H3C Cloud产品及解决方案介绍

1、H3C Cloud产品及解决方案介绍技术创新 变革未来H3Cloud构成机架服务器/云业务单元刀片服务器存储Cloud Ready NetworkCAS(Cloud Automation System)软件套件CVK(Cloud Virtualization Kernel) CVM(Cloud Virtualization Manager)CIC(Cloud Intelligence Center)H3Cloud基础设施虚拟化层云层s1000vvSRCloudPackH3C 服务器H3C 存储产品H3C 虚拟化平台H3C 云管理平台H3Cloud应用案例目录机架服务器规格R190R170R15

2、0外型2U/2P1U/2P1U/1PCPUIntel Xeon E5-2600V3系列Intel Xeon E5-2600V3系列Intel Xeon E5-2600V3系列内存8DIMM8DIMM8DIMM硬盘8/12 LFF4LFF4LFF板载网络适配器2个千兆网口2个千兆网口2个千兆网口电源550W/900W550W/900W550W/900WH3C-R100系列服务器概况R390存储型服务器-25*SFF/12*LFF处理器1*E5-2620V2标配1颗CPU内存2*8G标配2*8G内存硬盘25*SFF/12*LFF可配置25*SFF或者12*LFF网卡4GE标配4GE网卡电源1*75

3、0W标配单电源25*SFF12*LFFR390计算型双路服务器-E5v2处理器2*E5-2600V2包含4、6、8、10、12核五款处理器内存2*8G标配2*8G内存硬盘8*SFF8个小盘位网卡4GE标配4GE网卡4路英特尔至强E5-4600/E5-4600V2处理器48个DIMM插槽，最多支持1.5TB的智能内存全新的Smart Drive托架支持5块热插拔硬盘，最高内部存储容量可达6.0TB多达6个PCIe Gen 3.0扩展插槽H3C R590 四路2U机架式服务器R690计算型四路服务器-E7v2处理器英特尔至强E7-4800v2系列（6/8/10/12/15核）,L3缓存最大37.5

4、MB内存96个DDR3 RDIMM，最高1866MHz，ECC 最大内存6TB（96 DIMM x 64GB）内部存储SATA、SAS、SSD10个 2.5英寸热插拔托架智能阵列控制器智能阵列控制器标配2GB非易失性阵列缓存，最大支持4GB FBWC，支持RAID0/1/5/10/50/6/60网络连接集成4端口千兆以太网网卡I/O插槽9个PCIe 3.0：4 PCI-E 3.0 x8, 5 PCI-E 3.0 x16电源1200w高效电源集成式管理iLO 4外形4U机架式刀片服务器UIS刀片存储&存储虚拟化UIS虚拟化和云管理软件(CAS)UIS多机箱互联交换机(S5820v2)UIS机箱刀

5、片交换机(IRF2&VEPA)UIS刀片服务器机箱(C8000)UIS刀片服务器(B390/B590)UIS-融合基础架构系统UIS（Unified Infrastructure System，融合基础架构系统）集计算、存储、交换、虚拟化和云管理于一体的整体式交付融合 一箱即云H3C UIS机箱前端视图服务器刀片2倍特性，2倍密度刀片存储全新的“刀片”存储解决方案模式集成电源简化配置，提高效率相同的灵活性、容量和冗余特性板载管理器HP Insight Display 即购即用的简单安装10U8-16个刀片服务器H3C UIS机箱 后视图互连托架4个冗余互连结构每个刀片服务器的冗余连接有源散热风

6、扇冗余风扇设计板载管理器和中间背板冗余主动/被动设计中间背板完全冗余（无主动式组件）两个OA都可发生故障，而机箱持续运行！电源管理AC冗余（3+3电源）无电源区！一个完整的机箱仅需要3个PS可选择单相/三相PARSEC架构并行、冗余和可扩展的散热与气流设计服务器B390服务器B590存储D3000Intel Xeon E5/E5v2-2600，主频2.0GHz，DIMM槽数量16，自带两个SAS硬盘槽位，2*10GE 网卡Intel Xeon E5/E5v2-4600，主频2.2GHz，DIMM槽数量32，自带两个SAS硬盘槽位，2*10GE 网卡半高插卡，支持至少12个热插拔硬盘，支持2.5

7、英寸SAS/SATA，支持硬盘混插适合虚拟化、办公应用等场景高性能计算场景，如数据库等应用配置灵活，单插卡可以最高支持14.4Tb容量UIS 刀片组件刀片存储为旁边服务器提供DAS直连存储。单个刀箱最多可以插8个刀片存储，每磁盘1.2T，最大支持115.2T，如果包含刀片服务器自带两个磁盘，每个UIS机箱可以最高提供134T存储H3C刀片交换机16x GE Downlinks to Servers8 uplinks：4 X 1Gb RJ45、4 X 10Gb SFP uplinks / IRFComware V5， IRF，内部有一个10Gb 互联端口B6300G/XG16x 10GE Dow

8、nlinks to Servers，4x 40GE Uplinks(QSFP)，8x 10GE Uplinks （SFP+）内部有4个10Gb 互联端口Comware V7 IRF、VCF、VEPA、FCoEB6300XLG8*10 GbE (SFP+) ports uplinks 4*40Gb QSFP uplinks RJ45 management port4 1Gb RJ45 uplinks4 10Gb SFP uplinks / IRFRJ45 management portHealth and unit ID LEDsPort status LEDs (8)万兆以太网交换模块千兆以太

