杭州华三通信技术有限公司 发布日期：2012-07-10 编辑： 一、杭州华三通信技术有限公司简介
杭州华三通信技术有限公司（简称H3C）成立于2003年11月， 致力于IP技术与产品的研究、开发、生产、销售及服务。目前，在中国设有38个分支机构，内有员工4800人，其中研发人员占55％。2011财年H3C年销售收入14.6亿美元。H3C每年将销售额的15％以上用于研发投入。在中国的北京和杭州都设有研发机构，并设有可靠性试验室以及产品鉴定测试中心。截至2011年底，H3C累计申请专利超过3400件，其中发明专利比例超过85%。2011年，H3C以481件发明专利授权量在全国企业排名第五，人均第一。 H3C已参与中国通信标准化协会及IETF, SMTA, SPC,PCI-SIG, Wi-Fi, USB, SNIA, VCCI等国际标准组织。
根植中国，H3C始终以“为客户创造价值”作为公司发展的源动力，不断细分客户需求。到2011年底，H3C已服务于70%以上的中央部委、“十二金工程”中的九个全国骨干网，四大国有商业银行，500强企业中的350家，全部“211”高校和“985”高校，并规模服务于电信、移动、联通、广电等运营商市场。
在全球市场， H3C研发和生产的产品服务近百个国家和地区，客户包括惠普、梦工厂、瑞士电信、西班牙电信、英国沃达丰、巴西电信、法国国铁、法国标致雪铁龙集团、俄罗斯联邦储蓄银行、澳大利亚昆士兰政府、美国麻省理工学院、日本神户大学、韩国三星电子等。
二、H3C开放云战略
杭州华三通信技术有限公司（以下简称H3C）， 致力于IP网络技术与产品的研究、开发、生产、销售及服务。始终聚焦IP技术领域创新进步，以覆盖IP网络、IP安全和IP管理的产品线为积累形成以新一代互联网解决方案为核心的开放云网络解决方案，并迅速得到广泛应用，赢得众多高端客户的亲睐。H3C公司云战略包括以下三个层面：
1、专注网络：H3C自成立之日起一直专注在网络技术领域，经过8年的持续研发、累计投入超过65亿元人民币，产品型号从数十款增长到现在的360余款，发明专利授权量从2010年的第六名提升到2011年的第五名，人均专利拥有量稳居第一。四框IRF2虚拟化技术全球领先，累计近4亿元的投入使H3C拥有业界最先进的第一方可靠性实验室和国内网络规模最大的测试中心。在云计算领域，H3C仍然定位为云计算网络解决方案专家。专注，所以专业，这是H3C的立足之本。
2、推动标准：网络是连接云计算各种资源及终端的重要管道，网络的标准化程度将直接影响到云计算的互通性与厂商兼容性。H3C网络方案与产品一直秉承“标准化”路线，保证良好的第三方厂商兼容性。同时，H3C一直致力于推动云计算网络新技术标准化的工作，向IEEE国际标准化组织提交的802.1Qbg VEPA提案，目前已经进展到Draft2.0版本，即将成为解决虚拟机接入网络的国际标准。在中国的电信运营商，H3C正积极配合中国电信、中国移动、中国联通制定云计算网络相关的行业标准。
3、开放合作：在云计算运营平台（Cloud OS）的构建上，H3C坚持开放的网络服务架构，提供对所有网络设备的统一管理调度平台，并向合作伙伴提供面向云业务的调用接口，以弥补当前各厂商Cloud OS对网络资源调度和管理缺乏的不足，为用户提供完善的运营平台。在云计算项目的建设上，H3C也愿意与各大主流方案集成商合作，为用户提供全方位云计算解决方案，实现项目的统一交付。
H3C基于上述开放云战略，为客户构建开放云，如下图所示，主要包括：
1、 解决方案层面：配合合作伙伴交付整体方案；
2、 云操作平台层面：开放软件接口，开放网络服务架构，实现网络即服务（NaaS）；
