华为H3CCLOUD云计算解决方案
H3C云桌面解决方案
H3C云桌面解决方案产品概述H3C Cloud Desktop是我司自行研发的云桌面产品，旨在为最终用户提供虚拟云桌面。
桌面虚拟化即VDI(Virtual Desktop Infrastructure)是一种基于服务器的计算模型，其利用服务器虚拟化技术，并结合传统的瘦客户端技术，将桌面组件（包括应用、操作系统和用户设置等）转移到数据中心进行集中管理，通过桌面连接协议生成独立的桌面操作系统，发送给本地终端设备，供用户在本地终端上使用。
管理员可以通过虚拟桌面管理平台将所有虚拟化的桌面在数据中心进行托管，并进行统一管理、集中控制。
用户可以在使用虚拟化桌面时获得PC机类似的使用体验，可以利用终端设备、PC或者其他任何可以连接到网络的设备通过应用程序或者浏览器访问驻留在服务器端的桌面操作系统。
H3C云桌面解决方案架构图:H3Cloud云桌面解决方案主要由以下组件构成：•H3C Cloud云桌面管理平台云桌面业务的管理平台，部署在服务器上，管理员可以通过该平台管理与云桌面业务相关的虚拟化平台、桌面池、云桌面用户等。
•H3C Cloud云桌面客户端连接云桌面的客户端程序，部署在PC或瘦终端上，用户可以通过该客户端高效的传输桌面图像以及将PC或瘦终端上的本地设备映射到云桌面中。
•H3C Cloud云桌面代理（vAgent）云桌面管理平台管理虚拟机时使用的代理程序，部署在虚拟机上，可以为云桌面管理平台提供多种虚拟机管理能力。
•H3C CAS虚拟化平台包含云资源管理服务器CVM及云资源计算服务器CVK，部署在多台x86服务器上，可以为云桌面管理平台提供高效、安全、稳定的虚拟机资源。
•Microsoft Active Directory域控制器可选组件，提供基于LDAP的目录服务，部署在服务器上，为云桌面管理平台提供对用户的创建、管理、验证，以及虚拟机的域管理功能。
产品优势产品特点高体验强安全H3C Cloud云桌面产品支持终端准入（绑定接入终端MAC或IP地址等特性）、外设的黑白名单控制、软件黑名单控制、桌面水印、录屏审计、存储设备只读等安全特性。
H3Cloud OS云平台部署方案
H3Cloud OS云平台部署方案目录1.1CloudOS部署规划 (4)1.1.1基础云平台拓扑图 (4)1.1.2系统网络架构 (4)1.1.3基础云硬件部署规划 (5)1.1.4基础云软件部署规划 (5)1.1.5租户组织架构设计 (6)1.1.6资源审批流程设计 (7)1.1.7命名规范 (8)1.2CloudOS部署 (8)1.2.1安装操作系统 (8)1.2.2部署H3Cloud OS组件 (15)1.2.3查看节点信息 (25)1.2.4登录H3Cloud云管理平台 (26)1.2.5管理服务列表 (1)1.2.6配置可用域 (3)1.2.7配置资源规格 (5)1.2.8配置计费策略 (6)1.2.9配置私有云 (8)1.2.10创建组织和用户 (11)1.2.11创建路由器和网络 (12)1.2.12新建主机 (13)1.2.13创建云硬盘 (17)1.3CloudOS镜像制作 (18)1.3.1创建VMware虚拟机 (18)1.3.2制作Windows镜像 (26)1.3.3制作Linux镜像 (28)1.3.4导出镜像 (32)1.3.5上传镜像 (34)1.4CloudOS纳管VMware虚拟机 (36)1.5CloudOS云数据库服务器池部署 (1)1.5.1物理服务器池组网 (1)1.5.2安装操作系统 (1)1.5.3配置物理服务器池 (14)1.5.4增加物理服务器池 (1)1.1 CloudOS部署规划1.1.1基础云平台拓扑图计算及存储资源分别部署在数据中心机房和油田公司大楼机房，有一套统一的基础云平台管理监控资源。
1.1.2系统网络架构华北油田云计算资源池-基础云平台系统的网络架构设计图如下所示：管理区包括了cloudos的控制和计算功能，同时包括设备监控的管理组件IMC。
计算资源区主要包括服务器虚拟化资源，由vmware软件实现服务器虚拟化。
存储区主要为存储系统，现包括华为和EMC存储。
H3C云平台介绍
工商质监 江苏省工商局、河南省质监局
城管 随州数字城管、巴中数字城管
环保 河北省环保厅、天津市环保局
卫生
广东省卫生厅、莆田市卫生局、靖江卫生局、从化卫生局、成都市卫生局 宁波市卫生局、宝鸡市卫生局、长沙市卫生局、山西省药监局
华三云H3Cloud进展汇报
政务云
教育云
四朵云，超过1000个用户
国内第1个部委级云平台、第1个省级 政务云平台
6.8tiles 37vm 638.6
相同硬件条件下，各厂商测试情况对比：
虚拟化软件
H3C CAS 2.0
Huawei FusionSphere 5.0
Red Hat Enterprise Linux 6.4 (KVM) VMware ESXi 5.1
服务器类型
UIS R390/ProLiant DL380p Gen8
