让 Multikernel 随您的整机出货
专为将操作系统内嵌进产品、再交付给客户的存储与整机厂商打造。Multikernel 把一台控制器拆分为多个独立的内核故障域：驱动故障变成一个可重启的组件，而不是整机内核崩溃；内核打补丁也不再触发故障转移。
小于节点的故障域
在单体控制器操作系统中，一个驱动故障会导致整个节点崩溃，随之而来的是控制器故障转移、对端降级与 DRAM 缓存重新镜像。分离内核架构把故障域缩小到 I/O 栈中的单独一层：内核边界沿数据通路划分，每一层独立失效、独立恢复。
驱动故障只重启一个内核。没有控制器故障转移，也没有缓存重新镜像事件。
组件级故障恢复
失效的驱动内核就地重启，数据内核继续从缓存提供服务。影响范围被限定在 I/O 栈中的一层，而不是可用性 SLA 所覆盖的整个节点。
结构性尾延迟隔离
重建、重同步与后台校验运行在自己的内核和核心上。p99.9 延迟由架构级隔离保障，而不是依赖在高负载下逐渐失效的调优。
按层特化的内核
无中断的数据内核、轮询模式的设备内核，以及多核控制器上更小的同步域。每个内核只为单一职责配置。
以 LiveUpdate 作为集成起点
LiveUpdate 无需架构改动即可集成进现有存储操作系统：作为独立组件按节点部署，运行在您现有出货的操作系统内。采用路径按风险排序：LiveUpdate 先在您当前的操作系统中证明自己，故障域拆分只在评估结果支持时才推进。
内核打补丁，不触发故障转移
补丁内核与运行中的内核并行启动，数据通路逐步迁移，全程可即时回滚。没有对端降级，没有缓存重新镜像，单控系统也无需维护窗口。
面向整机的 CVE 管理
SLA 保障的安全向后移植、可接入您发布流程的勘误公告源，以及每个修复配套的即用型 LiveUpdate 镜像。现场系统持续保持已修补状态，避免因重启引发的支持升级。
亚秒级崩溃故障转移
备用内核持续监控主内核，并在一秒之内接管其设备，使内核崩溃不再是可用性模型中的主导因素。
许可与再分发
Multikernel 基于 GPL-2.0 许可，完全开源。OEM 订阅涵盖商业再分发所需的全部配套：以您的品牌出货经签名的 Multikernel 构建的授权与构建基础设施，并为您的支持组织提供 SLA 保障的二线工程支持。
开源基础
构建于上游 Linux，采用 GPL-2.0 许可。评估、原型验证与内嵌都无需许可谈判。联合工程成果将贡献至上游。
OEM 订阅
按出货控制器计价。您只需跟踪一条经验证的内核流，而不必再投入工程力量在多条产品线上追赶上游内核的频繁变更。
性能以实机评估为准
性能特征在您的硬件与工作负载上通过评估实测，而非依据合成基准测试推断。架构收益是结构性的：故障约束、尾延迟隔离与免重启维护。