新华三集团云计算产品及解决方案介绍对外.ppt

新华三云计算产品及解决方案培训云计算解决方案部￿￿￿Confidential￿保密27H3Cloud2009 - 2016年Confidential￿保密3华三云，在实践中前行•政务云基础架构平台（软件与服务）市场份额37.2%，NO.1NO.1（CCW￿Research，2015）•DRXDRX动态资源扩展、深度场景化方案，2 20000+ +所高校所高校应用•中联重联、中外运、中广核中联重联、中外运、中广核多个央企云实践•超融合基础架构中国市场份额43.1%，No.1No.1（IDC2015H1）•四朵云，超过3000+3000+个用户个用户，国内OpenStack商业化最佳实践Confidential￿保密专注企业级用户的华三云4安全可安全可控控切合切合业务业务简化运维简化运维•融合融合•可运维可运维•安全安全•场景化场景化核心支撑企业级用户用户Confidential￿保密融合5方案融合生态融合标准化委员会云网安融合超融合架构第三方产品融合第三方方案融合第三方云融合包容性Confidential￿保密可运维6•云资源监控工具•应用监控工具•容量管理工具•配置管理工具•巡检工具人流程工具•驻场协维•远程托管运维•技术支持•云运维咨询•ITSM平台•经验传递Confidential￿保密安全7云安全Confidential￿保密云安全8防火墙入侵防御应用控制Web安全防护数据库审记主机防病毒FW服务节点源IPS应用控制数据流路径服务节点服务节点目的安全即服务安全服务链按需动态防护Confidential￿保密可持续云安全服务能力9云安全资源池服务应用防护流量清洗安全防护网络防护基础资源云主机云存储攻击过滤攻击拦截安全评估服务安全咨询服务渗透测试服务应急响应服务安全规划服务云平台安全加固服务虚拟化安全能力WAFIPSFW堡垒机漏扫DB审计日志审计安全监控vWAFvFWvIPSvDBAvLBvOA云平台基础设施防护服务安全高级服务安全运营平台安全态势感知攻击趋势分析攻击行为回溯风险分析安全审计合规评价安全监控服务国际安全趋势分析全球知名威胁库共享CVE/微软/卡巴斯基国内安全趋势分析CNVD/CNNVD/CNCERT政务业务安全分析测评中心/国家信息中心专项云安全分析现场安全服务漏洞库CVE/CNCVE/CNVD/CNNVD/漏洞挖掘实验室协议库基于DPI的协议分析检测特征库7000多种特征持续新增攻击验证变种兼容验证风险评估定期验证评估报告差距分析安全月报安全策略更新安全加固31168/等级保护/GW2005Confidential￿保密场景化交付10定制开发定制开发定制开发定制开发定制开发定制开发定制开发定制开发H3Cloud￿OS内核政务云教育云企业云卫生云标准化场景化客户化Confidential￿保密华三云市场成绩112015年政务云基础架构平台（软件与服务）市场份额第一（CCW￿Research）Confidential￿保密12华三云市场成绩H3C￿UIS￿连续两年中国区超融合市场排名第一Confidential￿保密持续技术创新-113基于最具发展前景的Openstack+KVM开源内核，结合多年对行业用户需求的理解，进行了深度的优化与修改，新增/修改代码量超过了150万行，占总代码量的2/3。

Confidential￿保密持续技术创新-214ü云网融合：基于华三多年在网络领域的积累，真正实现云计算与网络的深度融合，解决云计算技术中的网络短板ü基于SDN/NFV技术，实现云计算环境下的计算、存储、网络、安全资源的软件定义，满足租户根据自身的业务需求进行虚拟数据中心（vDC）自定义编排，通点拉拖拽的简单操作，实现各委办局的虚拟数据中心即见即所得Confidential￿保密H3Cloud￿平台技术持续升级15UIS￿超融合基础架构CAS全融合虚拟化平台ONEStor分布式存储系统VDI云桌面平台H3Cloud￿OS云操作系统H3Cloud￿OC云运维中心H3Cloud￿AE云应用引擎H3Cloud￿CE云容器引擎场景化交付：政务云、高校云、企业云、金融云、电信云、医疗云、……应用驱动技术驱动SDN软件定义网络Confidential￿保密最佳云计算基础架构-New