开放性
• OpenStack • REST API • OVF
计算虚拟化 网络虚拟化
CVK
SDN
CAS
存储虚拟化 虚拟化安全
vStor
AV, TPM, …
兼容性
• 服务器 • 存储 • 网络 • 操作系统
成熟应用
• 09年研发，2012年~2015年5月，部署50000CPU以上 • 企业版为主，激活率90%，真正承载用户业务
华三·云
H3C的新愿景
新IT基础架构的领导者 新IT生态系统的构建者
云的本质
基础架构即服务 IaaS
Infrastructure as a Service
平台即服务 PaaS
Platform as a Service
软件即服务 SaaS
Software as a Service
中小企业H3Could云计算解决方案
中小企业H3Could云计算解决方案作者：刘勇男陆冬磊曹艳张苏龙来源：《科学与财富》2015年第35期摘要：云计算的兴起及其具备的高扩展性、高可靠性、按需服务、价格低廉、使用简便的五大优势为中小企业的服务提供了最先进的技术手段和新的解决方案，为中小企业运营过程中实现集成动态管理提供可能。
云计算时代，提供中小企业间服务将日益走向社会化、集约化和专业化，因此，构建一个基于H3Could服务平台是知识经济时代发展到一定阶段的必然趋势。
关键词：H3Could方案；中小企业的平台；构建发展方向Abstract： The rise of cloud computing and have high scalability， high reliability， on-demand service， low price， easy to use five advantages of services for SMEs provide the most advanced technology and new solutions for SMEs operating dynamic management process to achieve integrated offer possible. Cloud computing era， will increasingly provide service between SMEs to society，intensive and specialized， therefore， to build a service platform is based H3Could era of knowledge economy development to a certain stage of an inevitable trend.Keywords： H3Could program Platform for SMEs Construction of the development directionH3Could云计算是基于通用硬件集群资源，信息共享平台的目的，打造服务和数据处理为最终用户提供可靠，按需定制的服务层面。
华三(私有云方案)云计算项目技术方案
华三(私有云方案)云计算项目技术方案(详细版)1000字华三是一家拥有丰富经验和技术实力的智能化 IT 解决方案提供商，为企业和政府等不同领域客户提供了多种 IT 产品和服务。
其私有云方案是其中的一项重要产品，下面将详细介绍华三私有云计算项目技术方案。
一、方案概述华三私有云方案是基于华三云操作系统（FusionSphere）的一款面向企业客户的云计算产品。
该方案以实现客户 IT 系统的自动化运维、灵活性和安全性为目标，为客户提供了高性能、高可靠性、易扩展的云计算服务。
二、方案架构华三私有云架构采用分层式部署结构，分为管理节点和计算节点两大部分。
其中，管理节点主要用于云计算资源的管理和控制，而计算节点则用于运行虚拟机等计算任务。
三、技术特点1. 高可靠性华三私有云方案采用高可靠性的硬件设备以及可靠性高的华三云操作系统，确保云计算环境的稳定性和可靠性。
2. 高性能华三私有云方案采用最新的虚拟化技术，保证云计算环境的高性能。
同时，使用华三自主研发的存储技术及软件加速技术，提升了存储和网络传输的效率。
3. 强安全性华三私有云采用多层次的安全机制，包括访问控制、身份认证、数据加密等，保障客户云计算环境的安全。
4. 简单易用华三私有云采用华三自主研发的云操作系统，用户可以通过简单的操作完成云计算环境的搭建和管理。
5. 易扩展华三私有云方案采用可扩展架构，可以按照客户的实际需求进行增加或减少计算节点来实现云计算环境的扩展或缩减。
四、使用流程1. 部署在购买了华三私有云方案后，用户可以根据方案提供的设计和配置参数，自行搭建云计算环境。
2. 配置用户可以通过华三提供的 web 界面来完成计算节点和存储设备等资源的配置。
3. 使用通过华三提供的 web 界面，用户可以轻松地创建和管理虚拟机等计算任务，实现云计算环境的自动化运维。
五、总结华三私有云方案是一款基于华三云操作系统的高性能、高可靠性、易扩展和强安全性的产品。
