云計算產(chǎn)品及解決方案

1、新華三云計算產(chǎn)品及處理方案培訓云計算處理方案部 第1頁27H3Cloud - 年第2頁3華三云，在實踐中前行政務云基礎架構(gòu)平臺（軟件與服務）市場份額37.2%，NO.1（CCW Research，）DRX動態(tài)資源擴展、深度場景化方案，200+所高校應用中聯(lián)重聯(lián)、中外運、中廣核多個央企云實踐超融合基礎架構(gòu)中國市場份額43.1%，No.1（IDCH1）四朵云，超出3000+個用戶，國內(nèi)OpenStack商業(yè)化最正確實踐第3頁專注企業(yè)級用戶華三云4安全可控切合業(yè)務簡化運維融合可運維安全場景化關鍵支撐企業(yè)級用戶用戶第4頁融合5方案融合生態(tài)融合標準化委員會云網(wǎng)安融合超融合架構(gòu)第三方產(chǎn)品融合第三方方案融合

2、第三方云融合包容性第5頁可運維6云資源監(jiān)控工具應用監(jiān)控工具容量管理工具配置管理工具巡檢工具人流程工具駐場協(xié)維遠程托管運維技術支持云運維咨詢ITSM平臺經(jīng)驗傳遞第6頁安全7云安全第7頁云安全8防火墻入侵防御應用控制Web安全防護數(shù)據(jù)庫審記主機防病毒FW服務節(jié)點源IPS應用控制數(shù)據(jù)流路徑服務節(jié)點服務節(jié)點目安全即服務安全服務鏈按需動態(tài)防護第8頁可連續(xù)云安全服務能力9云安全資源池服務應用防護流量清洗安全防護網(wǎng)絡防護基礎資源云主機云存放攻擊過濾攻擊攔截安全評定服務安全咨詢服務滲透測試服務應急響應服務安全規(guī)劃服務云平臺安全加固服務虛擬化安全能力WAFIPSFW堡壘機漏掃DB審計日志審計安全監(jiān)控vWAFvF

3、WvIPSvDBAvLBvOA云平臺基礎設施防護服務安全高級服務安全運行平臺安全態(tài)勢感知攻擊趨勢分析攻擊行為回溯風險分析安全審計合規(guī)評價安全監(jiān)控服務國際安全趨勢分析全球著名威脅庫共享CVE/微軟/卡巴斯基國內(nèi)安全趨勢分析CNVD/CNNVD/CNCERT政務業(yè)務安全分析測評中心/國家信息中心專題云安全分析現(xiàn)場安全服務漏洞庫CVE/CNCVE/CNVD/CNNVD/漏洞挖掘試驗室協(xié)議庫基于DPI協(xié)議分析檢測特征庫7000各種特征連續(xù)新增攻擊驗證變種兼容驗證風險評定定時驗證評定匯報差距分析安全月報安全策略更新安全加固31168/等級保護/GW第9頁場景化交付10定制開發(fā)定制開發(fā)定制開發(fā)定制開發(fā)定制

4、開發(fā)定制開發(fā)定制開發(fā)定制開發(fā)H3Cloud OS內(nèi)核政務云教育云企業(yè)云衛(wèi)生云標準化場景化客戶化第10頁華三云市場成績11政務云基礎架構(gòu)平臺（軟件與服務）市場份額第一（CCW Research）第11頁12華三云市場成績H3C UIS 連續(xù)兩年中國區(qū)超融合市場排名第一第12頁連續(xù)技術創(chuàng)新-113基于最具發(fā)展前景Openstack+KVM開源內(nèi)核，結(jié)合多年對行業(yè)用戶需求了解，進行了深度優(yōu)化與修改，新增/修改代碼量超出了150萬行，占總代碼量2/3。第13頁連續(xù)技術創(chuàng)新-214云網(wǎng)融合：基于華三多年在網(wǎng)絡領域積累，真正實現(xiàn)云計算與網(wǎng)絡深度融合，處理云計算技術中網(wǎng)絡短板?；赟DN/NFV技術，實現(xiàn)云

