华为企业云IT端转型之路

EnterpriseCloudServicePractice企业IT云端转型之路放心云服务，助力新IT关于华为企业云：专注提供企业级云基础设施服务2000+云计算研发10000+IT研发全球5大研发中心IT领域3000+专利三级节点网络计算存储网络安全企业级云平台公有云混合云专属云企业客户政府/公共服务创业者数字化时代，企业IT走向云端成为必然…从Capex到OpexCapextoOpex更敏捷，更快速Agile,faster降低整体成本（TCO）LoweringTCO专注于创新和差异化Focusingoninnovation&differiation应对业务爆发Explosivegrowthofnewbusiness立即获得跨地域能力Worldwideexpansion所有企业都将变成数字化企业、互联网企业部署创新业务Deployinnovativeapps现有业务上云Migratingexistedworkloads2大数据应用Bigdataapplication3云上部署开发测试Development&test41企业IT基础设施上云的四种典型场景场景1：部署创新业务用海量弹性的IT资源应对创新业务的增长MassiveelasticITresourcetomatchthegrowthofinnovativebusiness按需付费，即刻获得，更快速，更敏捷Payasyouuse,getthecapabilityimmediately,befasterandmoreagile互联网大规模分布式构架满足全球部署Internetscaledistributedarchitectureforglobaldeployment聚焦数字化运营能力Focusingondigitaloperationcapability典型架构与案例600万并发连接40G流量案例：VMALL在华为云上应对百倍流量场景2:传统企业应用迁移上云企业级云服务Enterprise-gradecloudservice降低IT的总体成本LowerITTCO资源统一管理，避免IT重复建设Unifyresourcemanagement,avoidrepeatedITconstruction数据集中化管理Centralizeddatamanagement构建面向未来的IT基础设施BuildingthefutureorientedITinfrastructure兼顾定制化和成本，帮助企业现有应用平滑过渡到云端Balancecustomization&cost,tosmoothlymigrateexistingapplicationtocloud物理机BareMetalaaS异地灾备RemoteDR同城备份Localbackup专属云DedicatedCloud虚拟资源池VMPool本地支持LocalSupport可定制网络FlexibleNetwork自建数据中心On-premiseDC统一安全策略、合规、SLA、组网Unifiedsecurity,compliance,SLA,ACLSync&Asyncbackup监控管理Monitor专线Directconnection安全接入Firewall典型架构•双活容灾方案确保数据零丢失，数据零中断Active-activeDRensures0datalost,noserviceinterruption•主备容灾方案确保业务云端拉起同时，兼顾容灾经济性Active-standbyDRswitchserviceautomaticallywithalowcost.案例：灾备专线同城双活中心异地灾备中心华为金融专属云（创新业务，弹性业务，备份业务，大数据业务）保险私有云（核心生产业务）光纤咨询规划业务迁移代维服务物理机BareMetalaaS虚拟资源池VMPool可定制网络FlexibleNetwork物理机BareMetalaaS虚拟资源池VMPool可定制网络FlexibleNetwork案例：媒资云新媒体全媒体传统电视台节目拍摄现场台内驻地云节点公有云节点混合云媒资云平台云制作/云发布/云归档云上传云回传客户价值混合云解决方案加速台网向全媒体转型。使用弹性、灵活的公有云连接节目现场和台内专属云。TV/Phone/Pad/…湖南广电场景3：大数据应用FinanceBigDataManufactureRetailEducation用全新的数据战略洞察先机，贴近消费者Makedeepinsightwiththenewdatastrategy,closelyconnectwithconsumers快速灵活的部署大数据平台Fastandflexiblebigdataplatformdeployment集中管理数据，让数据整合更容易Centralizeddatamanagement,makedataintegrationeasier更低的存储总拥有成本LowerTCOofbigdatastorageandmanagementFusionInsightDatainsight:Parallelalgorithms,Modeling、…Off-line/Near-linedataIterativeMemoryReal-timeProcessingManagerPackingServicesAPIAPIAPIAPI高性能主机大内存主机数据分析/处理集群专用硬件（专属云）数据采集集群数据存储大数据服务BigDataService数据采集应用AppValue金融政务媒资数字营销医疗制造…PortalNFSBlockObject典型架构Simple•life-cycledatamanagement•user-defineddashboard•redevelopmentwidgetsReliable•HAcomponents&DRReal-time•real-timeprocessingSmart•deepinsightbasedonfulldataBigdataAppBigData集群Bigdata集群ObjStorageMonitorAZOracleDB咨询分析物理机物理机BareMetalaaS存储企业云（UDS、BigData）•计算与存储分离，按需使用计算资源，避免资源浪费，降低客户使用成本；•提供分布式框架，弹性伸缩，支持大规模数据处理55G/天10T/5年AppBigdata集群气象数据气象数据解析：集群部署T/12小时天气预测规划咨询报告案例：能源大数据HuaweiConfidential15Page$CODEDEV&OPSCUSTOMERIdeaProductionRevenueAppsFeedback场景4：云上部署开发测试加速概念到产品的交付，快速获得客户反馈Fastertheprocessfromidea,toproduction,andgetthecustomerfeedbackmorequickly促进异地和内外部协同，激发创新活力Promotecollaborationacrossorganizationsandregions,stimulateinnovation统一管理研发资源，研发流程自动化UnifiedmanagementofR&Dresource,automatetheR&Dprocess让压力测试等工作更快更容易JobslikeperformancetestingiseasierandfastertocompleteHuaweiConfidential16Page典型架构代码检查编译构建测试配置管理验证环境部署项目管理发布VPN通道企业内数据中心异地研发团队生产环境开发测试云开放华为长期积累的卓越研发工具、方法和实践。SharethebestpracticeofHuawei’slongtermR&D全球70000+人的研发团队验证。Provedby70000+R&D主流语言、开发工具支持。Supportmainstreamdevelopmentlanguagesandenvironment案例：华为IT实践缺陷数量减少1倍项目管理高效透明协作效率大幅提升云端部署提升10倍交付周期1周构建10分钟开发测试生产企业云项目管理代码检查配置管理编译、构建部署、发布测试•即开即用，简单高效•快速迭代，快速交付•大规模云端并发•上下文协作•和企业云紧密集成•线上线下协同开发•一键式部署•端到端工具链以前现在全量测试3+天项目管理低效团队分散协作困难部署人工为主交付周期3个月构建2小时华为企业云可以为企业IT云端转型提供什么…满足不同客户需求的企业云产品服务体系（）VIP云数据中心迷你云数据中心驻地云小型云数据中心物理隔离的VIP包厢虚拟资源池规模较大客户提供机房物理资源池小中大超大MDC标准化产品满足不同客户需求的定制化产品小微VIP专属云驻地专属云媒资云金融云城市云华为企业云服务园区云软件开发云智慧政务，高效便民信息共享与业务协同数据安全隔离轻资产运作，快速发展助力智慧转型一站式拎包入驻混合云构建全台网，加快台网联动一云多屏，融合创新数据安全，业务安全驱动业务创新迭代开发，快速交付云端存储，安全可靠协同开发，全生命周期覆盖五大行业解决方案，助力行业客户平滑向云迁移三级节点网络，满足政企客户全网覆盖和就近服务需求…T3+以上标准5线动态BGP投入使用正在建设合作洽谈3级架构7大区域14个节点15万+㎡面积宿州襄阳云浮湖州…玉溪三级节点二级节点一级节点北京上海广州廊坊…克拉玛依乌兰察布贵阳廊坊克拉玛依乌兰察布州上海广州玉溪湖州云浮西北成都大连大庆盐城贵阳北京襄阳从多个纬度提供企业级客户需要的安全防护•安全战略•组织与人力资源安全•供应链安全•运营安全•资产安全•C-STAR中国认证•工信部可信云认证•网信办云服务网络安全评估•公安部云服务等保三级认证•ISO27001：2015•安全隔离的虚拟私有网络VPC•租户级统一身份管理IAM•丰富的租户级安全服务-Anti-DDoS、Web漏扫扫描合规管理技术云安全框架总图可信、可控、可溯的安全防护体系流程化、自动化、数字化的安全运作管理基于流程责任、持续改进的分权运维组织安全战略物理访问控制…电力温湿度物理与环境安全简单存储服务安全RDS数据库服务安全云基础设施其他业务安全性桌面云安全虚拟机隔离双因素认证剩余数据擦除vNGFWIAM日志审计镜像&快照加密虚拟机行为监控二层安全三员分立云OS安全数据安全虚拟网络应用安全VMM安全防VM逃逸特权账号回收安全组数据备份Anti_DDoS防火墙入侵检测防止对内攻击对外流量攻击检测对外扫描和入侵检测网络安全(DC边界)防止对外攻击ISO27001SAS70CSA-STAR等级保护安全合规和认证安全运维例行化渗透、评估和演练安全应急响应特权账号管理安全审计面向租户安全服务网站防护WAF云硬盘加密安全加固镜像VPC安全通道数据安全应用安全云主机安全网络安全主机入侵防护密钥硬件存储漏洞检查VPC子网隔离安全组虚拟TPM备份服务VPC边界防火墙防病毒漏洞扫描Web应用防火墙安全增值服务线上线下结合的服务体系，满足大企业向云迁移差异化需求统一的运营和资源调度平台企业级的专业服务水平与经验，全力支撑客户业务遍布31省的本地支撑团队端到端的云迁移服务在线自助/电话客服7*24小时VIP尊享服务专家团队保航服务咨询实施使用咨询计划管理评估构建监控分析部署优化