新华三集团-云计算产品及解决方案介绍(对外)
Site B（备份站点） 虚拟机级别复制
新增
H3C CAS CVM (虚拟化管理平台)
站点恢复管理模块（SRM）
• 支持跨集群、跨CVM复制虚拟机。 • 简单、低成本的复制方案，适用于非关 键应用与远程小型站点。 VM VM VM
VM
VM
VM
VM
VM
VM
H3C CAS CVM (虚拟化管理平台)
站点恢复管理模块（SRM）
国内最早的超融合产品 中国区超融合市场占有率
第一（IDC,2015、2016）
ONEStor存储平台已大规 模商用
Confidential 保密
18 18
CAS 1.0 CAS 5.0
Confidential 保密
19 19
电信级虚拟化
•
支持VMware vSphere、Citrix XenServer、Microsoft Hyper-V、华为等虚拟化平台的导入与自动化转换。
Confidential 保密
23 23
CAS SRM 站点应用级容灾方案
Site A（生产站点）
VM VM VM VM VM VM
防火墙 入侵防御 应用控制 Web安全防护 数据库审记 主机防病毒
安全服务链
数据流路径
目的
FW
服务节点
IPS
服务节点
应用 控制
服务节点
Confidential 保密
8 8
攻击验证 变种兼容验证
可持续云安全服务能力
安全咨询服务 安全规划服务
安全评估服务 应急响应服务
渗透测试服务
适配H3C CAS的SRA插件 （存储硬件设备厂商提供）
存储级别复制
H3C开放云网络解决方案v1.0
二层亏联
• 数据中心服务器网络互联 （简称DCI）。在不同的数 据中心间构建一个跨数据中 心的大二层网络（VLAN）， 满足多中心之间的计算集群、 迁移、扩展需求
SAN亏联
• 后端存储网络互联。借助传 输技术（DWDM、SDH等） 实现主中心和灾备中心间磁 盘阵列的数据复制
2010
标准提出
2009
1.1 1.2
Draft 1.8
2011 16
16
H3C — 全方位的开放合作
用户定制 方案
华胜天成
天云
互联网
企业
东软
系统集成 方案
电信集成
H3C
行业定制 方案
运营商
政府
浪潮
基础架构 解决方案
HP
曙光
17
H3C 于计算整体解决方案
VEB VEPA
Multi
channel
ER-Edge Relay
Port
extender
物理服务器
物理交换机
28
EVB标准进展及H3C支持情冴
VEPA 802.1 Qbg 标准技术联盟领导者：
VM VM VM
传统vSwitch
VEPA解决之道
VM VM VM
虚拟交换机 （CPU仿真）
13
H3C于战略
与注网络
推劢标准
开放合作
14
14
H3C — 与注所以与业
与注
与利
• 通信行业人均拥有量第一
与业
性能
Spirent：是目前已知的核心交换机转发 性能的最高成绩
技术
• 4×IRFII技术全球领先
TCO
h3c云桌面解决方案
H3C云桌面解决方案概述H3C云桌面解决方案是一种基于云计算和虚拟化技术的桌面虚拟化解决方案。
通过将用户的桌面环境从物理设备上解耦，将其部署在服务器端，用户可以通过网络访问到自己的桌面环境。
这种解决方案带来了很多优势，比如提高了办公效率、降低了IT维护成本、增强了数据安全性等。
解决方案特点1.支持多种终端设备：H3C云桌面解决方案可以在各种终端设备上使用，包括PC、笔记本、手机、平板等。
用户可以根据自己的需要选择合适的终端设备来访问自己的桌面环境。
2.数据安全性：H3C云桌面解决方案将用户的数据存储在服务器端，用户的数据不会保存在终端设备上，避免了数据泄露的风险。
同时，H3C云桌面解决方案提供了各种安全策略，比如数据加密、访问控制等，保障数据的安全性。
3.高可用性：H3C云桌面解决方案采用了分布式架构和负载均衡技术，确保了系统的高可用性。
当某个服务器出现故障时，其他服务器会自动接管工作，保证用户的正常使用。
4.简化IT维护：H3C云桌面解决方案将桌面环境集中管理，简化了IT维护工作。
管理员可以在服务器端进行统一的管理和维护，比如安装软件、更新系统补丁、配置用户权限等，提高了IT管理效率。
5.节约成本：H3C云桌面解决方案可以让用户使用低成本的终端设备来访问自己的桌面环境，降低了硬件成本。
同时，H3C云桌面解决方案的软件许可证是按照用户数量购买的，可以根据实际需求灵活购买，避免了软件成本的浪费。
解决方案架构H3C云桌面解决方案主要由以下几个组件组成：1.桌面虚拟化服务器：承担用户桌面环境的创建、管理和分发的任务。
它提供了桌面虚拟机的部署和维护功能，为用户提供虚拟化的桌面环境。
2.存储系统：用于存储用户的桌面环境数据。
H3C云桌面解决方案支持多种存储系统，包括本地磁盘存储、网络存储、光纤存储等，根据实际需求选择合适的存储方案。
3.网络设备：用于连接用户终端设备和桌面虚拟化服务器。
