Huawei cloud computing
- 2. 第1页 版权所有© 2018 华为技术有限公司 前言 l 本章主要讲述了华为云计算的不同解决方案。介绍了服务器 虚拟化、运数据中心、桌面云、公有云等解决方案的架构与 特点。
- 3. 第2页 版权所有© 2018 华为技术有限公司 目标 l 学完本课程后，您将能够： p 描述服务器虚拟化、云数据中心、桌面云、公有云等华为云计 算解决方案的架构及特点。 p 区分不同华为云计算解决方案的应用场景。
- 4. 第3页 版权所有© 2018 华为技术有限公司 目录 1. FusionSphere解决方案概览 2. 桌面云解决方案——FusionAccess 3. 公有云解决方案——IaaS服务介绍
- 5. 第4页 版权所有© 2018 华为技术有限公司 FusionSphere解决方案概述 l FusionSphere定位IT与CT统一的云基础设施平台软件，聚焦于服务器 虚拟化、云数据中心、和NFVI的交付。 l 聚焦华为的虚拟化平台。通过计算虚拟化、网络虚拟化和存储虚拟 化构筑差异化竞争力，支持异构虚拟化接入。 l 聚焦OpenStack社区。保持系统开放性以及与社区生态的兼容性。 l 聚焦IaaS层能力。软硬件解耦，对设备业务面集成，确保产品可以 批量复制。对于产品线定制化场景，Fusionsphere可以作为平台部 件被其它产品线集成，由各产品线定制自己的解决方案。
- 6. 第5页 版权所有© 2018 华为技术有限公司 FusionSphere解决方案的定位 服务器虚拟化场景 市场聚焦国内NA客户，包括政府，公共 事业，金融，教育，媒体资源 交付形态： 基于FM+FC的方式交付虚拟化平台。 云数据中心场景 市场聚焦全球运营商数据中 心，大型企业数据中心 交付形态： OpenStack+FC作为独立产品 直接面向客户交付。 NFVI电信云化场景 市场聚焦全球运营商，支持各大产品线 商用节奏：2016年中规模商用 交付形态： 被华为电信网元集成后面向客户交付， 基于OpenStack+KVM。 COTS/电信平台 存储 网络 数据中心虚拟化 计算虚拟化 存储虚拟化SDS 网络虚拟化 SDN 云数据中心 企业应用 NFV电信云 云数据中心
- 7. 第6页 版权所有© 2018 华为技术有限公司 FusionSphere解决方案的架构 UVP-XEN FusionCompute Dsware offloader FusionStorage Storage Hypervisor VRM UVP-KVM L2虚拟交换（EVS/VxLAN） FNM FusionNetwork L3-L7虚拟网络 服务- vFW/vLB… Cinder Neutron Nova Nova-Compute Driver Cinder-Volume Driver Neutron Plug-in Glance Swift Heat Ceilometer Ironic Level 1 –DC Openstack 告警(FM) 安全/用户管理 (IAM) Web Portal OpenStack OM KeyStone Nova-Proxy/ Cinder-Proxy/Neutron(L2/L3/VPN/LB/FW)-Proxy Cascading OpenStack Ceilometer-ext Neutron-ext Glance-ext ManageOne SC 日志 拓扑 报表 操作 Boot&Provisioning 升级/补丁 集成服务（网设、维护工具） FusionSphere SOI ManageOne OC
- 9. 第8页 版权所有© 2018 华为技术有限公司 FusionSphere部件与场景组合关系 (2/2) 部件 定位 主要功能 FusionCompute 企业级虚拟 化软件 面向IT为中心的资源供给模式。计算虚拟化，网络虚拟化，存储虚拟化，集 群管理，虚拟化层基础运维 OpenStack OM 云管理功能 面向组织的IT敏捷供给模式，面向运营的资源池管理。资源池化，多站点， 异构虚拟化，云层基础运维。 FusionStorage 分布式存储 分布式存储存储，提升瘦分配，链接克隆，快照，备份等高级功能 FusionSphere OpenStack 华为 OpenStack企 业版 华为基于OpenStack社区版本进行增强、加固后的企业版本。 UltraVR 容灾方案 基于SAN设备异步复制的容灾方案 eBackup 备份方案 基于虚拟存储的备份，备份计划，差异增量，累积增量 SOI 系统运行洞 察 FusionSphere SOI是性能监控和分析系统，根据历史和当前数据对未来性能 变化进行预测，从而为管理员提供系统性能管理建议。
- 10. 第9页 版权所有© 2018 华为技术有限公司 服务器虚拟化场景 计算资源虚拟化 网络/安全 资源虚拟化 存储资源虚拟化 l 计算虚拟化要确保系统极高的可靠性 l 虚拟化软件对物理资源的消耗要降到最低， 把更多的资源留给应用 l 存储虚拟化要提供比SAN更高的读写性能 l 大数据助推海量存储需求，要大幅降低存 储设备投资额 l 网络虚拟化要为高密度虚拟机环境消除网 络I/O瓶颈，降低CPU消耗 l 安全虚拟化要在系统层面提升虚拟机的安 全等级，提供物理安全设备的功能 3.3 3.6 4.4 4.6 ESXi 5.1 ESXi 4.1 KVM6.1 UVP3.0 单位CPU虚拟化能力 （SPECvirt/CINT rates）
- 12. 第11页 版权所有© 2018 华为技术有限公司 企业融合云数据中心架构图 Vmware资源池 FusionCompute资源池 服务器、小机、存储、交换机 ManageOne CRM ERP 办公系统 多业务部门共享资源池 异构资源池统一管理 异构虚拟化资源池 VMware，KVM，华为等异构虚 拟化资源池自动化管理和资源 共享 计划部牵头，统一建设， 多部门共享资源池 虚拟化、物理资源统一管理 异构厂商设备统一管理 统一监控 KVM资源池 FusionSphere OpenStack
