新华三集团-云计算产品及解决方案介绍(对外)
h3c云桌面解决方案
H3C云桌面解决方案介绍H3C云桌面解决方案是基于云计算和虚拟化技术的一种桌面虚拟化解决方案。
该方案可以将用户的桌面环境、应用程序和数据集中管理，并通过网络传输方式将其传送到终端设备上，实现随时随地的桌面访问。
H3C云桌面解决方案可以大大提高企业的办公效率，节约IT维护成本，并增强数据安全性。
优势1. 灵活性高H3C云桌面解决方案可以根据企业的需求进行定制化配置，满足不同用户的个性化需求。
管理员可以根据用户角色和权限对桌面环境进行定制，提供不同的应用程序和设置，实现灵活的桌面管理。
2. 数据安全性强H3C云桌面解决方案将数据存储于数据中心或私有云中，用户在终端设备上仅通过网络传输桌面图像和操作指令，数据不存储在终端设备上。
这样可以大大降低数据泄漏的风险，增强数据的安全性。
3. 提高办公效率用户可以通过任意终端设备（包括PC、笔记本电脑、平板电脑和智能手机等）访问云桌面，并随时随地进行工作。
无论在家、出差还是外出，都能保持和办公室一致的工作环境和数据访问权限。
这样可以大大提高办公效率，提升员工的工作灵活性和满意度。
4. 成本节约传统的桌面管理方式需要购买和维护每个终端设备，而H3C云桌面解决方案只需要几台服务器来提供桌面虚拟化服务，终端设备无需特殊配置和维护。
这样可以大大节约IT维护成本，并降低设备更新和升级的成本。
技术原理H3C云桌面解决方案基于虚拟化技术实现桌面环境的隔离与虚拟化。
主要的技术原理包括以下几点：1. 桌面虚拟化H3C云桌面解决方案使用虚拟化技术将桌面操作系统和应用程序隔离在虚拟机中，每个用户通过终端设备远程连接到相应的虚拟机，实现桌面访问。
这样可以将桌面环境与硬件设备解耦，实现灵活的桌面管理。
2. 资源调度和管理H3C云桌面解决方案包含一个资源调度和管理的系统，通过监控用户的桌面使用情况和性能指标，动态调整和管理资源的分配。
管理员可以根据用户的需求和系统的负载状况合理分配资源，以实现最佳的桌面性能和用户体验。
H3Cloud云桌面解决方案建议书
H3Cloud云桌面解决方案建议书新华三技术有限公司1 / 38文档可自由编辑目录1 需求分析 (3)1.1 产生背景 (3)1.2 虚拟桌面建设现状 (4)1.3 桌面系统建设趋势分析 (6)1.4 H3Cloud云桌面产品简介 (7)2 整体方案设计 (8)2.1方案设计原则 (8)2.1.1 高性价比 (8)2.1.2 节能低耗 (8)2.1.3 管理维护 (8)2.1.4 安全性 (8)2.1.5 最终用户体验 (8)2.1.6 可靠性 (9)2.2方案设计目标 (9)2.3方案功能需求 (10)2.4 虚拟桌面数据中心方案拓扑 (10)2.5 虚拟桌面部署 (11)2.5.1 虚拟桌面资源池搭建 (13)1 / 38文档可自由编辑2.5.2 管理员手工部署 (16)2.5.3 管理员批量部署 (19)2.6 虚拟桌面应用模式 (25)2.6.1 原有PC作登录终端 (25)2.6.2 瘦客户机作登录终端 (27)2.7 虚拟桌面管理与运维 (27)2.7.1 虚拟桌面克隆 (27)2.7.2 HA功能设置 (29)2.7.3 动态资源调整设置 (30)2.7.4 虚拟桌面备份 (31)2.7.1 性能优化技术 (32)2.7.2 用户平台管理 (33)3 H3C 虚拟桌面特色 (34)3.1 易用性和普适性 (34)3.2 完善的桌面监控策略 (34)3.3 广泛的终端类型 (34)3.4 融合现有IT设施 (35)4 产品价值 (35)4.1 办公桌面的集中管理 (35)4.2 办公桌面数据安全性的严格把控 (35)2 / 38文档可自由编辑4.3 办公桌面的标准化管理 (36)4.4 可连续运行的办公桌面 (36)4.5 随时随地访问办公桌面 (36)4.6 使用主流终端访问办公桌面 (37)4.7 办公桌面性能的可弹性伸缩 (37)4.8 与现有基础设施的融合 (37)1 需求分析1.1 产生背景从IT技术诞生之日起，就伴随着一对矛盾，即用户使用的便捷性与IT管理的复杂性之间的矛盾。
H3C云平台介绍
工商质监 江苏省工商局、河南省质监局
城管 随州数字城管、巴中数字城管
环保 河北省环保厅、天津市环保局
卫生
广东省卫生厅、莆田市卫生局、靖江卫生局、从化卫生局、成都市卫生局 宁波市卫生局、宝鸡市卫生局、长沙市卫生局、山西省药监局
