云端专属网络 场景描述 每个虚拟私有云VPC代表一个私有网络，与其他VPC逻辑隔离，您可以将业务系统部署在华为云上，构建云上私有网络环境。如果您有多个业务系统例如生产环境和测试环境要严格进行隔离，那么可以使用多个VPC进行业务隔离。当有互相通信的需求时，可以在两个VPC之间建立对等连接。 搭配服务 弹性云服务器ECS 图1 云端专属网络 Web应用或网站托管 场景描述 在VPC中托管Web应用或网站，可以像使用普通网络一样使用VPC。通过弹性公网IP或NAT网关连接弹性云服务器与Internet，运行弹性云服务器上部署的Web应用程序。同时结合弹性负载均衡ELB服务，您可以将来自Internet的流量均衡分配到不同的弹性云服务器上。 VPC内的云资源连接公网（Internet），可以通过如下云产品实现。 表1 连接公网 云产品 应用场景 描述 弹性公网IP 单个ECS连接公网 申请一个弹性公网IP（EIP）并将其绑定到ECS上，ECS即可连接公网，实现主动访问公网或面向公网提供服务。 支持动态绑定和解绑ECS。 可以使用共享带宽和共享流量包，降低公网成本。 NAT网关 多个ECS共享弹性公网IP连接公网 NAT网关提供SNAT和DNAT两种功能：SNAT可实现同一VPC内的多个ECS共享一个或多个EIP主动访问公网，有效降低管理成本，同时减少了ECS的EIP直接暴露的风险。DNAT功能还可以实现端口级别的转发，将EIP的端口映射到不同ECS的端口上，使VPC内多个ECS共享同一EIP和带宽面向公网提供服务，但没有均衡流量的功能。 弹性负载均衡 通过将访问流量均衡分发到多个ECS的方式对外提供服务，比如电商等高并发访问场景 弹性负载均衡（ELB）可以将访问流量均衡分发（支持4层和7层两种方式）到多个后端ECS上，通过绑定EIP支撑海量用户从公网访问ECS。 通过流量分发扩展应用系统对外的服务能力，通过消除单点故障提升应用系统的可用性。 搭配服务 弹性云服务器ECS、弹性公网IP、NAT网关、弹性负载均衡 图2 Web应用或网站托管 Web应用访问控制 场景描述 将多层Web应用划分到不同的安全域中，按需在各个安全域中设置访问控制策略，可以通过创建一个VPC，将Web服务器和数据库服务器划分到不同的安全组中。Web服务器所在的子网实现互联网访问，而数据库服务器只能通过内网访问，保护数据库服务器的安全，满足高安全场景。 搭配服务 弹性云服务器ECS 图3 Web应用访问控制 云上VPC连接 场景描述 对于相同或者不同区域下的VPC需要互通连接时，可通过如下云产品实现。 表2 连接VPC 云产品 应用场景 描述 对等连接 同区域的VPC互连 对于同一区域的VPC，可以通过对等连接进行互连，同一帐号与不同帐号的连接方式略有差异。对等连接免费。 云连接 跨区域的VPC互连 对于不同区域的VPC，不区分是否同一帐号，都可以互连，跨区域连接实现全球云上网络。 虚拟专用网络VPN 使用公网低成本连接跨区域VPC 基于Internet使用加密隧道将不同区域的VPC连接起来。具备成本低、配置简单、即开即用等优点。但它的网络质量依赖Internet。 搭配服务 弹性云服务器ECS、云连接CC、虚拟专用网络VPN 图4 云上VPC连接 混合云部署 场景描述 对于自建本地数据中心（IDC）的用户，由于利旧和平滑演进的原因，并非所有的业务都能放置在云上，这个时候就可以通过如下产品构建混合云，实现云上VPC与云下IDC之间的互连。 表3 连接IDC 云产品 应用场景 描述 虚拟专用网络VPN 使用公网低成本连接VPC与本地IDC 基于Internet使用加密隧道将VPC与本地数据中心连接起来。