3、 产品层面：面向云的硬件开放应用架构（OAA），标准的协议互连；
4、 基础架构整合层面：基于开源平台的虚拟交换机vSwitch,计算、存储统一交换架构。
三、H3C云计算网络解决方案
网络是云计算的核心承载平台，无论是云服务的构建、云服务的备份、云服务的推送均离不开网络。网络健壮与否直接影响租户业务的连续，网络安全与否直接影响租户业务的信息安全，网络传输质量的好坏直接影响到用户的使用效果。
在云计算系统构架内，根据网络互联功能的差异能，可以将云计算网络分为以下三个层次：
1. 云内互联：主要用于云数据中心内服务器、存储基础IT资源间的互联，完成计算、存储资源池的构建，满足云运营管理平台通过网络实现各资源的编排、调度与交付。另外还需要根据各租户、各业务系统的不同互访需求，实现网络层的资源隔离与安全访问控制。
2. 云间互联：主要用于多个云数据中心间的横向互联，实现多个资源池横向整合，云服务、数据的备份，同时满足云运营管理平台实现跨数据中心资源的编排、调度、迁移、集群等。
3. 云端互联：主要用于云数据中心与用户终端间的纵向互联，实现云服务的推送、呈现，满足用户对云计算资源的使用与管理。
在云计算环境下，这三个层面的互联网络与传统“数据中心网络”、“城域网络”、“广域/局域网络”相比，存大较大的差异，传统的技术与设备面临着新的挑战与革命。H3C凭借在IP网络领域多年的积累，针对云计算环境下网络的新需求，推出了一整套开放云网络解决方案及系列产品，实现云计算的网络就绪。
四、H3C云计算网络产品
五、企业云计算部署演进路线
企业的IT建设过程，以当前的基准来衡量，向云计算演进，可以分为三个阶段，如下图所示：
第一个阶段：大集中过程。
这一过程将企业分散的数据资源、IT资源进行了物理集中，形成了规模化的数据中心基础设施。在数据集中过程中，不断实施数据和业务的整合，大多数企业的数据中心基本完成了自身的标准化，使得既有业务的扩展和新业务的部署能够规划、可控，并以企业标准进行IT业务的实施，解决了数据业务分散时期的混乱无序问题。
在这一阶段中，很多企业在数据集中后期也开始了容灾建设，特别是在雪灾、大地震之后，企业的容灾中心建设普遍受到重视，以金融为热点行业几乎开展了全行业的容灾建设热潮，并且金融行业的大部分容灾建设的级别都非常高，面向应用级容灾（数据零丢失为目标）。
总的来说，第一阶段过程解决了企业IT分散管理和容灾的问题。
第二个阶段：实施虚拟化的过程。
在数据集中与容灾实现之后，随着企业的快速发展，数据中心IT基础设施扩张很快，但是系统建设成本高、周期长，即使是标准化的业务模块建设（哪怕是系统的复制性建设），软硬件采购成本、调试运行成本与业务实现周期并没有显著下降。标准化并没有给系统带来灵活性，集中的大规模IT基础设施出现了大量系统利用率不足的问题，不同的系统运行在独占的硬件资源中，效率低下而数据中心的能耗、空间问题逐步突显出来。因此，以降低成本、提升IT运行灵活性、提升资源利用率为目的的虚拟化开始在数据中心进行部署。
虚拟化屏蔽了不同物理设备的异构性，将基于标准化接口的物理资源虚拟化成逻辑上也完全标准化和一致化的逻辑计算资源（虚拟机）和逻辑存储空间。虚拟化可以将多台物理服务器整合成单台，每台服务器上运行多种应用的虚拟机，实现物理服务器资源利用率的提升，由于虚拟化环境可以实现计算与存储资源的逻辑化变更，特别是虚拟机的克隆，使得数据中心IT实施的灵活性大幅提升，业务部署周期可用数月缩小到一天以内。虚拟化后，应用以VM为单元部署运行，数据中心服务器数量可大为减少且计算能效提升，使得数据中心的能耗与空间问题得到控制。