9、网交换模块以太网虚拟连接模块融合虚拟连接模块FC虚拟连接模块16x 10GE服务器端口，4x 40GE 上行口(QSFP)，8x 10GE 上行口 （SFP+），内部有4个10Gb 堆叠互联端口。16x GE服务器端口，4x 千兆光上行口(SFP)，4x 千兆电上行口 ，内部有1个10Gb堆叠互联端口。16x10G服务器端口，10 x 10G上行口（SFP+），2个10G cross-link连接。16x10G服务器端口，4x 10G以太口，4个可灵活配置 10G以太口或FC口（支持2/4/8 Gbps），2个10G cross-link连接。16x8Gb下行口+8*8Gb(SFP+)上行口多

10、形态网络刀片灵活部署满足以太网、iSCSI、FCOE、FC多种I/O场景支持数据中心TRILL特性，轻松构建大二层支持IRF虚拟化技术支持多通道VEPA，虚拟机流量清晰监控H3C 服务器H3C 存储产品H3C 虚拟化平台H3C 云管理平台H3Cloud应用案例目录存储产品H3C FlexStorage P57302U 高、 25 SFF SAS 硬盘扩展性:up to 32 节点25 to 800 硬盘2 to 64GB RAID卡缓存4 to 128 1GbE 端口2 to 64 10GbE 端口4730P5730 600GB SASP5730 900GB SASP5730 900GB FC

11、 硬盘描述25块 600GB 6G 10K SFF SAS25块 900GB 6G 10K SFF SAS25块 900GB 6G 10K SFF SAS容量15T（最大480T）22.5T（最大720T）22.5T（最大720T）接口4*GE+2*10GE4*GE+2*10GE4*GE+2*10GE+2*8G FC缓存2G电源冗余750W Platinum 热插拔双电源Network RAID 0Network RAID 10Network RAID 10+1Network RAID 10+2Aka: 1-way replication1-copy (Stripe) of the data

12、for the volumeNot highly availableAka: 2-way replication2-copies (Mirror) of the data for the volumeDefault for best practicesAka: 3-way3-copies (triple-Mirror) of the data for the volumeProtection against adjacent node failureAka: 4-way4-copies (quad-Mirror) of the data for the volumeProvides HA af

13、ter site failure in a multi-site configuration网络Raid级别ABCDABCDABCDABCDABCDABCDABCDABCDABCDABCDH3C 零存储vStorH3C CAS CVK计算vStorX86服务器DAS硬盘集群分布式数据存储OACRM概述vStor嵌入CVK虚拟化内核中，可以抽象化和池化标准X86服务器的固态磁盘和硬盘，以创建共享存储。特点硬件设备一个平台：服务器数据中心一种传输协议：IP一套软件：CAS先进的架构：Scale-Out分布式存储什么是软件定义存储SDS存储服务由运行在通用硬件环境（通常为X86服务器）的软件实现，存

14、储控制层和硬件实现层逻辑分离，存储资源面向应用灵活配置。X86计算能力大幅度提升Flash闪存的应用互联网分布式计算架构技术成熟服务器端硬盘拥有更大成本优势软件定义存储已可成熟落地：通用硬件软件定义存储软件通用硬件通用硬件vStor可灵活定义本地磁盘资源全部磁盘空间被分成许多大小一致的块（864M大小可调，称为chunk）。创建的虚拟磁盘由分布在所有节点的chunk组成，充分利用多磁盘的性能。虚拟磁盘A虚拟磁盘B服务器1物理磁盘虚拟磁盘Cchunk服务器2物理磁盘服务器3物理磁盘集群节点1磁盘1磁盘2磁盘3零存储支持数据多副本，保障高可靠以三个节点服务器、2个数据副本为例存储数据的时候，会把数

15、据分成块（chunk），每个块大小8M-64M，然后每个块都会有多个副本，相同数据的不同副本会分布到不同的服务器上支持25个数据副本数据均匀分布在所有磁盘上以利用全部磁盘的性能集群节点2集群节点3集群节点2集群节点1集群节点364M64M64M64M64M64M64M64M64M64M64M64M64M64M64M64M64M64M64M64M64M64M64M64M64M64M64M64M64M64M64M64M64M64M64M64M64M64M64M64M64M64M64M64M64M64M64M64M64M64M64M64M64M64M64M64M64M64M64M64M64M64M6

16、4M64M64M64M64M64M64M64M64M64M零存储支持数据多副本，保障高可靠集群节点2集群节点1集群节点3磁盘1磁盘2磁盘3以三个节点服务器、2个数据副本为例存储数据的时候，会把数据分成块（chunk），每个块大小8M-64M，然后每个块都会有多个副本，相同数据的不同副本会分布到不同的服务器上支持25个数据副本数据均匀分布在所有磁盘上以利用全部磁盘的性能集群节点4零存节点或磁盘故障时，丢失数据自动重构集群节点1集群节点3集群节点2硬件故障如果其中一台服务器损坏，那么其他服务器里的丢失数据的相同副本，会自动复制到其他服务器里，继续维持双副本的状态，完成数据的重构磁盘1磁盘2磁盘3集