5、計算環(huán)境下計算、存放、網(wǎng)絡、安全資源軟件定義，滿足租戶依據(jù)本身業(yè)務需求進行虛擬數(shù)據(jù)中心（vDC）自定義編排，通點拉拖拽簡單操作，實現(xiàn)各委辦局虛擬數(shù)據(jù)中心即見即所得。第14頁H3Cloud 平臺技術連續(xù)升級15UIS 超融合基礎架構(gòu)CAS全融合虛擬化平臺ONEStor分布式存放系統(tǒng)VDI云桌面平臺H3Cloud OS云操作系統(tǒng)H3Cloud OC云運維中心H3Cloud AE云應用引擎H3Cloud CE云容器引擎場景化交付：政務云、高校云、企業(yè)云、金融云、電信云、醫(yī)療云、應用驅(qū)動技術驅(qū)動SDN軟件定義網(wǎng)絡第15頁最正確云計算基礎架構(gòu)-New UIS16四維一體UIS 3000UIS 8000U

6、IS 4000計算虛擬化安全虛擬化網(wǎng)絡虛擬化分布式存放多場景處理方案傳統(tǒng)超融合方案(計算存放一體化)分支機構(gòu)出口(設備整合)軟件定義數(shù)據(jù)中心(云網(wǎng)安融合)DMZ安全(安全虛擬化)第16頁公布全系列New UIS17-一箱即云-自動化統(tǒng)一管理、自動化布署和業(yè)務上線，實現(xiàn)無狀態(tài)數(shù)據(jù)中心主打：UIS Manager，UIS-Cell，CAS2.0-軟件定義數(shù)據(jù)中心統(tǒng)一管理，軟件定義數(shù)據(jù)中心軟硬件優(yōu)化，面向應用場景化主打：數(shù)據(jù)中心全虛擬化，NFV、ONEStor、CAS3.0集成計算、存放虛擬化主打：CAS1.0/ONEStorUIS1.0UIS2.0UIS3.0 -四維一體深度融合軟件定義計算、存放

7、、網(wǎng)絡及安全四維一體主打產(chǎn)品：UIS8000/UIS7000UIS4000/3000, UIS OSNewUIS第17頁 UIS超融合關鍵競爭優(yōu)勢18融累計算、存放、網(wǎng)絡、安全四位一體為超融合開發(fā)專屬管理平臺，且在內(nèi)存鎖定、NTP同時等功效上大幅優(yōu)化。OpenStack+KVM+Ceph，開放性好，業(yè)界生態(tài)最廣泛新增豐富企業(yè)級特征、業(yè)務高可用深度融合架構(gòu)開放國內(nèi)最早超融合產(chǎn)品中國區(qū)超融合市場擁有率第一（IDC,、）ONEStor存放平臺已大規(guī)模商用應用廣泛第18頁CAS 1.0 CAS 5.019010203電信級DPDK性能加速完善高可靠機制實時操作系統(tǒng)安全數(shù)據(jù)安全管理安全安全監(jiān)控&審計新功

8、效云安全交付資源趨勢分析基于主機復制容災5.0第19頁電信級虛擬化20高吞吐量轉(zhuǎn)發(fā)數(shù)據(jù)平面高可靠性虛擬化內(nèi)核系統(tǒng)實時低時延虛擬化操作系統(tǒng)電信級虛擬化要求電信級虛擬化技術分鐘級毫秒級故障檢測電信級vSwitch虛擬化層集成DPDK電信級KVM提供完善高可靠機制電信級LinuxHypervisor升級為實時操作系統(tǒng)毫秒級微秒級內(nèi)核時延10Gbps40Gbps網(wǎng)絡轉(zhuǎn)發(fā)第20頁CAS提供電信級業(yè)務支撐能力21在線遷移遷移中止時間小于200ms轉(zhuǎn)發(fā)時延l2forward轉(zhuǎn)發(fā)時延小于1ms內(nèi)核時延內(nèi)核時延小于10us故障檢測時間硬件失效檢測小于1s網(wǎng)卡故障檢測小于1s整機下電故障檢測小于1s虛擬化層失效檢

9、測時間小于1sVM失效檢測時間小于1s計算節(jié)點網(wǎng)絡失效檢測時間小于50ms在線遷移網(wǎng)絡轉(zhuǎn)發(fā)性能加速故障自動檢測內(nèi)核處理實時性CAS 5.0轉(zhuǎn)發(fā)時延系統(tǒng)狀態(tài)安全監(jiān)控第21頁CAS安全特征22滿足公安部安全規(guī)范、政府等保規(guī)范要求公安部銷售許可證公安部檢測匯報第22頁廣泛異構(gòu)兼容性23標準化OVF格式虛擬機導入、磁盤格式自動轉(zhuǎn)換技術處理離線V2V遷移難題AppAppAppGuest OSApp虛擬機OVF模板鏡像文件清單文件證書文件描述文件vmdkvhdxvhdxAppAppAppGuest OSApp虛擬機將異構(gòu)虛擬化平臺OVF格式虛擬機導入H3C CAS CVM虛擬化管理平臺，自動對OVF格式中