H3C云桌面解决方案要求网络设备具备一定的带宽和稳定性，以保证用户的使用体验。
华三(私有云方案)云计算项目技术方案(详细版)
XXX云计算平台项目技术方案V1。
02013年4月11日目录第1章建设云计算平台的重要意义........................................................................................ - 3 -1.1传统IT面临的困境 (3)1。
2云计算概述 (4)1.2。
1 什么是云计算......................................................................................................... - 4 -1。
2。
2 云计算的价值...................................................................................................... - 6 -1。
3H3C LOUD云计算解决方案特色 (8)1。
3。
1 H3Cloud云计算解决方案组件 ........................................................................... - 8 -1.3。
2 H3Cloud云计算解决方案亮点 ............................................................................ - 12 -第2章需求分析...................................................................................................................... - 16 -2.1项目背景 (16)2。
2需求分析 (16)2.3建设目标 (17)2.4建设要求 (17)第3章总体设计...................................................................................................................... - 19 -3.1建设目标 (19)3。
h3c cloudos操作手册
h3c cloudos操作手册H3C CloudOS 是一种基于云的操作系统，旨在为企业提供高效、灵活和安全的云计算解决方案。
它具有丰富的功能和强大的性能，可以帮助企业实现资源的集中管理和灵活部署。
下面我将从多个角度来回答你对 H3C CloudOS 操作手册的问题。
首先，H3C CloudOS 操作手册通常包括以下内容：1. 系统概述，介绍 H3C CloudOS 的基本概念、架构和特点。
2. 安装与配置，详细说明如何安装和配置 H3C CloudOS，包括系统要求、安装步骤和配置参数。
3. 管理与监控，介绍如何管理和监控 H3C CloudOS，包括用户管理、权限设置、监控指标和报表生成等内容。
4. 网络设置，说明如何配置网络相关的设置，包括 VLAN、路由、防火墙等功能。
5. 存储管理，介绍如何管理存储资源，包括存储池管理、卷管理、快照管理等内容。
6. 虚拟化管理，详细说明如何管理虚拟化资源，包括虚拟机创建、迁移、备份与恢复等操作。
7. 应用部署，介绍如何在 H3C CloudOS 上部署应用程序，包括容器管理、应用编排、自动化部署等内容。
其次，操作手册的编写者通常是厂商的技术团队，他们会根据产品的实际功能和应用场景，编写详细的操作指南，以帮助用户更好地使用和管理产品。
操作手册通常会以图文并茂的方式呈现，包括文字说明、示意图、操作步骤和实例演示等内容，以便用户能够快速上手并解决实际问题。
最后，对于用户来说，阅读操作手册是掌握 H3C CloudOS 的重要途径之一。
通过仔细阅读操作手册，用户可以了解产品的功能特点、操作步骤和最佳实践，从而更好地应用和管理 H3C CloudOS。
此外，用户还可以通过操作手册中的故障排除指南，快速解决在使用过程中遇到的各种问题。
总之，H3C CloudOS 操作手册是用户了解和使用该产品的重要参考资料，建议用户在使用该产品时认真阅读相关的操作手册，以便更好地掌握和应用 H3C CloudOS。
H3Cloud 云网融合方案
前提：计算和网络硬件整合 效果：路由器上可以承载服务器应用
20
DRX—实现云计算的自动化、弹性扩展
负
VM 终端
载 量
负载均衡
VM
WLAN
VM
数据库存储
VM
Server
应用VM Server资源池
业务有突发，怎么办？ 举例：公务员报考系统、职教网上选课系统、学校分数查询系统、资产盘点系统 传统：凭感觉，先创建好虚拟机，配置好，等待突发；临时突发，部署时间长 H3C：自适应，云管理平台根据业务负载，突发时自动增加虚拟机，恢复时自 动减少虚拟机