具备成本低、配置简单、即开即用等优点。但它的网络质量依赖Internet。 云专线 铺设物理专线高质量连接VPC与本地IDC 使用物理专线将VPC与本地数据中心连接起来。具备低时延、高安全、专用等优点。适用对网络传输质量和安全等级要求较高的场景 。 云连接 跨区域的VPC、IDC互连 将要互通的本地IDC关联的云专线加载到已创建的云连接实例中，实现跨区域的VPC、IDC互连。 搭配服务 弹性云服务器ECS、云专线DC、云连接CC、虚拟专用网络VPN 图5 混合云部署
2021-05-26
华为云区块链服务为公司间交易构建由跨国集团各辖区各子公司和审计机构作为参与方组成的协作联盟，帮助双方提高信任，消灭对账及差异，提供全程审计支持。 行业现状及痛点 1、公司间信任问题 交易双方由于并非完全信任，在合同约定执行、交易过程中物权转移、资金转移存在信任问题。 2、延迟财务结算 由于内部交易对账需要耗用大量的人力和时间，对账的差异很可能引起账务结账的延迟，报表出具延迟。 3、效率低下和高成本 内部对账过程冗长，需大量财务人员工作和时间，而且对账结果并不理想，监管更不容易。 4、数据无法共享 集团下各公司间财务数据分布于不同类型的ERP中，不同系统间没有集成，各系统间不互通。 5、与监管方之间缺乏信任 跨国集团公司必须保留多年的记录（通常为10年或更长时间），并向外部审计师/当局证明数据来源和未被篡改。 6、合规问题 公司间转移定价及复杂的交易业务问题可能造成税基侵蚀和利润转移（BEPS），存在报表重述的风险。 方案架构 基于区块链服务可以实现： 1、统一化账本 提供不可篡改、可追溯的一致性业务交易记录，消除双方对账工作，满足审计追溯。 2、数字资产化 对交易资产和权益的Token化，实现数字资产的生命周期管理。 3、履行智能合约 实现自动化处理，保证了按照条款忠实执行的公正性。 图1 方案架构 方案优势 1、消灭了公司间对账工作，保证公司间交易一致性和账务平衡性。 2、利用Token跟踪货物的状态、时间、物理位置和所有权变更，将合同条款完全融入交易过程，提升双方信任。 3、精简和规范公司间供应链流程。 4、支持了不同系统之间的公司间事务处理。 5、为内部审计和外部审计提供端到端可追溯和不可篡改的信息。
2021-05-24
5月20日，华为云TechWave云原生2.0专题日线上举行,华为云正式发布新一代云原生防火墙——华为云CFW云防火墙，为企业业务提供多场景全流量防护，筑牢网络安全的第一道防线。 防火墙作为IT环境中的基础设施和企业安全运营的中心环节，是企业必备的安全设备。一方面，防火墙内置海量的漏洞特征和威胁库，可以有效帮助防御大量已知安全风险；另外一方面，防火墙提供强有力的实时阻断能力，在安全事件处置、攻击应急响应中也起到了无可替代的作用。 随着云计算成为数字化转型的必然选择，基于全新的云原生模式和大量实践积累，华为云发布了云防火墙服务，提升了防火墙在业务扩展上的灵活性，降低安全策略的管理难度，实现与漏洞信息的及时联动，满足更高的安全运营和攻防演练要求。 华为云CFW云防火墙是新一代云原生防火墙，提供云上互联网边界和VPC边界的防护，兼具“极简、智能、可视、开放”四大特点。 华为云CFW云防火墙核心优势 优势一：极简部署 CFW使用非常简单，只需在控制台上按一个按钮，即可实时在企业的云环境中一键开启防护；同时支持原有安全策略一键导入，业界主流的防火墙产品的功能配置和安全策略可以无缝迁移。 