华为混合云解决方案及场景介绍

华为混合云解决方案及场景介绍
混合云成为企业IT 部署的常态
兼容性
安全合规
定制与集成
……私有云
成本创新
弹性……
公有云
混合云
私、公有云将长期并存，混合云是企业上云的必经之路
当前
企业私有云建设为主，部分互联网、开发测试、弹性扩
容业务采用公有云
未来1~3年
公有云建设是趋势，部分传统业务、安全性、时效敏感业务仍然采用私有云
大型企业可建立私有云，部署数据安全要求高的关键信息系统；可将连接客户、供应商、员工的信息系统采用公有云部
署，并与私有云共同形成混合云架构。

对于数据安全要求高且需对外连接提供服务的信息系统。

企业选择混合云的关键因素与业务挑战
没有任何一朵云能完整支撑大
中型企业全部场景，
混合云是IT 部署常态
混合云平台的管理和运维服务不丰富；如何精细化管理多云配额、权限、计量。

混合云的安全和可靠性
政企行业普遍存在内外网环境，行业政策法规要求
应用云间可快速移植部署
应用一次开发、一次对接、多
云部署，可快速移植
业务挑战
无需自行建设冗余资源，降低初期投资和后期运维成本；
兼顾安全合规和业务敏捷传统业务私有云闭环，创新业
务公有云试水
关键因素
应用
管理
数据
企业不同角色对混合云的诉求
•从业务维度选择最合适的云部署应用•
满足企业本地合规，业务创新的需求
•降低整体成本
•
业务灵活弹性，可将优势业务价值输出变现
•资源整合，降本增效
•
高效管理多云资源，对各部门资源精细化控制，大屏显示•
公、私有云间网络灵活互通，资源安全隔离，数据合规可控
•统一认证登录，一致使用体验，降低多
云学习成本•
快速使用公、私有云所需云服务，云上、
云下服务可快速联动
•按需选用多云服务，相同服务，一致体验、相同API ，应用无缝多云部署
•规范标准的DevOps 平台，线上线下CI/CD 流水线，
提升开发效率
CIO
视角
管理员视角
用户视角
开发视角
安全服务
华为混合云解决方案整体架构
消息集成、API 网关软件开发、EI 平台
跨云灾备、数据迁移
应用
应用
数据
数据
服务
服务
网络
网络
安全服务
统一鉴权
统一计量
权限控制
大屏显示
性能监控
多云VDC
应用混合
数据混合
相同云服务体验
统一服务，一致体验
VPN/
专线互通
跨云网络互通
华为云
Azure
AWS
多云兼容
配额管理
•
跨云协同，业务创新：
✓混合云EI 推理平台，EI 算法/模型
✓混合云DevOps ，促进业务快速上线•
业务连续，多云安全：
✓混合云灾备，提供企业级业务连续性✓公有云安全服务，保障私有云核心业务✓混合云VPC 网络隔离、灵活互通
华为云Stack
混合云统一管理
•多云管理，资源整合：
✓通过云联邦技术
✓支持多云精细化管理
身份
认证
身份
认证
身份认证
提供商
EI 服务
PaaS区块链物联网…
全量服务接入多云VDC管理
多云统一运维
资源总览，监控报表，大屏展示
华为云
HCS
基于部门VDC，多云分权分域精细管控
统一鉴权，使用公、私有云全量服务
服务
提供商
服务
目录
身份鉴权服务
映射线上线下租户
云联邦认证
华为云
运营/运维
HCS
运营/运维
企业项目
VDC
多云统一运营
统一配额管控，资源统一计量
云联邦
服务
华为云
服务
HCS
华为云
混合云统一管理
多级VDC
与企业组织结构无缝融合，实现资源的分权分域管理
•基于组织架构的多级VDC ：云联邦混合云支持多云多级
VDC，匹配企业内多级组织，精细化管理多云资源；
组1:1对应，通过用户组来限定VDC用户的权限
✓分权：支持指定VDC用户能访问哪些公有云服务；
▪支持基于部门（VDC）的统一计量：支持公有云、私有
云租户申请的资源统一计量；
一级VDC（集团）
多云配额统一计量服务监控
二级VDC（分公司1）
计量&配额
私有云：vCPU:10%、已用：4、
可用：40 ……
公有云：已用1235、可用10000
CNY……
权限控制
私有云：ECS/EVS/VPC/IMS
公有云：ECS/EVS
二级VDC（分公司2）
计量&配额
私有云：vCPU:30%、已用：30、
可用：100 ……
公有云：已用26793、可用
50000 CNY……
权限控制
私有云：全栈权限
公有云：ECS/EVS/VPC
客户价值
•精确配额控制：给VDC指定公有云费用上限，VDC用户
申请资源时，不能超过指定的上限；
•分权分域权限管理：私有云VDC的用户组和用户
✓分域：云资源在不同VDC之间隔离
•提升运维效率：云联邦混合云支持统一监控公有云、私有
云租户发放的资源，提升运维效率；
•统一大屏：包括资源池概览、VDC 详情大屏，管理员在一
张大屏视图中即可统一监控公有云、私有云资源池的状态；
•统一报表：可提供租户的公有云资源统计、性能统计、容
量统计报表，管理员可基于预置的报表指标集自定义报表；
•
统一资源视图：管理员在一个视图中可以统一监控公有云、
私有云租户发放的资源；
统一运维
多云统一资源监控，提升运维效率
客户价值
资源整合、业务创新
•
多云资源整合，精细化管理，统一监控，降本增效•
核心业务私有云承载，创新应用公有云部署
混合云管理
线上开发、线下部署
•
融合生态，优势互补
•
政企云、行业云，提供最
终客户丰富的服务和生态•线上线下生态互补，通过应用市场快速部署业务
混合云B2B
线上EI ，线下推理
•
按需训练，充分利用公有云算力和最新AI 算法•
线下推理，满足边缘执
行、线下合规需求
混合云
EI
业务连续，数据增值
•
混合云容灾，降低容灾成本，缩短搭建时间•数据融合、增值
混合云灾备
混合云典型应用场景分析
混合云DevOps
统一开发平台，避免绑定，节省搭建时间和运维成本
统一云平台
高效创新
弹性资源
•非活动期间，满足日常业务需求即可，需要降低资源不必要消耗。