- 13. 第12页 版权所有© 2018 华为技术有限公司 目录 1. FusionSphere解决方案概览 n 虚拟化场景 p 云数据中心场景 2. 桌面云解决方案——FusionAccess 3. 公有云解决方案——IaaS服务介绍
- 14. 第13页 版权所有© 2018 华为技术有限公司 逻辑架构 VMware vSphere 第三方虚拟化架构 Fusion Compute Fusion Storage 虚拟化网络 华为虚拟化架构 服务器 存储 网络&安全 硬件基础设施 云存储API 华为开放 API eBackup UltraVR 备份与容灾 SNMP/REST NBI FusionSphere SOI FusionManager 门户 RBAC 告警 日志 开放API 资源管理 配置 API适配 云存储管理 SOI
- 15. 第14页 版权所有© 2018 华为技术有限公司 架构特点 n 高效 l 模板化、自动 化应用部署； l 端到端完整的 工程实施方案。 n 安全 l 端到端的系统安全优化； l 卓越的产品可靠性设计； l 虚拟化防病毒。 n 融合 l 云和非云资源统一 管理； l 多数据中心管理； l 计算存储融合； l 混合云管理。 n 开放 l 开放API。
- 16. 第15页 版权所有© 2018 华为技术有限公司 模板化、自动化应用部署 … 自动化的虚拟数据中心创建 R1 FW Subnet Subnet 虚拟应用 模板 一键式的虚拟应用模板 丰富的模板服务，拖拽式操作，全自动的业务部署、卸载模式 R1 FW Subnet Subnet
- 17. 第16页 版权所有© 2018 华为技术有限公司 资源弹性伸缩、SLA资源池 站点1 VM VM VM VM VM VM VM VM VM VM VM VM 应 用 应 用 扩张 收缩 弹性按需伸缩 资源SLA 金牌 资源池 银牌 资源池 铜牌 资源池 客户机 客户机 客户机 金牌 SLA 银牌 SLA 铜牌 SLA 扩张 收缩 站点2 虚拟资源分SLA提供，为满足不同业务对虚拟资源的要求。 虚拟资源按业务需求，弹性伸缩，提升资源利用效率
- 18. 第17页 版权所有© 2018 华为技术有限公司 故障快速检测和自动恢复 Hardware management Others Memory ECC HDD Fault Eth port fault Hypervisor RM HA 秒级硬件故 障通知触发 业务倒换 应用进程HA： 对应用进程监 控、仲裁主备， 完成倒换 秒级故障检测和恢复 GuestOs及 HostOS, 监控OS 异常事件 主动事件检测 VS. 被动故障通知 l 硬件中断检测可达ms级 l 支持故障快速通知 l 电信级黑匣子监控硬件和系统的异常 故障事件 FusionSphere 其他云平台 单板拔出、掉电 <1秒 >10秒 OS崩溃或者挂起 <5秒 >30秒 硬件错误触发 <1秒 >10秒 内部网卡硬件故障 <1秒 >1分钟 外部通信网卡硬件 故障 <1秒 >1分钟
- 19. 第18页 版权所有© 2018 华为技术有限公司 精细化故障预防系统 系统在运行过程可能出现故障隐患，该如何预防？ 系统运行记录仪 全面记录虚拟化平台和虚 拟机的运行状态。 精细化探针 探针程序检测节点或者虚 拟机的异常信息。 故障预防工具 报告系统健康状态，预先发 现系统隐患提前排除。 FusionSphere ……. VRM 应用监控 根据用户自定义监控指标 和阈值监控，判断应用状 态，如异常发送告警。 行 业 应 用 客 户 价 值 通过系统运行自动分析可以提前排除 因业务系统本身软件的异常，减少系 统故障带来的业务损失。 在某公有云运营商中，通过华为的系统运行 分析发现其客户某个业务对于系统内存需要 持续不断但少量的增加，持续 三个月系统内 存需求一直在增加，判断业务软件有内存泄 漏情况，运营商通过分析告知其客户，并最 终解决最终客户的业务软件问题，帮助客户 获得客户满意。
- 20. 第19页 版权所有© 2018 华为技术有限公司 端到端的系统安全优化 云平台系统的管理安全、网络安全和数据安全 等端到端安全设计是CIO们重点关注的问题！ 系统精简加固，提升安全 通过精简 OS、服务加固、 内核调整 、审计日志等措 施，提升虚拟化平台的安 全性。 行 业 应 用 客 户 价 值 账号安全管理 遵从账户-角色模型。每 个角色分权（具体到创建 虚拟机、创建卷等操作） 分域（按逻辑集群维度）。 网络安全隔离 通过业务网络和基础平台网 络隔离、虚拟机局域网VLAN 隔离、安全组隔离、动态 ARP检测、广播报文抑制等 措施，保证网络安全。 提供统一、全面的安全策略 具备低安全措施成本 可以按需提供安全防护 多个政务云项目要求云平台必须具备 全面的、可控的系统安全设计，需满 足政务系统对安全管控的要求，除系 统级全面安全加固外，华为云平台独 有的管理员“三员分立”、“用户信 息彻底清除技术”深受客户认可。 用户信息安全 通过数据访问控制、Bit清 零、数据盘加密等技术， 保证用户信息安全。
- 21. 第20页 版权所有© 2018 华为技术有限公司 基于云操作系统的主机复制容灾 有没有可以降低容灾部署成本的可靠方案？ 行 业 应 用 客 户 价 值 基于云操作系统本身实现主机复制 容灾，无需独立存储硬件进行容灾， 降低容灾成本，RPO >= 10s，RTO <= 3min，确保容灾业务的高可靠和可 用性。 多家企业通过直接使用虚拟主机容灾 方案，不再需要额外采购部署容灾业 务的存储设备，极大降低了部署成本。 VM vDisk 站点1 UltraVR LUN OS VM vDisk 站点2 LUN OS 同步虚拟机规格及 网络信息 基于虚拟机IO同步 存储数据 基于存储设备 复制同步数据 UltraVR