17、群节点4零存节点或磁盘故障时，丢失数据自动重构集群节点1集群节点3集群节点2硬件故障如果其中一台服务器损坏，那么其他服务器里的丢失数据的相同副本，会自动复制到其他服务器里，继续维持双副本的状态，完成数据的重构磁盘1磁盘2磁盘3vStor具备超强的故障恢复能力以空闲的硬盘作为热备,多对一重构，且参与重构的硬盘数通常不超过10块。热备盘传统RAID组Spare chunks零存储重构时间可靠性性能传统RAID组10小时/TB左右重构期间无保护，易造成数据丢失。重构期间读性能大幅降低。零存储20分钟/TB左右零存储大大降低风险窗口。性能无影响。任意一块磁盘故障，剩余全部磁盘都参与重构，多对多重构，过

18、程无瓶颈。zone1zone2zone3零存储多zone解决方案同一集群内，可根据供电系统、分布位置等因素的不同，把服务器划分至不同的zone中数据写入时，将不同副本分布在不同的zone中即使其中一个zone内的设备集体故障，也不会影响数据的正常运行zone1zone2zone3site2支持将所有的zone划分至不同的site数据写入时，将不同副本分布在不同的site中允许同一个site整体故障而不影响业务的正常运行多site解决方案zone1zone2zone3site1zone1zone2zone3site3提高存储利用率, 提高投资回报率和降低成本。精简配置Full Provision

19、edAllocated200 GBAvailable0 GBUsed0 GBWasted200 GBAllocated0GBAvailable200GBUsed0GBWasted0GBAllocated200 GBAvailable0 GBUsed50 GBWasted150 GBAllocated200 GBAvailable0 GBUsed100 GBWasted100 GBAllocated50GBAvailable150GBUsed50GBWasted0GBAllocated100GBAvailable100GBUsed100GBWasted0GBAvailable Thin Prov

20、isioning50 GB written50 GB written50 GB written50 GB written200 GB Volume200 GB VolumeWaste仅在写入数据时才开始分配实际的存储空间，无需预留空间。精简配置解决了大量已分配空间没有真正使用的问题。高效的多用途快照特性:提供实时拷贝可以映射到任意一个主机 可以随时读、写主要应用:基于时间点的备份作为虚拟机恢复的数据源数据挖掘、分析1:002:003:003:00R390存储型服务器-25*SFF/12*LFF处理器1*E5-2620V2标配1颗CPU内存2*8G标配2*8G内存硬盘25*SFF/12*LFF可

21、配置25*SFF或者12*LFF网卡4GE标配4GE网卡电源1*750W标配单电源25*SFF12*LFFUIS刀片存储-D3000半高最多可插12块SAS盘支持1.2T的SAS盘通过部署D7000可与服务器本地硬盘统一成共享存储池最大支持14.4T空间H3C 服务器H3C 存储产品H3C 虚拟化平台H3C 云管理平台H3Cloud应用案例目录H3C CAS虚拟化平台虚拟化架构设计-部署模型云管理平台(物理服务器)云管理平台(物理服务器)CPU/内存/IOHypervisorVMVMCPU/内存/IOHypervisorVMVMCPU/内存/IOHypervisorVMCPU/内存/IOHyp

22、ervisorVMVM双机HA集群管理和监控心跳信号VM共享存储统一业务运行平台关于KVM虚拟化平台KVM 是指基于Linux 内核的虚拟化（Kernel-based Virtual Machine）。 2006 年 10 月，以色列公司Qumranet 开发的新一代虚拟机实现方案。 2007 年 2 月KVM被集成到Linux 2.6.20内核中，作为Linux内核中的一个模块，与Linux内核一起发布。重用linux内核中已经完善的进程调度，内存管理，IO管理等代码。Kvm虚拟化平台的特点1）充分利用现有硬件的虚拟化功能，架构精简2）充分重用Linux内核已有的成熟功能，减少不必要的重新开

23、发3）虚拟机以普通Linux的进程的方式来运行，其资源管理和调度机制与软件驱动都基于底层linux啮合，负载非常小。开放虚拟化联盟2011年，IBM联合红帽、英特尔、惠普等厂商组建开放虚拟化联盟OVA，致力于促进KVM虚拟化技术的应用。到目前为止，OVA的会员已经超过250个。the founding members of the Open Virtualization Alliance (OVA)CPU/内存/IOVMVM计算资源动态调度CVM虚拟机管理平台CPU/内存/IOVMVMCPU/内存/IOVMVMCPU/内存/IOVMVM主机负载监控主机负载超出阀值主机负载偏低基于策略将业务迁移

24、到此主机HypervisorHypervisorHypervisorHypervisor主机集群A：主机集群B：VMVMVMVM主机负载监控策略：CPU利用率内存利用率持续时间虚拟机关联和反关联CVK集群CVKCVK虚拟机#1虚拟机#2关联规则CVK集群CVKCVK虚拟机#1虚拟机#2反关联规则客户价值与技术原理：如果存在两个需要频繁交互的业务系统，比如Web服务器和数据库，为了防止外部二层网络成为业务的拥塞点，网络流量可以不经过上游物理交换机转发，而保留在同一个物理主机内，即使触发了DRS，这两个业务系统也会“如影随形”地迁移。设置反关联规则，使得对CPU/内存资源消耗相对比较大的业务系统始