•业务应用丰富，需要统一平台融合
内部应用、行业应用及ISV生态等，
提升运营能力和效益；
•分公司广泛，业务部门需求不一，
需要统一平台，以服务化形式提供
服务。

可实现用户根据业务需求，
即买即用，缩短周期，降低采购和
运营成本。

•进行数字化转型，需要创新技术支
撑，比如身份识别，票据识别，人
脸识别，区块链等。

且需要敏捷搭
建，少量投入即可支撑新应用预演。

某公司云化转型需求
•理赔业务日益增长，需要更高效方
式解决当前人工审核理赔资料带来
的投入大，理赔效率低等现状。

•业务和访问密集，需要短
时间内支撑峰值业务；
•活动平台业务增长迅速，需要满
足超预期业务量需求；
华为云
行业云Portal
行业云服务
开放平台
行业云市场
成功案例
帮助
与支持
统一
认证登录
统一运维
大屏显示资源监控告警日志运维可视化
HCS 私有云资源池
原有OpenStack 资
源池VMware 虚拟化资源池Rancher 容器资源池华为云Stack 混合云
统一鉴权
多云VDC
统一计量
权限控制
配额管理
行业云市场
统一服务目录：公、私有云全栈服务+ 自研服务
流程审批
云联邦混合
华为严选市场AI 服务
金融专属云
PaaS 服务
数据库服务
掌上保险
保险e 店
开放平台
云文档
视频直播
电子保单
支付平台
智能营销
核保系统
混合云市场
混合云架构
保险行业云FineReport
按订阅/使用次数收费
智能客服
供给营销伙伴的服务能力
技术组件
供给内外部服务的开发能力
OCR识别
人脸识别KVM虚拟机
对象存储服务
物流查询API
API
企业
服务
人工
智能
生活
服务
APP
定制
……
基础服务
线上线下全栈基础服务
计算
服务
存储
服务
网络
服务
安全
服务
……
高级服务
商业软件
SaaS化PaaS
多类高级服务助力业务创新
……
保险行业公司
分公司1分公司2分公司N
……
HCS
OpenStack资源池VMware资源池
容器资源池HCS私有云资源池API：
物流查询系统
证件识别
银行卡识别
……
高级服务：
AI服务
大数据
区块链
……
基础服务：
ECS
WAF
AS
……
客户自研
云文档
大健康
PAS-C小店
E职场
ISV及其他应用
FineReport（商业BI）
销售视频会议系统
智能语音回访系统
……
全栈服务
XX云平台
自研服务
E门店网销
掌上e推广
掌上管理
收银台
业务弹性伸缩
应用跨云部署
充分利用公有云资源的灵活弹性，降低重资产基础设施成本，跨云分担业务负载，轻松化解业务浪涌冲击。

