华为云容灾（华为云容灾解决方案）

本文目录一览：

• 1、华为云发布五大新品，这个成功实践也首次对外公开
• 2、华为云服务真的安全吗？
• 3、华为云Stack的生态再进化：合众之力，无往不胜
• 4、华为云服务的安全问题，有人给我解答么
• 5、华为云Stack承诺：上云即容灾，全栈可防护

华为云发布五大新品，这个成功实践也首次对外公开

8月20日，华为云成功举办TechWave云基础设施专题日，围绕企业上云普遍关心的「 如何规划、技术选型、组网复杂 」等痛点，分享了承载6.7亿用户的华为终端云服务上云实践，及其背后瞄准「 软硬协同 」与「 边云协同 」实现云基础设施全面升级的华为云擎天架构，并带来 KYON云网络解决方案、云原生技术平台Vessel、升腾转码解决方案 等五大新品。

针对企业上云的痛点，本次专题日不仅带来了华为自身的上云实践分享，还首次提出了「 Keep Your Own Network 」（KYON）的理念，聚焦解决企业上云的复杂组网问题。

下面我们就一起来看看这些令人兴奋的亮点吧。

华为终端云服务上云实践大公开！

「缺乏经验」是困扰大多数企业上云的拦路虎，而传统IDC模式存在的可靠性低、运维成本高、安全防护差、资源无弹性、服务种类少等特点，又为企业上云平添了更多阻碍。

为了解决这一难题，华为云公开了终端云服务上云实践。作为承载了6.7亿+用户、130+开发者、4亿+Push并发连接的华为终端云服务，华为总结出了一套行之有效的企业上云实践经验。包括在云上构建高可靠、高性能、高弹性的应用，业务的智能运维/运营等多个方面。

构建高可靠应用 ：依靠华为云在基础设施的冗余设计，如双路供电、网络双平台、AZ间4路光纤互联等，保障基础设施层的高可靠；同时在业务层依靠双活和容灾的设计，保障业务在面临突发灾难时，能够实现业务的连续性。通过真实演练，纯业务切换秒级完成,主Region故障时，20分钟完成容灾切换。

构建高弹性、高性能应用 ：华为云ELB可支撑了200万/S新建连接和2亿以上的并发连接，配合华为云秒级千容器，一分钟千台云主机的弹性能力，保障了应用的高性能和高弹性，成功保障了华为手机应用市场春节15倍流量突发

业务智能运维/运营 ：大数据分析是实现业务智能运维/运营的基础，华为云分布式裸机网关为裸金属服务器提供20Gb带宽保证，同时通过存算分离机制，实现PB级大数据分析并节省了整体成本。

KYON+Vessel，打造极简高速的上云之路

在本次专题日上，华为云网络域总监李义提出了「Keep Your Own Network」的理念（即KYON），并发布「 KYON企业级云网络解决方案 」，聚焦解决上云的复杂组网问题。 KYON在今年7月凭借数项技术创新，斩获“2020可信云技术最佳实践奖”。

在上云过程面临的诸多问题中，网络首当其中，43%的企业应用在混合云场景中遇到了网络连接的问题。造成这一问题的根本原因，就在于组网部署的复杂。正如上文提到，随着万物互联的趋势日益加速，企业组网也变得日趋复杂，如何简化组网、平滑迁移、业务融合，是企业上云的核心诉求。

在这些方面，华为云从云端进行网络进化，构筑企业级特性，缩小和企业网络环境的差异，从而适应企业的复杂应用和场景。 在此基础上，提出KYON的三大优势，即极简规划、敏捷迁移、无缝融合。

极简规划 指的是通过私网NAT网关，实现灵活组网。企业多部门间业务往往存在大量的重复网段（172/192），迁移上云后极易冲突。KYON的私网NAT网关，可以将私网地址映射至大网地址，支持IDC原有组网拓扑整体映射至云上，并进行统一管理。用户可以保留原有组网上云而无需重新规划，极大地简化了IDC上云的网络规划和管理。此外，KYON还可将私网IP映射为指定IP进行接入，以满足行业监管部门对各机构和单位的要求。

敏捷迁移 旨在打破网络边界，实现二层网络体验。企业业务在迁移过程中，大部分的IP都需要更换，但有些IP是硬写入在配置文件中的，难以修改。不仅如此，政务和大企业往往系统庞大，单次迁移无法完成完整业务上云，而多次迁移由于迁移过程中云上云下无法通信，业务不得不暂时中断。KYON通过L2CG打通二层网络，企业可以携带私网IP直接上云，做到IP零修改，让业务敏捷迁移，这一操作大大降低了企业上云的复杂度和成本。

无缝融合 是指共享云上资源，统一负载均衡。虽然上云能给政企带来很多优势，但政企中的大部分场景仍然是采用的混合云模式，即部分应用迁移至云上，部分业务留在数据中心。这样既可以保护云下的数据安全，又可以共享云上丰富的服务能力和弹性。

