云計(jì)算解決方案課件

H3Cloud云計(jì)算H3Cloud云計(jì)算“互聯(lián)網(wǎng)+”推動(dòng)傳統(tǒng)產(chǎn)業(yè)互聯(lián)網(wǎng)化互聯(lián)網(wǎng)+金融產(chǎn)業(yè)網(wǎng)絡(luò)支付P2P借貸眾籌交通產(chǎn)業(yè)車聯(lián)網(wǎng)叫車應(yīng)用無人駕駛汽車政府產(chǎn)業(yè)網(wǎng)上辦事制造產(chǎn)業(yè)眾包設(shè)計(jì)智能輔助系統(tǒng)（工業(yè)機(jī)器人）以單定產(chǎn)，零庫(kù)存醫(yī)療產(chǎn)業(yè)移動(dòng)醫(yī)療（就診與醫(yī)療服務(wù)）遠(yuǎn)程診斷大數(shù)據(jù)分析政務(wù)專享云移動(dòng)政務(wù)政務(wù)大安全“互聯(lián)網(wǎng)+”推動(dòng)傳統(tǒng)產(chǎn)業(yè)互聯(lián)網(wǎng)化互聯(lián)網(wǎng)+金融產(chǎn)業(yè)網(wǎng)絡(luò)支付P2傳統(tǒng)產(chǎn)業(yè)的互聯(lián)網(wǎng)化進(jìn)程媒體與出版廣告零售金融電信教育醫(yī)療制造交通能源高低1994-20022003-20112012-2020小大難度Source:IDC2014互聯(lián)網(wǎng)化程度政府傳統(tǒng)產(chǎn)業(yè)的互聯(lián)網(wǎng)化進(jìn)程媒體與出版廣告零售金融電信教育醫(yī)療制造數(shù)據(jù)集中傳統(tǒng)IT云計(jì)算1.0云計(jì)算2.0虛擬化普及云管理平臺(tái)監(jiān)控運(yùn)維標(biāo)準(zhǔn)化基礎(chǔ)架構(gòu)全虛擬化融合容器技術(shù)統(tǒng)一管理平臺(tái)超融合架構(gòu)HCI公有云/私有云封閉生態(tài)以服務(wù)為中心技術(shù)驅(qū)動(dòng)專有云/混合云開源/開放生態(tài)以用戶為中心數(shù)據(jù)驅(qū)動(dòng)云計(jì)算進(jìn)入2.0時(shí)代數(shù)據(jù)集中傳統(tǒng)IT云計(jì)算1.0云計(jì)算2.0虛擬化普及全虛擬H3CLOUD華三云實(shí)現(xiàn)框架自動(dòng)化運(yùn)維UIS統(tǒng)一基礎(chǔ)架構(gòu)系統(tǒng)計(jì)算網(wǎng)絡(luò)存儲(chǔ)虛擬設(shè)備云咨詢/服務(wù)云安全分級(jí)管理PaaS/SaaS/大數(shù)據(jù)彈性計(jì)算網(wǎng)絡(luò)即服務(wù)存儲(chǔ)即服務(wù)開放接口混合云運(yùn)維系統(tǒng)計(jì)費(fèi)系統(tǒng)數(shù)據(jù)庫(kù)即服務(wù)計(jì)算虛擬化網(wǎng)絡(luò)虛擬化存儲(chǔ)虛擬化CloudOS云平臺(tái)CAS虛擬化平臺(tái)云桌面系統(tǒng)VDI融合基礎(chǔ)架構(gòu)虛擬化云操作系統(tǒng)應(yīng)用生產(chǎn)云/測(cè)試云…聚焦IaaS，提供全系列產(chǎn)品和解決方案H3CLOUD華三云實(shí)現(xiàn)框架自UIS統(tǒng)一基礎(chǔ)架構(gòu)系統(tǒng)計(jì)算網(wǎng)云計(jì)算應(yīng)用架構(gòu)公眾業(yè)務(wù)集團(tuán)業(yè)務(wù)公有云專有云安全、兼容性、個(gè)性化企業(yè)業(yè)務(wù)私有云混合云成本、彈性、標(biāo)準(zhǔn)化云計(jì)算應(yīng)用架構(gòu)公眾業(yè)務(wù)集團(tuán)業(yè)務(wù)公有云專有云安全、兼容性、個(gè)性一、【云資源】全流程的自動(dòng)化云服務(wù)交付，服務(wù)目錄完整；二、【業(yè)務(wù)云化】業(yè)務(wù)的適配與兼容性，包括Oracle、專網(wǎng)業(yè)務(wù)；三、【云安全】基于SDN+安全服務(wù)鏈，構(gòu)建數(shù)據(jù)和業(yè)務(wù)的安全防護(hù)體系；四、【云運(yùn)維】面向業(yè)務(wù)的運(yùn)營(yíng)監(jiān)控和運(yùn)維管理，易運(yùn)維的云平臺(tái)。