华为云计算调查报告
摘要: 华为是业界唯一具备云计算整体解决方案和云计算运营服务的供应商，华为将公司对网络、业务和数据安全性保障的责任置于公司的商业利益之上。华为技术有限公司向业界提供安全，可靠的云计算服务。包括安全战略，云平台安全，网络和通信安全。
关键词:安全战略；云平台安全；网络和通信安全
HUAWEI cloud computing Survey Report
Abstract: HUAWEI is the only provider of cloud computing solutions and cloud computing services in the industry, and HUAWEI puts the company's responsibility for the security of network, business and data security above the business interests of the company. HUAWEI Technology Co., Ltd. provides safe and reliable cloud computing services to the industry. It includes security strategy, cloud platform security, network and communication security.
Keywords: Security strategy , cloud platform security, network and communication security.
目录
一、绪论........................................2
二、华为云计算的背景与地位......................2
三、云平台安全..................................3
四、华为云计算业务..............................4
五、华为云计算产品及客户群......................5
六、华为云通信与网络安全........................8
七、华为云计算优劣势............................11
八、总结........................................ 13
九、参考文献....................................13
一、绪论
（一）调查目的
此次对云计算进行调查，主要是为了更好的了解云计算对社会，网络的影响以及其优劣势，并对自己的工作方向以及生活影响做出一定的了解，此次主要是针对华为云进行调查。
（二）调查范围
此次针对华为云的背景，云平台的安全性，华为云计算业务，产品和客户群，优劣势进行调查。
二、华为云计算的背景与地位
计算机网络的发展，已经从简单的通信变成了支撑整个社会运作的信息化基础设施，信息洪水时代已经到来，高清视频、3D电视已经进入我们的生活，未来10年，网络数据流量的增长将高达100倍，智能化形成的500亿的各种机器终端互联终将借助更加方便快捷大存储的平台建设来实现。
因此通信技术和IT技术发展中的交汇点就是云计算。所以说网络、终端再加上云计算，必将成为未来信息服务非常重要的三大基础设施。
云计算秉承“按需服务”的理念，成为了一种广泛接受的计算模式。工业界和学术界对云计算的核心概念有了一定的共识，对云计算提供新的服务和消费商业模式有了基本认同。另外，云计算产业应用，需要满足服务质量需求、服务层协议和标准支撑，得到了普遍认同。
过去十年中，华为为中国移动实施和上马了大量数据业务，神州行、动感地带、139邮箱、短信、彩铃，但是最终“短信是萎缩的，彩铃也是萎缩的，动感地带还是萎缩的”。究其原因是“电信运营商搞不过互联网运营商”。所以华为也一直在寻找新的增长点，结果就是，华为开始向云计算拓展，最终发展成为向国外发展的大型企业，在互联网方面大显成效。
与此同时，国家层面对于云计算也表现了极大的热情，面对云计算的浪潮，中国积极布局发展。2010年10月，国家发改委、工业和信息化部联合发布了《关于做好云计算服务创新发展试点示范工作的通知》，确定在北京、上海、深圳、杭州和无锡五个城市先行开展云计算服务创新发展试点示范工作，明确了国家发展云计算的总体思路和战略布局。这对于华为云计算的发展是非常有利的，华为公司过去二十几年一直在电信领域耕耘，随着信息化的深入发展，业务从语音时代向数据时代转变，ICT的融合在加深，因此华为公司整体的战略上也在做进一步调整，从单纯的CT产业向整个ICT产业扩展，简单概括为云计算、网络和终端，即聚焦ICT(Information Communication Technology)产业，提供“云管端”整体方案。这是华为的核心战略。在此形势下，华为正式确定了云计算在华为整体企业战略当中的核心位置。