H3C FlexServer R390,2*E5-2620,2*8GB,2*300G SAS 10K,4*GE,460W,机架导轨,机架服务器
H3C FlexServer R390,2*E5-2650,4*8GB,2*300G SAS 10K,4*GE,460W,机架导轨,机架服务器
H3C FlexServer R390,2*E5-2690,8*8GB,3*146G SAS 15K,4*GE+2*10GE(FCoE)网卡,750W,机架导轨,机架服务器
• 每台机器上有多个应用 • 软件相对于硬件独立
虚拟化实现软件与硬件的解关联，是实现自动化的基础！
6
目录
CONTENTS
n 云计算背景知识 n H3Cloud云网融合解决方案 n 市场机会点 n 案例分享
7
H3Cloud方案定位
SaaS
业务 PaaS
VC-FSR-R590-Z-L1 VC-FSR-R590-Z-L2 VC-FSR-R590-Z-H1 VC-FSR-R590-Z-H2
H3Cloud云计算管理平台主打胶片V0.51
2013.10 2013.04
云平台开源社区活跃度 Openstack活跃度第一
主流厂商参与
Icehouse
Havana Grizzly
2012.10 2012.03
2011.09 2011.04 2011.02 2010.10
Folsom Essex
Diablo Cactus Bexar Austin
云服务申请—云硬盘
云主机
云硬盘D:/
云硬盘E:/
申请—选择容量
挂载—加载到云主机
使用—云主机
*云主机默认自带指定容量的系统盘（C:/），用户申请云硬盘为云主机增加数据盘（D:/、E:/）
云服务申请—云防火墙
防火墙名称 选择 防火墙种类* 配置 云防火墙内部和 外部网络信息 查看 防火墙种类所对 应的规格 防火墙配置 防火墙名称
CPU 内存
140/200vCPU 400/512GB 200/1000GB 17/20 7/10
disk
vFW
disk
vFW
disk
vFW
vLB
vLB
vLB
*租户云资源配额是指租户所能使用的上限，而不是指云资源实例。
用户自助服务门户
一站式自助服务门户
云用户通过自助服务门户可以 完成所有云资源的申请、使用、配 置、修改、销毁。
OpenStack社区已经遍及全球132个国家， 13504人参与，其中个人开发者人数达到了近6000人， 支持厂商/组织共有298家，按级别来分共有8个白金会员、19个黄金会员、54个赞助公司、217个支持机构(截止至 2013年12月31日)
针对OpenStack的大量优化
业界最主流云计算平台
H3C云网融合解决方案
云平台相关需求由业务软件部门接口
提供对Ap网p 络资源、计算资源、Ap存p 储资源的统一管理 App
App
App
支持端到端的网络、计算、存储统一业务定义、业务编排
对上提供北向接口，支持自定义App开发及Re部so署urce Orchestrator
对下统一管理VCF Controller、Cas，支持对网络、计算、存储的统一监控
公有云
1
用户
2
企业 IT 租用
公有云
案例： 案例：
用户
企业 IT
企业私有云
3
技术升级
租用
公有云
案例：
企业 IT
企业 VPC 3
变革的起始—虚拟化/资源池化
物理资源构成
资源池化(虚拟化)
资源调度组合
以网络组织计算和存储
网络
存储
计算
4
网络控制器/网络虚拟化
应用系统 A
• Web Layer • App Layer • DB Layer
应用系统 B
• Web Layer • App Layer • DB Layer
应用系统 C
• Web Layer • App Layer • DB Layer
资源抽象层
计算控制器
VM VM VM VM VM VM
计算资源池 计算
网络控制器
网络资源池 网络
存储控制器
存储卷 存储卷 存储卷 存储卷 存储卷 存储卷
应用系统 B
• Web Layer • App Layer • DB Layer
应用系统 C
• Web Layer • App Layer • DB Layer
跨领域的资源管理 Orchestrator
华为H3C云解决方案
分配
监控
计费
LDAP/AD
CMDB
自助Portal 应用与数据 库自动化
Oracle
SQL Server SAP, Other
资源编排
OS images
X86 Server
Hypervisor , VMs
CloudReady Network
VEPA vSwitch
存储 管理
HP 第三方存储
H3Cloud产品构成
H3Cloud
云管 理层 虚拟 化层
CAS(Cloud Automation System)软件套件
CIC(Cloud Intelligence Center) CVM(Cloud Virtualization Manager) CVK(Cloud Virtualization Kernel)