25、终分布在集群的不同主机上，从而保证了整个集群负载的均衡。智能电源管理专利提案编号：201310331集群CVKCVK操作系统应用程序操作系统应用程序操作系统应用程序CVK操作系统应用程序操作系统应用程序操作系统应用程序CVMCVK20%90%操作系统应用程序操作系统应用程序操作系统应用程序价值与技术原理：通过动态迁移虚拟机和关闭闲置服务器的电源来降低数据中心的能耗，从而为客户实现节能减排。CVM虚拟化管理平台持续不断地监控集群中物理主机的资源利用率，当检测到某个物理主机的资源（如CPU、内存、连接数）利用率满足指定阈值后关闭/唤醒主机。不同资源的利用率可以是与的关系，也可以是或的关系。例如，可

26、以配置成CPU和内存利用率同时超过80%，也可以配置成CPU利用率超过80%，或者内存利用率超过50%。虚拟存储在线迁移在整个迁移操作的大多数时间，磁盘都在源虚拟硬盘上执行读取和写入。1当源虚拟硬盘上发生读取和写入时，磁盘内容会复制到新的目标虚拟硬盘。2当初始磁盘复制完成后，磁盘写入将同时镜像到源虚拟硬盘和目标虚拟硬盘，并且复制未完成的磁盘更改。3源虚拟硬盘和目标虚拟硬盘完全同步之后，虚拟机切换为使用目标虚拟硬盘。4最后，删除源虚拟硬盘。5技术原理：与虚拟机在线迁移原理一样服务器VMCVK存储（源）存储（目的）12543VMVMVMVMVM专利提案编号：201310549存储阵列FC存储多路径

27、SP #1FC交换机服务器 #1HBA #1HBA #2SP #2FC交换机服务器 #2HBA #3HBA #4#1#2#3#4当HBA卡与FC交换机之间的链路发生故障，另一个HBA卡会取而代之提供服务器与FC交换机之间的连接。HBA故障切换当存储控制器（Storage Processor）发生故障或存储与FC交换机之间的链路中断，另一个存储控制器会取而代之提供存储与FC交换机之间的连接。SP故障切换H3C CAS CVKH3C CAS CVKUSB和串口虚拟化Hypervisor (H3C CAS CVK)内存芯片组CPU硬盘串口USB 1.0 ControllerUSBUSBUSBUSBU

28、SBUSBUSB 2.0 Controller操作系统应用程序操作系统应用程序每个虚拟机最多同时支持1个USB 1.0控制器和1个USB 2.0控制器。一个虚拟机可挂多个USB虚拟硬盘或USB主机设备。支持USB虚拟硬盘迁移，不支持USB主机设备迁移。不支持USB over Network。一个USB设备在同一时刻只能映射给某一个虚拟机使用。说明兼容VMware vCenter虚拟化平台VMware vSphere ServerVMware vCenter ServerH3C CAS CVMAPI硬件H3C CAS CIC (云业务管理中心)自助服务虚拟数据中心云业务电子流自动化部署与交付性能

29、监控用户认证虚拟机生命周期管理虚拟机模板管理网络策略管理虚拟交换机分布式融合存储管理高可靠性动态资源调度动态资源扩展性能管理智能电源管理备份与恢复告警管理兼容OpenStack APIH3C CAS CVK硬件H3C CAS CVK硬件H3C CAS CVK硬件H3C 服务器H3C 存储产品H3C 虚拟化平台H3C 云管理平台H3Cloud应用案例目录H3C VCF虚拟融合架构概述49API/SDK新IT应用Mobility APPBig Data APPSocial APPSmart APPVCF（Virtual Converged Framework）虚拟融合架构资源管理层融合控制层端点业

30、务管理(ESM)网络业务管理(NSM)云业务管理(CSM)服务编排资源池IT基础服务单元资源策略拓扑配置性能故障租户EIC端点智能控制器VCFC网络安全控制器 CAS计算存储控制器iNodeEADBYODFlexServerFlexStorageUISCVK端点计算OpenFlow经典网络新网络存储Compute UnitX86 hardware基础设施层云网端业界最全的云服务目录名称：高性能云主机规格：4vCPU 8G内存名称：大内存云主机规格：4vCPU 16G内存云主机云防火墙云负载均衡云网络虚拟数据中心￥1099/月￥1599/月016CPU0256G01024G云数据库云应用吞吐量：

31、100新建数：100并发数：100安全策略条数：100吞吐量：200新建数：200并发数：200安全策略条数：200吞吐量：500新建数：500并发数：500安全策略条数：1000大型适合1000人以下场景中型适合500人以下场景小型适合100人以下场景50万/月20万/月5万/月￥666/月￥1000/月￥2000/月￥5000/月用户在自助服务门户可以申请全部所需云资源云网盘套餐1套餐2套餐3vSwitchvRouter公网IP连接数：100连接数：200连接数：500￥500/月￥1000/月￥3000/月华三云网盘内网Vlan内存CPU硬盘diskvFW基于租户的资源分配CPU内存di

32、skvFWvLBCPUCPU内存diskvFWvLB内存vLBCPUCPU内存diskvLB租户1租户2租户3vFWvFWvLBvLBdiskdiskdiskCPU内存diskvFWvLB60/100vCPU96/256GB1000/5000GB6/205/10CPU内存diskvFWvLB20/50vCPU80/128GB2000/5000GB8/207/10CPU内存diskvFWvLB140/200vCPU400/512GB200/1000GB17/207/10云管理员分配配额、租户按需获取形成云资源的流水线云管理员将资源池的资源通过服务目录发布租户按需获取云资源租户获取资源配额*租户资