10、描述文件進行解析，依據(jù)鏡像文件類型自動對磁盤格式進行轉(zhuǎn)換，自動創(chuàng)建H3C CAS類型虛擬機，大大降低異構(gòu)虛擬化平臺離線遷移到CAS平臺時實施難度。支持VMware vSphere、Citrix XenServer、Microsoft Hyper-V、華為等虛擬化平臺導入與自動化轉(zhuǎn)換。技術特點第23頁CAS SRM 站點應用級容災方案24VMVMVMVMVMVM虛擬機級別復制支持跨集群、跨CVM復制虛擬機。簡單、低成本復制方案，適合用于非關鍵應用與遠程小型站點。存放級別復制由復制軟件/磁盤陣列提供商提供。高性能復制方案，適合用于大型站點中關鍵業(yè)務應用。H3C CAS CVK (虛擬化內(nèi)核系統(tǒng))V

11、MVMVMVMVMVMH3C CAS CVM (虛擬化管理平臺)站點恢復管理模塊（SRM）Site A（生產(chǎn)站點）適配H3C CASSRA插件（存放硬件設備廠商提供）H3C CAS CVK (虛擬化內(nèi)核系統(tǒng))VMVMVMVMVMVMH3C CAS CVM (虛擬化管理平臺)站點恢復管理模塊（SRM）Site B（備份站點）適配H3C CASSRA插件（存放硬件設備廠商提供）新增第24頁H3Cloud OS全方面升級，打造運行級云平臺25超大規(guī)模 H3Cloud OS雙模PaaS H3Cloud AE容器云 H3Cloud CE面向云運維H3Cloud OC.3.29 上海100+OpenSta

12、ck案例基于Docker布署洋蔥式開發(fā)/場景化策略服務目錄云運維H3Cloud OS 1.0H3Cloud OS 2.0300+Openstack案例成為OpenStack黃金會員6個行業(yè)場景化實踐政務、教育、企業(yè)衛(wèi)生、電力、金融第25頁H3Cloud OS服務目錄增強26X86虛擬機塊存放防火墻Oracle aaS備份服務（10月）計費管理計算類服務存放類服務安全類服務PaaS類服務備份類服務運維類服務PowerVM虛擬機Citrix VDI裸金屬對象存放即服務裸磁盤即服務（9月）自研VDI負載均衡服務鏈即服務AV防病毒（網(wǎng)絡）VPN即服務IPS即服務主機殺毒（亞信）SQL Server a

13、aSMySQL aaSMaria aaS達夢數(shù)據(jù)庫即服務軟件自動化安裝HP小型機（6月）流程服務虛擬化管理多數(shù)據(jù)中心管理租戶監(jiān)控MongDB aaSH3Cloud OS將更多IT資源以服務方式、自動化交付MoonShot裸金屬（6月）大數(shù)據(jù)即服務第26頁H3CloudOS廣泛兼容性27硬件兼容性物理服務器存儲網(wǎng)絡設備安全設備系統(tǒng)軟件兼容性操作系統(tǒng)數(shù)據(jù)庫軟件中間件平臺兼容性云平臺虛擬化平臺網(wǎng)絡平臺安全平臺云服務監(jiān)管平臺PAAS平臺業(yè)務兼容性現(xiàn)有業(yè)務多樣部署架構(gòu)現(xiàn)有業(yè)務安全域地址重疊業(yè)務遷移架構(gòu)兼容性傳統(tǒng)IT架構(gòu)傳統(tǒng)網(wǎng)絡架構(gòu)傳統(tǒng)存儲架構(gòu)第27頁H3Cloud OS場景化開發(fā)與交付28政務云云安全、

14、云監(jiān)管電力云跨數(shù)據(jù)中心數(shù)據(jù)交換衛(wèi)生云多數(shù)據(jù)中心統(tǒng)一管理企業(yè)云整合及運行教育云校內(nèi)運行及項目孵化金融云超大規(guī)模管理、運維自動化第28頁H3Cloud AE （App Engine）：雙模PaaS29H3Cloud AE云原生應用傳統(tǒng)應用云化雙模PaaS第29頁H3Cloud AE（App Engine）：雙模PaaS應用引擎30雙模支持傳統(tǒng)應用與云原生應用Devops提供一體化、高效、可靠應用開發(fā)和運維場景化打造政府、企業(yè)、金融等行業(yè)場景化版本第30頁H3Cloud CE（Container Engine）云原生應用容器引擎31多租戶安全租戶網(wǎng)絡支持以VPC進行隔離，業(yè)務資源可獨立分區(qū)，完備權限

