云計(jì)算產(chǎn)品及解決方案

1、新華三云計(jì)算產(chǎn)品及處理方案培訓(xùn)云計(jì)算處理方案部 第1頁27H3Cloud - 年第2頁3華三云，在實(shí)踐中前行政務(wù)云基礎(chǔ)架構(gòu)平臺(tái)（軟件與服務(wù)）市場份額37.2%，NO.1（CCW Research，）DRX動(dòng)態(tài)資源擴(kuò)展、深度場景化方案，200+所高校應(yīng)用中聯(lián)重聯(lián)、中外運(yùn)、中廣核多個(gè)央企云實(shí)踐超融合基礎(chǔ)架構(gòu)中國市場份額43.1%，No.1（IDCH1）四朵云，超出3000+個(gè)用戶，國內(nèi)OpenStack商業(yè)化最正確實(shí)踐第3頁專注企業(yè)級用戶華三云4安全可控切合業(yè)務(wù)簡化運(yùn)維融合可運(yùn)維安全場景化關(guān)鍵支撐企業(yè)級用戶用戶第4頁融合5方案融合生態(tài)融合標(biāo)準(zhǔn)化委員會(huì)云網(wǎng)安融合超融合架構(gòu)第三方產(chǎn)品融合第三方方案融合

2、第三方云融合包容性第5頁可運(yùn)維6云資源監(jiān)控工具應(yīng)用監(jiān)控工具容量管理工具配置管理工具巡檢工具人流程工具駐場協(xié)維遠(yuǎn)程托管運(yùn)維技術(shù)支持云運(yùn)維咨詢ITSM平臺(tái)經(jīng)驗(yàn)傳遞第6頁安全7云安全第7頁云安全8防火墻入侵防御應(yīng)用控制Web安全防護(hù)數(shù)據(jù)庫審記主機(jī)防病毒FW服務(wù)節(jié)點(diǎn)源IPS應(yīng)用控制數(shù)據(jù)流路徑服務(wù)節(jié)點(diǎn)服務(wù)節(jié)點(diǎn)目安全即服務(wù)安全服務(wù)鏈按需動(dòng)態(tài)防護(hù)第8頁可連續(xù)云安全服務(wù)能力9云安全資源池服務(wù)應(yīng)用防護(hù)流量清洗安全防護(hù)網(wǎng)絡(luò)防護(hù)基礎(chǔ)資源云主機(jī)云存放攻擊過濾攻擊攔截安全評定服務(wù)安全咨詢服務(wù)滲透測試服務(wù)應(yīng)急響應(yīng)服務(wù)安全規(guī)劃服務(wù)云平臺(tái)安全加固服務(wù)虛擬化安全能力WAFIPSFW堡壘機(jī)漏掃DB審計(jì)日志審計(jì)安全監(jiān)控vWAFvF

3、WvIPSvDBAvLBvOA云平臺(tái)基礎(chǔ)設(shè)施防護(hù)服務(wù)安全高級服務(wù)安全運(yùn)行平臺(tái)安全態(tài)勢感知攻擊趨勢分析攻擊行為回溯風(fēng)險(xiǎn)分析安全審計(jì)合規(guī)評價(jià)安全監(jiān)控服務(wù)國際安全趨勢分析全球著名威脅庫共享CVE/微軟/卡巴斯基國內(nèi)安全趨勢分析CNVD/CNNVD/CNCERT政務(wù)業(yè)務(wù)安全分析測評中心/國家信息中心專題云安全分析現(xiàn)場安全服務(wù)漏洞庫CVE/CNCVE/CNVD/CNNVD/漏洞挖掘試驗(yàn)室協(xié)議庫基于DPI協(xié)議分析檢測特征庫7000各種特征連續(xù)新增攻擊驗(yàn)證變種兼容驗(yàn)證風(fēng)險(xiǎn)評定定時(shí)驗(yàn)證評定匯報(bào)差距分析安全月報(bào)安全策略更新安全加固31168/等級保護(hù)/GW第9頁場景化交付10定制開發(fā)定制開發(fā)定制開發(fā)定制開發(fā)定制