￿UIS16四维一体UIS￿3000UIS￿8000UIS￿4000计算虚拟化安全虚拟化网络虚拟化分布式存储多场景解决方案传统超融合方案(计算存储一体化)分支机构出口(设备整合)软件定义数据中心(云网安融合)DMZ安全(安全虚拟化)Confidential￿保密2017年发布全系列New￿UIS172013-一箱即云2014-自动化统一管理、自动化部署和业务上线，实现无状态数据中心主打：UIS￿Manager，UIS-Cell，CAS2.02016-软件定义数据中心统一管理，软件定义数据中心的软硬件优化，面向应用的场景化主打：数据中心全虚拟化，NFV、ONEStor、CAS3.0集成计算、存储虚拟化主打：CAS1.0/ONEStorUIS1.0UIS2.0UIS3.02017￿-四维一体深度融合软件定义计算、存储、网络及安全四维一体主打产品：UIS8000/UIS7000UIS4000/3000,￿UIS￿OSNewUISConfidential￿保密2017￿UIS超融合核心竞争优势18n融合计算、存储、网络、安全四位一体n为超融合开发专属管理平台，且在内存锁定、NTP同步等功能上大幅优化。

nOpenStack+KVM+Ceph，开放性好，业界生态最广泛n新增丰富的企业级特性、业务高可用深度融合架构开放n国内最早的超融合产品n中国区超融合市场占有率第一（IDC,2015、2016）nONEStor存储平台已大规模商用应用广泛Confidential￿保密CAS￿1.0￿￿￿￿￿￿CAS￿5.0190 0 1 10 02 20 03 3电信级DPDK性能加速完善的高可靠机制实时操作系统5.05.0Confidential￿保密电信级虚拟化20高吞吐量转发数据平面高可靠性虚拟化内核系统实时低时延虚拟化操作系统电信级虚拟化要求电信级虚拟化技术分钟级毫秒级故障检测电信级vSwitch虚拟化层集成DPDK电信级KVM提供完善的高可靠机制电信级LinuxHypervisor升级为实时操作系统毫秒级微秒级内核时延10Gbps40Gbps网络转发Confidential￿保密CAS提供电信级业务支撑能力21迁移l迁移中断时间小于200ms转发时延ll2forward转发时延小于1ms内核时延l内核时延小于10us故障检测时间l硬件失效检测小于1sl网卡故障检测小于1sl整机下电故障检测小于1sl虚拟化层失效检测时间小于1slVM失效检测时间小于1sl计算节点网络失效检测时间小于50ms迁移网络转发性能加速故障自动检测内核处理实时性CAS￿5.0转发时延系统状态安全监控Confidential￿保密CAS安全特性22满足公安部安全规范、政府等保规范要求公安部销售许可证公安部检测报告Confidential￿保密广泛异构兼容性23标准化标准化OVFOVF格式虚拟机的导入、磁盘格式自动转换技术解决离线格式虚拟机的导入、磁盘格式自动转换技术解决离线V2VV2V迁移难题迁移难题AppAppAppGuest￿OSApp虚拟机虚拟机OVFOVF模板模板镜像文件清单文件证书文件描述文件vmdkvhdxvhdxAppAppAppGuest￿OSApp虚拟机虚拟机•将异构虚拟化平台OVF格式虚拟机导入H3C￿CAS￿CVM虚拟化管理平台，自动对OVF格式中的描述文件进行解析，根据镜像文件类型自动对磁盘格式进行转换，自动创建H3C￿CAS类型虚拟机，大大降低异构虚拟化平台离线迁移到CAS平台时的实施难度。

•支持支持VMware￿vSphereVMware￿vSphere、、Citrix￿XenServerCitrix￿XenServer、、Microsoft￿Hyper-VMicrosoft￿Hyper-V、华为等虚拟化平台的导入与自动化转换华为等虚拟化平台的导入与自动化转换技术特点技术特点Confidential￿保密CAS￿SRM￿站点应用级容灾方案24VMVMVMVMVMVMVMVMVMVMVMVM虚拟机级别复制•支持跨集群、跨CVM复制虚拟机•简单、低成本的复制方案，适用于非关键应用与远程小型站点存储级别复制•由复制软件/磁盘阵列提供商提供•高性能复制方案，适用于大型站点中的关键业务应用H3C￿CAS￿CVK￿(H3C￿CAS￿CVK￿(虚拟化