H3C云计算解决方案

1、H3C云计算解决方案技术创新，变革未来新IT时代的H3C替换互联网化：工业互联网刚刚开始信息服务通讯服务文化娱乐教育商品零售医疗保健旅游住宿/餐饮房地产金融批发服务中介物流工农支撑服务公共卫生/教育公益服务公共事务管理电力采矿业采集业畜牧业渔业林业农业燃气水利建筑业制造业基础服务个人消费服务公共服务第二产业第一产业生产和市场服务改变程度优化创新Source：移动价值，商业变量，易观国际，2013.5互联网化，改变触及所有行业跨界整合的行业创新零售金融医疗交通全渠道O2O增强虚拟现实用户行为数据分析精准营销零售服务业第三方网络支付金融产品/服务销售渠道P2P借贷供应链金融众筹电子货币政府教育MO

2、OC电子书包沉浸式教学实时评估反馈电子政务数字城市政务云智慧城市微信政府app个人健康管理（慢病管理）移动医疗（就诊与医疗服务）远程诊断临床医疗方案标准化DNA测试（重症筛查诊治）大数据分析车联网（人-车-路三位一体）出租车应用无人驾驶汽车汽车共享4改变刚刚开始全球尚有50亿人未接入互联网全球联网物体比例尚不足1%只有不足0.5%的有价值数据进行了分析基础设施仍然是数据创建、共享、流动、处理的最大瓶颈之一新世界需要新生产力，新生产力需要新IT传统IT：应用决定架构沟通流程决策报告应用数据库规则引擎持久性OS缓存IO服务器安全VPN网络报告应用数据库规则引擎持久性OS缓存IO服务器安全VPN网络

3、报告应用数据库规则引擎持久性OS缓存IO服务器安全VPN网络报告应用数据库规则引擎持久性OS缓存IO服务器安全VPN网络报告应用数据库规则引擎持久性OS缓存IO服务器安全VPN网络报告应用数据库规则引擎持久性OS缓存IO服务器安全VPN网络新IT“梦之塔”智能终端+物联终端云计算大数据智慧应用经济/民生政治价值政治安定经济进步生活幸福架构新网络架构决定应用新IT的系统建设专有云平台（含政务云）新网络（有线+无线）城域专线园区网广域网WLANLTE-FI安全公共服务云平台（含企业服务）云彩虹数据交换与共享平台通用数据环境大数据服务平台交通政务教育能源环保社区/家居安防基础网络云平台数据平台应用投

4、 资顶层设计运营感知天：卫星空：飞机/艇地：感知设备8SDN物联移动云彩虹数据交换与共享平台通用数据环境大数据服务平台交通政务教育能源环保社区/家居安防新网络云平台数据平台应用IPv6新安全专有云平台（含政务云）公共服务云平台（含企业服务）感知天：卫星空：飞机/艇地：感知设备云网融合9新IT的基础架构新IT时代H3C的定位应用投资平台架构运营新IT基础架构提供者新IT生态构建者H3C云计算解决方案进展云计算是把计算当做一种服务而非产品来进行交付，从而将共享的软硬件资源及信息作为公共资源，通过网络提供给计算机和其他设备。标准的小角色干大事情规模集约弹性随需而变自动部署云计算的本质融合基础架构虚拟

5、化控制云操作系统云桌面系统IT自动化运维UIS计算网络存储虚拟设备云咨询/服务云安全混合云网关数据与应用PaaS/SaaS/大数据弹性计算网络即服务存储即服务开放接口AppStore支撑系统大数据引擎数据库即服务计算虚拟化网络虚拟化存储虚拟化H3Cloud云平台（企业版、增强版、运营版）CAS 虚拟化管理平台H3Cloud云方案全家福全虚拟化融合架构云管理云安全云网融合网络虚拟化应用虚拟化存储虚拟化虚拟化Virtualization桌面虚拟化服务器虚拟化全虚拟化技术分类CAS(Cloud Automation System)软件CVK 计算虚拟化内核CVM 虚拟化管理平台虚拟化管理软件：自主开