4、開發(fā)定制開發(fā)定制開發(fā)定制開發(fā)H3Cloud OS內(nèi)核政務(wù)云教育云企業(yè)云衛(wèi)生云標(biāo)準(zhǔn)化場景化客戶化第10頁華三云市場成績11政務(wù)云基礎(chǔ)架構(gòu)平臺(tái)（軟件與服務(wù)）市場份額第一（CCW Research）第11頁12華三云市場成績H3C UIS 連續(xù)兩年中國區(qū)超融合市場排名第一第12頁連續(xù)技術(shù)創(chuàng)新-113基于最具發(fā)展前景Openstack+KVM開源內(nèi)核，結(jié)合多年對行業(yè)用戶需求了解，進(jìn)行了深度優(yōu)化與修改，新增/修改代碼量超出了150萬行，占總代碼量2/3。第13頁連續(xù)技術(shù)創(chuàng)新-214云網(wǎng)融合：基于華三多年在網(wǎng)絡(luò)領(lǐng)域積累，真正實(shí)現(xiàn)云計(jì)算與網(wǎng)絡(luò)深度融合，處理云計(jì)算技術(shù)中網(wǎng)絡(luò)短板?；赟DN/NFV技術(shù)，實(shí)現(xiàn)云

5、計(jì)算環(huán)境下計(jì)算、存放、網(wǎng)絡(luò)、安全資源軟件定義，滿足租戶依據(jù)本身業(yè)務(wù)需求進(jìn)行虛擬數(shù)據(jù)中心（vDC）自定義編排，通點(diǎn)拉拖拽簡單操作，實(shí)現(xiàn)各委辦局虛擬數(shù)據(jù)中心即見即所得。第14頁H3Cloud 平臺(tái)技術(shù)連續(xù)升級15UIS 超融合基礎(chǔ)架構(gòu)CAS全融合虛擬化平臺(tái)ONEStor分布式存放系統(tǒng)VDI云桌面平臺(tái)H3Cloud OS云操作系統(tǒng)H3Cloud OC云運(yùn)維中心H3Cloud AE云應(yīng)用引擎H3Cloud CE云容器引擎場景化交付：政務(wù)云、高校云、企業(yè)云、金融云、電信云、醫(yī)療云、應(yīng)用驅(qū)動(dòng)技術(shù)驅(qū)動(dòng)SDN軟件定義網(wǎng)絡(luò)第15頁最正確云計(jì)算基礎(chǔ)架構(gòu)-New UIS16四維一體UIS 3000UIS 8000U

6、IS 4000計(jì)算虛擬化安全虛擬化網(wǎng)絡(luò)虛擬化分布式存放多場景處理方案傳統(tǒng)超融合方案(計(jì)算存放一體化)分支機(jī)構(gòu)出口(設(shè)備整合)軟件定義數(shù)據(jù)中心(云網(wǎng)安融合)DMZ安全(安全虛擬化)第16頁公布全系列New UIS17-一箱即云-自動(dòng)化統(tǒng)一管理、自動(dòng)化布署和業(yè)務(wù)上線，實(shí)現(xiàn)無狀態(tài)數(shù)據(jù)中心主打：UIS Manager，UIS-Cell，CAS2.0-軟件定義數(shù)據(jù)中心統(tǒng)一管理，軟件定義數(shù)據(jù)中心軟硬件優(yōu)化，面向應(yīng)用場景化主打：數(shù)據(jù)中心全虛擬化，NFV、ONEStor、CAS3.0集成計(jì)算、存放虛擬化主打：CAS1.0/ONEStorUIS1.0UIS2.0UIS3.0 -四維一體深度融合軟件定義計(jì)算、存放

7、、網(wǎng)絡(luò)及安全四維一體主打產(chǎn)品：UIS8000/UIS7000UIS4000/3000, UIS OSNewUIS第17頁 UIS超融合關(guān)鍵競爭優(yōu)勢18融累計(jì)算、存放、網(wǎng)絡(luò)、安全四位一體為超融合開發(fā)專屬管理平臺(tái)，且在內(nèi)存鎖定、NTP同時(shí)等功效上大幅優(yōu)化。OpenStack+KVM+Ceph，開放性好，業(yè)界生態(tài)最廣泛新增豐富企業(yè)級特征、業(yè)務(wù)高可用深度融合架構(gòu)開放國內(nèi)最早超融合產(chǎn)品中國區(qū)超融合市場擁有率第一（IDC,、）ONEStor存放平臺(tái)已大規(guī)模商用應(yīng)用廣泛第18頁CAS 1.0 CAS 5.019010203電信級DPDK性能加速完善高可靠機(jī)制實(shí)時(shí)操作系統(tǒng)安全數(shù)據(jù)安全管理安全安全監(jiān)控&審計(jì)新功