33、源使用计量*租户云资源配额是指租户所能使用的上限，而不是指云资源实例。租户将资源实例化为用户提供统一门户可计费/审批多租户安全隔离云基础设施交付构建vDCIT基础运维物理服务器网络安全存储虚拟机vSwitchvFWvStorvRoutervLB租户1租户1租户1租户1用户用户用户用户poralporalporalporalporal资源管理层CSM云服务管理在自服务门户上，租户可以申请云主机云硬盘云存储云数据库云防火墙云负载均衡服务并可以基于这些服务构建属于各租户私有的虚拟数据中心vDC用户自助服务门户一站式自助服务门户 云用户通过自助服务门户可以完成所有云资源的申请、使用、配置、修改、销毁。

34、首页 云用户通过自助服务门户可以完成查看所申请云资源的使用情况、性能状况、审批流程、操作日志、计费信息等。登陆使用云主机云服务申请云主机选择-操作系统选择-云主机规格选择-网络提交申请支持主流Windows、Linux操作系统版本选择云主机的CPU、内存默认自带40G系统盘*选择云主机所在租户的子网*填写云主机名称、申请原因、提交申请审批完成后，用户通过Web控制台登陆虚拟机云服务申请云硬盘申请选择容量挂载加载到云主机使用云主机云主机云硬盘D:/云硬盘E:/*云主机默认自带指定容量的系统盘（C:/），用户申请云硬盘为云主机增加数据盘（D:/、E:/）云服务申请云防火墙申请-虚拟防火墙设置-防火

35、墙规则配置-详细规则信息防火墙名称选择防火墙种类*配置云防火墙内部和外部网络信息查看防火墙种类所对应的规格防火墙名称防火墙配置申请云防火墙时，选择云防火墙规格及网络信息为云防火墙配置详细的设置云服务申请云数据库申请-云数据库使用-云数据库选择-数据库类型选择-数据库规格审批通过后，自动返回用户名、密码、IP云服务申请云负载均衡申请-云负载均衡设置-虚服务IP设置-实服务IP对于需要负载均衡服务的用户，H3Cloud云平台可以提供负载均衡的能力，用户可以申请自己云负载均衡设备完成配置并使用云服务申请公网IP申请-公网IP设置-将公网IP与云主机绑定对于需要对外提供服务的云主机，用户可以申请公网I

36、P，并将此IP与云主机绑定，外部用户就可以通过公网IP访问云主机企业级云网盘服务申请-云网盘空间使用-云网盘云平台可以给用户提供云网盘服务，类似百度云网盘、115网盘的功能，为云平台用户提供存储空间、资料分享等服务。完善的审批流程对云资源的申请通过审批之后，完成自动化部署，用户在自助服务门户即可使用。云管理员租户管理员租户管理员最终用户直接主管最终用户直接主管最终用户1234123123类型1类型2类型3用户可以根据实际需求对审批流程进行自定义类型1：四级审批，适用于组织机构复杂、租户具有较强运维能力的场景如：政务云、大型企业。类型2：三级审批，适用于多分支机构场景，分级机构架构简单。如，大型

37、企业及分支。类型3：三级审批，适用于租户维护能力较低，由云管理员统一运维的场景。如：学校、中小企业。审批流程可定义审批人员可定义云主机镜像管理系统级镜像：供整个云平台用户使用 租户 租户 租户 租户1234自定义镜像：租户管理员可以上传镜像供本租户使用云管理员租户管理员租户管理员租户管理员租户管理员最终用户最终用户最终用户最终用户*系统级镜像系统级镜像供整个云用户使用个，由云管理员维护。系统级镜像通常提供标准的、最常用的系统镜像。*自定义镜像租户管理员和最终用户可以上传自用的虚拟机镜像，供租户内部使用。自定义镜像通常是较为少见的或者有特殊版本的镜像版本。构建虚拟数据中心（vDC）vDCVMvN

38、etvNetVMVMvRoutervLBvFWStorageStorageStorageSubnetSubnetSubnetDBvDCvNetVMStorageSubnetvRoutervLBvFW租户可以利用所申请的云资源自主搭建虚拟数据中心vDC租户一：复杂vDC适用于租户业务多，对网络要求较高的场景。租户二：常见vDC业务组网简单，对网络要求不高的场景vDC租户三：简单vDC，租户不维护vDC，只使用云资源VMVMVMStorageStorageStorageDBDB基于虚拟数据中心，不改变云用户现有使用习惯的安全隔离架构！计算/存储虚拟化管理H3C CASH3CLOUD云网融合架构VM

39、Overlay网络广域网络H3CLOUD CSM云管理平台Comput APIStorage APINetwork API网络/安全虚拟化管理H3C VCFC网络核心网络核心网络接入vSwitchvSwitch网络接入网络接入数据库服务器高性能存储Router安全控制LB云平台虚拟化层基础设施层分布式存储RestfulOpenFlow+OVS-DBOpenFlow+NetconfNetconfVMVMVMVMVMvSwitchOpenstackH3CLOUD混合云最佳实践 浙江省政务云公有云可信公有云互联网公众服务区省政务专有云政务应用专区资源共享区全省政务外网私有云二级云厅局委办厅局委办厅局