华为云通过VPC Endpoint服务，使企业IDC的应用通过专线/VPN，可访问和使用公有云上的高阶服务，如数据库，AI等，减少了在本地部署的复杂度和维护成本。此外，ELB 提供IP Target功能，使用公有云上的负载均衡器可同时挂载云上和企业数据中心的虚拟机。从而实现了单点接入和统一负载，云上云下共同承接业务浪涌，同时减少云下负载均衡设备的成本。

KYON是华为将自身和在政企客户的经验复制到公有云上的体现。 华为的IT系统持续演进30年，服务于华为全球十余万员工。 KYON助力流程IT实现了红黄绿区访问策略控制、不同部门的跨VPC协作、构建企业内部大网等能力，实现了百万VM的研发作业流和全场景业务系统上云，打造了KYON助力企业核心业务上云的最佳实践。

不仅如此，从CNCF 2019年年底的调查数据可以看到， 在生产环境中，使用云原生的企业数量是2016年的3.6倍，达到了84%， 大型政企在中国公有云市场所占份额已达到28%，成为了上云的主力。在企业内部，越来越多的业务系统运行在容器上， 90%的受访企业都已经计划使用云原生服务网络Istio 。除了KYON之外，为了帮助用户构建以云原生为核心，贯穿基础设施、技术平台、业务应用的全栈云原生架构，本次专题日还发布了全新升级的华为云云原生技术平台Vessel。

在基础设施层，Vessel涵盖 容器引擎 、 容器网络 、 容器存储 ；

在技术平台层，则包括应用 网格 、 调度 、 监控 、 治理 、 云边协同 等组件；

不仅如此，华为云基于Vessel还构建了4大解决方案： 第二代裸金属容器、混合云容器、容器批量计算、边缘容器 。这些解决方案，加速了云原生技术与产业价值链的融合，帮助泛互联网、金融、政企、能源、交通等行业用户快速、简单地构建全栈云原生业务。从而实现业务的高效管理、快速创新。

挑战摩尔定律，擎天架构的「两个协同」

在摩尔定律逐渐放缓的今天，通过单纯的增加晶体密度，已无法满足企业业务的发展。 且未来分布式云形态下将带来海量站点间复杂且立体多维的协同挑战。 华为云基础服务CTO李帮清在专题日现场提出， 未来的云基础设施应向「软硬协同」和「边云协同」的方向演进与升级，从而提供更极致的用户体验。 他还在现场首次展示了实现深度软硬协同的关键组件「擎天卡」，旨在通过专用硬件承载存储、网络、管控等功能，并实现硬件加速、硬件级安全可信等能力。

擎天架构「两个协同」的实现背后，要归功于「 软硬协同系统 」和「 瑶光智慧云脑 」两大组成部分。这两个部分就像人类的大脑和四肢协同工作。

「 瑶光智慧云脑 」负责海量站点的全域调度并实现边云协同、边缘自治及服务的按需调度；提供每分钟扩容1000台虚拟机、秒级扩容千容器的极致弹性，并可通过资源画像进行预测实现供需平衡，保障大规模批量发放请求。此外，它还像人类的大脑一样具有自学习的能力，通过自学习进行调优，让业务负载运行在最适合的算力上，为客户带来极简体验。 作为面向云、AI、5G时代的分布式云操作系统，「瑶光智慧云脑」可以支撑未来分布式云形态下超大规模集群的资源调度与协同。

而「软硬协同系统」则像人类的四肢一样，与瑶光各自独立又互相配合地完成肢体的各种动作。例如通过擎天卡，把各个程序卸载到专用硬件里来运行，把主机资源释放出来等。通过擎天卡的深度软硬协同，实现全IO路径的硬件加速与安全可信，实现如业界领先的10μs网络时延、低至100μs的云存储时延等。 所以不仅仅是拿擎天卡的资源去换主机资源，核心是通过深度软硬协同能力把一台服务器里面所有资源、性能极致释放，并提升可靠性及安全可信能力。

结语

除了上述新发布之外，这次专题日还发布了其他令人印象深刻的新品及服务，例如 升腾AI视频转码解决方案、竞享实例、新一代极速型SSD云硬盘 等。

通过这些发布，我们不仅看到了华为云在构建从流程到落地全套上云体系中的进展， 更看到了华为云在技术演进方向上的前瞻性， 持续引领业界技术创新。特别的，随着边缘产业的发展，未来50%的计算和70%的数据都将在边缘端产生（Gartner预测），而打造云边端全场景能力，也将是华为云未来发展的重点。