H3Cloud云計(jì)算核心價(jià)值一、【云資源】全流程的自動(dòng)化云服務(wù)交付，服務(wù)目錄完整；H3C名稱：高性能云主機(jī)規(guī)格：4vCPU8G內(nèi)存名稱：大內(nèi)存云主機(jī)規(guī)格：4vCPU16G內(nèi)存云主機(jī)/存儲(chǔ)云防火墻云負(fù)載均衡云網(wǎng)絡(luò)虛擬數(shù)據(jù)中心￥1099/月￥1599/月016CPU0256G01024G云數(shù)據(jù)庫(kù)云應(yīng)用吞吐量：100新建數(shù)：100并發(fā)數(shù)：100安全策略條數(shù)：100吞吐量：200新建數(shù)：200并發(fā)數(shù)：200安全策略條數(shù)：200吞吐量：500新建數(shù)：500并發(fā)數(shù)：500安全策略條數(shù)：1000大型適合1000人以下場(chǎng)景中型適合500人以下場(chǎng)景小型適合100人以下場(chǎng)景50萬/月20萬/月5萬/月￥666/月￥1000/月￥2000/月￥5000/月用戶在自助服務(wù)門戶可以申請(qǐng)全部所需云資源，DC平滑遷移云網(wǎng)盤套餐1套餐2套餐3vSwitchvRouter公網(wǎng)IP連接數(shù)：100連接數(shù)：200連接數(shù)：500￥500/月￥1000/月￥3000/月華三云網(wǎng)盤內(nèi)網(wǎng)Vlan內(nèi)存CPU硬盤一、完整的的云服務(wù)目錄名稱：高性能云主機(jī)名稱：大內(nèi)存云主機(jī)云主機(jī)/存儲(chǔ)云防火墻云負(fù)二、業(yè)務(wù)云化適配與兼容方法論業(yè)務(wù)云化遷移實(shí)施異構(gòu)虛擬化兼容二、業(yè)務(wù)云化適配與兼容方法論業(yè)務(wù)云化遷移實(shí)施異構(gòu)虛擬化兼容解決委辦局專網(wǎng)業(yè)務(wù)遷移的地址重疊問題，不修改業(yè)務(wù)應(yīng)用網(wǎng)絡(luò)策略即可平滑遷移FWLBVMVMFWLBVMVMVRF1VRF2（VirtualPrivateCloudTenant），委辦局專網(wǎng)的延伸，有私網(wǎng)IP地址需求，可以為其申請(qǐng)的主機(jī)自主分配私網(wǎng)IP地址。不同的VPC租戶IP地址網(wǎng)段允許重復(fù)StorageStorageH3CLOUDvPC1vPC2vNETvNETvNET委辦局專網(wǎng)VPN/L2FWLBVMVMVRFnStoragevNETvPC租戶解決專網(wǎng)業(yè)務(wù)的IP地址重疊問題解決委辦局專網(wǎng)業(yè)務(wù)遷移的地址重疊問題，不修改業(yè)務(wù)應(yīng)用網(wǎng)絡(luò)策略1分鐘交付MySQL4分鐘交付Oracle指定和采購(gòu)硬件配置/部署OS部署數(shù)據(jù)庫(kù)部署應(yīng)用隨需求增長(zhǎng)添加硬件傳統(tǒng)數(shù)據(jù)庫(kù)部署管理員驅(qū)動(dòng)通過門戶請(qǐng)求數(shù)據(jù)庫(kù)隨需求調(diào)整容量不需要時(shí)停用數(shù)據(jù)庫(kù)不關(guān)心底層基礎(chǔ)架構(gòu)DBaaS云數(shù)據(jù)庫(kù)部署用戶驅(qū)動(dòng)快速交付聚焦業(yè)務(wù)按需使用管理省事成本節(jié)約2、數(shù)據(jù)庫(kù)云化部署的必要性1分鐘交付MySQL4分鐘交付Oracle指定和采購(gòu)硬件現(xiàn)有Oracle數(shù)據(jù)庫(kù)業(yè)務(wù)不需變換平臺(tái)，可實(shí)現(xiàn)平滑云遷移傳統(tǒng)Oracle業(yè)務(wù)DBaaSH3CLOUD華