- 22. 第21页 版权所有© 2018 华为技术有限公司 虚拟化防病毒 如何提升云平台整体系统的防病毒能力 和效率？ 行 业 应 用 客 户 价 值 避免杀毒风暴，单虚拟机用户系统负载 降低，体验提升10%以上 集中管理，无需对每个虚拟机安装和 升级病毒库，省时、省事、省资源。 某企业虚拟化平台使用传统防病毒产品 时，需专人定期进行服务器全盘扫描， 且每个用户虚拟机需安装杀毒软件和定 期更新。采用虚拟化无代理防病毒功能 后，可实现统一管理机制，功耗更低， 用户体验更好。 SVM Anti-virus Engine Driver VM Driver VM VM Hypervisor Distributed Virtual Switch Physical Server Driver Driver 无代理防病毒 l 虚拟化层防病毒 l 虚拟机无需安装杀毒软件 l 有效避免杀毒风暴 App App App
- 23. 第22页 版权所有© 2018 华为技术有限公司 资源统一管理 (1/2) l 从底层硬件到上层应用能否实现统一管理，统一视图？ l 能否实现多厂商设备和软件的异构管理，提升效率？ 硬件设备、虚拟资源，应用统一管理 FusionManager云管理系统支持直接管理 底层的硬件设备、虚拟资源及上层部署 的应用，实现统一管理和监控，提升运 维效率。 异构硬件管理，异构虚拟化管理 FusionManager具备广泛的软硬件兼容性， 能够支持异构管理业界主流厂商的服务 器、存储和网络设备，也支持主流虚拟 化平台，节省管理节点，降低管理维护 复杂度 云和非云资源的统一管理 支持对裸机物理服务器的自动发 现、资源管理和自动发放等功能， 快速实现资源池管理。 同时，基于部分关键业务诉求， 可以选择部分物理服务器做为物 理机使用（不进行虚拟化）。
- 24. 第23页 版权所有© 2018 华为技术有限公司 资源统一管理 (2/2) 行 业 应 用 客 户 价 值 各层级资源统一管理，有效降低了云计算 系统内部的多厂商设备的管理复杂度，提 升管理效率，让管理员可以更加聚焦于业 务支撑。 某研究机构需要将办公平台和实验室系统进行虚 拟化改造，但有两个高性能实验项目不希望切换 到虚拟化平台上。通过FusionManager的资源统一 管理，实现了云和非云的所有物理资源的统一管 理，简化了管理复杂度。
- 25. 第24页 版权所有© 2018 华为技术有限公司 多数据中心管理 l 分散的多个数据中心资源，能否进行统一管理 和监控，简化管理流程，提升效率？ 行 业 应 用 客 户 价 值 l 多个数据中心资源集中规划，统一 分配，扩大资源共享范围，提高资 源利用率。 l 跨地域多个数据中心资源统一监控 和维护，进一步简化数据中心管理。 某运营商原本分散在全国各地的多个数 据中心只能分散独立管理，但通过分层 部署FusionManager实现了多数据中心的 统一管理，资源统一规划和分配，统一 监控和维护，运营运维效率有效提升。 DC1 本地 FusionManager DC2 本地 FusionManager DC4 DC3 本地 FusionManager DC n TOP FusionManager
- 26. 第25页 版权所有© 2018 华为技术有限公司 混合云管理 l 如何实现私有云资源无缝扩展到公有云 资源，实现IT投资的效率和成本之间的 最佳平衡？ l 混合云如何落地？ 行 业 应 用 客 户 价 值 1. 敏捷：统一管理企业在公有云和私 有云的资源； 2. 业务可移植： 业务资源在公有云 与私有云之间流动； 3. 灵活扩展：通过混合云实现最优的 资源配置和调度。 Web Server DB Load Balance Web Server AWS web Server 私有云 V P N 公有云 公网 IP 公网 IP 业务需求
- 27. 第26页 版权所有© 2018 华为技术有限公司 提供开放API接口 pSNMP 网管接口 pFusionSphere 开放 API 第三方管理平台，可以通过API，实现虚拟机、VPC、虚拟存储、虚拟网络、 虚拟防火墙等的管理。 通过SNMP网管接口，可以监控云平台的告警上报。
- 28. 第27页 版权所有© 2018 华为技术有限公司 目录 1. FusionSphere解决方案概览 p 虚拟化场景 n 云数据中心场景 2. 桌面云解决方案——FusionAccess 3. 公有云解决方案——IaaS服务介绍
- 29. 第28页 版权所有© 2018 华为技术有限公司 逻辑架构 VM 网络 虚拟化 物理 资源 虚拟 资源 基础 设施 服务 网络 VM 存储 X86服务器 存储 虚拟化 物理设备 应用 … CRM ERP 办公系 统 非虚拟 化资源 数据中心管理平台(ManageOne/ 3 rd ） 基础设施云平台 FusionSphere OpenStack FusionStorage UVP FusionNetwork 分析计量 统一告警 性能监控 用户管理 云管理 自服务 Portal 加载、部署 与软件管理 Cinder Neutron Nova Keystone Glance Swift Heat Ceilometer Nova-Compute Driver Cinder-Volume Driver Neutron Plug-in VM FusionCompute Ironic 云启动服务 （CBS） 云发放服务 （CPS） 软件管理 (升级、补丁) OpenStack OM
- 30. 第29页 版权所有© 2018 华为技术有限公司 基于OpenStack的华为FusionSphere E n e r g y FusionSphere 南 向 兼 容 ： 多 平 台 北 向 兼 容 ： 被 集 成 OpenStack原生北向服务接口 存储和网络接口扩展和硬件卸 载，实现更优化的性能 SMI-S存储卸载接口 物理网络管理 更多的服务接口： SDK CloudStack eSDK SNMP OpenStack原生南向插件 l 虚拟机管理 l 虚拟快照管理 l VPC管理 l 虚拟存储管理 l 虚拟网络管理 l 虚拟防火墙管理 开放的API l 虚拟机管理 l 虚拟存储管理 l 虚拟网络管理 l 业务编排 l 平台能力插件 l 集成工作流 云管理SDK FusionSphere 完全兼容OpenStack原生API(北向&南向)