总的来说，第二阶段过程提升了企业IT架构的灵活性，数据中心资源利用率有效提高，运行成本降低。
第三个阶段：云计算阶段。
对企业而言，数据中心的各种系统（包括软硬件与基础设施）是一大笔资源投入。新系统（特别是硬件）在建成后一般经历3-5年即面临逐步老化与更换，而软件技术则不断面临升级的压力。另一方面，IT的投入难以匹配业务的需求，即使虚拟化后，也难以解决不断增加的业务对资源的变化需求，在一定时期内扩展性总是有所限制。
于是企业IT产生新的期望蓝图：IT资源能够弹性扩展、按需服务，将服务作为IT的核心，提升业务敏捷性，进一步大幅降低成本。因此，面向服务的IT需求开始演化到云计算架构上。云计算架构可以由企业自己构建，也可采用第三方云设施，但基本趋势是企业将逐步采取租用IT资源的方式来实现业务需要，如同水力、电力资源一样，计算、存储、网络将成为企业IT运行的一种被使用的资源，无需自己建设，可按需获得。从企业角度，云计算解决了IT资源的动态需求和最终成本问题，使得IT部门可以专注于服务的提供和业务运营。
这三个阶段中，大集中与容灾是面向数据中心物理组件和业务模块，虚拟化是面向数据中心的计算与存储资源，云计算最终面向IT服务。这样一个演进过程，表现出IT运营模式的逐步改变，而云计算则最终根本改变了传统IT的服务结构，它剥离了IT系统中与企业核心业务无关的因素(如IT基础设施)，将IT与核心业务完全融合，使企业IT服务能力与自身业务的变化相适应。在这三个阶段IT建设过程中，网络是最底层的管道，因此通常采用“网络先行”的思路建设，在进行网络架构设计时要充分考虑演进过程中会面临的挑战及解决方案，实现网络层的云就绪，以承载未来云计算的IT平台。
六、案例展示：
1、成都市政府云计算中心
亮点：为国内第一个成功商用云计算中心搭建一个支撑一年内百万亿次、三年内千万亿次计算能力的网络平台。
描述：成都云计算中心是国内第一个政府牵头、商业化运营的超级计算中心、云计算中心，将广泛应用于政府服务和各行各业的研究，包括工业设计、节能环保、新药研制、气象分析、地质灾害预测、物联网应用、软件开发以及反震模拟等，每天进行海量计算。目前，第一期工程已达到每秒30万亿次的计算能力，有9项电子政务业务应用于该平台。2011年初二期工程开通，建设规模更是达到每秒200万亿次。
成都云计算中心一期项目采取了包括S12508、S5800等产品在内的新一代数据中心解决方案，实现100G核心高速交换运行平台。配合全网采用H3C创新的IRF2网络虚拟化技术，多台网络设备虚拟成一台，多条链路虚拟成一条，可以大大简化网络部署和管理，成倍提升整网性能，极大提高了网络可靠性。
整个系统采用分层分区严格安全隔离、网络和安全一体化端到端严格安全控制的云安全解决方案，通过在云计算中心各安全分区边界的交换机或路由器上部署H3C 安全模块（FW等），和同时部署MPLS VPN，可确保各类云应用进行严格的安全隔离和控制，保障云计算中心的高安全性。iMC v5云计算中心网络安全管理系统，为成都云计算中心实现IT资源的按需调配和动态共享提供了自动化的管理手段，也进一步帮助了云服务业务的有序运营。
2、腾讯云计算网络平台
亮点：稳定支撑超过20万台服务器的数据中心规模，1亿在线用户的并发访问。
描述:腾讯是全球市值第三的互联网公司，仅次于Google和亚马逊。近年来随着产品不断地丰富，腾讯数据业务访问量激增。随着腾讯云计算网络平台的规划与建设，其正在为越来越多的开发者提供一个开放、合作共赢的平台。腾讯的建设思路是针对所有的业务应用提供统一的云网络平台。因此，不断增加的数据流量，不断创新的业务模式，都是云平台建设需要考虑的重点。针对互联网数据中心关注的大流量问题，H3C新一代互联网数据中心解决方案采用创新的分布式缓存、一次性精确调度和精细化QoS机制，，满足业务不断增长的带宽需求及灵活的业务迁移、调度能力，从容应对未来业务发展。