内核系统虚拟化内核系统) )VMVMVMVMVMVMVMVMVMVMVMVMH3C￿CAS￿CVM￿(H3C￿CAS￿CVM￿(虚拟化管理平台虚拟化管理平台) )站点恢复管理模块（站点恢复管理模块（SRMSRM））Site￿ASite￿A（生产站点）（生产站点）适配适配H3C￿CASH3C￿CAS的的SRASRA插件插件（存储硬件设备厂商提供）H3C￿CAS￿CVK￿(H3C￿CAS￿CVK￿(虚拟化内核系统虚拟化内核系统) )VMVMVMVMVMVMVMVMVMVMVMVMH3C￿CAS￿CVM￿(H3C￿CAS￿CVM￿(虚拟化管理平台虚拟化管理平台) )站点恢复管理模块（站点恢复管理模块（SRMSRM））Site￿BSite￿B（备份站点）（备份站点）适配适配H3C￿CASH3C￿CAS的的SRASRA插件插件（存储硬件设备厂商提供）新增Confidential￿保密H3Cloud￿OS全面升级，打造运营级云平台25超大规模￿H3Cloud￿OS双模PaaS￿H3Cloud￿AE容器云￿H3Cloud￿CE面向云的运维H3Cloud￿OC2016.3.29￿￿上海100+OpenStack案例基于Docker部署洋葱式开发/场景化策略服务目录云运维……H3Cloud OS 1.0H3Cloud OS 2.0300+Openstack案例成为OpenStack黄金会员6个行业场景化实践政务、教育、企业卫生、电力、金融Confidential￿保密H3Cloud￿OS服务目录增强26X86虚拟机块存储防火墙Oracle￿aaS备份服务（10月）计费管理计算类服务存储类服务安全类服务PaaS类服务备份类服务运维类服务PowerVM虚拟机Citrix￿VDI裸金属对象存储即服务裸磁盘即服务（9月）自研VDI负载均衡服务链即服务AV防病毒（网络）VPN即服务IPS即服务主机杀毒（亚信）SQL￿Server￿aaSMySQL￿aaSMaria￿aaS达梦数据库即服务软件自动化安装HP小型机（6月）流程服务虚拟化管理多数据中心管理租户监控MongDB￿aaSH3Cloud￿OS将更多的IT资源以服务的方式、自动化交付MoonShot裸金属（6月）大数据即服务Confidential￿保密H3CloudOS广泛兼容性27硬件兼容性物理服务器存储网络设备安全设备系统软件兼容性操作系统数据库软件中间件平台兼容性云平台虚拟化平台网络平台安全平台云服务监管平台PAAS平台业务兼容性现有业务多样部署架构现有业务安全域地址重叠业务迁移架构兼容性传统IT架构传统网络架构传统存储架构Confidential￿保密H3Cloud￿OS场景化开发与交付28政务云—云安全、云监管电力云—跨数据中心数据交换卫生云—多数据中心统一管理企业云—整合及运营教育云—校内运营及项目孵化金融云——超大规模管理、运维自动化Confidential￿保密H3Cloud￿AE￿（App￿Engine）：双模PaaS29H3Cloud￿AE云原生应用传统应用云化双模PaaSConfidential￿保密H3Cloud￿AE（App￿Engine）：双模PaaS应用引擎30双模支持传统应用与云原生应用Devops提供一体化、高效、可靠的应用开发和运维场景化打造政府、企业、金融等行业的场景化版本Confidential￿保密H3Cloud￿CE（Container￿Engine）云原生应用容器引擎31多租户安全租户网络支持以VPC进行隔离，业务资源可独立分区，完备的权限控制和操作审计集群高可用按照分布式理论设计，去中心化的管理能力，支持在超大规模数据中心中的高可用表现弹性伸缩以应用为粒度进行动态的负载管理，配合持续部署规则，可实现各场景下的弹性调度应用商店平台内置多租户的应用商店，可实现应用发布，安全扫描，和跨数据中心的应用分发能力Confidential￿保密IT全面云化给运维带来的挑战32海量资源•IT资源种类和数量呈指数级增长，给性能监控、安装部署、故障排查、资产管理等运维工作都提出了更大的挑战动态扩展多租户管理双模场景•资源的动态迁移带来动态运维•动态容量管理，资源自动扩展•多租户逻辑隔离，管理统一•租户管理员和云系统管理员职责不同，需要不同的运维视角。