- 31. 第30页 版权所有© 2018 华为技术有限公司 云数据中心场景的计算虚拟化 FusionSphere FusionCompute Nova KVM/vCenter/FusionCompute FusionStorage Cinder FusionNetwork Neutron Openstack API plugin plugin plugin Huawei & 3 rd Network Huawei & 3 rd server Huawei & 3 rd Storage
- 32. 第31页 版权所有© 2018 华为技术有限公司 云数据中心场景的存储虚拟化 Cinder: 为云平台提供统一接口，按需分配的，持久化的块存储服务（类似于Amazon EBS服务）通过驱动的方式接入 不同种类的后端存储（本地存储，网络存储，FCSAN，IPSAN） 北向接口： OpenStack cinder API接口，提供存储资源的统一管理 南向接口： 不同的cinder volume driver兼容不同vendor的存储设备，no lock-in OpenStack Cinder Cinder-Volume 华为OceanStor Driver Cinder-Volume Cinder-Volume Cinder-Volume Cinder-Volume FusionStorage Driver HP 3par Driver EMC VNX Driver … Other Driver 华为OceanStor Server SAN HP 3PAR EMC VNX 其它厂商存储 OpenStack RESTful API
- 33. 第32页 版权所有© 2018 华为技术有限公司 云数据中心场景的网络虚拟化 开放的网络虚拟化架构，满足云数据中心灵活的网络组网诉求 1、开放的框架，满足统一端到端的网络虚拟化应用； 2、支持插件的形式的第三方厂商异构，融合行业生态链； 插件化架构： L2~L7各层网络虚拟化设备可 插件化接入OpenStack 弹性且灵活的架构
- 34. 第33页 版权所有© 2018 华为技术有限公司 目录 1. FusionSphere解决方案概览 2. 桌面云解决方案——FusionAccess n FusionAccess产品定位 p FusionAccess应用场景 3. 公有云解决方案——IaaS服务介绍
- 35. 第34页 版权所有© 2018 华为技术有限公司 什么是桌面云 桌面云是虚拟化技术成熟后，发展起来的一种应用 桌面云通常也称呼为：云桌面、VDI等 价值优势 本地无数据，安全 可控 移动办公 随时随地接入 简单运维 一人维护1500个桌 面 故障快速恢复 减少业务中断时 间 本地存储、计算和 应用程序全部迁移 到云数据中心 PC变成瘦客 户机 手机 瘦客户 机 PC Pad 云里的PC机
- 37. 第36页 版权所有© 2018 华为技术有限公司 瘦终端 CT3100 CT5000 CT6000 虚拟机 虚拟机 图形虚拟机 云操作系统FusionSphere 云 平 台 软 件 硬 件 业务管理 虚拟资源 管理 统一硬件 管理 统一管理系统 FusionManager RH2288H E9000 SAN存储 桌面管理软件FusionAccess 登录界面 WI 连接控制 HDC 用户信息 DB 用 户 侧 数 据 中 心 侧 端到端解决方案整合优化，保证“好体验、高安全、易管理” 华为FusionAccess桌面云解决方案架构
- 38. 第37页 版权所有© 2018 华为技术有限公司 FusionAccess桌面云解决方案连接原理图 FusionAccess 管理Portal 负载均衡/网关 瘦客户端 TC管理系统 AD DHCP DNS 业务流 控制流 HDP协议 桌面云接入管理系统 FusionSphere 云操作系统 HDA HDA FusionAccess 虚拟机 APS
- 39. 第38页 版权所有© 2018 华为技术有限公司 FusionAccess 架构优势 pFusionAccess 架构优势 业务发放自动化 版本创建虚拟机及关联用户全自动，业务发 放更简便。 单套管理界面用户容量大 单套HDC桌面控制器可管理5000桌面。 一套ITA支持管理多套HDC的方式，最大可管 理20,000桌面。 减少连接类可靠性问题 支持HDA进程看护，文件防误删，服务端口的 协商机制，提升用户VM中HDA运行态的可靠 性。 提供AD故障的应急通道，解决域控或 Windows服务故障经常导致大量的连接性断连 问题。 虚拟机 WinOS HDC ITA HDC 虚拟机 WinOS FusionSphere虚拟平台 VRM ITA Portal界面 REST REST HDC HDC 虚拟机 WinOS 虚拟机 WinOS REST + AK/SK FusionAccess 最多16个HDC ……
- 40. 第39页 版权所有© 2018 华为技术有限公司 显示 声音&视频 高清制图 友好界面 虚拟化性能业界最佳 虚拟桌面的密度和规模 办公体验保障 安全和效率保障 高性能 虚拟化平台 HDP桌面 控制协 议 基于华为自研“HDP”协议，完美解决早期虚拟桌面体验差、兼容性差、管理难等问题。 保障用户办公体验
- 42. 第41页 版权所有© 2018 华为技术有限公司 Windows Server 2016桌面 (受限商用)