40、委办市级政务专有云市级政务专有云市级政务专有云(备份节点)互联网云节点云节点云节点云节点区县云节点区县云节点区县云节点区县云节点区县云节点区县2个全覆盖行政审批事项全覆盖网上办理事项全覆盖3张清单全公开政府部门权力清单企业投资项目负面清单财政专项资金管理清单1个门户50个省级部门11个地市90个区县4000多个政府机构的政务服务资源被连接到一起H3CLOUDH3C 服务器H3C 存储产品H3C 虚拟化平台H3C 云管理平台H3Cloud应用案例目录中国恒天云计算平台建设项目需求背景中国恒天集团为国资委监管的国有独资大型企业集团。现有二级子公司22家，员工5万余人，境内外上市公司6家。现需搭载

41、“云计算”平台可以为企业提供共享计算、共享存储、开发环境平台搭建、支撑服务软件等内容的公共技术服务。硬件需求业务需求扩容需求Intel E7-4870 CPU 初步考虑4台机架式主机12T存储容量（单机）力图节约机房空间集团OA系统集团邮件系统日志管理系统其它系统（3-5个）无统一数据库计算节点需要方便扩容存储系统需要方便扩容存储系统需要考虑备份H3C S5820v2FC/FCoE/以太网交换机H3C R690四路服务器计算资源池SAN 存储系统H3C R690四路服务器集团核心交换机存储资源池网络资源池vSwitchH3C CAS 虚拟化管理平台千兆IP管理网络万兆IP数据网络万兆FC光纤网

42、络中国恒天云计算平台建设项目部署拓扑中国恒天云计算平台建设项目逻辑拓扑中国恒天云计算平台建设项目部署情况已完成硬件安装、虚拟化平台搭建工作已完成虚拟化软件调试并初验已完成各项业务系统的迁移方案设计已完成部分业务调试及测试，整体业务上线预计10月底完成。新兴际华集团虚拟化集成项目-需求背景综合服务一体化平台开发商：神州数码 硬件需求：45主机100CPU，6T存储主数据管理平台开发商：东软集团 硬件需求：8主机16CPU，4T存储投资项目管理平台开发商：久其软件 硬件需求：8主机16CPU，3T存储新兴际华集团国资委直属央企，世界500强企业。2013年底连续招标采购三个业务系统平台，中标软件产

43、商对用户提出的硬件初步需求超过60台主机现有的机房面积过小，机柜空间、电力、散热等条件也无法支撑起新购软件的需求按照集团战略规划，未来将全面采用云计算技术构建企业信息化基础平台新兴际华集团虚拟化集成项目-整体方案设计操作系统业务系统操作系统业务系统操作系统业务系统虚拟机（H3C 虚拟化平台）内网其它设备服务器交换机H3C S5820v2-54QS-GE防火墙SecPath F1000-S-AIvSwitchvSwitch迁移应用服务器数据库服务器H3C 云计算软件套件VLAN1数据网络VLAN2存储网络管理 VLAN管理中心计算资源池存储资源池利旧存储HP P4500千兆以太网万兆光纤图例H3

44、C iLO管理系统新兴际华集团虚拟化集成项目-虚拟化平台架构虚拟化管理层 - H3C CVM虚拟化内核 - H3C CVK虚拟计算资源池虚拟存储资源池虚拟网络资源池IaaS API接口层计算存储网络OpenStack虚拟机生命周期管理镜像文件管理计算HA服务动态资源调度开放接口虚拟化管理Hypervisor硬件神州数码 Paas平台PaaS新兴际华集团虚拟化集成项目-产品选型新兴际华集团虚拟化集成项目-实施情况半个月内完成硬件安装、虚拟化平台搭建工作目前已完成项目的所有实施工作，包括与神州码数PAAS平台对接方面的调试工作新兴际华集团网站、综合服务一体化、主数据管理等多个系统已开始部署上线，在

45、线服务的虚拟机数量已超过30个中联重科私有云备份数据中心建设-需求背景用户需求解决方案涉及技术约束及限制备份数据中心-业务持续性高可用设计容灾备份GSLB全局负载均衡Geo-clustersHA Cluster适合无状态业务防火墙、LB等有状态业务需要同步信息集群信息同步运营成本控制数据中心基础设施/设备整合虚拟化技术（计算、存储、网络）主机不具备可移动性双中心资源优化容灾快速恢复工作负载的无缝移动虚拟机迁移需要实现VLAN扩展对数据中心L2扩展网络的带宽和时延有要求云计算IaaS/PaaS/SaaS建设公有云与私有云的互操作及使用虚拟机迁移云自动化灵活性、可管理性世界排名第六、国内第一的工程

46、机械制造企业零存储后端存储网络零存储R390 12LFFR390 12LFFR390 12LFFCAS服务器虚拟化平台 S5820V2 S5820V2R390-Z-H1R390-Z-H1R390-Z-H1前端业务网络S5820V2S5820V240台R390虚拟化服务器集群 80 CPU CVM企业版授权 180 VM CIC企业版授权22台R390零存储服务器集群 105T vStor企业版授权HR系统档案系统资金系统预算系统短信平台呼叫中心后端万兆存储网络前端千兆业务网络中联重科私有云备份数据中心虚拟化和vStor配置中联重科私有云备份数据中心-双活方案设计业务应用跨中心集群，同一个业务由