2007年，Amazon推出名为“弹性计算云”的收费服务，供中小软件企
业按照需求购买Amazon数据中心的计算能力。
Christophe Bisciglia：云计算思想提出者，Cloudera联合创始人
• 2006年秋，首次提出“云计算”的思想。 • 2008年，与Jeff Hammerbacher联合创立Cloudera，风险投资商包括 Accel Partners（亦为Facebook、Groupon和Macromedia等的风投）。 • 2010年6月，因运营理念与管理层产生分歧，从Cloudera离职后创立 WibiData公司。
H3Cloud 云解决方案汇报
目录
CONTENTS
云计算建设趋势及技术 H3Cloud云整体解决方案 案例分享
云起源
2006年，27岁的Google高级工程师Christophe Bisciglia第一次向
H3Cloud PoC解决方案
vswitch1
交换机
vswitch0
管理网IP 管理网IP
用户
标准服务器
标准服务器
10
目录
PoC解决方案概述 PoC解决方案原理 PoC解决方案配置
MSR+OAP配置概要
1
MSR网络配置 OAP板卡安装/升级CVK 管理OAP板卡 业务部署
2
3
4
License规格
MSR G2+OAP板卡组网
总部统一对分支节点进行管理 主板通过内联口和OAP板卡互联 内联口承载管理网数据流 内联口的子接口承载业务数据流
CVM
业务数据量较大时需要进行流控
总部网络
网络策略模板中定义虚 拟机所属业务vlan
主板内联口的子接口作 为业务vlan的网关
H3Cloud PoC解决方案
杭州华三通信技术有限公司 版权所有，未经授权不得使用与传播
课程目标
学习完本课程，您应该能够：
了解PoC产生背景 了解PoC基本架构 熟悉PoC技术原理
掌握PoC实现方法
目录
PoC解决方案概述 PoC解决方案原理 PoC解决方案配置
企业分支业务部署的挑战
当前，许多企业的核心IT业务已经上收到企业总部，进行统一 管理并通过广域网向公司各地用户交付
但对一些企业来讲，有些个性化业务无法完全上收，仍需要 在分支机构当地部署。
管理效 率低
面临的 挑战
分支机构的地域分散，甚至地处偏远地 区，人力维护成本高 IT基础架构复杂，管理维护难度高
维护复 杂度高 业务部署 困难
12
MSR+OAP-OAP板卡安装CVK
H3C云计算解决方案
H3C云计算解决方案技术创新，变革未来新IT时代的H3C替换互联网化：工业互联网刚刚开始信息服务通讯服务文化娱乐教育商品零售医疗保健旅游住宿/餐饮房地产金融批发服务中介物流工农支撑服务公共卫生/教育公益服务公共事务管理电力采矿业采集业畜牧业渔业林业农业燃气水利建筑业制造业基础服务个人消费服务公共服务第二产业第一产业生产和市场服务改变程度优化创新Source：《移动价值，商业变量》，易观国际，2013.5互联网化，改变触及所有行业跨界整合的行业创新零售金融医疗交通•全渠道•O2O •增强虚拟现实•用户行为数据分析•精准营销•零售服务业•第三方网络支付•金融产品/服务销售渠道•P2P 借贷•供应链金融•众筹•电子货币政府教育•MOOC •电子书包•沉浸式教学•实时评估反馈•电子政务•数字城市•政务云•智慧城市•微信•政府app•……•个人健康管理（慢病管理）•移动医疗（就诊与医疗服务）•远程诊断•临床医疗方案标准化•DNA 测试（重症筛查诊治）•大数据分析•车联网（人-车-路三位一体）•出租车应用•无人驾驶汽车•汽车共享改变刚刚开始全球尚有50亿人未接入互联网全球联网物体比例尚不足1%只有不足0.5%的有价值数据进行了分析基础设施仍然是数据创建、共享、流动、处理的最大瓶颈之一新世界需要新生产力，新生产力需要新IT传统IT：应用决定架构沟通流程决策报告应用数据库规则引擎持久性OS 缓存IO 服务器安全VPN 网络报告应用数据库规则引擎持久性OS缓存IO服务器安全VPN网络运维报告应用数据库规则引擎持久性OS缓存IO服务器安全VPN网络报告应用数据库规则引擎持久性OS缓存IO服务器安全VPN网络运维报告应用数据库规则引擎持久性OS缓存IO服务器安全VPN网络报告应用数据库规则引擎持久性OS缓存IO服务器安全VPN网络运维新IT “梦之塔”智能终端+物联终端云计算大数据智慧应用经济/民生政治价值•政治安定•经济进步•生活幸福架构新网络架构决定应用新IT 的系统建设专有云平台（含政务云）新网络（有线+无线）城域专线园区网广域网WLANLTE-FI安全公共服务云平台（含企业服务）云彩虹数据交换与共享平台通用数据环境大数据服务平台交通政务教育能源环保社区/家居安防基础网络云平台数据平台应用投资顶层设计运营感知天：卫星空：飞机/艇地：感知设备SDN 物联移动云彩虹数据交换与共享平台通用数据环境大数据服务平台交通政务教育能源环保社区/家居安防新网络云平台数据平台应用IPv6新安全专有云平台（含政务云）公共服务云平台（含企业服务）感知天：卫星空：飞机/艇地：感知设备云网融合新IT 的基础架构新IT时代H3C 的定位应用投资平台架构运营H3C云计算解决方案进展云计算是把计算当做一种服务而非产品来进行交付，从而将共享的软硬件资源及信息作为公共资源，通过网络提供给计算机和其他设备。
