华为MicroDC-技术主打胶片

英文标题:32-35pt颜色:R153G0B0内部使用字体:FrutigerNextLTMedium外部使用字体:Arial中文标题:30-32pt颜色:R153G0B0字体:黑体英文正文:20-22pt子目录(2-5级):18pt颜色:黑色内部使用字体:FrutigerNextLTRegular外部使用字体:Arial中文正文:18-20pt子目录(2-5级):18pt颜色:黑色字体:细黑体配色参考方案：建议同一页面内不超过四种颜色，以下是13组配色方案，同一页面内只选择一组使用。（仅供参考）客户或者合作伙伴的标志放在右上角.华为MicroDC技术层介绍胶片2目录MicroDC成功案例MicroDC解决方案的定位MicroDC解决方案系统介绍1233云时代的集团企业：业务集中化，分支简单化销售分支研究所销售分支研究所销售分支销售分支总部ICT大云中心各国家办事处ICT分支：MicroDC各大洲/区域业务中心集团统一管理关注SLA/KPI区域管理一体化运维无人值守统一维保异地灾备中心同城灾备中心生产数据中心（核心业务与流程）（可选）（办公、轻型应用）区域中心区域中心集团数据中心理念4分支机构现状调研——机房一览缺乏合理规划布线凌乱无法远程管理5分支机构调研历程6分支数据中心建设与管理的挑战安全风险高天管理运维烦如何做到省心放心的管理？不能有效支撑业务快速发展搬迁扩容难规划采购繁系统上线慢7MicroDC是您分支机构ICT系统的最佳选择简单快捷无人值守•标准化的系统，无需复杂规划•交付快捷，无需专业机房环境•移动性好易搬迁扩容，投资不浪费•集中管理，维护简单，当地不需专业IT运维人员•安全性好，能主动或尽早获知潜在风险，而不是被动响应促进IT变革，提升IT敏捷度，实现客户聚焦企业核心业务ICT设备/分支基础应用供配电/布线/环境监控8目录123MicroDC成功案例MicroDC解决方案的定位MicroDC解决方案系统介绍9华为分支机构MicroDC解决方案系统架构快速部署开局规范与标准化PDUUPS电池存储网络安全机柜布线系统机柜机柜集成烟感温湿感水浸传感机房基础设施ICT基础架构分支应用文件共享邮件文档管理……远程运维管理计算环境传感供配电（制冷可选）门磁安全与数据保护管理与治理VOIP无线接入语音通讯PBX桌面管理视频监控虚拟桌面MicroDC3000HMicroDC3000L10MicroDC硬件架构概览区域名称功能描述子系统归属供配电区域提供市电接入、稳压、蓄电池备电等功能，主要包括UPS、电池等设备。供配电系统站点监控及管理区域提供MicroDC的站点管理和动环监控功能，主要包括管理服务器RH2285和监控单元CCU。动环监控和管理系统计算存储区域提供计算、存储功能，主要包括服务器、存储设备。计算存储系统LAN/WLAN接入区域提供业务的有线、无线接入，主要包括交换机、无线AC、无线AP等设备。网络系统路由WAN出口区域提供网络设备的路由、安全功能，主要包括路由器、防火墙等设备。网络系统基于ALLINONE机柜的分支机构一体化软硬件平台，合理划分为五个空间区域每个区域采用华为成熟产品进行模块级集成，灵活扩容网络规划预设计、配电和网络配线预设计，免去二次布线和网络调整高效的硬件架构灵活的组网方案简易的管理系统供配电区域站点监控及管理区域计算存储区域路由WAN出口区域LAN/WLAN接入区域ALLINONE机柜11一柜式硬件交付完整的分支硬件平台：包含机柜、供配电、动环监控、计算存储、网络等设备，实现一站式采购和交付注：以42UMicroDC3000H硬件形态为例最佳的供配电匹配MicroDC3000L：3kVAUPS，2.1kW供电MicroDC3000H：6kVAUPS，4.8kW供电高效的机柜集成机柜式机房，无需工程化建设全机架式设计，预布线设备生产预安装，带板运输（服务器/存储和电池包除外）环境要求5-35度