此外，以云原生为流量入口，打造全栈云原生竞争力，也将成为华为云未来的重点方向。

华为云服务真的安全吗？

【华为云安全防护体系】

华为云的全栈防护可以分为运营安全、合规安全、租户安全、云服务安全、运维安全和基础设施安全几大方面，构建完整的公有云安全体系。

【运营安全】

运营安全主要包含了运营管理和交易管理两部分。运营管理为企业提供了运营牌照、租户生命周期和服务生命周期几项安全服务。交易管理帮企业完成责任边界和合同管理的安全防护。云服务安全自然不用多说，从SaaS、PaaS和IaaS三个层面提供安全防护。

基础设施安全防护

【基础设施安全防护】

基础设施安全防护方面，华为云提供了云平台安全和边界防御两大类。云平台有数据安全、主机安全和虚拟网络安全三大防护；边界防御有防火墙、VPN、WAF、IPS和DDoS几种，涵盖了网络安全基础加固的全方位防护。

运维安全主要通过检测、分析、感知和响应形成一个闭环链路，完成运维安全全栈管理。在合规安全方面，主要为企业提供了完成国家标准和认证的一系列产品和解决方案。有安全等保四级综合方案、CSA STAR、PCI-DSS、IOS27001、可信云认证和SOC等安全服务。

希望本篇回答可以帮助到你

望采纳~

华为云Stack的生态再进化：合众之力，无往不胜

数字化已成为全球经济发展的主旋律，而数字经济涉及领域之广，已不仅仅是某一个单一领域，需要集合多个领域以及产业链上下游生态的齐头并进。在这个生态中，以AI、大数据、云计算等为代表的数字技术，与政府、金融、交通、能源、医疗、教育等各行业各业创新应用的结合，将开启数字经济快速增长的新纪元。

面对广阔的政企市场机会，华为云Stack作为政企客户智能升级首选云基础设施，以积极开放的姿态，与合作伙伴一起挖掘各个行业场景的创新应用，将打造数字经济应用生态作为抓住数字化机遇的核心策略。

毋庸置疑，全面云化已经成为加速政企数字化转型的最佳路径。越来越多的政企客户提出了他们对于数字化转型的核心诉求。因此，华为云Stack需要携手伙伴，深入行业业务场景，持续构建场景化竞争力，通过运营生态双轮驱动，做深做透政企市场。

2021年是华为云Stack在政企市场上开启生态建设的元年，截至目前，已有150多家伙伴，300多个伙伴商品上架华为云市场混合云专区。如今，华为云Stack生态建设再进化，在生态领域，重点围绕四个战略方向发力：

华为云Stack始终坚持在研发、市场和伙伴生态建设的投入，将打造数字经济应用生态作为抓住数字化机遇的核心策略，四大生态战略举措让华为云Stack的生态建设更聚焦，在激烈的数字时代竞争环境当中，可以更好地帮助生态伙伴最大化地实现其商业价值，合力相融，能力共进。

华为云Stack通过深厚的技术积累，持续夯实底层平台，来助力伙伴业务系统平稳运行和客户业务成功。在此基础之上，生态业务面向7大水平场景解决方案，包括：数据、应用、灾备、安全、云管、AIIoT、云办公，汇聚伙伴力量持续提供N个行业场景方案（政务大数据、智慧高速、智慧疾控、医保数据平台等）综合解决方案，开展生态方案的构建，携手伙伴共同打造一朵更懂政企客户的云。

在云运营领域，佳杰云星与华为云Stack发布的云运营联合方案，已实现国家级人工智能计算中心的批量化复制格局。其中武汉人工智能计算中心作为国内首个集合人工智能、超算、云服务在内的市场化运营的计算中心，截至目前已实现200P算力的饱合运营，成功赋能智能制造、智慧城市、智能遥感等10+多个行业的人工智能业务创新，科研成果显著。

在云灾备领域，同创永益与华为云Stack发布的IStorM DR灾备解决方案，在某金融机构，将客户原有分散的、标准不一的容灾资源和管理功能，整合到一套门户系统上统一管理，对集团内部多个机构或部门容灾加强管理、资源共享，同时总部可以远程指挥各个机构的容灾切换工作，大大提升容灾集中管控能力，效率提升一倍以上。

在数据治理领域，华为云Stack结合自身扎实的数据治理经验，联合一大批数据领域优秀伙伴，共同打造面向“联接共享”的一站式数据治理平台，打破数据孤岛和垄断，让企业数据成为能为业务带来价值的数据资产。该方案计划应用于某大型能源客户，通过直观、便捷的数据标准引入和落地的流程，使得数据建模的工作变得高效和规范，计划帮助客户提升数据建模效率30%，将数据的规范前置到源端、解决了下游不规范的问题，节约了下游清洗和转换的工作量，这也是之前占比超过50%以上的工作量，将有效节约时间和人力成本。

