Site B（备份站点） 虚拟机级别复制
新增
H3C CAS CVM (虚拟化管理平台)
站点恢复管理模块（SRM）
• 支持跨集群、跨CVM复制虚拟机。 • 简单、低成本的复制方案，适用于非关 键应用与远程小型站点。 VM VM VM
VM
VM
VM
VM
VM
VM
H3C CAS CVM (虚拟化管理平台)
站点恢复管理模块（SRM）
国内最早的超融合产品 中国区超融合市场占有率
第一（IDC,2015、2016）
ONEStor存储平台已大规 模商用
Confidential 保密
18 18
CAS 1.0 CAS 5.0
Confidential 保密
19 19
电信级虚拟化
•
支持VMware vSphere、Citrix XenServer、Microsoft Hyper-V、华为等虚拟化平台的导入与自动化转换。
Confidential 保密
23 23
CAS SRM 站点应用级容灾方案
Site A（生产站点）
VM VM VM VM VM VM
防火墙 入侵防御 应用控制 Web安全防护 数据库审记 主机防病毒
安全服务链
数据流路径
目的
FW
服务节点
IPS
服务节点
应用 控制
服务节点
Confidential 保密
8 8
攻击验证 变种兼容验证
可持续云安全服务能力
安全咨询服务 安全规划服务
安全评估服务 应急响应服务
渗透测试服务
适配H3C CAS的SRA插件 （存储硬件设备厂商提供）
存储级别复制
• 由复制软件/磁盘阵列提供商提供。 • 高性能复制方案，适用于大型站点中的 关键业务应用。 VM VM VM
适配H3C CAS的SRA插件 （存储硬件设备厂商提供）
H3C CAS CVK (虚拟化内核系统)
H3C CAS CVK (虚拟化内核系统)
H3Cloud OS将更多的IT资源以服务的方式、自动化交付
大数据即服务 HP小型机（6月） 自研VDI
MoonShot裸金属 （6月）
主机杀毒（亚信） IPS即服务 VPN即服务
达梦数据库即服务
Maria aaS MongDB aaS 租户监控
裸金属
Citrix VDI PowerVM虚拟机 X86虚拟机
简化运维
•
场景化
Confidential 保密
4 4
融合
标准化委员会 第三方产品融合 方案 融合 生态 融合 第三方方案融合
云网安融合
包容性 超融合架构
第三方云融合
Confidential 保密
5 5
可运维
• 云运维咨询 • ITSM平台 • 经验传递
地址重叠
业务迁移
传统存储架构
Confidential 保密
27 27
H3Cloud OS场景化开发与交付
政务云—云安全、云监管
电力云—跨数据中心数据交换
卫生云—多数据中心统一管理
企业云—整合及运营
教育云—校内运营及项目孵化
金融云——超大规模管理、运维自动化
Confidential 保密
华三云市场成绩
2015年政务云基础架构平台（软件与服务）市场份额第一（CCW Research）
Confidential 保密
11 11
华三云市场成绩
H3C UIS 连续两年中国区超融合市场排名第一
Confidential 保密
12 12
持续技术创新-1
App
证书文件 描述文件
虚拟机
vhdx
Guest OS
虚拟机
技术特点
• 将异构虚拟化平台OVF格式虚拟机导入H3C CAS CVM虚拟化管理平台，自动对OVF格式中的描述文件进行解析，根据镜像文件类型自动对磁 盘格式进行转换，自动创建H3C CAS类型虚拟机，大大降低异构虚拟化平台离线迁移到CAS平台时的实施难度。
CAS 5.0