- 43. 第42页 版权所有© 2018 华为技术有限公司 虚拟摄像头：更好的兼容性 应用程序 Windows 设备管理器 Windows DirectShow 组件 HDP Camera组 件 HDP 客户端 虚拟桌面 TC/PC DirectShow接口： 打开/停止摄像头 录像/拍照 分辨率调整 虚拟摄 像头设 备 设备接口： PID/VID设备识别 或其他接口 √ 应用程序 Windows 设备管理器 （无摄像头 设备） Windows DirectShow组件 HDP Camera 组件 HDP 客户端 虚拟桌面 TC/PC DirectShow接口： 打开/停止摄像头； 录像/拍照； 分辨率调整； HDP DirectSh ow filter 设备接口： PID/VID设备识别 之前方案 R6C10方案 p 特性规格 l 提供虚拟摄像头设备，有些应用程序需要直接对设 备进行操作，对应用程序的兼容性好 l 支持Windows7、Windows10虚拟桌面操作系统 p 应用场景 l 金融、运营商等营业厅，企业通信（如Cisco Jabber） 等需要使用摄像头的场景，有些功能应用软件需要 直接操作摄像头设备。
- 44. 第43页 版权所有© 2018 华为技术有限公司 完善的GPU支撑方案 (1/2) 百兆码率高清 制图 图像识别技术 快速 外设 适配能力
- 45. 第44页 版权所有© 2018 华为技术有限公司 完善的GPU支撑方案 (2/2) 超高端 高端 中端 入门 GPU直通 GPU共享 Quadro 2000 Quadro 4000 GRID K1 GRID K2 Quadro K2000 Quadro K4000 GPU硬件虚拟化 GRID K1 GRID K2 Quadro 2000 Quadro 4000 Quadro K2000 Quadro K4000 Designer Power user Knowledge worker GPU直通 GPU硬件虚拟化 GPU共享 适用场景 l 复杂图纸编辑，图纸总装 l 复杂视频编辑，中高端游 戏 l 中等复杂度图纸编辑 l 视频编辑，中端游戏 l 查阅图纸，轻量编 辑 l 中低端游戏 DirectX、 OpenGL图形 规范 l OpenGL 4.4 l DirectX 9/10/11 l OpenGL 4.4 l DirectX 9/10/11 l OpenGL 2.1 l DirectX 9
- 47. 第46页 版权所有© 2018 华为技术有限公司 Skype音视频分离 Microsoft Lync Server （用户A） TC/PC终端 HDP通道 （用户A） 虚拟桌面 Lync Client Lync VDI Plug-in （用户B） TC/PC终端 HDP通道 （用户B） 虚拟桌面 Lync Client Lync VDI Plug-in 音视频 非音视频 控制信令
- 48. 第47页 版权所有© 2018 华为技术有限公司 通用音视频旁路 企业通信软件 Server （用户A） TC/PC终端 HDP通道 （用户A） 虚拟桌面 企业通信软件 Client （用户B） TC/PC终端 HDP通道 （用户B） 虚拟桌面 企业通信软件 Client 音视频 控制信令 HDA Agent HDA Agent
- 50. 第49页 版权所有© 2018 华为技术有限公司 LiteAD：轻量级敏捷交付 (1/2) All-in-One部署 桌面管理VM1（主） ITA/WI/HDC/DB License /vAG/vLB/LiteAD TCM/AUS/UNS/ Backup Server （可选） 桌面管理VM1（备） ITA/WI/HDC/DB License /vAG/vLB/LiteAD LiteAD DS D N S D H C P N T P
- 51. 第50页 版权所有© 2018 华为技术有限公司 LiteAD：轻量级敏捷交付 (2/2) 域配置 域用户配置 域用户组配置 DNS转发器配置 域密码策略配置
- 53. 第52页 版权所有© 2018 华为技术有限公司 对一些呼叫中心、学生电教室等应用型场景，如何提升管理员批量虚拟管理的效率？ 如何提升批量开关机的效率？如何进行虚机状态还原？ 虚拟机桌面使用共享的后端存储，如何让虚拟桌面的存储IO性能追平和超越物理桌面？ 公用桌面最佳方案：全内存桌面 关键技术 Ø内存去重压缩和复用技术，桌面VM的系统盘放到内存中，重启 还原初始状态 Ø全内存VDI存储。突破内存介质专用的实时在线重删技术、在线 压缩技术；提供高速IO能力和高速克隆能力，提供超过300 IOPS每 桌面 ØVM磁盘读写操作，转化为内存操作，批量创建分发等管理效率 大幅提升 NAS或SAN VM Hypervisor 存储资源 系统母盘(共用只读) 差分盘 用 户 盘 VM 用 户 盘 VM 计算资源 系统母盘(压缩去重) 差分盘 差分盘 内 存 资 源
- 54. 第53页 版权所有© 2018 华为技术有限公司 系 统 安 全 审 计 管理 角色 透明加解密 用户无感知 USB Key支持 安全删除虚拟机 剩余信息全0覆写 避免剩余信息泄露 管 理 平 台 防 护 终 端 确 保 接 入 安 全 更 多 防 护 手 段 日 志 审 计 三 员 分 立 剩 余 信 息 擦 除 用 户 数 据 存 储 合 法 认 证 安 全 TC 用户数据加密 剩余信息擦除 数据 安全 统一管理入口 管理员行为监控 操作日志记录 安全策略配置 安全操作执行 安全管理日志 统一日志管 理 合规审计增 强 接入认证 域帐号 指纹 USB key 动态口令 无AD域认 证 安全网关 国家保密局 测评 SSL加密传输 支持BM17加 密 禁用存 储设备 禁止在 TC上自 行安装 软件 TC合法性 认证 用户与TC 绑定 虚拟桌面 虚拟化防病 毒 虚拟桌面隔 离 第三方数 字证书认 证系统 全面灵活的E2E安全防护设计
- 55. 第54页 版权所有© 2018 华为技术有限公司 如何保障灾难发生后的业务继续运行？ 如何减少整个站点故障时业务中断时间和用户数据丢失量， 减少损失？ 完善的业务容灾能力 GSLB (global server load balancing)业务 冗余容灾方案 针对关键业务用户，在两个数据中心内分 别为其分配桌面资源 TC主动探测业务容灾方案 没部署GSLB情况下，由TC上软件进行生产和 灾备中心的健康检查 FusionSphere VM1 VM2 VM… FusionSphere VM1 VM2 VM… 生产局 容灾局 全局负载均衡器 全局负载均衡器 瘦客户端 接入网络 主AD 备AD FusionSphere VM1 VM2 VM… FusionSphere VM1 VM2 VM… 生产局 容灾局 瘦客户端 接入网络 主AD 备AD 容灾Agent