优势二：智能防护 CFW集成业界的威胁信息，通过自带的入侵防御引擎，可对恶意流量进行实时检测和拦截；在资源发生变化时，它支持防护能力的无限扩充，可以根据企业的实际网络流量动态调整防火墙集群的规模，处理能力不封顶。 优势三：可视可溯 多场景全流量日志、访问日志、入侵攻击日志记录确保满足事件回溯和安全合规的要求；可视化报表提供简单、直观、易用的分析结果，帮助安全运营人员随时掌握全局安全风险。 优势四：生态丰富 CFW是业界对安全生态最开放的云防火墙，内部集成了多家专业安全厂商的防火墙引擎。这样一来，既可以最大程度保留企业原有的安全经验积累和投资，防火墙引擎上的丰富功能也不会删减，同时还能够享受云原生带来的便利、低成本及高可用。 华为云 CFW云防火墙典型应用场景 防御外部入侵 通过云防火墙可针对已开放公网访问的服务资产进行安全盘点，自动识别威胁暴露面，对入侵流量一键开启检测与防御。 精准管控主动外联行为 云防火墙支持基于域名的访问控制，可通过对主动外联行为进行分析，评估主机失陷风险状态，并对恶意连接行为进行实时阻断，保护资产安全。 内部业务互访审计 通过云防火墙可实现VPC间流量微隔离， VPC间业务系统的访问控制，并对恶意访问进行识别和拦截；支持内部业务系统之间的互访活动记录，方便审计及高级溯源分析。 目前，华为云CFW云防火墙已在华为的1700+节点，70+业务中部署使用，通过和基础设施的紧密结合，安全管理效率大大提升。以前在硬件防火墙上需要2天才能完成的策略开通动作，现在已经缩短到了10分钟，上线效率提升50倍。同时，以前大量IP粒度的五元组规则，优化成了不同区域间的访问策略后，策略数量下降超过了80%。 云原生2.0时代正当时，华为云CFW云防火墙是与云原生业务完美融合的一款安全服务，实现了运营运维简化和防御功能提升的统一，帮助企业在发展云原生业务时获得更加便捷、高效的防护。 华为云安全 继承华为20多年的安全积累，华为云构筑的原生冰山安全体系和责任共担模型，为客户提供可信、极简、智能的云安全平台和服务，服务于包括华为流程与IT，消费者云及政企、电商、金融、互联网等行业客户。 【卓越能力】20+自主研发的云安全服务和200+伙伴安全服务，从保护云工作负载，保护应用服务，保护数据资产，管理安全态势到帮助合规上云方面，帮助客户构建立体云安全防护。 【全球合规】全球累计获得80+安全合规认证，如PCI 3DS，TISAX，ISO 27799， ISO/IEC 27701，SOC 2 Type2等，满足全球客户业务合规和隐私保护要求。 【产业共享】参与和主导制定10+云安全相关标准，输出20+安全白皮书，向产业和客户共享华为安全优秀实践经验。 【安全保障】专业的安全运营团队，7*24小时安全保障体系，防御针对云平台的攻击，实现99.99%的安全事件自动响应，让企业上云安全无忧。
2021-05-24
所有云服务商基于同样的网络环境和硬件配置，有机构做过一项测评，分别对基础网络性能和传输性能两项维度进行测评。
进行综合测试后，前五名如下：
从表格中分析得出，在众多云服务商中，华为云凭借其在网络通信领域的深厚技术底蕴，拔得头筹。虽然阿里云多年来积累了丰富的上云经验，但是华为在软硬件协同方面，华为具有绝对优势。尽管目前从市场体量来看，华为云与阿里云还有比较大的差距。但是，华为云是进步最快的云，尤其是在技术方面。华为凭借在政务云、私有云领域积攒的良好口碑和技术能力，地盘逐步扩大，并将市场瞄准了阿里云的传统优势领域，近几年确实在阿里云口中抢走不少蛋糕。因为华为云凭借30年的技术积累和运维经验，网络服务比阿里云确实做的好，这也是情理之中的事情。