47、双中心同时对外提供服务；虚拟机跨中心迁移，当A中心故障时，虚拟机可自动迁移到B中心。园区核心数据中心核心数据中心接入出口路由应用1应用2应用1A中心B中心ActiveActiveStandbyActiveClusterVMotionHA/FT园区核心出口路由数据中心核心数据中心接入浙江省政务服务网简介1个门户50个省级部门11个地市90个区县4000多个政府机构的政务服务资源被连接到一起2个全覆盖行政审批事项全覆盖网上办理事项全覆盖3张清单全公开政府部门权力清单企业投资项目负面清单财政专项资金管理清单构建阳光政务打造服务型政府华三云政务服务网站门户行政审批身份认证安全控制区数据交换共享平台权力

48、事项库电子证照库电子监察全省电子政务网络后台支撑前台展现省级政府单位市级政府单位区县级政府单位Internet互联网公众个人用户公有云政务专有云浙江省政务云架构80应用+数据库 放在政务云上公众门户 放在公有云上H3CLOUD云平台最佳部署实践网络核心网络核心VMVMVMvSwitchLB网络接入网络接入网络接入Overlay网络政务外网主机/存储VMVMVMvSwitchH3C VCF ControllerClusterOpenFlow + OVS-DBOpenFlow + Netconf数据库服务器虚拟化管理平台H3C CVMFWNetconfRouterOpenStackNova Com

49、puter APINeutron Network APICinder Storage APIRestfulH3CLOUD云管理平台主机/存储FC存储H3C云管理平台-租户门户政务专有云(H3CLOUD)已部署的应用清单系统分类应用名称身份认证系统政府用户Openldap2.4.33个人用户Openldap2.4.33权力事项系统权力运行系统应用服务器权力事项系统应用服务器办件信息查询系统应用服务器权力运行信息管理系统应用服务器电子证照共享服务平台应用服务器测试服务器数据交换平台省级交换中心前置服务器（证照库）审计交换中心前置服务器（办件库）省级交换中心前置服务器（权力事项库）省级应用前置服务器

50、（权力运行信息系统和审批系统）省级应用前置服务器（监察系统）省级交换监控管理服务器省级部门前置*15序号数据库名称1互动系统数据库2个人用户中心业务数据3政府用户中心业务数据4政务通-政务版数据库5网上值班室数据库6法人身份认证数据库7统一法人用户数据库8电子签章数据库9权力运行系统数据库10办件库11权力运行信息管理系统的数据库12权力运行信息管理系统的数据模型库13电子证照共享服务平台数据库14省级交换监控管理数据库15权力事项系统数据库公安部信息中心作为全国公安系统的顶层数据中心平台，在公安信息化中扮演至关重要的作用，其中多层架构平台包括生产环境、试运行环境和测试环境，该平台上运行着73

51、个核心应用系统，包括全国各类面向全警并要求7*24小时不间断运行的业务系统，但是普遍存在“总体有余，个体不足”的资源利用现状根据金盾工程建设的要求，在本项目中利用虚拟化技术改造现有的多层架构平台运行环境，建设一个高性能、高可靠、易扩展及管理流程灵活的虚拟化服务平台，解决当下的资源利用难题，同时提高应用快速部署能力和管理自动化水平。本项目中的虚拟化软件采用H3C CAS云计算平台，通过CAS平台一方面实现新增虚拟化环境的管理，另外一方面兼容管理原有VMware虚拟化环境，为打造统一的云计算平台的管理提供了保障；同时CAS提供的自助式门户，为各业务部门自助申请虚拟机提供了高效的手段，从而能够缩短业

52、务部署的周期，提升科技信息化应用的综合交付能力。H3Cloud服务公安部虚拟化项目H3C产品应用：CAS（CVM*60C，CIC*200VM）、S10500国家气象局卫星气象中心桌面虚拟化项目国家卫星气象中心的网络主要承载了业务、办公和Internet三类设备互联和访问的功能，由于三网问题的要求，用户终端数量较多运维管理比较复杂，且从数据安全的角度考虑，国家气象局规划在办公网内通过云桌面的方式运维部署。经过多次方案交流沟通以及验证性测试，主流桌面虚拟化需求并不输给同时测试的Ctrix并且本地化研发及服务能够提供用户差异化要求，最终在桌面虚拟化项目中成功中标，产品涉及CAS 12 CPU授权、V

53、DI 100用户授权、3台R590服务器、1台R390服务器、3台接入交换机，实现了VDI云桌面解决方案首个部委级应用H3Cloud服务国家气象局卫星气象中心H3C产品应用：CAS（CVM*12C，VDI*100用户）、R590*3、R390*12012年末浙江省发改委开始规划云计算系统，与现有数据中心等资源整合利用，推进云计算中心（平台）建设，利用云计算技术提升政务信息化应用水平、创新政务信息化应用模式。H3C给浙江省发改委用户提供了云计算平台建设的一体化交付方案，充分解决政务云资源统一管理与自动化分配使用的需求。通过CIC云管理平台，H3C为浙江省实现了IT资源池的集约建设和面向委办单位的

