Wind River Studio Linux Services
案例研究
了解Wind River Studio Linux Services如何助力客户取得累累硕果。
旧版 Linux 平台的生命周期安全
主要挑战
一家领先的网络设备提供商需要一种快速、廉价的方式，在其传统的Yocto Project Linux平台上找到、优先处理和修复CVE漏洞。
客户希望停止累积技术债务并减少安全风险。
目标是将重点放在创新而不是软件维护上，停止累积技术债务和安全风险，并加快部署符合最终客户SLA的新软件。
风河解决方案
利用Wind River® Studio Linux Services组合中的专业级CVE扫描工具，Wind River的专家在客户的传统Linux平台上识别出超过1,500个CVE漏洞，其中超过80个是关键性漏洞。
- 与客户的工程师合作，Wind River团队对漏洞进行了优先级排序，并修复了最关键的漏洞。
- Wind River还提供持续的安全管理，对客户的硬件进行质量检查和测试。
业务成果
客户不再需要担心基础Linux平台妨碍创新。
客户可以专注于激发客户兴趣和创造更高价值的创新。
通过Wind River专家提供可靠和及时的安全修复以及持续的全面测试，该公司可以专注于两个目标：创建激发客户兴趣和带来更高收入的中间件、应用程序和设备，同时满足最终客户的服务级别协议承诺。
助推汽车创新
主要挑战
一位车企客户想要开发新功能，以便更迅速敏捷地集成到即将推出的车型中。其开发人员试图利用开源软件创新，同时保持品牌一贯秉承的高质量标准。
跨产品线管理多个Linux平台并不一定增值。
但很快，客户发现建立内部团队管理其Linux发行版的成本高昂，不利于持续创新，再加上汽车的生命周期长达10-15年。跨产品线管理多个Linux平台并不一定增值。客户需优先投资开发与功能安全和信息安全相关的新差异化功能。
风河解决方案
Wind River®构建并实施了基于Yocto Project的Linux解决方案，在添加关键功能（如实时性能，更高信息安全性和OTA更新功能等）方面提供了最大的灵活性。此外，风河还提供：
- 全生命周期信息安全监控和修复，以应对不断增加的高风险常见漏洞和暴露 （CVE）；
- 发布Yocto Project新版本时，开展持续维护更新，使客户可在定期维护或按需维护期间灵活实施更新；
- 在Yocto Project各版本平台上提供10年期的符合服务水平协议（如24小时全天候响应）的长期专业支持，客户可根据需求延长服务时间。
业务成果
客户可在10个月内将其Linux发行版的管理完全移至Wind River Studio Linux Services，拥有具定期更新和信息监控服务的自定义配置系统。
该公司正在实现新应用的总投资回报率增长超过30%。
客户已将其15人的Linux团队职能转变为专注于定期构建和集成新特性和功能，新功能的推出时间缩短了至少六个月，且新应用的总投资回报率提高超30%。
降低不可接受的剩余风险
主要挑战
一家医疗设备客户需更新其III类血液分析机。美国食品药品监督管理局（FDA）最近通知，要求医疗设备制造商依据CFR 806规定上报已识别的漏洞，客户对此表示担忧。
客户要证明可在规定时间内修复漏洞。
根据新规定，客户要证明可在规定时间内修复漏洞、验证更改，并可在60天内向其终端用户和用户社区分发可部署的修补程序。目前，更新现场产品需技术人员到达现场操作，这意味着终端用户需停机以更新产品。
风河解决方案
Wind River®团队先开展了信息安全评估，发现客户并未通过修复高风险CVE来更新其设备平台。
- 风河提供了CVE管理服务，可持续监控并修复漏洞；
- 为满足60天的期限要求，风河制定了Aktualizr，OTA开源解决方案，定期检查更新版本并自动更新设备；
- 经与客户开发团队紧密合作，风河明确了需增量工程工作和定制的几个领域。
业务成果
使用OTA解决方案更新设备，客户得以更高效地在60天内修复漏洞，确保信息安全和功能安全；同时，节省时间，降低成本。