- 56. 第55页 版权所有© 2018 华为技术有限公司 如何快速收集故障信息，如何通过一些工具，让用户可以进行类似传统PC的虚拟桌面 问题的自诊断自处理，从而提升用户体验和管理效率？ 系列工具，简化管理与故障诊断 用户体验优化工具 桌面用户体验工具库，包括风险检查、 系统优化、语音质量优化、历史案例 库以及软件兼容性检查等 桌面管家系列工具 华为长期桌面云建设经验积累 l 链接修复工具 l 优化体验工具 l AD检查工具 l WI换图工具 l 日志收集工具 l 信息收集工具 l 信息分析工具 l 进程收集工具
- 58. 第57页 版权所有© 2018 华为技术有限公司 FusionCloud 桌面云中心站点 分支站点 分支站点 分支站点 …… 业务系统 本地资源 本地资源 本地资源 广域网 l 教育云平台各学校 l 分支营业厅 l 企业分支机构办公 l 政府公共事业平台分支 完善的分支机构部署能力
- 59. 第58页 版权所有© 2018 华为技术有限公司 基础特性增强 基础 特性 SBC应用增强 Linux桌面增强 客户端增强 剪切板重定向增强 高清制图增强 池化桌面增强 l 单屏最大2480*1920 l 双屏显示 l 窗口化 l 本地账户登录 l AD认证逃生通道 l Tesla M60 GPU卡和GRID 3.0 l 最多支持32个vGPU l 应用分类 l 登录时交互式消息策略 l MAC OS支持登录SBC l 查看上次会话持续时间 l 硬浮点ARM客户端 l MAC OS上软客户端支持双 屏显示 l 移动客户端登录支持多域 l 用户与池化桌面VM绑定功能 l 完整复制动态池指定用户权限组功能 l 文件通过剪切板从虚拟机复制到客户端
- 60. 第59页 版权所有© 2018 华为技术有限公司 卓越体验增强 卓越体验增强 接入界 面配置 移动办 公触屏 优化 多媒体 重定向 l 智能终端接入Windows10桌面 平板模式； l Windows10原生操作体验。 l WI登录界面系统 LOGO框和每日提醒 框可隐藏； l 系统LOGO图片大小 可在一定范围内调整。 l 不依赖于Windows Media Player播放器， 自带视频加速器实现 视频重定向，最大支 持4K视频重定向； l AVI、WMV、FLV、 MKV、MP4等主流的 媒体格式。
- 61. 第60页 版权所有© 2018 华为技术有限公司 安全可靠增强 输入RGB色，调整水 印的颜色。 Ukey登录Windows 10 桌面（单点和非单 点）； 短域名数字证书。 TC和用户绑定MAC地址 免录入； 移动终端和用户绑定。 LiteAD AD数据同步状态 检测及数据不同步告警； LiteAD DHCP双机一致性 检查并告警。 桌面水印增强 USBKEY登录 认证增强 终端和用户 绑定增强 桌面管理节点 可靠性增强 安全可靠
- 63. 第62页 版权所有© 2018 华为技术有限公司 FusionAccess R6虚拟桌面规格 虚拟桌面指标 参数值 操作系统类型 Windows XP 32bit、Windows7 32bit/64bit、Windows 8.1 32 bit/64bit、Windows Server 2008 R2 64bit、Windows Server 2012 R2 64bit、Windows Server 2016 64bit、 Windows 10 32bit/64bit、RedHat Enterprise Linux 6.6(RHEL) 32bit/64bit、Ubuntu 14.04 LTS Desktop 32bit/64bit、中标麒麟桌面版(NeoKylin) 6.0 Update1 64bit vCPU范围 1~64 内存范围 1GB~4GB（32bit）；1GB~1000GB（64bit） 虚拟网卡数量 1~12 挂载卷数量 1~11（至少1个系统卷） 系统盘容量 5GB~2TB 用户盘容量 1GB~64TB 桌面颜色深度 24bit/32bit 最大分辨率 3840x2160
- 64. 第63页 版权所有© 2018 华为技术有限公司 目录 1. 服务器虚拟化解决方案 2. 云数据中心解决方案 3. 桌面云解决方案——FusionAccess p FusionAccess产品定位 n FusionAccess应用场景 4. 公有云解决方案——IaaS服务介绍
- 66. 第65页 版权所有© 2018 华为技术有限公司 目录 1. FusionSphere解决方案概览 2. 桌面云解决方案——FusionAccess 3. 公有云解决方案——IaaS服务介绍 n 华为云业务架构和业务概览 p IaaS服务产品
- 67. 第66页 版权所有© 2018 华为技术有限公司 华为云业务架构 IaaS 服务器 存储 网络 防火墙 计算虚拟化 存储虚拟化 网络虚拟化 PaaS SaaS 自助服务Console框架 DB 大数据 CAE 开发云 桌面云 3 rd IaaS consle PaaS consle SaaS consle 应用 超市 Portal 订单 Console 运营平台 运维 平台 运维 Console 安全 基础 防护
- 68. 第67页 版权所有© 2018 华为技术有限公司 华为云产品业务概览 IaaS服务 PaaS服务 计算与存储 网络 安全 弹性云主机 弹性伸缩服 务 镜像服务 云硬盘备份 服务 云硬盘 对象存储服 务 虚拟私有云 弹性负载均 衡 弹性IP/带 宽 虚拟化防病 毒 Web漏洞扫 描 Anti-DDOS 流量清洗 WEB应用防 火墙 管理与部署 云监控服务 云应用引擎 关系型数据库 弹性大数据 SaaS服务 开发云 云桌面 Marketplace 应用超市 服务中心 用户论坛 帮助/文档中心 统一身份认 证服务
