沃云平台介绍
接入终端
手机终端
胖客户端
瘦客户端
门 户
企业级服务总线 集中共享服务接口（内部） ESB Wo+通行证 IT服务组件 报表工具 查询工具 分析引擎 应用服务器即服务 Tomcat即服务 数据库 关系型数据库 即服务 即服务
能力开放接口（对外） 位置服务引擎 CT服务组件 安全加密工具 挖掘工具 测试工具 集成测试框架 流量数据 非关系型数据库 即服务 即服务 沃云 管理 平台
门 户 安全 管理 认证 验证 权限
子系统管理
子系统注册，注销、 访问、控制、工单、 处理
功能 服务 子系 统
功能 服务 子系 统
功能 服务 子系 统
功能 服务 子系 统
监控管理
数据采集/存储/分 析，重大事件通知
资源管控接口 分配、调度、 控制、监控
支撑资源管理
虚拟资源管理，物 理资源管理
虚拟环境
根据试点应用的 需求，完善云平 台，丰富资源及 服务能力，支撑 公司现网业务。
Now
基于原型进行部 署应用，并承载宽 带公司及三大基地 业务。
准备阶段
原型阶段
验证阶段
推进阶段
1
‘沃云’平台功能现状
一级功能
V1.0完成的功能
虚拟主机服务
V2.0完成的功能
弹性计算云(类似EC2）
计算类 自动缩放服务（类似AS） MapReduce服务 VPC服务 对象存储服务 存储类 开源关系数据库服务 数据库类 非关系型数据库 内存数据库 商用数据库 列数据库 网络类 公网能力 负载均衡能力 云加速能力 SDN能力 Apache Nginx Tomcat JBOSS weblogic HTML5开发服务 Eclipse离线 弹性块存储 (EBS) 文件存储
云主机管理 云网络管理 模板管理
调度策略管理
Hale Waihona Puke 负载均衡管理 监控管理 物理机管理
系统管理
统计计量 工单管理 应用环境 即服务子系统 AE2资源管理 AE2应用控制 DB资源管理 数据库 即服务子系统 DB服务管理
资源管理 对象存储即 服务子系统 监控管理
工单管理 资源管理
DB监控管理 DB路由配置管 理
虚拟化计算资源
虚拟化存储资源
物理资源
管理系统
业务系统
IaaS管理整体框架
其他应用请求 IaaS-P层
中间层 存储资源管理
数据库即服务 能力管理
网络资源管理 负 载 均 衡 地 址 管 理 公 网 地 址 资 源 管 理 V L A N 资 源 管 理
计算资源管理
云主机管理 生 命 周 期 动 态 迁 移 高 可 用 性 弹 性 伸 缩 访 问 控 制 调 度 策 略 管 理
Action
IaaS
接 口
IaaS 子系 统
数据模型管理 数据库即服务子系统
PaaS-对象存储整体框架
系统管理
对象存储API（Web Service、S3）
节点管理
安装部署 角色管理 监控管理 租户隔离
数据管理 智能分类 分类管理 分类关联 权限控制 数据分析 统计分析
存储管理 容器管理 对象管理 元数据管理 权限控制理
CT能力引擎
OLAP工具 敏捷开发工具 开发工具
统一 IaaS服务
沃云研发阶段回顾
2011 项目启动
2011年44期总裁办 公会委托研究院进行 沃云（后改为悦云） 业务的研发及试点。
2012.3 原型启动
根据前期的技术 积累，悦云业务后 台采用云架构进行 实现，开始云架构 设计及原型开发。
2012.8 验证应用 试点推进
Slave
Master
语义转化 路由规则 负载均衡
异构数据库 服务架构
SQL
MGM
NDB NDB
日志管理
商用数 据库
RDBMS
Slave
Mysql集群
Mysql Master-Slave
异构服务架构 监控管理
hadoop
Hbase
Hive
鉴权管理
租户管理
权限管理 Quota管理
数据整理
配置管理
日志管理 租户管理
分布式数据存储
PaaS-数据库即服务整体框架
应用层
HDBS proxy 协议解析
应用A（商 用数据库）
应用B （Hbase）
应用C （MySQL）
应用……
应用n
监控管理平台
协议解析 SQL解析 包文遗传 SQL转化 路由规则 负载均衡 协议适配 监控接口 配置接口 Proxy性能监控 Proxy配置管理 语法 元数据管理 语义转化配置 协议适配配置
与业界主流架构、能力吻 合
Web应用托管
服务托管
HTML5开发能力 J2EE开发服务 能力引擎