客户无需雇用多名开发人员，节省了时间、精力和成本。
依托风河技术专家构建并实施OTA解决方案，客户无需再雇用多名开发人员，节省了时间、精力和成本。有限的服务技术人员得以专注关键问题，而非日常更新。此外，客户还可利用风河在构建其他OTA解决方案等领域的丰富经验。
如今，客户已拥有OTA解决方案，不仅可更新现场设备，还可加以扩展，从而满足其他项目要求和未来设备发展需求。
消除遗留成本
主要挑战
一位业内领先的客户企业为工业运营自动驾驶汽车提供软件，其专有软件平台使用期已结束，无法继续添加新功能，导致服务中断，进而影响终端客户，其市场领导地位日渐衰落。
客户的小型内部团队同时管理着多个操作系统平台，延长了上市时间，削弱了竞争力。
多年来，其系列产品及支持的操作系统平台已涌现出多个搭载不同硬件和操作系统的版本，出现了各种无法更新的软件版本。其小型内部团队同时管理着多个操作系统平台，延长了上市时间，削弱了竞争力。该客户迫切希望涉足车辆控制系统的其他领域，但却因旧版维护的高额成本而却步。
风河解决方案
客户希望无需再构建、支持自己的Linux，使得其团队可专注于应用层，而非操作系统。
- 风河先开展了解决方案评估，建议将专有平台迁至基于Yocto Project的解决方案，使客户能够定制解决方案，并快速利用新技术（如OTA更新等），从而更好地管理车队，按需部署新软件包；
- 风河交付了初始Yocto Project平台，仅需统一管理界面的便捷操作，即可部署、编排软件资产。日后，该平台可不断扩展，满足未来汽车发展需求；
- 最终的解决方案是覆盖全生命周期的保障服务，可在产品线全生命周期内提供持续信息安全保障及其他缺陷解决方案。
业务成果
风河评估了客户的操作系统平台需求，提出相应建议，实施了技术解决方案，并提供了覆盖全生命周期的持续管理。如此，客户便可让其小型内部操作系统团队更高效地利用应用软件，为客户提供更多附加价值。
客户提高了盈利能力和产品竞争力。
六个月内，客户成功提高了盈利能力和产品竞争力。这一显著成果提振了开发团队信心，提高了生产力，开发团队如期甚至超前发布版本和更新。
控制成本超支
主要挑战
一位通信行业的客户需要提高其旗舰宽带产品线的盈利能力。当时，其产品开发和测试周期过长，导致上市时间延长。此外，由于维护和持续保障其早期Linux平台版本所需的时间和精力不断增加，研发成本节节攀升。另外，其产品线使用了来自恩智浦、英特尔、博通和AMD等企业的数十种硬件板卡，仅验证工作就耗费数月。
客户的产品开发和测试周期过长，导致上市时间延长。
由于团队人员有限，且无力增加投入，经验丰富的工程师们不得不处理维护工作，无法专注创新或为即将发布的版本增添关键功能。单一固化的工作难以挽留具有关键技能的资深设计师。
风河解决方案
风河与客户的工程管理团队合作开展解决方案评估，以确定所需以及实施的优先级。评估有三个重大发现：
- 客户花费了大量时间构建Linux平台。风河将客户从老化的内部平台过渡到基于Yocto Project的平台；
- 客户在硬件验证方面花费了数月时间。相比之下，全新的Yocto Project平台能够直接利用主要板卡厂商的板卡支持包（BSP）。风河与各供应商开展了广泛的合作，可优先获得BSP，从而将验证时间缩短了一半；
- 客户并未溯源漏洞或修复缺陷。久而久之，就产生了大量技术债，不得不花费大量精力来消除，而这些时间本可用于研发创新功能。为此，风河承诺将持续监控、管理客户代码的运行状况，识别新的信息安全漏洞和缺陷，确定修复优先级，并立即开展修复。
业务成果
项目启动后，客户产品上市时间缩短了近一半。此外，该公司还将三位关键开发人员从系统维护转到更具创新性的工作，从而降低了内部成本。
客户产品上市时间缩短了近一半。
由于Wind River Studio Linux Services覆盖了全生命周期内的维护工作，因此客户能够将五位支持工程师调派至其他岗位，负责测试与集成。
经统计，共削减或重新分配了15个岗位，每年节省了260万美元的预算。