6、发，图形界面，集群管理、HA、虚拟网络交换等计算虚拟化内核：基于开源KVM，运行在裸金属服务器上，增加VEPA功能计算虚拟化- H3C CAS虚拟化平台vStor 存储虚拟化存储虚拟化内核：基于X86服务器硬盘，通过软件定义存储技术，搭建统一的存储能力H3C CAS管理兼容VMware vCenter 4.1/5.0/5.1智能电源管理（201310331）关联和反关联规则虚拟化USB & COM外设虚拟化快速克隆（201210649）存储分布式存储（201310348/201310260）虚拟存储在线迁移（201310549）IP&FC存储多路径高可靠性集群HA虚拟机迁移备份和快照高可用性D

7、RSDRX（201210603）网络ACL/QoS/VLAN/链路聚合多租户OpenFlow标准IEEE 802.1Qbg（201310523）兼容OpenStack的API接口可运维性用户自助服务云业务电子流性能监控报表CAS在业界的创新网络虚拟化：H3C IRF/MDC/VCF/18N:1 横向虚拟化IRF1:N 虚拟化MDC大规模二层TRILL纵向虚拟化IRF3网络虚拟化实现网络作为一种资源，可按需灵活编排网络虚拟化连接VxLAN计算虚拟化连接VEPA存储虚拟化连接UPort云间互联EVI网络功能虚拟化NFV路由器防火墙IPSACLBBRASH3C Comware网络操作系统控制平面管理

8、平面数据平面CLIWEBSNMPXMLSocketRoutingMPLSVoiceSecurityIPX协议栈IPv4协议栈IPv6协议栈多播转发三层转发MPLS转发应用进程二层转发QoS专有硬件传统网络设备NFV网络设备X86通用硬件ComwareH3C NFV实现全面的网络功能虚拟化存储虚拟化 - 分布式存储（软件定义存储）计算集群分布式存储网络管理CAS（集成分布式存储系统管理软件）交换机服务器节点通过高速以太网交换机互联单个数据块分布存储在不同的物理节点上。物理节点故障时，系统具备自愈能力。物理节点数量变化时，系统具备自动负载均衡能力。专利提案编号：201310348/20131026

9、0本地磁盘本地磁盘本地磁盘本地磁盘本地磁盘* Scale out 分布式存储架构H3C桌面云管理平台H3C桌面连接协议H3C CAS CVM操作系统办公软件操作系统办公软件操作系统办公软件EMOH3C BYODiNodeH3C CAS CVKLinux (KVM Kernel)LibvirtGuestQEMUGuestQEMUGuestQEMU前端中端后端桌面虚拟化：H3C VDI解决方案全虚拟化融合架构云管理云安全云网融合一框即云 UIS-刀片交换机 UIS-刀片存储UIS-虚拟化平台UIS-互联交换机UIS-统一管理平台软硬件资源全融合，全虚拟化，自动化部署， 一体化管理和高效运维UIS-

10、刀片机箱UIS-刀片服务器H3C UIS统一基础架构系统服务器B390服务器B590存储D3000Intel Xeon E5-2600，主频2.0GHz，DIMM槽数量16，自带两个SAS硬盘槽位，2*10GE 网卡Intel Xeon E5-4600，主频2.2GHz，DIMM槽数量32，自带两个SAS硬盘槽位，2*10GE 网卡支持至少12个热插拔硬盘，支持2.5英寸SSD/SATA，SSD/HDD，支持硬盘混插适合虚拟化、办公应用等场景高性能计算场景，如数据库等应用配置灵活，单插卡可以最高支持14.4Tb容量H3C UIS计算单元与存储单元+CAS：计算虚拟化+vStor：存储虚拟化万兆

11、以太网交换模块千兆以太网交换模块以太网虚拟连接模块融合虚拟连接模块FC虚拟连接模块16x 10GE服务器端口，4x 40GE 上行口(QSFP)，8x 10GE 上行口 （SFP+），内部有4个10Gb 堆叠互联端口。16x GE服务器端口，4x 千兆光上行口(SFP)，4x 千兆电上行口 ，内部有1个10Gb堆叠互联端口。16x10G服务器端口，10 x 10G上行口（SFP+），2个10G cross-link连接。16x10G服务器端口，4x 10G以太口，4个可灵活配置 10G以太口或FC口（支持2/4/8 Gbps），2个10G cross-link连接。16x8Gb下行口+8*8G