- 69. 第68页 版权所有© 2018 华为技术有限公司 目录 1. 服务器虚拟化解决方案 2. 云数据中心解决方案 3. 桌面云解决方案——FusionAccess 4. 公有云解决方案——IaaS服务介绍 p 华为云业务架构和业务概览 n IaaS服务产品
- 70. 第69页 版权所有© 2018 华为技术有限公司 l 弹性云主机 l 专属云 l 弹性伸缩服务 l 镜像服务 计算类产品
- 71. 第70页 版权所有© 2018 华为技术有限公司 可用区1 Internet 可用区2 华北区域 位置属性： 地域： Region，地理位置概念。 可用分区： Availability Zones， 机房级概念。 弹性云主机 CPU 内存 镜像 系统盘 数据盘 类型丰富：通用型、计算I型、计算II型、内存 优化型 大规格支持：CPU最大32核，内存最大128G 镜像类型全：Windows、各种Linux 网卡数量多：灵活多张网卡，支持内网外网 网卡分开 差异化云硬盘：通用IO、高IO、超高IO 系统盘、数据盘都支持差异化 SATA、SAS、SSD 高安全：VPC、WAF、漏扫、Anti-DDOS 高可靠：自动漂移、数据多副本、支持备份 恢复 高弹性：横向纵向弹性、灵活自动伸缩策略 网卡 ECS弹性云主机Elastic Cloud Server
- 72. 第71页 版权所有© 2018 华为技术有限公司 虚拟私有云VPC、云 硬盘、云监控、镜像 服务、弹性带宽、弹 性IP 适用场景 购买计费 服务组件 l 一般业务应用 l 数据库运行 l 大数据部署 l 生物计算 用户在线开通。 支持按需（元/小时）、包年 （元/月）、包年（元/月） ECS弹性云主机服务介绍 (1/2)
- 73. 第72页 版权所有© 2018 华为技术有限公司 规格变更：可对云主机进行规格变更 规格升高 规格降低 1核 2核 4核 8核 4G CPU 内存 1核 2核 4核 8核 4G CPU 内存 1核 2核 4核 8核 8G CPU 内存 l 规格变更成功,重启生效 l 按需分钟级生效，套餐小时生效 l 规格变更对按需、包月包年有效 l 调高规格时会产生相应的费用 l 下一账期按新规格计费 周期变更：可对云主机进行周期变更，按需转成套餐，下一分钟生效；套餐转成按需，下一小时 生效 小时 套餐 小时 登录方式多样：NO VNC、RDP、SSH；口令模式、证书模式 ECS弹性云主机服务介绍 (2/2)
- 74. 第73页 版权所有© 2018 华为技术有限公司 l 专属云是从物理上隔离的专属虚拟化资源池，在专属云内用户独享计算、存储和网 络资源，并可在管理控制台统一管理。就像自建私有云一样，灵活使用专属云资源。 专属资源 公共资源池 DEC专属云Dedicated Cloud
- 76. 第75页 版权所有© 2018 华为技术有限公司 EC M EC M ECS EC M EC M ECS EC M EC M ECS EC M EC M ECS 300个请求 1000个请求 增加 减少 300个请求 发出告警： CPU、内存等 伸缩指令 云监控 定时器 配置下发 配置下发 配置下发 指定时间点 指定时间周期 AS弹性伸缩服务Auto Scaling l 弹性伸缩服务是根据用户的业务需求，通过策略自动调整其业务资源的服务。您可 以根据业务需求自行定义弹性配置和策略，满足业务需求的同时，减少资源投入。
- 78. 第77页 版权所有© 2018 华为技术有限公司 l 镜像是弹性云主机实例可选择的运行环境模板，一般包括操作系统和预装的软件。 通过镜像，您可以在弹性云主机实例上实现应用场景的快速部署。包括公有镜像、 私有镜像。 私有 镜像 云主机 镜像市场 自身使用 域间复制 基于自定义镜像创建云主机。 用户可以把自己在region1 里的镜像复制到region2、 region3。 用户选中自定义镜像后， 到应用超市走商务流程， 完成共享镜像产品上架。 即将上线 即将上线 IMS镜像服务Image Management Service
- 80. 第79页 版权所有© 2018 华为技术有限公司 l 云硬盘 l 云硬盘备份服务 l 对象存储服务 存储类产品
- 81. 第80页 版权所有© 2018 华为技术有限公司 l 为华为云中的云主机提供块级别数据磁盘，满足用户对数据的高持久性和高性能的 需求。 分布式存储架构 Server1 APP APP VBS Server2 APP APP VBS ServerN VM VM VBS 服务器 OSD OSD OSD … … 服务器 OSD OSD OSD … … 服务器 OSD OSD OSD … … Cache Cache Cache EVS云硬盘Elastic Volume Service
- 83. 第82页 版权所有© 2018 华为技术有限公司 后续规划： 用户可以设置自动备份策略，包括需要自动备份的云硬盘、备份时间窗口、备份周期与备份数据 保留时长。 源盘 备份介质 第一天 第二天 第三天 备份1 （全备） 备份2 （增备） 备份3 （增备） 第四天(数据误删，回滚 到最近备份3) 基于备份2 创建云硬盘 恢复 备份 OBS VBS云硬盘备份Volume Backup Service l 云硬盘备份服务是一种提供基于云硬盘的备份服务。用户可为云硬盘创建备份，利 用备份数据回滚云硬盘，以最大限度保证保证用户数据正确性和安全性。
- 85. 第84页 版权所有© 2018 华为技术有限公司 OBS对象存储服务Object Storage Service l 对象存储服务（OBS，Object Storage Service）是一个基于对象的海量存储服务，为 您提供海量、低成本、高可靠、安全的数据存储能力。 … iSCSI/FC 协议层 存储层 … NFS/CIFS/Posix … 文件 系统 ObjectObject Object 对象 Key 元数据 文件 用户自 定义 元数据 HTTP/REST 桶 对象上传/下载/查询/删除 硬盘读/写 文件打开/修改/保存/删除
