电信级 Linux (CGL) 是OSDL (开放源码开发实验室)发布的电信级Linux的标准，其中明确规定了符合电信级客户需求的操作系统和应用的特性，包扩系统可靠性、系统可用性、技术标准符合性、平台特性、调试和优化工具、系统性能、硬件兼容性、内核性能、可升级性、安全访问控制机制、保密和完整性机制、用户层完整性检测、日志安全性和保密性、信息完整性和来源可确认性、系统日志和事件日志机制等诸多方面。

CGL 2.0是各大IT厂商和电信厂商共同提出的对Linux操作系统的要求规范，它代表了电信级Linux的高标准，除个别针对电信硬件设备的特性外，很多关键用户都需要其它特性如系统可靠性、系统可用性、标准符合性、系统性能、硬件兼容性等。

Red Flag DC Server 5是世界上目前对CGL 2.0支持最好的Linux发行版。

除了Robust Mutexes 和 MIPv6，Red Flag Server 5.0 支持所有75个CGL2.0 p1 特性中的73个，是目前主流Linux发布版中支持CGL最多的产品，确保了 Red Flag Linux在电信级应用中的稳定性、安全性和高可用性。主要特性包括：

标准符合

- LSB3.0
- POSIX
- IPv6
- IPSEC
- SNMP

平台特性

- IPMI
- 远程引导
- 无盘站
- 引导周期检测
- kickstart满足CGL关于软件升级和安装方面的需求

可用性

- 多网卡绑定
- Heatbeat 以及 Redflag的HA系统可以满足 CGL对集群特性的需求
- RAID1
- Watch Dog

性能

- 软实时
- 应用预装载
- 支持 Stream Control Transport Protocol(SCTP)协议

可服务性

- 支持 net dump和 disk dump. 特别强化了磁盘驱动程序对disk dump的支持
- 动态debug支持
- 动态probe支持
- 结构化的核心消息 evlog
- 通过OpenIPMI增强了对内核崩溃事件的管理
- Software ECC, 探测和报告内存ECC错误
- 强制卸载文件系统的能力，当用户进程正在访问某文件系统的时候，仍然可以强制卸载该
文件系统。

安全性

- 提供了完整的Linux安全模块 (LSM) 支持
- 在IPv4和IPv6环境性支持IPSec
- 包含了Internet Key Exchange(IKE) 守护进程
- PF_KEY (RFC2367) 密钥管理
- 符合IETF PKIX标准的 PKI CA
- 文件完整性检查工具
- 日志文件完整性检查及日志消息来源认证机制
- 日志消息安全传输机制

Red Flag DC Server 5.0中特有的CGL特性：

* forced umount

Red Flag Server 5.0 提供强行卸载文件系统功能，在仍有应用程序在使用
某个文件系统的情况下，也可以使用'umount -F'命令对该文件系统进行卸
载，进行中的文件操作会返回错误码。这个功能保证了在紧急情况或其他条
件下可以顺利完成关机或应用切换操作，提高了系统的可用性。

* crash dump

Red Flag Server 5.0 支持 net dump和 disk dump。当系统出现崩溃时可
以将系统状态信息通过网络传送到其他服务器上，或者储存在磁盘上，以便
随后进行分析判断，提高了系统的可服务性。 Red Flag Server 5.0 特别
增加了cciss等磁盘驱动程序对disk dump的支持。

* 动态probe

动态probe提供了一种动态对内核函数进行测探方法，以更精确地掌握系统
的资源使用状况，提高系统性能，减少支持成本，并进行有效的调节。无需
重新编译内核，无需重新启动操作系统，无需重新启动应用。在不进行测探
时不会对系统造成任何性能影响，所以可以直接应用于生产系统。用户可以
在所感兴趣的内核函数的入口及出口通过内核模块动态加入测探代码，进行
统计和分析工作，可以用于动态性能调整与排错。在探测完毕后，直接卸载
探测模块。

动态probe以一种全新的方式让可用户查看整个 Red Flag Linux 系统，发
现先前隐蔽的系统问题，并且修复过去无法解决的性能问题。借助动态
probe，用户可以：

- 检查用户程序以及 Red Flag Linux 的行为
- 快速找出造成系统和应用程序瓶颈的根本起因
- 突出系统调节趋势和模式，以获得最佳性能
- 捕捉到软件不同层级之间的性能问题
- 找出异常行为的起因