12、b(SFP+)上行口FC/FCoE/IP统一端口、IRF虚拟化、VEPA虚端口、TRILL大二层、无状态计算H3C UIS网络单元UIS价值-易一框即云UIS优势-融多框集群分类对比项UISUXX系统机框高度(U)106 计算/存储/网络全融合架构 基础架构、虚拟化软件同一品牌液晶显示屏刀片服务器 每框刀片服务器数（2路）168端口虚拟化 无状态计算存储 单机框存储最大容量134T16T单机框最大最大硬盘数11216单位空间每U存储容量13.4T2.67T 零存储虚拟化网络模块 刀片网路模块槽位82 FC口 刀片以太网交换机40G上行 刀片交换机N:1虚拟化(IRF) 虚拟机感知协议（VEPA

13、）VEPAVN-LINK 互联交换机统一端口UP业界类似系统对比同比传统虚拟化环境节省机房空间77%节省设备功耗26%减少部署时间75%减少宕机时间80%降低扩展难度50%同比业界类似系统全融合硬件全融合虚拟化全融合交付维保全融合运维管理核心技术自主研发H3C UIS系统特点全虚拟化融合架构云管理云安全云网融合计费营账管理资源统一管理服务运营管理应用交付管理服务流程管理运营支撑管理云安全管理服务编排网络管理网络虚拟化存储虚拟化虚拟化层vDC发布/监控/运维存储管理计算管理安全管理计算虚拟化安全虚拟化基础承载产品终端接入产品网络安全产品SDN/NFV产品服务器产品存储产品融合产品iNode移动办

14、公虚桌面FlexStorage P系列零存储vStorvFWvIPSvLBvSRvSwitchvACSDN控制器FlexServer R/B系列UISCloudPackCloudCell无线产品AP无线控制器交换机路由器安全PaaS/SaaSOpenStack云计算管理平台H3C云管理平台架构支持分布式部署，承载超大规模大量优化健壮性提升符合国内用户的操作界面屏蔽安装复杂度一键安装Overlay、NFV、VEPA增强云安全解决云资源集中与分散矛盾稳定性易安装易用性安全性分层分域大规模业界最主流云计算平台VM规模：100万Server:10000台多租户虚拟网络16M用户分层分域4级横向多中心更

15、多特色功能更多网络特性1.5小时部署多虚拟化平台兼容完备的云安全方案云计算管理平台H3C CASKVMVMware兼容兼容性针对OpenStack的优化云运维管理员职责：云数据中心基础设施运维云运营管理员职责：云平台资源分配、运营、流程审批最终用户职责：使用云资源租户1租户2租户3租户4租户管理员职责：维护租户云资源部门1部门2部门3部门1部门2部门3基于云计算的多租户组织架构名称：高性能云主机规格：4vCPU 8G内存名称：大内存云主机规格：4vCPU 16G内存云主机云防火墙云负载均衡云网络虚拟数据中心￥1099/月￥1599/月016CPU0256G01024G云数据库云应用吞吐量：10

16、0新建数：100并发数：100安全策略条数：100吞吐量：200新建数：200并发数：200安全策略条数：200吞吐量：500新建数：500并发数：500安全策略条数：1000大型适合1000人以下场景中型适合500人以下场景小型适合100人以下场景50万/月20万/月5万/月￥666/月￥1000/月￥2000/月￥5000/月用户在自助服务门户可以申请全部所需云资源云网盘套餐1套餐2套餐3vSwitchvRouter公网IP连接数：100连接数：200连接数：500￥500/月￥1000/月￥3000/月华三云网盘内网Vlan内存CPU硬盘业界最全的云服务目录vDCVMvNetvNetVM

17、VMvRoutervLBvFWStorageStorageStorageSubnetSubnetSubnetDBvDCvNetVMStorageSubnetvRoutervLBvFW租户可以利用所申请的云资源自主搭建虚拟数据中心vDC租户一：复杂vDC适用于租户业务多，对网络要求较高的场景。租户二：常见vDC业务组网简单，对网络要求不高的场景vDC租户三：简单vDC，租户不维护vDC，只使用云资源VMVMVMStorageStorageStorageDBDB基于虚拟数据中心，不改变云用户现有使用习惯的安全隔离架构！为租户提供虚拟私有数据中心vDC政务专有云平台登陆窗口(定制)政务专有云自服务门