在对供应商的选择方面，腾讯看重三个方面：一是贴近腾讯应用需求的功能和特性，二是合理的性价比，三是服务能力。腾讯根据用户的分布以及整个骨干网络带宽的资源情况，在全国范围选取合适的地方部署IDC。因此腾讯需要供应商能够为分布式数据中心提供一体化服务。H3C凭借独特的优势，以其本地化研发、本地化服务以及本地化供应能力，很好地满足了腾讯的要求，连续十个季度以上获得A级供应商的评级，成为中国最大互联网公司的顶级供应商。
3、中国移动天津基地一级私有云中心
亮点：中国移动首个大规模一级私有云（业务支撑云）资源池系统。
描述：中国移动天津基地一级私有云中心是中国移动“大云”战略的首个私有云试点项目，主要用于探索中国移动自有IT系统，如管理信息化、网管、业务支撑及业务平台等系统，向私有云（业务支撑云）资源池迁移。达到业务快速部署，资源集约经营的目的。
该工程将在天津仓储式机房建设一级私有云（业务支撑云）资源池，包括资源池管理平台和各类IT基础资源，未来可与其他资源池一起供私有云管理平台统一管理。由4台H3C S12508和8台H3C S7600X/S10500所构建网络承载平台以其出众的转发能力，卓越的可靠保证，以及适应云主机工作的二层扩展技术完全满足中国移动的要求；同时，后期不需要频繁更改物理连接，就可以实现物理机和虚拟机可在各系统间、各安全域间的灵活调配。
H3C新一代云网络解决方案通过了中国移动严格的测试比较，及研究院、设计院的多轮技术论证分析。获得中国移动集团的一致认可。
4、海航集团云计算中心
亮点:“两地四中心” 建设面向集团化企业的云计算运营管理平台。
描述：海航集团从2003年开始进行数据中心虚拟化试点，经过6年的探索，到2009年真正确定了向“云计算”全面变革的战略。作为国内首个企业自主研发的云计算运营管理平台，海航云计算平台首次实现了企业私有云的落地，目前已上线包括“云主机”、“云存储”、“云桌面”和“云会议”四种业务。整体网络规划为“两地四中心”结构（北京、海南两地各建两个同城数据中心）。
北京和海口数据中心均采用了H3C的云计算数据中心解决方案与产品，解决云计算环境下大规模虚拟机的部署、迁移与管理。S12500系列万兆高端多业务路由交换机构成新海航大楼云计算数据中心双核心， S7500E配置万兆接口板做为汇聚、S5500数据中心交换机提供千兆接入，同时配置万兆接口上行，实现高速万兆从汇聚到核心，千兆到桌面的高带宽接入能力；iMC智能管理平台帮助海航进行整体流量的分析管理。同时，海航还在核心交换机上集成了SecBlade万兆插卡式防火墙，通过网络与安全的深度融合，精确实时地识别过滤网络攻击，防止攻击者对云计算数据中心的破坏，实现对云计算数据中心的全方位安全防护，保障敏感数据不被窃取以及业务的持续运行。
5、南京市公共卫生云平台
亮点：为具有医疗行业特点的瞬时大业务流量冲击提供了最可靠的应对机制。
描述：于2010年构建的南京市公共卫生云平台，承载着居民健康档案、社区卫生服务站桌面虚拟化以及医疗信息化等业务，同时实现医疗应用采用SaaS方式交付、医院IT硬件采用IaaS方式使用等新型医疗信息化应用。
南京市卫生云平台采用H3C云网络解决方案构建其数据中心网络平台，核心交换机S12500多级交换架构保障平台具备高速云交付的吞吐能力、弹性的性能扩展能力和N 1的可靠性冗余能力；分布式大缓存设计为具有医疗行业特点的瞬时大业务流量冲击提供了最可靠的应对机制，真正实现了云业务流的无阻塞交换。