15、控制和操作審計集群高可用按照分布式理論設計，去中心化管理能力，支持在超大規(guī)模數(shù)據(jù)中心中高可用表現(xiàn)彈性伸縮以應用為粒度進行動態(tài)負載管理，配合連續(xù)布署規(guī)則，可實現(xiàn)各場景下彈性調(diào)度應用商店平臺內(nèi)置多租戶應用商店，可實現(xiàn)應用公布，安全掃描，和跨數(shù)據(jù)中心應用分發(fā)能力第31頁IT全方面云化給運維帶來挑戰(zhàn)32海量資源IT資源種類和數(shù)量呈指數(shù)級增加，給性能監(jiān)控、安裝布署、故障排查、資產(chǎn)管理等運維工作都提出了更大挑戰(zhàn)動態(tài)擴展多租戶管理雙模場景資源動態(tài)遷移帶來動態(tài)運維動態(tài)容量管理，資源自動擴展多租戶邏輯隔離，管理統(tǒng)一租戶管理員和云系統(tǒng)管理員職責不一樣，需要不一樣運維視角。同時管理傳統(tǒng)數(shù)據(jù)中心&云數(shù)據(jù)中心期望能夠在

16、一個平臺上實現(xiàn)對公有云、私有云、私有傳統(tǒng)數(shù)據(jù)中心統(tǒng)一運維管理第32頁H3Cloud OC（Operation Center）應云而生 ，下一代云運維中心33For Cloud服務云 On Cloud基于云 From Cloud源于云 H3Cloud OC微服務開放架構(gòu)容器技術DevOps自動化運維即服務海量資源動態(tài)擴展多租戶雙模容量可視雙視角第33頁34第34頁H3Cloud OC特點35提供云系統(tǒng)管理員和租戶管理員雙視角監(jiān)控支持對容器監(jiān)控支持業(yè)務視角監(jiān)控支持多VPC統(tǒng)一監(jiān)控 H3Cloud OC多維監(jiān)控能力內(nèi)置四大場景自動化運維能力：服務器自動化布署應用自動布署賬號自動管理故障自愈及動態(tài)調(diào)度

17、 基于場景自動化運維可經(jīng)過添加自動化腳本持續(xù)升級自動化運維能力 運維即服務模式提供運維即服務運行模式。云系統(tǒng)管理員可把運維和業(yè)務監(jiān)控以服務形式提供給租戶，租戶按照需管理資源點位數(shù)支付租金。 基于Docker微服務架構(gòu)無感知升級功效快速迭代開發(fā)高可用平滑升級第35頁H3Cloud 產(chǎn)品資質(zhì)36彈性計算應用接口云服務云計算參考架構(gòu)云處理方案云計算參考架構(gòu)云數(shù)據(jù)存放與管理虛擬機管理通用要求云資源監(jiān)控指標體系計算機軟件著作權登記證書可信云OpenStack開源處理方案認證OpenStack互操作認證三級等保計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證泰爾試驗室檢測匯報新增第36頁云計算未來發(fā)展 技術驅(qū)動37云

18、計算技術發(fā)展與普及容器微服務架構(gòu)Serverless大數(shù)據(jù)分析機器學習人工智能IOT物聯(lián)網(wǎng)邊緣計算區(qū)塊鏈虛擬化自服務SDNServerSAN編排虛擬化自服務SDNServerSAN編排云成為新技術基礎平臺第37頁云計算未來發(fā)展 應用驅(qū)動38傳統(tǒng)應用云化云原生應用第38頁H3Cloud云網(wǎng)安融合處理方案39云網(wǎng)融合處理方案1.0(EVB)云網(wǎng)融合處理方案2.0(Openstack與SDN)云網(wǎng)融合處理方案3.0（云網(wǎng)安大數(shù)據(jù)）全棧式網(wǎng)絡超大規(guī)模SecurityAs A ServiceICT超融合統(tǒng)一資源池化更多設備支持75E/105/L1000/安全插卡更豐富服務目錄混合Overlay實現(xiàn)異構(gòu)資源池相互轉(zhuǎn)換引入Cell機制，實現(xiàn)超大規(guī)模分級布署NFVI處理方案高可靠NFV特征第39頁云容災雙活方案40二、容災方案四、業(yè)務雙活三、資源雙活五、數(shù)據(jù)