在线持续集成
悦云能力引擎
沃云管理平台现状
一级功能
V1.0完成的功能
V2.0完成的功能
一级功能
V1.0完成的功能
V2.0完成的功能
资源管理 服务管理 门户及综合 管理子系统 应用管理 工程管理 IaaS子系统
块存储即 服务子系统
监控管理 工单管理
门户整体框架
接入层管理
域名管理，访问控制 管理，流量监控管理， 负载均衡管理
用户 管理 登录 注册 权限
接入层系统
域名解析，访问控制，流量监控，负载均衡管理
产品管理
服务产品定义，查看、 开通、退订、使用
运行环境适配 开通、退订、 定义、查看
管理适配 注册、注销、 权限、工单 监控适配 数据收集、事 件通知 系统管理接口
流量监控
资源监控 告警管理
物 理 机 资 源 管 理
PaaS--应用服务器即服务整体框架
云门户及管理子系统 消 息 服 务
管理接口
访问控制
环 境 管 理 应 用 管 理
VM
控制接口
系 统 管 理
资 源 管 理
控 制
应 用 控 制
弹 性 伸 缩 控 制
其它 子系 统
MQ
Action
Action
Action
中国联通云计算沃云介绍
中国联通云计算沃云介绍
中国联通云计算沃云介绍
1.前言
1.1 介绍中国联通云计算沃云的背景和目标
1.2 梳理本文档的结构和内容概要
2.沃云基础知识
2.1 云计算的概念和原理
2.2 提供云计算服务的必要条件和基础设施
2.3 云计算的优势和应用场景
3.沃云平台架构
3.1 沃云平台的整体架构和组成部分
3.2 各组成部分的功能和作用介绍
3.3 沃云平台的安全性和可靠性保障
3.4 沃云平台的扩展性和性能优化
4.沃云的产品和服务
4.1 虚拟服务器服务
①虚拟机类型和规格介绍
②虚拟机创建和管理的操作指南
③虚拟机的性能监控和调优方法
4.2 存储服务
①存储类型和选用指南
②存储空间的创建和管理方法
③存储备份和容灾策略
4.3 网络服务
①虚拟网络的建立和配置
②网络安全的设置和保护
③网络带宽和负载均衡的调优
4.4 数据库服务
①数据库的选择和部署方式
②数据库备份和恢复方法
③数据库性能优化和调试技巧
4.5 其他云服务和解决方案
5.沃云的用户案例
5.1 案例一：公司如何利用沃云搭建云端办公环境
5.2 案例二：企业如何利用沃云实现灾备和容灾
6.沃云的支持和服务
6.1 技术支持的渠道和方式
6.2 常见问题解答和故障排除指南
6.3 其他补充的支持和服务
7.附件：本文档涉及的附件
8.法律名词及注释
8.1 云计算：指通过网络将计算资源以服务的方式提供给用户。
8.2 扩展性：指系统能够根据需求的增加进行资源的动态扩展。
8.3 性能优化：指通过调整系统参数和配置进行性能提升。
沃云平台安全配置指导手册
沃云平台定期跟踪操作系统常见漏洞，提供满足安全加固的操作系统镜像需求：
推荐用户使用以上安全加固镜像，如用户使用自行制作的（或应用开发厂商提供的）操 作系统镜像，则用户或应用厂商须自行做好系统加固工作，并对其安全性负责议放开如下端口：ssh（TCP 22 上下行）、远程桌面（TCP 3389 上下行）、DNS（UDP 53 上下行）、http (TCP 80 上行)、https（TCP443 上行）、PING（ICMP 上下行）。
5
说明：除沃云平台默认建议安全组策略以外，开放的安全组端口必须由客户应用厂家提 出明确使用需求；如业务需要必须开放其他安全组端口策略，请严格区分上、行方向。上行 方向为云主机出流量访问，下行方向为云主机入流量方向。
因此自服务账号密码需要重点保护，务必遵循账号安全的基线，满足复杂性要求。理想 的口令组合要求具有 8 位以上长度,并且同时包含字母、数字以及特殊符号。同时，门户控 制台账号应定期维护更新，避免因离职、离岗等原因造成的密码泄露。
2.5 关注漏洞公告 （用户自行负责）
各操作系统厂家会定期发布漏洞公告及修补建议，同时，沃云平台也会发布针对安全事 件的紧急通报预警，需提醒客户强化网络安全意识，关注漏洞公告。
例如，目前部分资源池客户还在继续使用 windows 2003 操作系统部署 IIS 服务，已经暴 漏出 IIS 6.0 的 WebDAV 扩展服务漏洞，微软已经不对此版本操作系统提供技术支持服务， 建议客户不要部署 Windows Server 2003 R2 系统.