•同时管理传统数据中心&云数据中心•期望能够在一个平台上实现对公有云、私有云、私有传统数据中心的统一运维管理Confidential￿保密H3Cloud￿OC（Operation￿Center）应云而生￿，下一代云运维中心33For￿Cloud服务云￿On￿Cloud基于云￿From￿Cloud源于云￿H3Cloud￿OC微服务开放架构容器技术DevOps自动化运维即服务海量资源动态扩展多租户双模容量可视双视角Confidential￿保密34Confidential￿保密H3Cloud￿OC特点35u提供云系统管理员和租户管理员双视角监控u支持对容器的监控u支持业务视角监控u支持多VPC统一监控 H3Cloud OC多维监控能力内置四大场景的自动化运维能力：u服务器自动化部署u应用自动部署u账号自动管理u故障自愈及动态调度￿基于场景的自动化运维可通过添加自动化脚本持续升级自动化运维能力￿运维即服务模式提供运维即服务的运营模式云系统管理员可把运维和业务监控以服务的形式提供给租户，租户按照需管理的资源点位数支付租金￿基于Docker的微服务架构u无感知升级u功能快速迭代开发u高可用u平滑升级Confidential￿保密H3Cloud￿产品资质36弹性计算应用接口云服务云计算参考架构云解决方案云计算参考架构云数据存储与管理虚拟机管理通用要求云资源监控指标体系计算机软件著作权登记证书可信云OpenStack开源解决方案认证OpenStack互操作认证三级等保计算机信息系统安全专用产品销售许可证泰尔实验室检测报告新增Confidential￿保密云计算未来发展￿￿￿￿技术驱动37云计算技术发展与普及容器微服务架构Serverless大数据分析机器学习人工智能IOT物联网边缘计算区块链虚拟化自服务SDNServerSAN编排虚拟化自服务SDNServerSAN编排云成为新技术的基础平台Confidential￿保密云计算未来发展￿￿￿￿应用驱动38传统应用云化云原生应用Confidential￿保密H3Cloud云网安融合解决方案39云网融合解决方案1.0(EVB)云网融合解决方案2.0(Openstack与SDN)云网融合解决方案3.0（云网安大数据）全栈式网络超大规模SecurityAs￿A￿ServiceICT超融合统一资源池化更多的设备支持75E/105/L1000/安全插卡更丰富的服务目录混合Overlay实现异构资源池的相互转换引入Cell机制，实现超大规模分级部署NFVI解决方案高可靠NFV特性201520162017Confidential￿保密云容灾双活方案40二、容灾方案四、业务双活三、资源双活五、数据库双活一、数据灾备F5+我司负载均衡设备方案CAS￿HA+存储双活方案合作伙伴+分布式存储方案“CAS+爱数”或“CAS备份”CAS￿SRM+存储复制方案备份方案容灾方案双活方案Confidential￿保密H3Cloud云计算解决方案产品框架41IaaS行业云PaaS大数据服务容器服务政务云、教育云、融媒云、企业云、工业云、农业云、能源云……云生态联盟全生命周期云服务体系云业务咨询云项目实施云人才培训云安全合规云规划设计H3CloudH3Cloud￿▪￿￿▪￿华三云华三云云网融合云网融合￿ ￿云享未来云享未来云业务迁移云运维服务融合系统（UIS）服务器网络存储终端绿色云计算数据中心桌面虚拟化（VDI）￿网络虚拟化（SDN/NFV）计算虚拟化（CAS）存储虚拟化（￿ONEStor）云管理平台H3CloudOS云操作系统云运维监控系统通用中间件服务行业中间件(集成)SaaS业务应用软件服务工具软件服务公共软件服务Confidential￿保密H3Cloud云计算解决方案的端到端支撑能力42咨询建设迁移运维华三云解决方案为用户的云建设提供端到端支撑•云建设模式咨询•云规划设计咨询•云安全合规咨询•云运维管理体系咨询•H3C￿UIS统一基础架构产品•H3C￿CAS全融合虚拟化平台•H3Cloud￿OS云操作系统•H3C￿BSM云运维监控平台•H3C政务云场景化定制交付服务产品•H3C业务迁移服务•H3C数据库迁移服务•云化迁移评估方法与流程体系•云运维工具•华三云驻场协维服务•华三云托管运维服务Confidential￿保密43官方官方微博。