54、云资源自主管理。搭建政务云（私有云）和阿里云（公有云）之间的云彩虹和省市分级云彩虹，方便未来向异地容灾云计算数据中心演进。目前已经稳定运行人口库系统，并计划逐步迁入其他业务。H3Cloud服务浙江省发改委云计算项目H3C产品应用：CAS（CVM*20C）、UIS*1、R390*10、P4500*2、S5820V2*2、S10508（含LB、FW）*2河北省省级网上行政服务中心由河北省经济信息中心负责筹建，旨在完善网上审批和电子监察系统的基础上，逐步实现所有行政服务事项的网上集中管理和一站式服务，这是省政府服务能力转型升级的重大举措，备受关注。历经多次专家评审，H3C新IT云网融合基础架构解决方

55、案广受认可，并最终整体采用。H3C为用户提供了一个完整的新IT基础架构解决方案；所有业务跑在虚拟机上的同时，数据备份采用了全量、增量、差异等三种方式，极大的提高了可靠性。该项目的成功实施对地市级行政服务中心的建设具有示范和指导意义。目前稳定运行政务内网和外网的多个业务系统。H3Cloud服务河北省经济信息中心H3C产品应用：CAS（CVM*40C）R590*16、R390*11在天津市经济和信息化委员会牵头下，天津市电子政务信息与网络中心于2012年计划建设天津市政务云试点平台，旨在运用现代化的网络与云计算相关技术，将政府管理和服务职能通过精简、优化、整合、重建后再互联网实现，以打破时间、空间

56、以及条块分割的制约，从而加强对政府业务运作的有效监督，提高工作效率，并为社会公众提供高效，优质的一体化管理和服务。H3C基于业界领先的云计算整体解决方案和对政务行业的深刻理解，为天津市构建了创新的多级政务云架构，包括了天津市政务云与河西区政务云，两朵云均采用H3Cloud云计算解决方案，在实现资源整合、业务编排等云计算基本应用外，还在利用H3Cloud云彩虹技术在政务跨级私有云智慧互联应用领域做出了创新实践。H3Cloud服务天津市政务云H3C产品应用：CAS、R390、S12500沈阳超算中心设计总运算能力为10001200万亿次/秒，是集高性能计算、云计算等多种功能于一体的复合型数据中心。

57、超算中心将被应用到天气预报、交通导航、远程医疗等领域。对于搭建超算云计算中心基础架构的服务器选型，沈阳超算云计算中心有严格的标准和技术要求。超算云计算中心关键承载的业务具有突发访问浪涌，横向流量规模化增长，会话访问延迟敏感等特点。针对超算云计算中心机房高密部署，管理运维复杂，突发访问浪涌性等特点，H3C FlexServer R390可以提供iLO远程管理，业界最大2GB Raid卡缓存能力。在工业架构设计上，大Raid卡缓存及高网络带宽保证，高可靠性等方面表现优异，得到沈阳超算云计算中心的高度认可。H3Cloud服务沈阳超算中心H3C产品应用：R390*270九江，简称“浔”，古称柴桑、江州

58、、浔阳，是一座有着2200多年历史的江南名城，是江西省打造的双核城市，是长江中游区域中心港口城市。九江市政府信息化办公室于2012年开展信息化改造建设，其中信息化建设主要围绕九江市电子政务外网机电子政务内网展开。对于云平台建设，九江市政府希望采用整合交付的方案，充分解决政务云自愿同意管理与自动化分配使用的要求；同时希望云平台能够解决多租户下的云安全机业务可靠性问题，并能满足政务应用未来弹性扩展的要求。H3C为九江市政府提供了云网融合整体解决方案，通过CIC云计算管理平台，H3C为九江市政府实现了IT资源池的集约建设和面向委办单位的云资源自主管理。通过CVM虚拟化平台，H3C为九江市政府实现了多

59、业务的快速部署，及低成本的业务安全可靠备份。目前稳定运行公共资源交易系统、电子监察系统等业务。H3Cloud服务九江市政务云H3C产品应用：CAS（CVM*12C、CIC*30VM）、R390*6、P5000*2张掖以“张国臂掖，以通西域”而得名，位于中国甘肃省西北部，河西走廊中段，古称“甘州”，历史文化名城甘肃电子政务外网骨干网建成后，部分地市启动本地电子政务外网建设。张掖市政府的IT信息化建设走在全省前列，于2012年下半年开始规划电子政务网的升级改造，同时希望利用云计算技术提升政务信息化应用水平、创新政务信息化应用模式。对于云平台建设，张掖市政府希望采用整合交付的方案，充分解决政务云资源

60、统一管理与自动化分配只用的需求；同时希望云平台能解决多租户下的云安全问题，并能满足政府应用未来弹性扩展的需求。H3C为张掖市政府提供了云网融合的H3Cloud整体解决方案。通过CIC云计算管理平台，H3C为张掖市政府实现了IT资源池的集约建设和面向委办单位的云资源自主管理。同时依托电子政务外网全省骨干网，使张掖市政务云具备与甘肃省信息中心云平台搭建省市分级云彩虹的条件，方便未来向异地容灾云计算数据中心演进。H3Cloud服务张掖市政务云H3C产品应用：CAS（CVM*24C、CIC*30VM）、R390*6+P4500*1+S5820V2*2佳木斯是黑龙江省第四大城市，曾经的东北老工业基地。拥