8、效云安全交付資源趨勢分析基于主機(jī)復(fù)制容災(zāi)5.0第19頁電信級虛擬化20高吞吐量轉(zhuǎn)發(fā)數(shù)據(jù)平面高可靠性虛擬化內(nèi)核系統(tǒng)實(shí)時(shí)低時(shí)延虛擬化操作系統(tǒng)電信級虛擬化要求電信級虛擬化技術(shù)分鐘級毫秒級故障檢測電信級vSwitch虛擬化層集成DPDK電信級KVM提供完善高可靠機(jī)制電信級LinuxHypervisor升級為實(shí)時(shí)操作系統(tǒng)毫秒級微秒級內(nèi)核時(shí)延10Gbps40Gbps網(wǎng)絡(luò)轉(zhuǎn)發(fā)第20頁CAS提供電信級業(yè)務(wù)支撐能力21在線遷移遷移中止時(shí)間小于200ms轉(zhuǎn)發(fā)時(shí)延l2forward轉(zhuǎn)發(fā)時(shí)延小于1ms內(nèi)核時(shí)延內(nèi)核時(shí)延小于10us故障檢測時(shí)間硬件失效檢測小于1s網(wǎng)卡故障檢測小于1s整機(jī)下電故障檢測小于1s虛擬化層失效檢

9、測時(shí)間小于1sVM失效檢測時(shí)間小于1s計(jì)算節(jié)點(diǎn)網(wǎng)絡(luò)失效檢測時(shí)間小于50ms在線遷移網(wǎng)絡(luò)轉(zhuǎn)發(fā)性能加速故障自動(dòng)檢測內(nèi)核處理實(shí)時(shí)性CAS 5.0轉(zhuǎn)發(fā)時(shí)延系統(tǒng)狀態(tài)安全監(jiān)控第21頁CAS安全特征22滿足公安部安全規(guī)范、政府等保規(guī)范要求公安部銷售許可證公安部檢測匯報(bào)第22頁廣泛異構(gòu)兼容性23標(biāo)準(zhǔn)化OVF格式虛擬機(jī)導(dǎo)入、磁盤格式自動(dòng)轉(zhuǎn)換技術(shù)處理離線V2V遷移難題AppAppAppGuest OSApp虛擬機(jī)OVF模板鏡像文件清單文件證書文件描述文件vmdkvhdxvhdxAppAppAppGuest OSApp虛擬機(jī)將異構(gòu)虛擬化平臺(tái)OVF格式虛擬機(jī)導(dǎo)入H3C CAS CVM虛擬化管理平臺(tái)，自動(dòng)對OVF格式中

10、描述文件進(jìn)行解析，依據(jù)鏡像文件類型自動(dòng)對磁盤格式進(jìn)行轉(zhuǎn)換，自動(dòng)創(chuàng)建H3C CAS類型虛擬機(jī)，大大降低異構(gòu)虛擬化平臺(tái)離線遷移到CAS平臺(tái)時(shí)實(shí)施難度。支持VMware vSphere、Citrix XenServer、Microsoft Hyper-V、華為等虛擬化平臺(tái)導(dǎo)入與自動(dòng)化轉(zhuǎn)換。技術(shù)特點(diǎn)第23頁CAS SRM 站點(diǎn)應(yīng)用級容災(zāi)方案24VMVMVMVMVMVM虛擬機(jī)級別復(fù)制支持跨集群、跨CVM復(fù)制虛擬機(jī)。簡單、低成本復(fù)制方案，適合用于非關(guān)鍵應(yīng)用與遠(yuǎn)程小型站點(diǎn)。存放級別復(fù)制由復(fù)制軟件/磁盤陣列提供商提供。高性能復(fù)制方案，適合用于大型站點(diǎn)中關(guān)鍵業(yè)務(wù)應(yīng)用。H3C CAS CVK (虛擬化內(nèi)核系統(tǒng))V

11、MVMVMVMVMVMH3C CAS CVM (虛擬化管理平臺(tái))站點(diǎn)恢復(fù)管理模塊（SRM）Site A（生產(chǎn)站點(diǎn)）適配H3C CASSRA插件（存放硬件設(shè)備廠商提供）H3C CAS CVK (虛擬化內(nèi)核系統(tǒng))VMVMVMVMVMVMH3C CAS CVM (虛擬化管理平臺(tái))站點(diǎn)恢復(fù)管理模塊（SRM）Site B（備份站點(diǎn)）適配H3C CASSRA插件（存放硬件設(shè)備廠商提供）新增第24頁H3Cloud OS全方面升級，打造運(yùn)行級云平臺(tái)25超大規(guī)模 H3Cloud OS雙模PaaS H3Cloud AE容器云 H3Cloud CE面向云運(yùn)維H3Cloud OC.3.29 上海100+OpenSta

