极域电子教室（信创版）+ Python/Scratch
基础设施 → 飞腾/龙芯服务器 + 麒麟OS + 达梦DB

现阶段：外围系统先行 + 门诊终端试点
中期(18-24月)：LIS/PACS/RIS辅助系统 + 窗口终端推广
远期(24-36月)：HIS/EMR核心迁移

1. 场景匹配 → 根据行业特点选择合适技术栈，不盲目求高
2. 风险可控 → 分阶段推进，核心最后迁移，保留回滚能力
3. 生态共建 → 联合厂商+集成商+客户三方共建适配生态
4. 标准先行 → 制定企业内部信创技术标准，减少异构复杂度
5. 持续优化 → 信创不是一次性替换工程，而是长期迭代过程