# 关键特性<a name="ZH-CN_TOPIC_0228254580"></a>

-   iSula轻量级容器解决方案，统一IoT，边缘和云计算容器解决方案
    -   缩短三级调用链，百容器内存资源占用相比Docker引擎显著下降
    -   支持CRI/OCI标准开源接口，灵活对接runc、kata等多种OCI运行时
    -   通过Smart-loading智能镜像下载技术，显著提升镜像下载速度
    -   安全容器：虚拟化技术和容器技术的有机结合，安全容器具有更好的隔离性
    -   系统容器：支持本地文件系统启动，可实现快速部署。支持部署systemd，提升user namespace隔离性

-   Kunpeng加速引擎（KAE），支持加解密加速
    -   摘要算法SM3，支持异步模型
    -   对称加密算法SM4，支持异步模型，支持CTR/XTS/CBC模式
    -   对称加密算法AES，支持异步模型，支持ECB/CTR/XTS/CBC模式
    -   非对称算法RSA，支持异步模型，支持Key Sizes 1024/2048/3072/4096
    -   密钥协商算法DH，支持异步模型，支持Key Sizes 768/1024/1536/2048/3072/4096


-   A-Tune智能系统性能优化引擎，推理出业务特征，配置最佳的系统参数合，使业务处于最优运行状态。
-   增强glibc/zlib/gzip性能，充分利用AArch64的neon指令集，提升基础库性能。
-   内核特性增强
    -   支持ARM64内核热补丁
    -   Numa Aware Qspinlock：减少跨NUMA节点的Cache/总线冲突
    -   通过优化 IOVA 页表查找和页表释放算法，提升 I/O MMU 子系统性能
    -   根据 ARM64 指令以及流水线特点，优化 CRC32 及 checksum 实现，大幅提升数据校验性能
    -   支持 ARM v8.4 MPAM（Memory System Resource Partitioning and Monitoring）
-   虚拟化特性增强
    -   中断虚拟化优化：IRQfd路径注入中断优化，大幅提升高性能直通设备（网卡、SSD磁盘等）性能
    -   内存虚拟化优化：借助鲲鹏硬件特性，提升虚拟机启动内存加载速度
    -   存储虚拟化优化：iSCSI模块kworker的NUMA亲和性自绑定优化，提升IPSAN磁盘的IO性能