沃云平台安全配置指导手册
版本：1.0 作者：联通云数据有限公司 时间：2017 年 07 月
1
沃云总机客户解决方案 (贵州八建)
贵州八建沃云总机解决方案中国联合网络通信有限公司柳州市分公司2015.7一、企业情况简介贵州八建在田阳当地有两个项目，在百色也有两个项目，这些项目均由同一领导负责。
多个项目部之间通过QQ等网络方式发送文件。
二、需求分析1）多个项目部之间交流手段单一。
2）对各项目部人员的请假或外出缺乏有效管理。
针对以上问题，联通沃云总机提供了有效的解决方案。
三、联通沃云总机解决方案3.1 沃云总机介绍沃云总机为南京易米云通网络科技有限公司开发的产品，易米云通网络科技有限公司成立于2012年11月，由“中国互联网络之父”刘韵洁院士和江苏省政府携手创办并注资由5个亿的未来网络产业创新中心孵化成功。
目前已签约十二省联通，全国用户近20万，企业数近2500家，已承载数千万分钟的通话量。
沃云总机是一款企业的总机服务类产品，企业只需一个联通固话号码及若干个智能手机或者普通固话就可组建虚拟的总机系统，其中联通固话号码作为该系统的总机号码，无需拉线，无需装机，总机系统无需购买硬件设备，所有业务处理都集中在云端处理完成。
安装云总机APP软件的手机作为总机系统的分机，手机分机通过APP外呼统一显示总机号码，通话产生的费用也由总机统一支付。
除了智能手机作为分机之外，普通固话也可以作为分机使用，但该固话号码只能作为被叫分机，不能作为主叫分机使用。
3.2 “沃云总机”业务功能1. 点对点语音通话功能提供点对点语音通话功能，包括企业内部成员的通话，内部分机和外部电话的呼出和呼入；其中，内部机和外部电话的通话需要经过总机转接，内部分机拨打外部电话时，直接拨打外部电话号码，外部电话显示总机号码。
外部电话拨打内部分机时，先拨打总机号码，再次拨打分机号。
2.一卡双号功能提供了直线号码, 实现移动固话功能，手机同时拥有手机号和座机号（直线号）。
3. 企业通讯录功能符合企业架构的多级企业通讯录管理；支持通讯录树状组织结构整体显示和部门内部列表形式显示；云端自动同步，自动更新。
联通沃云安全体系介绍
支持ARP/RARP协议,符合RFC826。并可根据ARP 通信自动识别受保护主机 支持IPv4协议,符合RFC791。并可根据IP通信量自 动识别受保护主机
支持TCP/UDP/ICMP等协议,符合RFC793/768/792等
支持规则过滤模式,具有包检测型防火墙功能。同时还 支持关键字过滤、正则表达式匹 配等深层过滤模式
✓ 数据备份与灾备：提供异地双活数据中心，同时提供服务及备份 功能；
✓ 物理资源的冗余设计：双路上联、多集群、负载均衡
沃云平台安全体系设计
2
沃云平台安全架构
UNTRUSTED
沃云平台
DDOS防火墙
WEB应用防火墙
安全配置 核查设备
漏洞扫描设备
防火墙
数据库 用户信息加密
操作审计堡垒机
IDS/IPS
SIEM安全信息与事件管理
✓ 数据备份：在本地备份、同时在多个数据中心之间进行灾备复制： ✓ 数据加密：可根据客户需要提供加密服务；
✓ 虚拟机间隔离：通过SDN技术，每个虚机可定制自己的安全策略、 对特殊要求的客户，可提供增强安全策略，在Hypervisor层提供 隔离；
✓ 虚拟机迁移技术：实现云主机系统和数据的离线和在线迁移
Байду номын сангаас
漏洞 扫描
通过提供硬件防火墙租赁及按信息管理系统建 设要求和系统安全要求实施防火墙配置服务， 实现各安全区域的有效隔离、服务器间的访问 控制及内外网用户的访问控制。
通过建设防病毒系统及周期性的实施主 机病毒扫描、操作系统升级、补丁更新 等人工服务，规避可能出现的病毒隐患
防火墙
防病毒 安全服务
沃云平台数据库即服务设计及能力分析