华三云H3Cloud进展汇报
政务云
教育云
四朵云，超过1000个用户
国内第1个部委级云平台、第1个省级 政务云平台
6.8tiles 37vm 638.6
相同硬件条件下，各厂商测试情况对比：
虚拟化软件
H3C CAS 2.0
Huawei FusionSphere 5.0
Red Hat Enterprise Linux 6.4 (KVM) VMware ESXi 5.1
服务器类型
UIS R390/ProLiant DL380p Gen8
开放性
• OpenStack • REST API • OVF
计算虚拟化 网络虚拟化
CVK
SDN
CAS
存储虚拟化 虚拟化安全
vStor
AV, TPM, …
兼容性
• 服务器 • 存储 • 网络 • 操作系统
成熟应用
• 09年研发，2012年~2015年5月，部署50000CPU以上 • 企业版为主，激活率90%，真正承载用户业务
华三·云
H3C的新愿景
新IT基础架构的领导者 新IT生态系统的构建者
云的本质
基础架构即服务 IaaS
Infrastructure as a Service
平台即服务 PaaS
Platform as a Service
软件即服务 SaaS
Software as a Service
h3c云桌面解决方案
h3c云桌面解决方案
《H3C云桌面解决方案》
H3C是一家领先的信息技术解决方案提供商，其云桌面解决
方案被广泛应用于企业和政府部门。
该解决方案基于H3C自
主研发的云计算、虚拟化和存储技术，提供了一套完整的云桌面解决方案，包括桌面虚拟化、桌面终端、云终端管理等功能。
H3C云桌面解决方案的特点之一是高可靠性和高可用性。
通
过采用集中式管理和分布式部署的架构，可以有效地提高整个系统的稳定性和容错能力。
同时，H3C云桌面解决方案还支
持灵活的扩展和升级，可以根据实际需求进行灵活的配置和调整，满足不同规模和需求的用户。
另外，H3C云桌面解决方案还具有高度的安全性。
通过合理
的网络隔离和访问控制策略，可以保护用户桌面数据和敏感信息的安全。
同时，H3C还提供了多层次的安全防护机制，包
括数据加密、防病毒、安全审计等功能，为用户提供了全面的保障。
最后，H3C云桌面解决方案还具有优秀的用户体验。
采用高
性能的服务器和网络设备，可以保证用户在使用云桌面时获得流畅的体验。
同时，H3C还提供了多种客户端接入方式，包
括PC端、移动端等，方便用户随时随地访问云桌面。
总之，H3C云桌面解决方案以其高可靠性、高安全性和优秀
的用户体验成为了企业和政府部门首选的云桌面解决方案之一。
随着云计算和虚拟化技术的不断发展，相信H3C云桌面解决方案将在未来发挥越来越重要的作用。
h3c云桌面解决方案
H3C云桌面解决方案概述H3C云桌面解决方案是一种基于云计算和虚拟化技术的桌面虚拟化解决方案。
通过将用户的桌面环境从物理设备上解耦，将其部署在服务器端，用户可以通过网络访问到自己的桌面环境。
这种解决方案带来了很多优势，比如提高了办公效率、降低了IT维护成本、增强了数据安全性等。
解决方案特点1.支持多种终端设备：H3C云桌面解决方案可以在各种终端设备上使用，包括PC、笔记本、手机、平板等。
用户可以根据自己的需要选择合适的终端设备来访问自己的桌面环境。
2.数据安全性：H3C云桌面解决方案将用户的数据存储在服务器端，用户的数据不会保存在终端设备上，避免了数据泄露的风险。
同时，H3C云桌面解决方案提供了各种安全策略，比如数据加密、访问控制等，保障数据的安全性。
3.高可用性：H3C云桌面解决方案采用了分布式架构和负载均衡技术，确保了系统的高可用性。
当某个服务器出现故障时，其他服务器会自动接管工作，保证用户的正常使用。
4.简化IT维护：H3C云桌面解决方案将桌面环境集中管理，简化了IT维护工作。
管理员可以在服务器端进行统一的管理和维护，比如安装软件、更新系统补丁、配置用户权限等，提高了IT管理效率。
5.节约成本：H3C云桌面解决方案可以让用户使用低成本的终端设备来访问自己的桌面环境，降低了硬件成本。
同时，H3C云桌面解决方案的软件许可证是按照用户数量购买的，可以根据实际需求灵活购买，避免了软件成本的浪费。
解决方案架构H3C云桌面解决方案主要由以下几个组件组成：1.桌面虚拟化服务器：承担用户桌面环境的创建、管理和分发的任务。
它提供了桌面虚拟机的部署和维护功能，为用户提供虚拟化的桌面环境。