18、户政务专有云管理平台H3CLOUD云平台构建的政务专有云：在自服务门户上，政府各厅局委办单位可以申请云主机、云硬盘、云存储、云数据库、云防火墙、云负载均衡服务，并可以基于这些服务构建属于各委办局私有的虚拟数据中心vDC；在云管理平台上，政务云管理员可以直观地监控到云平台内业务应用层的健康状况。租户自服务门户与云管理运维主机自动基线统计分析主机视图业务视图被管对象层数据采集层业务管理层业务展示层SLA管理资源管理故障管理性能管理告警视图无界访问数据采集接口（WMI、JDBC、ssh、telnet、Http、 snmp、JMX、 REST/SOAP等）代理或免代理云应用监控管理云管理平台功能实现截

19、图 自助申请云资源云管理平台功能实现截图 自助申请云资源云管理平台功能实现截图 管理运维全虚拟化融合架构云管理云安全云网融合HypervisorVMVMVMH3C 2013vSwitchL2L3S12500-xS12500-xHypervisorVMVMVMH3C 2013vSwitchLBLeafS6800LeafVxLAN NetworkHypervisorVMVMVMH3C 2013vSwitch服务器FWRouterLBFWRouterDDOS流量清洗WAN公有云CSM云管理平台WEB应用及OS云安全扫描服务VSwitch层VM访问控制策略交换机网络安全控制策略云安全服务之：云防火墙虚

20、拟防火墙，安全缓冲区域间策略云安全服务之：云负载均衡云安全服务之：应用系统代码安全分析云安全服务之 业务自动化部署及WEB扫描服务云安全服务之：流量清洗VM虚拟机病毒防护云服务应用系统代码安全分析服务VM-VM 之间的内部流量交换安全防护服务（VMSG)LeafVPC 业务模型下的VFW/VLB 服务每个租户有自身的VFW/VLB虚拟机安全网关H3C端到端的云安全防护体系VMVMVMVML2 NetworkvSwitchVEPA转发流量H3C S5820v2服务器H3C S1000VVMware平台H3C CVK平台标准之争：VEPA（IEEE 802.1Qbg）成功胜出，HP/H3C为该标准

21、的主要推动者802.1Qbg商用之路：H3C VEPA方案在业界率先落地vSwitch虚拟层安全方案1：基于VEPA的虚机安全管控基于虚拟机 Hypervisor的API接口，实现对VM间流量进行监控；H3C本身也提供了VMSG多业务虚拟化平台，实现诸如防火墙、负载均衡、IPS、AV、流量监管等功能基于虚拟机软件的方式，可以完全接管VM之间的流量，并可以实现深度报文检测适用于强安全控制，低处理性能要求HypervisorVMsafe Kernel ModuleVswitchRedirect PolicyAppAppAppAppApplication VMsOSOSOSOSvController

22、+ vIPS+vFW+vLBService VM图1：基于虚拟机的安全服务模型图2：基于虚拟机的软件架构虚拟层安全方案2：基于VMSG的虚机安全防护物理数据中心虚拟数据中心基于虚拟数据中心，不改变各租户办现有的安全隔离架构！私有云部门1部门2部门3租户1租户2租户3租户层安全方案：基于vDC的多租户云安全隔离全虚拟化融合架构云管理云安全云网融合H3C负载均衡设备计算资源池业务分发服务器服务器服务器服务器创建新虚拟机1资源动态扩展业务负载超限新增资源注册2H3C CVM虚拟化平台服务定义突发扩展收缩H3C DRX解决方案动态快速响应业务突发需求H3C云计算行业应用进展1、H3C服务浙江政务云1.