华为H3CCLOUD云计算解决方案
零售
金融
电信
教育
医疗
制造
交通
能源
高
低
1994-2002
2003-2011
2012-2020
小
大
难度
Source: IDC 2014
互联网化程度
政府
数据集中
传统IT
云计算 1.0
云计算 2.0
虚拟化普及云管理平台监控运维标准化基础架构
全虚拟化融合容器技术统一管理平台超融合架构HCI
公有云/私有云封闭生态以服务为中心技术驱动
基于时间线的应用状态监控和故障分析
业务健康状况总览、容量规划
计算虚拟化
网络虚拟化
存储虚拟化
数据中心交换机
2/4路刀片服务器
IP存储 分布式存储
2路机架服务器
4路机架服务器
网络及安全
存储
计算
UIS（有意思）统一基础架构系统
安全产品
融合产品
云运维
云管理
虚拟化层
基础架构硬件
云
管理平台
华三云产品族
￥500/月
￥1000/月
￥3000/月
华三云网盘
内网Vlan
内存
CPU
硬盘
一、完整的的云服务目录
二、业务云化适配与兼容
方法论
业务云化迁移实施
异构虚拟化兼容
解决委办局专网业务迁移的地址重叠问题，不修改业务应用网络策略即可平滑迁移
FW
LB
VM
VM
FW
LB
VM
VM
VRF 1
VRF 2
（Virtual Private Cloud Tenant），委办局专网的延伸，有私网IP地址需求，可以为其申请的主机自主分配私网IP地址。不同的VPC租户IP地址网段允许重复
H3C云管理平台解决方案
API 调用
API 调用
API 调用
1
业务无关性：适配层将CMP与云服务尚平台完全分离， 在适配层进行业务封装。如此云服务商平台不在需要搭
建复杂的业务流程，做到云服务商平台的业务无关性，
便于未来云服务商的切换和扩展
2
支持异构和多重版本并存：CMP的实施方向是引入多个 云服务商平台，因此支持异构和不同版本的云服务商共
• 支持公有云：微软Azure、阿里云、 腾讯云等
• 支持私有云：基于OpenStack的商 业版本
统一对外交付IT资源
• 支持对接企业LDAP及OA审批系统 • 提供自服务门户及服务运营门户 • 提供IT资源从创建到释放的全生命
周期管理
统一资源管理和成本分析
• 自动获取资源信息，进行容量和趋 势分析
存非常重要，可以给用户带来巨大的灵活性。
3
支持滚动部署：云服务商可能部署多个版本的云平台， 未来不升级旧版本，就在在达到一定的使用周期后，迁
移走所有数据到新版本平台，撤销旧版本，此方式被称
为滚动部署，避免了高风险的保留旧版本原地升级的模
式
4
支持集群化部署：适配层可扩展为集群部署，增加处理 能力
H3C Cloud CMP功能模块图
H3C ClA云接口实现
API 调用 API适配模块 B云接口实现
数据响应 其他云接口实现
API 调用
A云业务管理 运维管理 监控管理 运营管理 纳管管理
API 调用
B云业务管理 运维管理 监控管理 运营管理 纳管管理
API 调用
C云业务管理 运维管理 监控管理 运营管理 纳管管理
云服务仅由一组特定的云服务 客户使用和共享的一种云部署 模型。这组云服务客户的需求 相同，彼此相关，且由该客户 成员对资源进行控制。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
￥2000/月
吞吐量：200 新建数：200 并发数：200 安全策略条数：200
￥5000/月
吞吐量：500 新建数：500 并发数：500 安全策略条数：1000
连接数：100 连接数：200 连接数：500
￥500/月 ￥1000/月 ￥3000/月
云网络
vSwitch 公网IP
vRouter 内网Vlan
解决委办局专网业务迁移的地址重叠问题，不修改业务应用网络策略即可平滑迁移
委办局专网
VPN / L2
vPC租户定义
（Virtual Private Cloud Tenant）， 委办局专网的延伸，有私网IP地址需 求，可以为其申请的主机自主分配私 网IP地址。不同的VPC租户IP地址网 段允许重复
vPC1
云数据库
云应用
套 大型 餐 适合1000人 1 以下场景
50万/月
套 中型 餐 适合500人 2 以下场景
20万/月
套 小型 餐 适合100人 3 以下场景
5万/月
云网盘
华三云网盘
用户在自助服务门户可以申请全部所需云资源，DC平滑迁移
二、业务云化适配与兼容
方法论
业务云化迁移实施
异构虚拟化兼容
vPC租户解决专网业务的IP地址重叠问题
交配置/部署OS 付
指定和采购硬件
DBaaS云数据库部署
通过门户请求数 据库
随需求调整容量
不需要时停用数 据库