2.存储系统：用于存储用户的桌面环境数据。
H3C云桌面解决方案支持多种存储系统，包括本地磁盘存储、网络存储、光纤存储等，根据实际需求选择合适的存储方案。
3.网络设备：用于连接用户终端设备和桌面虚拟化服务器。
H3C云桌面解决方案要求网络设备具备一定的带宽和稳定性，以保证用户的使用体验。
超融合云一体机产品介绍
7
7
H3C UIS发展历程
UIS1.0 2013-一箱即云
集成计算、存储虚拟化
主打：CAS1.0/ONEStor
UIS2.0 2014-自动化
统一管理、简单部署和业务上线， 实现无状态数据中心 主打：UIS Manager，UIS-Cell， CAS2.0
UIS3.0
2015-软件定义数据中心
统一管理，软件定义数据中心的 软硬件优化，面向应用的场景化 主打：数据中心全虚拟化， NFV、ONEStor、CAS3.0
19 19
华三云机—产品规格
型号
规格
高度 建议最大虚 机数量 主机集群 虚拟化系统 计算性能 内存(最大) 硬盘容量 缺省网口
UIS-Cell R170-A1
UIS-Cell R170-B1 1U
UIS-Cell R170-C1
UIS-Cell R190-A1
UIS-Cell R190-B1
UIS-Cell R190-C1 2U
开机图形化引导配置，三步完 成虚机部署上线，降低用户云 部署技术门槛
13 13
华三云机—易扩展
管理地址池
M：虚拟化管理单元 S：UIS-Cell业务单元
华三云机采用模块化交付方式， 可快速实现云业务节点的线性 扩展，提升部署效率
TOR交换机
华三云机自动发现功能让 批量扩展一键完成
mac
mac
mac
数据来源：IDC中国超融合市场厂商份额2015
Nutanix $7.5 Huawei $30.1 32.8% 8.2% 4.9% SANGFOR $4.5
总体市场： $91.7百万
3.5% 2.0% 1.6% 6.2%
VMware $3.2 SMARTX $1.8 EISOO $1.5 其它 $5.7
新华三安全产品介绍
流量控制（AC特性） 防病毒（AV特性）
多WAN口负载均衡
H3C F100-S-G
800M 5*GE
50人（免费）
支持 支持 支持
HW USG2220
Cisco ASA5510
300M 5*FE 自带2个，最大250个，需配 置License
不支持
不支持
HW USG2230
400M 2*GE combo
双管 齐下
支持4-7层深度安全防御 全面支持IPv6，包括领先的 IPv6状态防火墙 设备性能大幅提升 支持虚拟化，节省用户投资 更加简易的配置管理方式
软件由V3向V5迈进
H3C新一代F1000系列防火墙性能总览
规格说明 防火墙吞吐量 推荐PC带机量
IPSec VPN SSL VPN并发用户数 SSL VPN可管理账号数
百兆的价格，千兆的性能
F100-E-G
新
F100-A-SI
F100-A-G
新
F100-M-G
F100-M-SI
1G
F100-S-G
900M
1.1G
F100-C-G 400M
800M
1.2G
1.6G
H3C新一代F100系列防火墙性能总览
梯度覆盖400M到1.6G带宽网络环境，全面满足中小企业客户安全部署需求； 拥有全千兆接口硬件，为用户提供极高性价比的部署方案；
3DES加密性能 IPSec隧道数 L2TP隧道数 GRE隧道数 SSL VPN并发用户数 Portal接入并发用户数
WLAN/3G
F100-C-SI 不支持
F100-C-AI 200M 10万 15K/S 100 10Mbps 100 128 128
新华三无线产品及解决方案介绍
22MHz
14
2.484
2.495
信道
36 5.170 5.180
40
5.200
44
5.220
48
5.240
52
5.260
56
5.280
60
5.300
1997
笔记本
手机
802.11b/a 2.4G：11M 5G：54M
802.11g 2.4G 54M 兼容11b
1999
2003
PAD
便携笔记本
IPAD
智能手机
802.11n(双 流) 300M。
802.11n(三
流) 450M
802.11 ac 超1000M
2009
2011
2013
802.11ac WAVE2 超1700M
22.. 同信一号个在时发刻送，和只接能收有时1都个只S能TA使在用接1收根数天据线报文
3. 3.