，42U机柜可选支持自带空调制冷高效的硬件架构灵活的组网方案简易的管理系统温湿度门磁水浸传感器监控单元UPS电池路由器交换机服务器配电盒12动环全方位监控在MicroDC动环监控架构中，动环监控单元CCU是关键部件，完成机柜内运行状态信息、告警信息的采集和管理并上报给管理软件柜内微环境监控（门磁、温湿度、水浸、烟雾）UPS配电设备监控通过SNMP管理接口上报给网管高效的硬件架构灵活的组网方案简易的管理系统13硬件预调优支撑快速开局防呆连接器机柜预布线设备预配置机柜内进行布线预安装，免去后续设备扩展的布线操作，节省后续设备扩容时间。UPS、蓄电池提供防呆连接器，避免电缆误接操作，提升安全性和操作便利性。服务器Raid/Bios预配置网络环境预配置动环监控预调优高效的硬件架构灵活的组网方案简易的管理系统15功能项部件规格与特性广域网连接ARG3光/电以太、MSTP专线、E1/T1专线、xPON专线、xDSL、3G；路由ARG3最大固定接口：8*FE+1*GELAN接口，3*GEWAN接口（其中1个Combo）汇聚交换S57主柜内最大支持48GE*1台下行接口；PoE交换机可选；扩展接入S37/27主柜内最大支持48FE*2台下行接口；PoE交换机可选；网络安全ARG3/USG22xx可支持AR集成防火墙或1台独立防火墙；防火墙最大吞吐量：2G；防火墙最大每秒新建会话数：2.5万WLANARG3AC最多可管理16个AP、最大支持240并发用户；每AP最大支持接入用户128；语音通信ARG3最多可连接96路模拟电话;最大并发呼叫250计算存储RH2285/2288预留6U空间、每2U预留3根网线和2根电子线3台2285情况下：CPU最大72核，存储容量最大150TB电源供配电最大支持2.1KW，2组电池包配电保护D级防雷机柜机柜标准24U机柜1200×600×1100mm房间监控房间监控温湿度、门磁、烟感、水浸环境要求-环境温湿度：温度5-35℃；10%~85%RHMicroDC3000L规格概览高效的硬件架构灵活的组网方案简易的管理系统24U主机柜（单柜满足100人以下场景）温湿度门磁水浸传感器监控单元UPS电池路由器交换机服务器MicroDC3000L16MicroDC3000H规格概览功能项部件规格与特性广域网连接ARG3光/电以太、MSTP专线、E1/T1专线、xPON专线、xDSL、3G；路由ARG3最大固定接口：8*FE+1*GELAN接口，3*GEWAN接口（其中1个Combo）汇聚交换S57主柜内最大支持48GE*1台下行接口；PoE交换机可选；扩展接入S37/27主柜内最大支持48FE*4台下行接口；PoE交换机可选；网络安全ARG3/USG22xx可支持AR集成防火墙或1台独立防火墙；防火墙最大吞吐量：2G；防火墙最大每秒新建会话数：2.5万WLANARG3AC最多可管理16个AP、最大支持300并发用户；每AP最大支持接入用户128；语音通信ARG3最多可连接160路模拟电话;最大并发呼叫1000计算存储RH2285/2288预留10U空间、每2U预留3根网线和2根电子线5台2285情况下：CPU最大120核，存储容量最250TB电源供配电最大支持4.8KW，3组电池包配电保护C级防雷机柜机柜标准42U机柜，2000×600×1200mm房间监控房间监控温湿度、门磁、烟感、水浸环境要求-环境温湿度：温度5-35℃；湿度10%-85%RH高效的硬件架构灵活的组网方案简易的管理系统42U主机柜（单柜满足300人以下场景）MicroDC3000H温湿度门磁水浸传感器监控单元UPS电池路由器交换机服务器配电盒17硬件柜内扩展设备类型数量备注机柜1个24U标准机柜服务器1个RH2285，占用2U空间。用于站点监控管理。路由器1个AR2220，占用1U空间。交换机1个S5728，占用1U空间。UPS1个3kVA，占用2U空间。电池包2组每组7Ah，每电池包占用2U空间。