在云计算这个领域，华为从2008年开始规模投入，云计算在华为公司整体的ICT战略里是一个核心。开拓了云计算及ICT整体解决方案在内的企业业务，而且已有成效。未来发展空间是很大的。
三、云平台安全
华为的云服务安全平台是按照安全最佳实践以及各种安全合规标准的设计，核心的虚拟化技术采用业界主流成熟的虚拟化技术，实现虚拟桌面、应用发布、服务器虚拟化等要求。
1、虚拟主机安全
华为的虚拟机管理器能实现同一物理机上不同虚拟机之间的资源隔离，避免虚拟机之间的数据窃取或恶意攻击，保证虚拟机的资源使用不受周边虚拟机的影响。终端用户使用虚拟机时，仅仅能访问属于自己的虚拟机的资源，不能访问其他虚拟机的资源，保证虚拟机隔离安全，大大提高了安全性。
（1）vCPU 调度隔离安全
X86 架构为了保护指令的运行，提供了指令的4 个不同Privilege 特权级别，术语称为Ring，优先级从高到低依次为Ring 0（被用于运行操作系统内核）、Ring 1（用于操作系统服务）、Ring 2（用于操作系统服务）、Ring 3（用于应用程序），各个级别对可以运行的指令进行限制。vCPU 的上下文切换，由虚拟机管理器负责调度。虚拟机管理器使虚拟机操作系统运行在Ring 1 上，有效地防止了虚拟机Guest OS 直接执行所有特权指令；应用程序运行在Ring 3上，保证了操作系统与应用程序之间的隔离。
（2）内存隔离
虚拟机通过内存虚拟化来实现不同虚拟机之间的内存隔离。内存虚拟化技术在客户机已有地址映射（虚拟地址和机器地址）的基础上，引入一层新的地址——“物理地址”。在虚拟化场景下，客户机OS 将“虚拟地址”映射为“物理地址”；虚拟机管理器负责将客户机的“物理地址”映射成“机器地址”，实际物理地址后，再交由物理处理器来执行。
（3）内部网络隔离
虚拟机管理器提供虚拟防火墙——路由器（VFR，Virtual Firewall - Router） 的抽象，每个客户虚拟机都有一个或者多个在逻辑上附属于VFR 的网络接口VIF（Virtual Interface）。从一个虚拟机上发出的数据包，先到达特权虚拟机，由特权虚拟机来实现数据过滤和完整性检查，并插入和删除规则；经过认证后携带许可证，由特权虚拟机转发给目的虚拟机；目的虚拟机检查许可证，以决定是否接收数据包。
（4）磁盘I/O隔离
虚拟机所有的I/O 操作都会由虚拟机管理器截获处理，虚拟机管理器保证虚拟机只能访问分配给该虚拟机的物理磁盘，实现不同虚拟机硬盘的隔离。
四、华为云计算业务
云计算被视为信息技术的第三次浪潮，云计算对于经济、科技和安全具有重大影响，将带来工作方式和商业模式的根本性改变，云计算标准将带来产业发展的制高点。华为是全球领先的电信解决方案供应商，基于客户需求持续创新，在电信基础网络、业务与软件、专业服务和终端等四大领域都确立了端到端的领先地位。作为全球领先的电信网络解决方案提供商，华为的云计算亦处于领先行列，已经具备了提供整体云计算解决方案的能力，能够满足IT领域和CT领域云计算的用户需求。
华为云计算主要集中于IaaS及PaaS，也有一部分的SaaS，所以其客户群体是很大的，主要的是电信运营商，这是华为云计算服务的主要对象，当然还有一部分网络运营商及为企业提供相应的云服务平台建设，来满足电信运营商、网络运营商及企业的需求。
五、华为云计算产品及客户群
目前，华为云计算解决方案已经在电信、政府、医疗、教育等多个行业实现规模应用。华为上海研究所已经部署了上万用户规模的桌面云，用于员工日常办公，相比传统PC系统，节省了40%投资，降低电力消耗71%，设备CPU利用率也从5%提升到了60%。
华为推出系列云计算产品 待创新商业模式，华为针对各个行业的需求和应用，发布了绿色云数据中心、系列服务器、桌面云、云平台、云存储、媒体云等丰富的产品和解决方案。华为Tecal服务器针对云计算及数据中心已形成RH、E、X三大系列服务器解决方案，分别满足客户对机架服务器、刀片服务器、数据中心服务器的应用需求。
1、桌面云（面向大中小企业）：
华为内部很早就推出了SaaS云，即VDI，办公虚拟化。整体能耗降低了至少70%，另一方面，实现了资源弹性利用。华为现在应用的是第一代技术，并正在做第二代的桌面虚拟化。华为桌面云（Vdesktop 6000）基于统一的Galax8800云平台，采用业界主流高性能桌面协议（ICA），提供桌面云规划设计、部署、验证等系列服务和工具，方便开展业务规划及迁移，充分考虑云平台与现有系统的对接与兼容。