23、阳光政务2.行政审批3.便民服务浙江省政务云-服务型政府转型目标1：数据流动优化行政审批提高执政效率：章章2章2章3章 一项服务多个政府部门审批，靠人跑出来优化行政审批流程提升政府执政效率目标2：权力下放提高百姓服务提高民生满意省地市区县权力在省苍南县渔民办理渔民证省地市区县社区苍南县渔民 权力下放省政务云400多公里，n天，多个部门家门口，准备好资料，等邮寄目标3：统一规划提升IT效率提高IT能效部门1部门2部门3IT资源不均衡，空闲VS繁忙IT能力不相同，部分部门IT人员水平不够IT安全威胁大，几百个网站，安全水平不一IT规划不统一，数据标准、结构、网络等IT投资重复性，IT投资越来越多越

24、来越大 方法：通过IT手段倒逼政府转型1张网50个省级部门11个地市90个区县4000多个政府机构的政务2.4万服务资源被连接到一起2个全覆盖行政审批事项全覆盖网上办理事项全覆盖3张清单全公开政府部门权力清单企业投资项目负面清单财政专项资金管理清单构建阳光政务打造服务型政府业务实施规划统一优化决策决策分析：1.省级决策的大数据分析平台，提供决策依据2.行政管理及考核评价量化体系3.促进基于云平台的业务应用体系的完善4.建立高效的智慧政务七个统一：1.统一注册2.统一登陆3.统一处理机制4.统一框架设计5.统一数据底层6.统一受理7.统一反馈优化效率：1.优化行政审批效率2.合并1项服务多个行政

25、审批流程；3.加强部门间协同办公技术实施规划构建云计算平台建立统一数据交互平台丰富完善政务应用模式选择：公有云还是私有云还是专享云架构选择：健壮、可持续、开放从购买设备到购买服务数据标准：Oralce、DB2、Mysql等等如何迁移建设模式：大一统的数据仓库还是统一的数据交换平台数据分析决策：政务决策分析系统智慧政务：基于政务云平台之上的生态应用系统H3C智慧政务模型云主机/存储服务云网络服务IaaS服务（CSM）PaaS服务SaaS服务办公通讯与协同大数据应用搜索网站群数据库服务中间件服务开发测试服务数据交换平台云安全服务交通社区产业园区开发区保税区发改委民政财政社保医保智慧政务统一信息门户

26、智慧民生统一信息门户智慧产业统一信息门户出口加工区硬件基础设施层计算存储网络安全机房虚拟化层虚拟计算资源池虚拟存储资源池虚拟网络资源池虚拟安全资源池基础架构数据交互应用浙江省政务云云平台基于Opentsack大云平台新网络VXLAN的云网络虚拟的安全NFV安全策略华三浙江政务云一期浙江政务云一期服务云主机云存储弹性计算云防火墙云防火墙云数据库自助式交付设备：服务器、存储、网络融合控制层： 云控制CIC+网络控制VCFC融合资源管理层： 云管理CSM+网络管理NSM浙江省政务云数据交互平台公共资源平台是省级各部门可以都可以使用的数据资源如：GIS库、人口库等信息共享平台是完成各部门的数据交互，信

27、息共享平台是公共数据交互平台的关键数据交换网络：实现各部门的数据库的交互，如格式统一、数据迁移等已经部署的浙江省政务应用582、H3C 新IT云计算全面服务各行各业国家政务云国家信息中心省级政务云浙江省政务云贵州省信息服务中心安徽电信政务专区云浙江省发改委云计算河北省经济信息中心天津市政务云地市政务云衢州市政务云镇江市政府云平台温州市政务云盐城智慧城市咸阳智慧城市佳木斯行政服务中心鸡西市政服务中心常熟智慧城市云南省文山州政务云河源网上办事大厅拉萨市政府云平台九江市政务云张掖市政务云蚌埠智慧城市区县政务云青岛市市南区政务云武汉市江岸区政务云天津市滨海新区管委会云平台长春市兴隆保税区哈尔滨香坊智慧城区黑龙江抚远县政务云台州市三门县政务云湖南岳阳县政务云温州市瓯海区政务云山东新泰智慧城市南通市崇川区政务云湘潭市九华工业园H3Cloud在政务云国家部委公安部虚拟化项目国家气象局卫星气象中心国家档案馆省厅局委办甘肃省司法厅云南省财政厅山西省司法厅湖北省地税局吉林省地税局陕西省统计局江西省公路局吉林省交警总队吉林省电子口岸内蒙古自治区中小企业局宁夏回族自治区