12、ck案例基于Docker布署洋蔥式開發(fā)/場景化策略服務(wù)目錄云運(yùn)維H3Cloud OS 1.0H3Cloud OS 2.0300+Openstack案例成為OpenStack黃金會(huì)員6個(gè)行業(yè)場景化實(shí)踐政務(wù)、教育、企業(yè)衛(wèi)生、電力、金融第25頁H3Cloud OS服務(wù)目錄增強(qiáng)26X86虛擬機(jī)塊存放防火墻Oracle aaS備份服務(wù)（10月）計(jì)費(fèi)管理計(jì)算類服務(wù)存放類服務(wù)安全類服務(wù)PaaS類服務(wù)備份類服務(wù)運(yùn)維類服務(wù)PowerVM虛擬機(jī)Citrix VDI裸金屬對象存放即服務(wù)裸磁盤即服務(wù)（9月）自研VDI負(fù)載均衡服務(wù)鏈即服務(wù)AV防病毒（網(wǎng)絡(luò)）VPN即服務(wù)IPS即服務(wù)主機(jī)殺毒（亞信）SQL Server a

13、aSMySQL aaSMaria aaS達(dá)夢數(shù)據(jù)庫即服務(wù)軟件自動(dòng)化安裝HP小型機(jī)（6月）流程服務(wù)虛擬化管理多數(shù)據(jù)中心管理租戶監(jiān)控MongDB aaSH3Cloud OS將更多IT資源以服務(wù)方式、自動(dòng)化交付MoonShot裸金屬（6月）大數(shù)據(jù)即服務(wù)第26頁H3CloudOS廣泛兼容性27硬件兼容性物理服務(wù)器存儲(chǔ)網(wǎng)絡(luò)設(shè)備安全設(shè)備系統(tǒng)軟件兼容性操作系統(tǒng)數(shù)據(jù)庫軟件中間件平臺(tái)兼容性云平臺(tái)虛擬化平臺(tái)網(wǎng)絡(luò)平臺(tái)安全平臺(tái)云服務(wù)監(jiān)管平臺(tái)PAAS平臺(tái)業(yè)務(wù)兼容性現(xiàn)有業(yè)務(wù)多樣部署架構(gòu)現(xiàn)有業(yè)務(wù)安全域地址重疊業(yè)務(wù)遷移架構(gòu)兼容性傳統(tǒng)IT架構(gòu)傳統(tǒng)網(wǎng)絡(luò)架構(gòu)傳統(tǒng)存儲(chǔ)架構(gòu)第27頁H3Cloud OS場景化開發(fā)與交付28政務(wù)云云安全、

14、云監(jiān)管電力云跨數(shù)據(jù)中心數(shù)據(jù)交換衛(wèi)生云多數(shù)據(jù)中心統(tǒng)一管理企業(yè)云整合及運(yùn)行教育云校內(nèi)運(yùn)行及項(xiàng)目孵化金融云超大規(guī)模管理、運(yùn)維自動(dòng)化第28頁H3Cloud AE （App Engine）：雙模PaaS29H3Cloud AE云原生應(yīng)用傳統(tǒng)應(yīng)用云化雙模PaaS第29頁H3Cloud AE（App Engine）：雙模PaaS應(yīng)用引擎30雙模支持傳統(tǒng)應(yīng)用與云原生應(yīng)用Devops提供一體化、高效、可靠應(yīng)用開發(fā)和運(yùn)維場景化打造政府、企業(yè)、金融等行業(yè)場景化版本第30頁H3Cloud CE（Container Engine）云原生應(yīng)用容器引擎31多租戶安全租戶網(wǎng)絡(luò)支持以VPC進(jìn)行隔離，業(yè)務(wù)資源可獨(dú)立分區(qū)，完備權(quán)限

15、控制和操作審計(jì)集群高可用按照分布式理論設(shè)計(jì)，去中心化管理能力，支持在超大規(guī)模數(shù)據(jù)中心中高可用表現(xiàn)彈性伸縮以應(yīng)用為粒度進(jìn)行動(dòng)態(tài)負(fù)載管理，配合連續(xù)布署規(guī)則，可實(shí)現(xiàn)各場景下彈性調(diào)度應(yīng)用商店平臺(tái)內(nèi)置多租戶應(yīng)用商店，可實(shí)現(xiàn)應(yīng)用公布，安全掃描，和跨數(shù)據(jù)中心應(yīng)用分發(fā)能力第31頁IT全方面云化給運(yùn)維帶來挑戰(zhàn)32海量資源IT資源種類和數(shù)量呈指數(shù)級增加，給性能監(jiān)控、安裝布署、故障排查、資產(chǎn)管理等運(yùn)維工作都提出了更大挑戰(zhàn)動(dòng)態(tài)擴(kuò)展多租戶管理雙模場景資源動(dòng)態(tài)遷移帶來動(dòng)態(tài)運(yùn)維動(dòng)態(tài)容量管理，資源自動(dòng)擴(kuò)展多租戶邏輯隔離，管理統(tǒng)一租戶管理員和云系統(tǒng)管理員職責(zé)不一樣，需要不一樣運(yùn)維視角。同時(shí)管理傳統(tǒng)數(shù)據(jù)中心&云數(shù)據(jù)中心期望能夠在