沃云平台数据库即服务设计及能力分析1 DBaaS的概念DBaaS(Data Base as a Service，数据库即服务)是以传统数据库技术为基础将数据库资源以标准服务的形式提供给一个或多个租户的服务能力[1]。
典型的DBaaS架构须支持如下必要功能：面向租户的、按需弹性配置的、用户自服务的数据库实例配置与管理功能；具备可选的、稳定的SLA服务标准和运行监控维护能力；具备精细化、细粒度的资源使用量计量与计费能力。
除上述必备能力外，一个完善的DBaaS架构还应具有较为完备的安全机制、自动资源管理和综合性能规划等功能，并且能够适配各种不同的接入设备。
当然，DBaaS所具备的很多特性也是传统数据库服务架构自身已具备的，所以DBaaS是对数据库功能的封装和创新，DBaaS不能脱离传统数据库技术而独立存在[2-3]。
2 DBaaS的优势2.1 降低成本DBaaS为IT规划和实施部门提供了一个优化传统数据库架构的机会。
首先，在传统的IT项目中，每一个平台或者系统的数据库配置都是按照满足峰值需求设计的，在日常运行中，大量的资源处于闲置状态，不仅如此，高规格的数据库资源配置还将消耗不必要的运维和电力资源，造成严重浪费。
其次，大多数IT平台的数据库部署和配置工作都是类似的，这些类似的工作在每一个IT项目中被不断重复，费时费力。
DBaaS架构本身就是为了灵活性和资源池化设计的，可提供生产/非生产数据库服务，支持随需求变化提高或缩减日均工作量需求，可通过简单的界面完成大部分数据库部署和配置工作，从而大幅度降低建设和维护成本。
2.2 提升数据库服务能力对租户而言，DBaaS的自助配置和管理使得租户能够更快速、容易地部署新的应用。
不仅如此，DBaaS提供的资源使用量计量，改变了租户过去在IT 项目建设前，根据预估资源需求购买基础设施的建设方式，可以使用户根据实际需求弹性使用资源[4]。
对平台提供者而言，统一的数据库提供方式，使得平台提供者统一考虑安全性、可靠性、可用性、可管理性和恢复，以及如何满足业务的性能、可用性、安全性等要求，定制可复制、可重用的数据库服务体系，统一完成升级维护，有利于加强各方面的管控，提升服务水平。
云计算架构之云平台介绍
云计算架构之云平台介绍随着信息技术的不断发展，云计算成为了当今热门的技术领域之一、云计算通过网络提供计算资源和服务，为用户带来了诸多便利。
而这些计算资源和服务的背后则是由云平台所提供和支持的。
云平台是指一种基于云计算架构的软件系统，它为用户提供了可以在云上运行和管理各种应用程序的环境。
云平台可以提供的服务和功能非常丰富，其中包括但不限于虚拟机管理、存储管理、网络管理、安全管理、负载均衡等。
首先，云平台提供了虚拟机管理功能，它允许用户在云上创建、配置和管理虚拟机。
虚拟机是一种通过软件模拟的计算机系统，可以在云平台上实现硬件资源的虚拟化。
用户可以根据自己的需求选择虚拟机的配置和操作系统，实现按需分配和调整。
其次，云平台还提供了存储管理功能，它允许用户在云上创建、管理和访问存储资源。
云存储可以提供高可靠性、高可扩展性和高性能的存储服务，用户可以通过网络访问存储资源，并且可以根据自己的需求进行扩展和调整。
另外，云平台还提供了网络管理功能，它允许用户在云上创建和管理虚拟网络。
虚拟网络是一种逻辑上的网络，可以将不同的虚拟机或应用程序连接起来，实现云上资源的互通和互动。
用户可以根据自己的需求创建和管理虚拟网络，实现灵活的网络配置和管理。
此外，安全性是云平台的一个重要特点，云平台提供了多种安全管理功能，包括身份认证、访问控制、数据加密等。
通过这些安全管理功能，云平台可以保护用户的数据和应用程序免受未经授权的访问和攻击。
最后，云平台还提供了负载均衡功能，它可以将用户的请求分发到不同的计算节点上，实现负载的均衡和高效的资源利用。