在生态伙伴的拓展当中，围绕应用、大数据、AI、IoT、安全、灾备等技术领域，面向合作伙伴提供学习、方案构建及营销等多方面支持，让云上合作更简单。

依托华为云沃土云创计划，对伙伴提供线上线下培训赋能，提供方案构建的专家技术支持以及测试资源支持，提供华为云开发能力Compatible认证；对于联合构建的方案，还会提供有力的营销支持，包括成为联运商品、华为云Stack的商机贡献，和联合营销拓展。

同时为更好地服务千行百业的客户，华为云商店上线11大严选馆，秉承“优中选优，精中选精”的理念，从源头把控服务商技术、研发等实力，为用户提供上云精品，让客户安心选购，无忧购买。

在2022年，华为云Stack计划发布40+场景化解决方案，吸引200+能力型合作伙伴，多渠道引入400+伙伴商品，全方位做深做透政企市场。

乘众人之智，则无不任也；用众人之力，则无不胜也。面向未来，华为云Stack将携手众多合作伙伴，不断打造更具竞争力的产品和方案，帮助客户从“业务上云”迈向“深度用云”新阶段，全力加速行业智能升级，共创共赢美好未来。

华为云服务的安全问题，有人给我解答么

云服务一般是通过云服务大弹性数据的海量数据分析功能，对所有的数据进行归纳，它会自动获取最精准，最有效的数据，都是通过云端自动化完成了，肯定会有一些少量的差别，也是会帮助你获取更多，你想获取而无法获取到的数据。而且，这种趋势的发展也是主流云计算的趋势。

华为企业云有着深厚的基础架构，并且有着多年对海量互联网服务的经验，不管是软件、通讯还是其他领域，都有多年的成熟产品来提供产品服务。华为云在云端完成重要部署，为开发者及企业提供云服务、云数据、云安全、云运营等整体一站式服务方案。华为云服务器安全可靠，高性能，多种配置供选择

华为云Stack承诺：上云即容灾，全栈可防护

政企业务深度上云，云计算为工作和生活带来巨大的便利。例如，通过银行APP转账汇款，去医院使用医保报销，到人社局办理业务等，都离不开背后的云服务。一朵云、一个系统能稳定可靠的长久运行，是政企上云的核心诉求，意外和灾难的发生将对业务带来巨大影响。选择华为云Stack，上云即容灾，全栈可防护，为政企提供最省心可靠的政企上云容灾方案。

三大实力，构筑稳定可靠的华为云Stack

选择理由1：业务无改造，上云即容灾

云原生业务生于云、长于云，容器、分布式数据库、应用中间件、大数据等云原生组件将代替原来传统的烟囱式架构； 政企客户在 探索 云原生双活时，要强依赖ISV设计开发从而实现容灾，而ISV的能力参差不齐，业务改造挑战很大。

华为云Stack提供从IaaS到高阶服务的云原生应用所需的全栈组件，并支持组件的容灾能力。客户无需端到端改造业务，上云即可轻松实现云原生双活以及跨地域的容灾，匹配政企从0到1、1到N的容灾建设节奏，满足不同的业务连续性需求。

获益点：

1.平台级全栈容灾，业务上云更可靠

2.业务不改造，成本节省50%

3.数据0丢失，业务永在线

选择理由2：实例级双活，无感知切换

在传统灾备方案设计中，往往是以数据中心的基础设施为中心，应对的都是数据中心的故障场景； 这是因为由于上层应用的依赖访问关系复杂，很难拆分清楚，无法再做到更细粒度的切换。尤其在每年的灾备演练时，需要全部切换过去才敢做验证，这个一直都是做灾备运维管理者的噩梦。

针对上述情况，华为云Stack提供了实例级 双活自动切换能力 ，不论是网络、数据库、中间件都可以做到实例级的跨DC自动切换。实例切换后对外访问的IP地址都不会改变，不影响应用之前的访问关系，从而减少局部故障对整体服务的影响，不论在家还是在公司，都可以做到心里无忧。

获益点：

1.从IaaS、数据库、中间件、大数据、高阶服务全栈高可用

2.实例级、细粒度主备双活

3.业务无感知，自动切换

选择理由3：匹配政企，租户化管理

业务云化部署，需要以应用为中心实现容灾，而非传统灾备以IT为中心的集中式管理架构。云内租户对业务管控需求增加，若依旧按照传统方式线下填写灾备申请，转嫁给IT部门的管理成本和沟通成本越来越高，这不利于一朵云的 健康 运营。

通过华为云Stack提供的 租户向导式自助服务 ，针对关键业务，云上一键式容灾申请，做到灾备管理可量化、可视化，实现“灾备即服务”的按需申请，避免IT管理员对灾备资源集中式低效管理，一定程度降低成本。同时，租户可通过容灾管理平台定期演练，防患于未然。

获益点：

1.租户按需自助申请

2.一键容灾，一键演练

3.统一灾备管理，恢复效率提升100%