PDU1个提供9路10A、4路16A供电输出。监控1套含监控单元CCU、温湿度传感器、水浸检测器、门磁。CCU占用1U空间MicroDC基础套件的标配设备根据功能，安装在不同区域，以24UMicroDC3000L为例，板位图如右所示：标配设备的安装槽位固定其他槽位为预留槽位，可用于设备灵活扩展高效的硬件架构灵活的组网方案简易的管理系统18多柜组合扩展服务器机柜扩容ALLINONE主柜ALLINONE扩展柜GE柜间级联扩容产品包含服务器时，扩容机柜为标准ALLINONE机柜，扩展柜从机房单独拉一路32A电源供电网络以主柜为汇聚，扩容机柜根据端口数量配置交换机，作为柜内汇聚，并最终汇聚到主柜的交换机中ALLINONE主柜扩展柜当扩容产品为交换机和配线架时，采用机柜+PDU的方式作为配线柜，配线柜从42UALLINONE机柜配电盒取电。网络接入扩容MicroDC3000H在单柜基础上提供多柜的灵活扩充，以提升计算存储能力高效的硬件架构灵活的组网方案简易的管理系统19MicroDC网络架构概览防火墙USG22xx（可选）提供增强的安全能力交换机S5700/S3700分别提供网络汇聚和接入功能：支持下行外接AP提供WLAN功能，实现WIFI-Phone无线语音通讯和Pad接入移动办公ARG3路由器S5700交换机专线GE/E1/CPOS……路由器ARG32220/ARG32240：丰富的internet和WAN专线上行接入能力，支持上行3G无线备份切换提供IP/模拟语音接入及中继能力提供移动办公接入认证及防火墙基本能力RH2285V2服务器CCUUSG22xx防火墙（可选）网络配线柜（可选）S3700AllInOne机柜网络配线柜（可选）APS3700接入交换机S3700InternetGE/xPON/DSL/3G高效的硬件架构灵活的组网方案简易的管理系统20多种总部互联可靠性选择出口路由器WAN/Internet出口路由器WANWAN出口路由器WANInternet分支网络分支网络分支网络分支单链路上行，WAN或Internet，适合对可靠性要求不高的小分支对于WAN上行，分支接入Internet可绕行总部对于Internet上行，分支通过IPSec隧道接入总部分支双WAN上行，适合对安全性/可靠性要求极高场景，如银行网点WAN链路间负载分担因特网接入绕行总部，总部统一安全管理分支WAN+Internet上行，适合上网流量大、本地部署安全措施的场景总部互联流量走WAN主链路，Internet隧道做备份本地上网流量走出口路由器NAT穿越总部网络总部网络总部网络场景1场景2场景3高效的硬件架构灵活的组网方案简易的管理系统21支持终端接入认证接入认证部署方案对有线用户：接入控制点在汇聚接入交换机S5700，S5700启用802.1X＋MAC自适应认证，分别对应PC和哑终端对无线用户：接入点和控制点分别在AP和AC（AC集成在AR中）。企业员工采用802.1X认证，访客采用Portal认证服务器补丁/病毒/软件等隔离域总部服务器认证后域AAA/DHCP/DNS认证前域WAN/Internet访客接入SSIDb员工接入SSIDa内网终端APARG3内置ACAPS5700PC终端认证(802.1x)哑终端认证(MAC)员工无线认证(802.1x)访客无线认证(Portal)授权控制点接入控制点高效的硬件架构灵活的组网方案简易的管理系统22灵活的WLAN无线接入方案访客接入员工接入SSIDbSSIDaAPAPWAN/InternetAPS37交换机ARG3内置AC、DHCP功能S57交换机无线接入接入点采用华为AP6010系列室内型设备，接入控制器采用ARG3内置的AC功能AP连接到接入交换机，提供GE接入带宽两类用户(内部员工/访客)AR分别为内部员工和外部配置不同SSID，分别对应不同子网，便于访问权限策略控制。开放内部员工访问内部网权限开放访客子网到因特网权限