通过负载均衡，云平台可以提高用户的访问响应速度和系统的稳定性，避免因为一些节点的负载过高而导致的性能问题。
总结起来，云平台是一种提供云计算服务和功能的软件系统，它为用户提供了虚拟机管理、存储管理、网络管理、安全管理和负载均衡等功能。
通过云平台，用户可以在云上运行和管理各种应用程序，实现资源的按需分配和动态调整。
联通沃云平台及产品介绍.ppt
开放、合作、共赢
6
云计算的产业政策
7
C目on录tent
1 中国联通概况和联通云公司介绍
2 中国联通沃云平台介绍
3 中国联通沃云产品介绍 4 中国联通沃云资费介绍
8
沃云平台目标定位
SaaS
建立内容聚合、应用分发 的合作共赢开放平台
PaaS
形成应用支撑、开放集中 的能力共享平台
私有云 托管者
行业云 孵化者
? 基础设施与公网之间通过防火墙隔离
? 数据备份：在本地备份、同时在多个数据中心 之间进行灾备复制：
? 数据加密：可根据客户需要提供加密服务；
? 虚拟机间隔离：通过SDN技术，每个虚机可定制 自己的安全策略、对特殊要求的客户，可提供增强 安全策略，在Hypervisor层提供隔离；
? 十大云计算数据中心基地形成 辐射全国功能，基地机房为 Tia3+标准的电信级机房，
? 十大云计算数据中心基地间要 通过高速、大容量、性能优的 新一代网络实现互联
势优务服
? 弹性灵活的业务功能 ? 多层面的安全机制 ? 数亿规模的用户群体 ? 专业化的一站式服务 ? 健全的收费模式 ? 全量的用户数据 ? 广泛的社会认知度 ? 良好的行业信誉
? EC2、S3、RDS、SimpleDB 、 ? Google Drive 、Google Sync…… 以面向个人的租赁业务为主
? CRM、 AppExchangeSAP 、
? CSP、CEPP 、云ERP……
以专属领域的软件应用为主
? Apple iCloud 、HTC Sense 、 ? 华为Cloud plus 、…… 以聚焦自身品牌终端的个人应用为主
? Synaptic Compute as a Service 、
联通沃云总机PC客户端用户手册
（2）如果仅 PC 注册了云总机客户端，则请确认后台管理系统中，用户的外呼方式是否 为网络方式，非网络方式时，PC 客户端拨打电话，默认为手机接收到来电。 3、为什么我使用 PC 客户端拨打/接听来电时，通话声音都很小？ 答：通话声音小时，您可以尝试通过调节电话麦克风设置进行音量的优化。 例如：双击电脑任务栏中的音量小喇叭，点击“选项”“属性”选择一种混合器类型 “确定” ，在录音控制界面，选择“高级”勾选“麦克风加强” ，设置完成后，再使用 PC 客户端拨打电话。 4、 先注册登录的 PC 客户端，再注册手机客户端，为什么手机客户端注册后我的 PC 客户 端就无法使用了？ 答：PC 客户端先注册，手机客户端后注册，PC 客户端需要注销重新登录后才可使用。 如果需要同时使用手机客户端和 PC 客户端，正确的登录方式为：先注册手机客户端，后注 册手机客户端。 5、 为什么我使用 PC 客户端拨打电话时，听不到对方说话的声音？ 答：首先确认您电脑的麦克风使用正常，尝试一下 QQ 或者其他语音软件的声音是否正常。 电脑麦克风正常时，如果您是在通话后再插入耳麦，则通话是没有声音的，建议步骤为：登 录客户端后，先插入耳麦，再使用 PC 客户端进行通话。
4
3.2 通讯录
第一次注册登录成功后，会自动下载企业通讯录。 企业通讯录分级显示各部门人员， 在企业通讯录界面， 用户可直接点击联系人后面的拨 号键，拨打该用户。 在通讯录“搜索”框中，输入分机号、手机号或姓名就可以快速查找到企业通讯录中的 联系人，然后进行电话拨打。
5