华为针对传统四类办公桌面（办公桌面、呼叫中心、营业厅、网管维护）的三大需求（信息安全、便捷维护与节能减排）开发了基于云计算的虚拟办公桌面。
以上为华为华为上海研究所已经部署了上万用户规模的桌面云，用于员工日常办公，相比传统PC系统，节省了40%投资，降低电力消耗71%，设备CPU利用率也从5%提升到了60%云计算解决方案已经在电信、政府、医疗、教育等多个行业实现规模应用。
这是华为在原有的运营商业务以及终端业务之外，开辟了一个全新领域：企业业务。此外，华为也正在试图建立一个开放的云计算平台，将标准接口开放给全球数百万开发者，支持他们开发各种各样的云应用。
2、面向运营商的云平台：
云计算的两大市场中，运营商和政企客户是主角，而这两者华为都在推进。华为与运营商客户一起创新，首先是基于运营商的需求来做云平台、云应用，这是华为做云计算的核心竞争力，同时运营商能够将华为的云产品快速实施到最终用户端，便于用户更加贴近使用和理解云。运营商是华为最大的客户，运营商在转型过程中需要良好的技术支持，而华为可以作为技术的提供方帮助运营商成长与转型。
传统的数据中心供应商均以企业同市场为主要市场目标，而华为云计算数据中心聚焦在电信运营市场。
华为内部涉及到云计算的主要有核心网、数据通信、业务与软件等产品线。华为能够提供给电信运营商的有刀片服务器，加上软交换、HLR平台等软件就组成了一个全IP核心网，足以取代运营商现在的核心网。
3、健康云
华为云计算的规划中有一个很有特色的“灯塔”项目，该项目包含“办公云”、“健康云”、“信访云”等。
华为和许多企业、机构进行合作。例如健康云，在上海是从医院开始做起，把很多合作伙伴，把相关软件应用例如排队挂号、HIS都应用在整个云上。怎么利用医疗云做社区医疗档案共享、远程会诊，我们跟各个合作伙伴在强力推动，不仅是做研究，而是真正要用上去，真的实践上去，这里面有很多经验和探索，我们非常满意跟大家的合作。
综合来看，由于我国云计算产业布局是由政府主导，主要进行云计算基础设施方面的建设。华为的云计算服务也主要集中于IaaS。云计算平台以及云计算应用服务仍然较少，云资源利润率不高，应用落地是当前亟待解决的问题，也是未来华为的云计算产品延伸点。
4、政府云
作为深圳云计算产学研联盟核心成员、“鲲云计划”合作伙伴，华为积极参与智慧深圳总体规划，建设了云信息中心，支撑行政服务大厅实现17个部门一站式审批服务。华为还参与了福建政务外网的建设，600多个应用将运行在云数据中心上，云数据中心相比传统网络节省了30%的设备、50%的能耗，实现绿色电子政务。
5、医疗云
华为承建了卫生部第一个电子档案中心——上海闸北区卫生局健康档案中心。实现电子病历，每次检查、每个处方都记录在个人的健康档案上；健康档案电子管理与共享，使社区医生可通过网络及时分享三甲医院的检查结果和诊断建议，解决了广大用户看病难的问题。
6、教育云
华为与上海中学合作共建“教育云”，实现了教育信息平台共享教学资源，实现远程浏览和远程教学；同时在降低能耗和提升IT运维上也获得了明显收益。教育云解决方案提升了上海中学科技教学的领先水平。
7、云手机“Vision”（面向消费者）
云计算的实现，“云”固然必不可少，“网络”和“终端”也是实现云计算的必要设施。华为在“管道”领域有多年的经验积累，技术已经非常成熟。在“云”端，华为有多年建设数据中心的经验，而且华为也推出了自有品牌服务器，在云端持续发力。近年来，终端成为华为新的聚焦点。如华为在终端领域推出了智能手机、移动宽带产品，以及包括平板信息机、家庭多媒体终端在内的融合类产品，随着华为终端销量的持续上升，华为终端产品已经渗透到很多消费者的日常生活之中。借助终端的用户，华为可以通过后台的“云”以及网络“管道”为终端消费者带去更多更丰富的服务。例如十余年来，华为终端聚焦于运营商定制市场，在大众消费领域鲜有涉猎。从2010年开始，华为终端加大面向消费者的营销力度。把华为从一个已经熟知的B2B品牌扩展到消费者领域。2011年8月3日，华为终端发布了“云服务”平台和首款“云手机”Vision（远见）。华为的Vision（远见）手机作为华为云手机的代表产品，通过华为云，可以实现短信转移、信息擦除的远程管理、160GB超大存储空间和安全备份等功能。华为的手机产品其实是华为“端管云”战略的集中体现，对运营商及整个电信网络的充分了解，让华为手机能更好地把握电信网络及深度应用。华为云手机并非简单的智能手机升级，而是把消费者的手机体验带到一个全新高度。这意味着，数以万计的音乐、电影及电子书的海量内容轻松分享；可与好友进行餐馆、购物等信息分享的本地化导航；更为安全快捷的云同步和云备份等。总之，各种消费需求，将被充分挖掘。
前瞻性地把握云计算战略，迅速布局云计算整体解决方案，扎实落地云计算实际案例，华为以其惯有的稳健作风推动着云计算的快速发展。