不关心底层基础 架构
Oracle
管理员驱动
用户驱动
快速交付 聚焦业务 按需使用 管理省事 成本节约
华三云支持Oracle DBaaS解决数据库迁移问题
云主机/存储
云负载均衡
虚拟数据中心
￥1099/月
名称：高性能云主机 规格：4vCPU 8G内存0Fra bibliotekCPU
0
内存
0
硬盘
￥1599/月
名称：大内存云主机 规格：4vCPU 16G内存
16CPU
256G
1024G
￥666/月
云防火墙
￥1000/月
吞吐量：100 新建数：100 并发数：100 安全策略条数：100
H3Cloud云计算
“互联网+”推动传统产业互联网化
互联网+
金融产业
网络支付 P2P借贷 众筹
交通产业
车联网 叫车应用 无人驾驶汽车
医疗产业
移动医疗（就诊 与医疗服务） 远程诊断 大数据分析
政府产业
移动政务 网上办事 政务专享云 政务大安全
制造产业
众包设计 智能辅助系统 （工业机器人） 以单定产，零库存
原数据中心
H3 loud
DBaaS
传统Oracle业务
H3CLOUD华三云
现有Oracle 数据库业务不需变换平台，可实现平滑云迁移
H3CLOUD 云数据库DBaaS功能实现
自动 化
安全
• 按需申请数据库 • 通过门户管理数据库 • 可监控数据库状态 • 支持MySQL\Oracle和MS SQL server • 1 分钟交付MySQL，4分钟交付Oracle
集团业务
企业业务
H3Cloud云计算核心价值
一、【云资源】全流程的自动化云服务交付，服务目录完整； 二、【业务云化】业务的适配与兼容性，包括Oracle、专网业务； 三、【云安全】基于SDN+安全服务链，构建数据和业务的安全防护体系； 四、【云运维】面向业务的运营监控和运维管理，易运维的云平台。
一、完整的的云服务目录
VRF 1
FW LB
vNET vNET
VM VM
Storage
vPC2
VRF 2
FW LB
vNET
VM VM
Storage
H3CLOUD
VRFn
FW LB
vNET
VM VM
Storage
2、数据库云化部署的必要性
4
MySQL
1
传统数据库部署 分 随钟交需求增长添 加付硬件
部署应用
分部署数据库 钟
• 租户之间网络隔离 • 基于IP白名单授权访问 • 用户行为审计
• 数据库日志分析 • 支持自定义备份策略
可靠
• 基于物理机部署 • CPU，内存和IO资源保障 • 支持HA，服务高可用 • 多租户数据库代码级隔离，软件Bug互不影响
三、云安全要求与核心问题
网信办《关于加强党政部门云计算服务网络安全管理的意见》解读
计费系统 网络即服务
数据库即服务 存储即服务
自 动 化 运 维
云 咨 询 / 服 务
计算虚拟化
CAS 虚拟化平台
网络虚拟化
存储虚拟化
计算
UIS 统一基础架构系统
网络
存储
虚拟设备
聚焦IaaS，提供全系列产品和解决方案
云计算应用架构
成本、弹性、标准化
公有云
混合云
安全、兼容性、个性化
专有云
私有云
公众业务
数据安全
• 数据存储时的安全 • 数据传输过程中的安全 • 数据在交换过程中的安全
管理安全
• 人员安全（三员分立：系统管理员、网络管理员和审计员） • 多租户、分级管理，租户实现独立管理；租户内部可以分多个层级，
不同的层级分配不同的权限。 • 审计和监控
H3C云安全规划
云接入 云防护 云扫描 云监控 云审计
安全管理标准不变
安全管理责任不变
党政机关云服务 基本要求
数据归属关系不变
敏感信息不出境
业务 分类
对于涉及国家秘密、工作秘密的业务，不得采用社会化云计算服务。 对于保护等级四级以上的信息系统，不宜采用社会化云计算服务。
国家信息中心-政务云安全关注点
边界安全
• 不同业务区域间的边界安全 • 租户间的边界安全； • 租户内部不同安全等级业务间的安全边界 • 虚拟机与虚拟机间、虚拟机与宿主机间的安全边界
云计算 2.0
云计算 1.0
虚拟化普及 云管理平台 监控运维 标准化基础架构
全虚拟化融合 容器技术 统一管理平台 超融合架构HCI
H3CLOUD华三云实现框架
应用
云
云操作系统
安
全
虚拟化 融合基础架构
生产云/测试云…
云桌面系统VDI
PaaS/SaaS/大数据
分级管理
开放接口
混合云
运维系统 弹性计算
CloudOS 云平台
SSL VPN/IPSec VPN/MPLS FW/IPS/WAF/网页防篡改/LB 系统安全/WEB安全/数据库安全
安全报告 运维审计/事件审计/数据库审计/会话审计
传统产业的互联网化进程
高
媒体与出版
广告
教育 金融
零售
互
联
网
医疗
化
程
电信
度
低 1994-2002
Source: IDC 2014
2003-2011
制造 能源
政府
交通
2012-2020
小 难度 大
云计算进入2.0时代
传统IT
数据集中
公有云/私有云 封闭生态 以服务为中心 技术驱动
专有云/混合云 开源/开放生态 以用户为中心 数据驱动