3.3 联系人详情
企业通讯录界面，右击联系人，可查看该联系人的基本信息，包括头像、姓名、所属部 门、分机号码、手机号码、通话权限及电子邮件等信息。 在联系人详情界面，您可以点击关联手机/分机号码后的拨号按钮拨打电话。
5G网络架构下物联网业务在联通沃云平台的应用探析
5G网络架构下物联网业务在联通沃云平台的应用探析作者：张贵祥来源：《中文信息》2020年第09期摘;要：当前信息技术水平有了突飞猛进的提升，随着5G网络的出现，也引领了未来通信发展的变革方向。
5G网络具备更广的带宽以及更快的信息传输速度，能够将物联网业务应用至相应的云平台之中，进而最大化地简化业务办理流程，提升业务处理效率。
基于此，本文将联通沃云平台作为载体，对5G网络架构下物联网业务在云平台中的实际应用进行了探讨。
关键词：5G网络;物联网业务;联通沃云平台中图分类号：TN9;;文献标识码：A;;;;文章编号：1003-9082（2020）09-00-01当前中国联通正大力推行联通沃云平台的发展，充分考虑到了物联网业务的实际情况，希望能够在5G实现大面积商用后完成物联网联通沃云平台的全面普及与推广，让自身在通信行业中的领导力得以凸显，进而在5G发展大潮之下争当运营商中的“弄潮儿”。
一、物联网联通沃云平台的概念物联网联通沃云平台属于一种物联网云计算系统，能够有效迎合人类社会对信息传输与接收不断变化的需求。
这一系统融合了多种业务以及多种技术，主要是以5G网络作为一个基本载体，在相关技术的不断更新过程之中，以此来更为便捷地完成海量数据信息的储存以及连接业务，以此来让用户的体验得以提升。
不同于之前的2G、3G、4G，5G网络能够将人类之间的连接上升至物体之间的连接，即Internet of Things。
国际电信联盟无线电通信局则明确指出了时延、连接数以及速率是5G发展过程中最为重要的需求维度，未来相关通信研究人员应当致力于实现1ms的时延、10Gbps的小区峰值速率，以及每平方公里 100 万的连接。
一般而言，物联网联通沃云平台有着以下几个方面的特点：一是物联网联通沃云平台有着较大的带宽，能够对4K或8K分辨率高清视频的正常运转进行有效的应对，并且也可以在物联网相关业务之中完成VR或AR这类消耗巨大流量的应用，所呈现出来的画质有着极为精密的精细程度。
沃云底层技术架构--技术人员 ppt课件
防火墙1
互联网
防火墙2 堆叠的汇聚交换机
ppt课件 管理节点 管理节点
（CI2）（IaaS/数据库）
计算节点1
计算节点N
虚拟
路由器
网络节点
存储节点1
存储节点2 存储节点3
11
等保三级安全设计
三级涉及安全产品 防火墙
入侵防御 网络病毒防护
安全审计 VPN
强身份认证 安全管理中心 终端安全管理……
ppt课件
12
沃云通用折算方法 权威折算网站 折算标准过程
/cgi-bin/osgresults
虚拟机配置折算过程(SPECfp2006)
一、 数字城管系统
物理值统计
虚拟值折算
序号
功能
配置（不低于）
单位 数量
2*E5-2630v2 六核 2.6GHz, 2*8GB，4*300GB
台
1
二、实战平台
CPU：E5-2650(8核2.0GHz )×2；内存：8GB DDR3 ECC×4；硬
1
视频侦查服务器 盘：300G SAS×2/热插拔；网卡：1000M NIC×2；操作系统：内 嵌Windows Server 2008 R2
台
1
（加密狗）
CPU：E5-2620(6核2.1GHz )×2；内存：16GB DDR3 ECC ；硬
互
全局负载均衡器
互
联
防火墙
联
网
网
安 全
IDS/IPS
出 口
接 入
防病毒网关
安 全
区
区
流量控制
防DDoS 全局负载均衡器
防火墙
IDS/IPS 防病毒网关