1在1n传里统面的的11MaI和MO11即g系为统SU中-MIMO
1. Multi Input Multi Output ，多入多出 2. 信号在发送端和接收端分别使用多个发射天线和接收天线 3. 在传统的802.11n、11ac系统中
2
PART 02
2.1
高密覆盖场景
26
高密覆盖场景一：室内-痛点
痛点一：性能利用率低
传统AP采用SU-MIMO技术，AP 性能利用率仅为30%！
痛点二：信号干扰严重
采用多AP部署方式，AP间的同频、 同信道的信号干扰严重！
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Site B（备份站点） 虚拟机级别复制
新增
H3C CAS CVM (虚拟化管理平台)
站点恢复管理模块（SRM）
• 支持跨集群、跨CVM复制虚拟机。 • 简单、低成本的复制方案，适用于非关 键应用与远程小型站点。 VM VM VM
VM
VM
VM
VM
VM
VM
H3C CAS CVM (虚拟化管理平台)
站点恢复管理模块（SRM）
国内最早的超融合产品 中国区超融合市场占有率
第一（IDC,2015、2016）
ONEStor存储平台已大规 模商用
Confidential 保密
18 18
CAS 1.0 CAS 5.0
Confidential 保密
19 19
电信级虚拟化
•
支持VMware vSphere、Citrix XenServer、Microsoft Hyper-V、华为等虚拟化平台的导入与自动化转换。
Confidential 保密
23 23
CAS SRM 站点应用级容灾方案
Site A（生产站点）
VM VM VM VM VM VM
防火墙 入侵防御 应用控制 Web安全防护 数据库审记 主机防病毒
安全服务链
数据流路径
目的
FW
服务节点
IPS
服务节点
应用 控制
服务节点
Confidential 保密
8 8
攻击验证 变种兼容验证
可持续云安全服务能力
安全咨询服务 安全规划服务
安全评估服务 应急响应服务
渗透测试服务
适配H3C CAS的SRA插件 （存储硬件设备厂商提供）
存储级别复制
• 由复制软件/磁盘阵列提供商提供。 • 高性能复制方案，适用于大型站点中的 关键业务应用。 VM VM VM
适配H3C CAS的SRA插件 （存储硬件设备厂商提供）
H3C CAS CVK (虚拟化内核系统)
H3C CAS CVK (虚拟化内核系统)
H3Cloud OS将更多的IT资源以服务的方式、自动化交付
大数据即服务 HP小型机（6月） 自研VDI
MoonShot裸金属 （6月）
主机杀毒（亚信） IPS即服务 VPN即服务
达梦数据库即服务
Maria aaS MongDB aaS 租户监控
裸金属
Citrix VDI PowerVM虚拟机 X86虚拟机
简化运维
•
场景化
Confidential 保密
4 4
融合
标准化委员会 第三方产品融合 方案 融合 生态 融合 第三方方案融合
云网安融合
包容性 超融合架构
第三方云融合
Confidential 保密
5 5
可运维
• 云运维咨询 • ITSM平台 • 经验传递
地址重叠
业务迁移
传统存储架构
Confidential 保密
27 27
H3Cloud OS场景化开发与交付
政务云—云安全、云监管
电力云—跨数据中心数据交换
卫生云—多数据中心统一管理
企业云—整合及运营
教育云—校内运营及项目孵化
金融云——超大规模管理、运维自动化
Confidential 保密
华三云市场成绩
2015年政务云基础架构平台（软件与服务）市场份额第一（CCW Research）
Confidential 保密
11 11
华三云市场成绩
H3C UIS 连续两年中国区超融合市场排名第一
Confidential 保密
12 12
持续技术创新-1
App
证书文件 描述文件
虚拟机
vhdx
Guest OS
虚拟机
技术特点
• 将异构虚拟化平台OVF格式虚拟机导入H3C CAS CVM虚拟化管理平台，自动对OVF格式中的描述文件进行解析，根据镜像文件类型自动对磁 盘格式进行转换，自动创建H3C CAS类型虚拟机，大大降低异构虚拟化平台离线迁移到CAS平台时的实施难度。
CAS 5.0
转发时延 故障自动检测
网卡故障检测小于1s
整机下电故障检测小于1s 虚拟化层失效检测时间小于1s VM失效检测时间小于1s
网络转发性能加速
Confidential 保密
计算节点网络失效检测时间小于50ms