三云loudH3原數(shù)據(jù)中心華三云支持OracleDBaaS解決數(shù)據(jù)庫(kù)遷移問題現(xiàn)有Oracle數(shù)據(jù)庫(kù)業(yè)務(wù)不需變換平臺(tái)，可實(shí)現(xiàn)平滑云遷移傳自動(dòng)化安全按需申請(qǐng)數(shù)據(jù)庫(kù)通過門戶管理數(shù)據(jù)庫(kù)可監(jiān)控?cái)?shù)據(jù)庫(kù)狀態(tài)支持MySQL\Oracle和MSSQLserver1分鐘交付MySQL，4分鐘交付Oracle租戶之間網(wǎng)絡(luò)隔離基于IP白名單授權(quán)訪問用戶行為審計(jì)數(shù)據(jù)庫(kù)日志分析支持自定義備份策略基于物理機(jī)部署CPU，內(nèi)存和IO資源保障支持HA，服務(wù)高可用多租戶數(shù)據(jù)庫(kù)代碼級(jí)隔離，軟件Bug互不影響可靠H3CLOUD云數(shù)據(jù)庫(kù)DBaaS功能實(shí)現(xiàn)自動(dòng)化安全按需申請(qǐng)數(shù)據(jù)庫(kù)租戶之間網(wǎng)絡(luò)隔離數(shù)據(jù)庫(kù)日志分析基于物三、云安全要求與核心問題網(wǎng)信辦《關(guān)于加強(qiáng)黨政部門云計(jì)算服務(wù)網(wǎng)絡(luò)安全管理的意見》解讀黨政機(jī)關(guān)云服務(wù)基本要求安全管理責(zé)任不變敏感信息不出境安全管理標(biāo)準(zhǔn)不變數(shù)據(jù)歸屬關(guān)系不變業(yè)務(wù)分類對(duì)于涉及國(guó)家秘密、工作秘密的業(yè)務(wù)，不得采用社會(huì)化云計(jì)算服務(wù)。對(duì)于保護(hù)等級(jí)四級(jí)以上的信息系統(tǒng)，不宜采用社會(huì)化云計(jì)算服務(wù)。三、云安全要求與核心問題網(wǎng)信辦《關(guān)于加強(qiáng)黨政部門云計(jì)算服務(wù)網(wǎng)THANKYOUSUCCESS2023/7/3015可編輯THANKYOUSUCCESS2023/7/281國(guó)家信息中心-政務(wù)云安全關(guān)注點(diǎn)邊界安全不同業(yè)務(wù)區(qū)域間的邊界安全租戶間的邊界安全；租戶內(nèi)部不同安全等級(jí)業(yè)務(wù)間的安全邊界虛擬機(jī)與虛擬機(jī)間、虛擬機(jī)與宿主機(jī)間的安全邊界數(shù)據(jù)安全數(shù)據(jù)存儲(chǔ)時(shí)的安全數(shù)據(jù)傳輸過程中的安全數(shù)據(jù)在交換過程中的安全管理安全人員安全（三員分立：系統(tǒng)管理員、網(wǎng)絡(luò)管理員和審計(jì)員）多租戶、分級(jí)管理，租戶實(shí)現(xiàn)獨(dú)立管理；租戶內(nèi)部可以分多個(gè)層級(jí)，不同的層級(jí)分配不同的權(quán)限。審計(jì)和監(jiān)控國(guó)家信息中心-政務(wù)云安全關(guān)注點(diǎn)邊界安全不同業(yè)務(wù)區(qū)域間的邊界安云接入云防護(hù)云審計(jì)云掃描云監(jiān)控SSLVPN/IPSecVPN/MPLSFW/IPS/WAF/網(wǎng)頁(yè)防篡改/LB運(yùn)維審計(jì)/事件審計(jì)/數(shù)據(jù)庫(kù)審計(jì)/會(huì)話審計(jì)系統(tǒng)安全/WEB安全/數(shù)據(jù)庫(kù)安全安全報(bào)告H3C云安全規(guī)劃云接入云防護(hù)云審計(jì)云掃描云監(jiān)控SSLVPN/IPSecV華三云交付云安全服務(wù)L5000M9000IPS資源池SLB資源池FW資源池華三云交付云安全服務(wù)L5000M9000IPS資源池SLB物理數(shù)據(jù)中心虛擬數(shù)據(jù)中心專有云發(fā)改委教育廳工商局發(fā)改委教育廳工商局安全等級(jí)保護(hù)-3租戶vDC之間的隔離(基礎(chǔ)設(shè)施層)；租戶vDC內(nèi)部安全策略的靈活部署(租戶自主)H3CLOUD云安全解決思路物理數(shù)據(jù)中心虛擬數(shù)據(jù)中心專有云發(fā)改委教育廳工商局發(fā)改委教育廳vDC安全自定義編排虛擬數(shù)據(jù)中心云中心拖拽式的虛擬數(shù)據(jù)中心vDC構(gòu)建vDC安全自定義編排虛擬數(shù)據(jù)中心云中心拖拽式的虛擬數(shù)據(jù)中心v云安全服務(wù)鏈—安全與靈活兼得傳統(tǒng)安全部署FW服務(wù)節(jié)點(diǎn)源目的IPSLB安全服務(wù)鏈部署源目的網(wǎng)關(guān)數(shù)據(jù)報(bào)文服務(wù)鏈標(biāo)識(shí)數(shù)據(jù)流FWIPSLB引流

回注引流

回注數(shù)據(jù)流通過引流/回注來定義路徑網(wǎng)關(guān)設(shè)備策略路由部署復(fù)雜，變更困難，難以維護(hù)虛擬機(jī)遷移受限，安全策略無法跟隨基于SDN+VxLAN+NFV技術(shù)實(shí)現(xiàn)通過報(bào)文封裝來選擇路徑服務(wù)鏈定義、變更容易，無需部署策略路由虛擬機(jī)遷移靈活，安全策略不受位置、IP、VLAN限制服務(wù)節(jié)點(diǎn)服務(wù)節(jié)點(diǎn)云安全服務(wù)鏈—安全與靈活兼得傳統(tǒng)安全部署FW服務(wù)節(jié)點(diǎn)源目的I業(yè)務(wù)成為IT運(yùn)維的核心成本和風(fēng)險(xiǎn)如何平衡服務(wù)質(zhì)量要求更高面向業(yè)務(wù)從業(yè)務(wù)的視角管理IT基礎(chǔ)設(shè)施優(yōu)化效益及成本成本節(jié)約30%主動(dòng)管理故障處理提速90%BSM業(yè)務(wù)服務(wù)管理解決方案深度故障定位能力深入的業(yè)務(wù)洞察能力融合分析能力業(yè)務(wù)狀態(tài)可視化業(yè)務(wù)拓?fù)錁I(yè)務(wù)分析告警分析預(yù)測(cè)容量分析資源碎片整理僵尸虛機(jī)回收“如果一臺(tái)設(shè)備與任何一個(gè)業(yè)務(wù)無關(guān)，即使價(jià)值1000w，我也可以不用”-亞馬遜CTO“建設(shè)者不在是使用者，租戶對(duì)服務(wù)質(zhì)量提出了更高要求”“有限的IT投入該優(yōu)先解決什么問題？需要量化的分析報(bào)告”四、面向應(yīng)用的云運(yùn)維監(jiān)控業(yè)務(wù)成為IT成本和風(fēng)險(xiǎn)服務(wù)質(zhì)量面向業(yè)務(wù)優(yōu)化效益及成本主動(dòng)管理IT業(yè)績(jī)直觀展示業(yè)務(wù)故障定位業(yè)務(wù)風(fēng)險(xiǎn)預(yù)警系統(tǒng)容量規(guī)劃3D機(jī)房云運(yùn)維BSM界面展示IT業(yè)績(jī)直觀展示業(yè)務(wù)故障定位業(yè)務(wù)風(fēng)險(xiǎn)預(yù)警系統(tǒng)容量規(guī)劃3D機(jī)房H3CBSM云運(yùn)維平臺(tái)--全業(yè)務(wù)監(jiān)控H3CBSM云運(yùn)維平臺(tái)--全業(yè)務(wù)監(jiān)控業(yè)務(wù)拓?fù)渫ㄟ^圖形化的業(yè)務(wù)拓?fù)淇芍庇^反映業(yè)務(wù)包含的IT資源及其之間的關(guān)系，可一目了然的定位故障點(diǎn)直觀反映資源、業(yè)務(wù)、用戶間的關(guān)系業(yè)務(wù)拓?fù)渫ㄟ^圖形化的業(yè)務(wù)拓?fù)淇芍庇^反映業(yè)務(wù)包含的IT資源及其可定制的全方位業(yè)務(wù)運(yùn)維監(jiān)控管理基于時(shí)間線的應(yīng)用狀態(tài)監(jiān)控和故障分析業(yè)務(wù)健康狀況總覽、容量規(guī)劃可定制的全方位業(yè)務(wù)運(yùn)維監(jiān)控管理基于時(shí)間線的應(yīng)用狀態(tài)監(jiān)控和故障計(jì)算虛擬化網(wǎng)絡(luò)虛擬化