- 86. 第85页 版权所有© 2018 华为技术有限公司 l 对象存储 适用场景 购买计费 服务组件 l 海量存储资源池 l 静态网站托管 l 大数据存储 l 备份、归档 l 网盘类业务 l 计费方式：按需（存储空 间 元/小时；数据请求数 元/千次或万次；流量 元 /GB）； l 购买方式：直接在线 开通对象存储服务。 OBS对象存储服务介绍
- 87. 第86页 版权所有© 2018 华为技术有限公司 网络类产品 l 虚拟私有云 l 弹性负载均衡
- 88. 第87页 版权所有© 2018 华为技术有限公司 VPC 10.1.1.0/24 VPC 10.1.0.0/16 可用区1 可用区2 10.1.2.0/24 Internet 自建IT 192.168.0.0/16 NAT VPN VPC虚拟私有云Virtual Private Cloud
- 90. 第89页 版权所有© 2018 华为技术有限公司 VIP： 202.103.106. 110 172.18.1 1.10 服务器1 服务器2 ELB Internet 服务器3 VIP： 202.103.106. 110 172.18.1 1.10 服务器1 服务器2 ELB Internet 服务器3 ①业务分发 ②健康检查 ELB弹性负载均衡Elastic Load Balancing l 弹性负载均衡（Elastic Load Balancing ）通过将访问流量自动分发到多台弹性云主机， 扩展应用系统对外的服务能力，实现更高水平的应用程序容错性能。
- 91. 第90页 版权所有© 2018 华为技术有限公司 弹性负载均衡 按需（元/小时） 在线按需购买 适用场景 购买计费 服务组件 高并发访问的业务，通常在WEB 网站类用的比较多。 ELB弹性负载均衡服务介绍
- 92. 第91页 版权所有© 2018 华为技术有限公司 l WEB漏洞扫描 l WEB应用防火墙 l Anti-DDOS流量清洗 安全类产品
- 93. 第92页 版权所有© 2018 华为技术有限公司 l 租户通过安全服务Console ，开通网站漏洞扫描服务，人工触发扫描网站页 面，发现网站的代码漏洞，提醒租户修复漏洞。 关键特性： l 支持27种以上Web漏洞安全检测，覆 盖OWASP Top 10； l 多达1000种第三方开源软件的漏洞检 测以及未知漏洞0day的检测； l 覆盖600多种Web指纹及主机指纹。 WEB漏洞扫描Web Scan
- 95. 第94页 版权所有© 2018 华为技术有限公司 关键特性： l 业界支持OS类型最广的防病毒产品， 多达17种不同的windows/linux系统 l 突破传统防病毒产品的局限性， 提供深度的安全防护，为租户提供全方位的安全保护，包括 p 防恶意软件 p Web信誉 p 防火墙 p 入侵防御 p 完整性监控 p 日志审计 WEB ECS 非法用户 合法用户 WAF Web应用防火墙Web Application Firewall l Web应用防火墙会对HTTP的请求进行异常检测，有效防止网页篡改、信息泄露、木马植入等恶 意网络入侵行为。
- 96. 第95页 版权所有© 2018 华为技术有限公司 WAF 免费 适用场景 购买计费 服务组件 WEB应用 Web应用防火墙Web Application Firewall服务介绍
- 99. 第98页 版权所有© 2018 华为技术有限公司 l 云监控服务 l IAM统一身份认证 管理类产品
- 100. 第99页 版权所有© 2018 华为技术有限公司 l 云监控服务是基础管理服务之一，在IaaS层提供监控告警功能的可扩展高 性能服务。 实例监控，可查看已 提供监控的所有类型、 实例、监控指标 指标仪表盘，可 添加、移除自己 关注的指标 配置告警规则，即告 警产生条件 Dashboard是监控指标 的直观显示区域（也 包含其他功能区入口） 左侧导航栏 右侧内容区 云监控服务Cloud Eye
- 101. 第100页 版权所有© 2018 华为技术有限公司 云监控服务 需购买，租户自助开通 公测期间免费 适用场景 购买计费 服务组件 对用户已有HWS资源进行实时 监控，实时告警，根据HWS上 线对接的服务多少来给用户提 供多少服务监控。 云监控服务介绍
- 102. 第101页 版权所有© 2018 华为技术有限公司 l 认证中心就是将用户的认证信息进行集中管理，其中包括账户的基本信息（账户名， 登录手机，登录邮箱等）以及账户的访问密钥，并且可修改登录邮箱、手机、密码 以及管理访问密钥。 CIO 超级管理员 开发部门 小王 小李 开发环境 测试部门 小张 测试环境 运维部门 小赵 最小授权原则 IAM统 - 身份认证Identity and Access Management
- 103. 第102页 版权所有© 2018 华为技术有限公司 IAM 不收费 默认开通 适用场景 购买计费 服务组件 通用场景 IAM统 - 身份认证服务介绍
- 104. 第103页 版权所有© 2018 华为技术有限公司 思考题 1. FusionSphere 的虚拟化哪个部件，主要提供资源虚拟化和虚拟化资源池管理功能? A. Fusionmanager B. FusionAccess C. FusionCompute D. Fusionstorage 2. 以下是FusionSphere的特点的有哪些？ A. 应用按需分配资源 B. 广泛兼容各种软硬件 C. 自动化调度 D. 丰富的运维管理
- 105. 第104页 版权所有© 2018 华为技术有限公司 本章总结 l 本章内容主要讲解了华为云的多种解决方案，描述了华为IaaS 服务的多种产品以及应用场景。
- 106. 第105页 版权所有© 2018 华为技术有限公司 学习推荐 l 华为Learning网站 p http://support.huawei.com/learning/Index!toTrainIndex l 华为Support案例库 p http://support.huawei.com/enterprise/servicecenter?lang=zh