21 21
CAS安全特性
公安部检测报告
公安部销售许可证
H3Cloud 平台技术持续升级
场景化交付：政务云、高校云、企业云、金融云、电信云、医疗云、……
H3Cloud OC 云运维中心 H3Cloud AE 云应用引擎 H3Cloud CE 云容器引擎
应 用 驱 动
H3Cloud OS云操作系统
CAS
全融合虚拟化平台
分布式存储系统
ONEStor
软件定义网络
国内安全趋势分析
全球知名威胁库共享 CVE/微软/卡巴斯基
测评中心/国家信息中心
云平台基础设施防护服务
国际安全趋势分析
基础资源
云主机
云平台安全加固服务
云存储
9 9
场景化交付
H3Cloud OS内核
标准化
场景化
客户化
Confidential 保密
10 10
• 四朵云，超过3000+个用户，国内OpenStack商业化最佳实践 • 超融合基础架构中国市场份额43.1%，No.1（IDC2015H1）
Confidential 保密
3 3
专注企业级用户的华三云
安全可控
企 业 级 用 户
•
融合
•
可运维
切合业务
• 安全
核 心 支 撑
用户
电 信 级 虚 拟 化 技 术
20 20
微秒级
Confidential 保密
CAS提供电信级业务支撑能力
在线迁移
在线迁移 迁移中断时间小于200ms 转发时延
内核处理实时性
系统状态安全监控
l2forward转发时延小于1ms 内核时延 内核时延小于10us 硬件失效检测小于1s 故障检测时间
UIS 4000
计算 虚拟化
(安全虚拟化)
DMZ安全
四维一体
Confidential 保密
多场景解决方案
16 16
2017年发布全系列New
UIS
UNew UIS
2013-一箱即云
集成计算、存储虚拟化 主打：CAS1.0/ONEStor
2014-自动化
安全高级服务
安全监控服务
7000多种特征持续新增 基于DPI的协议分析检测
特征库
协议库
安全态势感知 风险分析
攻击趋势分析 安全审计 安全运营平台 应用防护
攻击过滤 攻击拦截
vWAF vDBA
攻击行为回溯 合规评价 虚拟化安全能力
vFW vLB vIPS vOA
漏洞库
CVE/CNCVE/CNVD/CNNVD /漏洞挖掘实验室
与网络的深度融合，解决云计算技术中的网络短板。
基于SDN/NFV技术，实现云计算环境下的计算、存储、网 络、安全资源的软件定义，满足租户根据自身的业务需求进行虚 拟数据中心（vDC）自定义编排，通点拉拖拽的简单操作，
实现各委办局的虚拟数据中心即见即所得。
Confidential 保密
14 14
• 驻场协维 • 远程托管运维 • 技术支持
工具
• • • • • 云资源监控工具 应用监控工具 容量管理工具 配置管理工具 巡检工具
6 6
Confidential 保密
安全
云安全
Confidential 保密
7 7
云安全
按需动态防护
安全即服务 源
28 28
H3Cloud AE （App Engine）：双模PaaS
传统应用云化
双模PaaS
云原生应用
H3Cloud AE
2.0
超大规模 H3Cloud OS 双模PaaS H3Cloud AE 容器云 H3Cloud CE 面向云的运维H3Cloud OC
云运维
……
H3Cloud OS 1.0
6个行业场景化实践
政务、教育、企业 卫生、电力、金融
Confidential 保密
25 25
H3Cloud OS服务目录增强
风险评估 定期验证
网络防护 流量清洗 安全防护
31168/等级保护 /GW2005
专项云安全分析
现场安全服务
安全策 略更新 评估报告 差距分析 安全月报
安全加 固
Confidential 保密
WAF IPS FW
云安全资源池服务
堡垒机 漏扫 DB审计
日志审 计 安全监 控
政务业务安全分析
CNVD/CNNVD/CNCERT
统一管理、自动化部署和业务上线， 实现无状态数据中心 主打：UIS Manager，UIS-Cell， CAS2.0
2016-软件定义数据中心
统一管理，软件定义数据中心的 软硬件优化，面向应用的场景化 主打：数据中心全虚拟化，NFV、 ONEStor、CAS3.0
2017 -四维一体
深度融合软件定义计算、存储、 网络及安全四维一体 主打产品：UIS8000/UIS7000 UIS4000/3000, UIS OS
电 信 级 虚 拟 化 要 求
高吞吐量
转发数据平面
10Gbps
网 络 转 发
电信级vSwitch
虚拟化层集成DPDK