Web 前端
Web 前端
…
混合云管理
ELB
核心数据库私有云
公有云
DDoS WAF …
DBSS 数据分析
Internet
根据应用系统的不同层次和需求，将应用分层部署到公有云或私有云，最大化云的优势，提供最佳的业务体验。

GSLB
业务
业务
业务
…
混合云管理弹性伸缩组ELB 全局负载均衡
数据库
无状态业务
私有云
公有云
混合云应用跨云
DMZ（华为云）应用区（华为云）
移动
电信
联通
F5
（配
置域
名访
问，
对应3
家运
营商
互联
网IP）
F5
Oracle
BMS
管理后台应用
weblogic*12
ECS
管理后台页面
Nginx*6
ECS
CDN
Oracle
BMS
RAC
代理服务器
Nginx
ECS
静态资源服务器
Nginx
用户端
Nginx
ECS
Nginx
ECS
Nginx
ECS
……
活动平台应用
Weblogic
ECS
Weblogic
ECS
Weblogic
ECS
……
管理端
静态网页：用户端向CDN请
求，未命中时访问静态资源
服务器。

跨云部署：采用公有云部署活动应用平台，活动时随需使用，快速
满足活动平台资源需求。

核心数据库部署本地，安全合规。

弹性伸缩：随活动情况弹性调整资源，支撑峰值业务。

非活动期间，释放不必要资源，显著降低IT成本。

混合云资源跨云部署，弹性伸缩
核心区
静态资源服务器
Nginx
Weblogic
ECS
线下推理ModelArts
第三方算法
线上算法
Cloud Hub
线上算法、线下推理
•线下EI 推理平台：运行线上算法/第三方算法•
数据无需上云
•本地按需部署训练平台线下推理ModelArts 线上训练
Cloud Hub
线上训练、线下推理
线下训练
线上算法
•线上训练：使用线上算力和算法•
线下EI 推理
•训练数据需上云线下调用线上推理ModelArts
线上训练
线上算法
线下调用、线上推理
Traffic Go
EI 本地部署
EI SaaS 化调用
•线下调用：公有云EI SaaS 化（线上推理）•
混合云网络安全、S3隔离
•按需使用线上训练数据（GPU 专属）
2
1
3
混合云EI 典型场景分析
保险行业云
手机端：微信/APP
PC 端：理赔平台
保险服务中心
用户
理赔单据
效率低且整个流程长，出保速度慢。

OCR
识别
管理端
本地数据库
•
图片在内存中做识别处理，完成后立即返回本地
数据库结果，并在内存中直接销毁。

•
客户数据，除识别服务，不做其他任何使用，全
流程不保存客户任何数据。

•
OCR 服务自动录入各地区医疗发票信息，人工进行部分审核确认即可，大幅降低人力投入。

高效理赔
降低成本
安全可控
•
快速识别不清晰或错误图片，给出处理建议。

混合云建设成效
保险理赔传统方案：1.理赔年均上百万次，医疗发票信息需要人工录入和审核：项目繁多、类目庞杂，人力投入大。

2.
部分上传图片不清晰时，人工识别后通知重新拍照上传，作业
•
单张票据可由人工录入时间3分钟缩短为10S 。

创新业务流程：
通过云联邦混合云，批量调用OCR 医疗票据识别云服务，通过识别返回结构化文本数据（支持excel 和json ）到行业云，供业务应用使用。