16、一個(gè)平臺(tái)上實(shí)現(xiàn)對公有云、私有云、私有傳統(tǒng)數(shù)據(jù)中心統(tǒng)一運(yùn)維管理第32頁H3Cloud OC（Operation Center）應(yīng)云而生 ，下一代云運(yùn)維中心33For Cloud服務(wù)云 On Cloud基于云 From Cloud源于云 H3Cloud OC微服務(wù)開放架構(gòu)容器技術(shù)DevOps自動(dòng)化運(yùn)維即服務(wù)海量資源動(dòng)態(tài)擴(kuò)展多租戶雙模容量可視雙視角第33頁34第34頁H3Cloud OC特點(diǎn)35提供云系統(tǒng)管理員和租戶管理員雙視角監(jiān)控支持對容器監(jiān)控支持業(yè)務(wù)視角監(jiān)控支持多VPC統(tǒng)一監(jiān)控 H3Cloud OC多維監(jiān)控能力內(nèi)置四大場景自動(dòng)化運(yùn)維能力：服務(wù)器自動(dòng)化布署應(yīng)用自動(dòng)布署賬號自動(dòng)管理故障自愈及動(dòng)態(tài)調(diào)度

17、 基于場景自動(dòng)化運(yùn)維可經(jīng)過添加自動(dòng)化腳本持續(xù)升級自動(dòng)化運(yùn)維能力 運(yùn)維即服務(wù)模式提供運(yùn)維即服務(wù)運(yùn)行模式。云系統(tǒng)管理員可把運(yùn)維和業(yè)務(wù)監(jiān)控以服務(wù)形式提供給租戶，租戶按照需管理資源點(diǎn)位數(shù)支付租金。 基于Docker微服務(wù)架構(gòu)無感知升級功效快速迭代開發(fā)高可用平滑升級第35頁H3Cloud 產(chǎn)品資質(zhì)36彈性計(jì)算應(yīng)用接口云服務(wù)云計(jì)算參考架構(gòu)云處理方案云計(jì)算參考架構(gòu)云數(shù)據(jù)存放與管理虛擬機(jī)管理通用要求云資源監(jiān)控指標(biāo)體系計(jì)算機(jī)軟件著作權(quán)登記證書可信云OpenStack開源處理方案認(rèn)證OpenStack互操作認(rèn)證三級等保計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證泰爾試驗(yàn)室檢測匯報(bào)新增第36頁云計(jì)算未來發(fā)展 技術(shù)驅(qū)動(dòng)37云

18、計(jì)算技術(shù)發(fā)展與普及容器微服務(wù)架構(gòu)Serverless大數(shù)據(jù)分析機(jī)器學(xué)習(xí)人工智能IOT物聯(lián)網(wǎng)邊緣計(jì)算區(qū)塊鏈虛擬化自服務(wù)SDNServerSAN編排虛擬化自服務(wù)SDNServerSAN編排云成為新技術(shù)基礎(chǔ)平臺(tái)第37頁云計(jì)算未來發(fā)展 應(yīng)用驅(qū)動(dòng)38傳統(tǒng)應(yīng)用云化云原生應(yīng)用第38頁H3Cloud云網(wǎng)安融合處理方案39云網(wǎng)融合處理方案1.0(EVB)云網(wǎng)融合處理方案2.0(Openstack與SDN)云網(wǎng)融合處理方案3.0（云網(wǎng)安大數(shù)據(jù)）全棧式網(wǎng)絡(luò)超大規(guī)模SecurityAs A ServiceICT超融合統(tǒng)一資源池化更多設(shè)備支持75E/105/L1000/安全插卡更豐富服務(wù)目錄混合Overlay實(shí)現(xiàn)異構(gòu)資源池相互轉(zhuǎn)換引入Cell機(jī)制，實(shí)現(xiàn)超大規(guī)模分級布署NFVI處理方案高可靠NFV特征第39頁云容災(zāi)雙活方案40二、容災(zāi)方案四、業(yè)務(wù)雙活三、資源雙活五、數(shù)據(jù)