转发时延 故障自动检测
网卡故障检测小于1s
整机下电故障检测小于1s 虚拟化层失效检测时间小于1s VM失效检测时间小于1s

网络转发性能加速
Confidential 保密

计算节点网络失效检测时间小于50ms
21 21
CAS安全特性
公安部检测报告
公安部销售许可证
H3Cloud 平台技术持续升级
场景化交付：政务云、高校云、企业云、金融云、电信云、医疗云、……
H3Cloud OC 云运维中心 H3Cloud AE 云应用引擎 H3Cloud CE 云容器引擎
应 用 驱 动
H3Cloud OS云操作系统
CAS
全融合虚拟化平台
分布式存储系统
ONEStor
软件定义网络
国内安全趋势分析
全球知名威胁库共享 CVE/微软/卡巴斯基
测评中心/国家信息中心
云平台基础设施防护服务
国际安全趋势分析
基础资源
云主机
云平台安全加固服务
云存储
9 9
场景化交付
H3Cloud OS内核
标准化
场景化
客户化
Confidential 保密
10 10
• 四朵云，超过3000+个用户，国内OpenStack商业化最佳实践 • 超融合基础架构中国市场份额43.1%，No.1（IDC2015H1）
Confidential 保密
3 3
专注企业级用户的华三云
安全可控
企 业 级 用 户
•
融合
•
可运维
切合业务
• 安全
核 心 支 撑
用户
电 信 级 虚 拟 化 技 术
20 20
微秒级
Confidential 保密
CAS提供电信级业务支撑能力
在线迁移
在线迁移 迁移中断时间小于200ms 转发时延
内核处理实时性
系统状态安全监控
l2forward转发时延小于1ms 内核时延 内核时延小于10us 硬件失效检测小于1s 故障检测时间
UIS 4000
计算 虚拟化
(安全虚拟化)
DMZ安全
四维一体
Confidential 保密
多场景解决方案
16 16
2017年发布全系列New
UIS
UNew UIS
2013-一箱即云
集成计算、存储虚拟化 主打：CAS1.0/ONEStor
2014-自动化
安全高级服务
安全监控服务
7000多种特征持续新增 基于DPI的协议分析检测
特征库
协议库
安全态势感知 风险分析
攻击趋势分析 安全审计 安全运营平台 应用防护
攻击过滤 攻击拦截
vWAF vDBA
攻击行为回溯 合规评价 虚拟化安全能力
vFW vLB vIPS vOA
漏洞库
CVE/CNCVE/CNVD/CNNVD /漏洞挖掘实验室
与网络的深度融合，解决云计算技术中的网络短板。
基于SDN/NFV技术，实现云计算环境下的计算、存储、网 络、安全资源的软件定义，满足租户根据自身的业务需求进行虚 拟数据中心（vDC）自定义编排，通点拉拖拽的简单操作，
实现各委办局的虚拟数据中心即见即所得。
Confidential 保密
14 14
• 驻场协维 • 远程托管运维 • 技术支持
工具
• • • • • 云资源监控工具 应用监控工具 容量管理工具 配置管理工具 巡检工具
6 6
Confidential 保密
安全
云安全
Confidential 保密
7 7
云安全
按需动态防护
安全即服务 源
28 28
H3Cloud AE （App Engine）：双模PaaS
传统应用云化
双模PaaS
云原生应用
H3Cloud AE
2.0
超大规模 H3Cloud OS 双模PaaS H3Cloud AE 容器云 H3Cloud CE 面向云的运维H3Cloud OC
云运维
……
H3Cloud OS 1.0
6个行业场景化实践
政务、教育、企业 卫生、电力、金融
Confidential 保密
25 25
H3Cloud OS服务目录增强
风险评估 定期验证
网络防护 流量清洗 安全防护
31168/等级保护 /GW2005
专项云安全分析
现场安全服务
安全策 略更新 评估报告 差距分析 安全月报
安全加 固
Confidential 保密
WAF IPS FW
云安全资源池服务
堡垒机 漏扫 DB审计
日志审 计 安全监 控
政务业务安全分析
CNVD/CNNVD/CNCERT
统一管理、自动化部署和业务上线， 实现无状态数据中心 主打：UIS Manager，UIS-Cell， CAS2.0
2016-软件定义数据中心
统一管理，软件定义数据中心的 软硬件优化，面向应用的场景化 主打：数据中心全虚拟化，NFV、 ONEStor、CAS3.0
2017 -四维一体
深度融合软件定义计算、存储、 网络及安全四维一体 主打产品：UIS8000/UIS7000 UIS4000/3000, UIS OS
电 信 级 虚 拟 化 要 求
高吞吐量
转发数据平面
10Gbps
网 络 转 发
电信级vSwitch
虚拟化层集成DPDK