技术方面：华为是一家技术型公司，是唯一一家提供端到端服务能力的云计算平台，从底层的物理设备到上层的虚拟化建设都是有华为自助研发的产品(软硬件)，并且技术是得到业界广泛认可的。
品牌方面：品牌认可度高，以前服务的是军工、政府、邮政、电信等垄断企业，尤其是现在国人是非常支持华为的。因为阿里云是有外资因素的，所以大部分的政府和大企业会选择华为。
数据安全方面：华为云通过了四级等保，安全性高，对于中大企业来说，数据安全毋庸置疑。
2021-05-14
一台云服务器单独运行，或多台云服务器协作的计算能力，都和稳定性以及处理器的强弱有非常大的关系。处理器结合运行内存的表现，就可以基本上表现出一台云主机的能力高低。很多对上云有迫切需求的企业都会在华为云、腾讯云和阿里云这大三国内知名的云计算厂家中做选择，但却看不出三者的优劣势，本次就处理器和内存方面对三大云计算厂家的主要云主机产品做一个对比，帮助企业顺利选型。 要测试云服务器处理器的表现，自然少不了CPU跑分，首先对三个厂家的北京节点的云主机CPU进行Geekbench 4跑分。首先阿里云MN4使用的是英特尔至强E5-2682 v4处理器，腾讯云S2使用的是英特尔至强E5-26xx v4处理器，华为云S6采用的是SkyLake架构的英特尔至强Gold 6278C。 通过跑分测试，得出单核整型、单核浮点、多核整型、多核浮点方面的数据，从最终的数据可以看出，华为云采用的新型SkyLake架构的处理器由于架构较新，所以综合能力高于腾讯云S2和阿里云MN4。通过CPU的跑分结果可以看出，在高性能的场景下，华为云的S6相较于腾讯云S2和阿里云MN4有更好的表现。内存测试都选用16GB的规格进行测试，使用业界最流行的综合性内存带宽性能测量工具stream，可以支持Copy、Scale、Add、Triad四种操作，所以对内存的全方位测试较准确。简单解释下集中操作：Copy的方式是先访问一个内存单元读出存储的值，再写入另外一个内存单元中。Scale操作是先从内存单元读出其中的值，进行一个乘法运算之后再将结果写入到另一个内存单元；Add操作先从内存单元读出两个值，做加法运算，再将结果写入到另一个内存单元；Triad则是将Copy、Scale、Add三种操作组合起来进行测试。 所以通过由简到繁的几个过程完成对内存计算能力的测试。测试结果依旧是华为云S6的内存规格相比于腾讯云和阿里云有一些优势。其次是腾讯云S2，Triad结果达到36633.8124MB/s，Copy能力为58552.5126MB/s，仅次于华为云，远远超过阿里云。所以在应对大规模数据的场景，还是华为云更胜一筹，主要在于使用的英特尔至强Gold 6278C处理器能够较好的应对大量的数据处理。对于企业较常规的云服务器需求和计算需求，中规中矩的腾讯云是不错的选择，各方面能力达到中上水平，且较为稳定。
2021-05-14
导语 数字政府和城市数字化转型的关系是什么？如何实现城市数字化转型的宏伟目标？ 本期，我们将分享华为董事、企业BG总裁彭中阳的署名文章《把握城市数字化转型机遇，共创城市新价值》。 “人们来到城市，是为了生活；人们居住在城市，是为了生活得更好。” ——亚里士多德 城市是人类文明最伟大的造物，也是人类文明发展最重要的载体。城市作为一个复杂巨系统，如何持续健康和高质量发展，如何让城市里的各个群体生活得更美好，是每个城市最关注的问题。 近年来，数字战略正在成为全球各国政府的选择，超过170个国家出台相关战略规划，在《中华人民共和国国民经济和社会发展第十四个五年规划和二〇三五年远景目标纲要》中也明确提出要加快数字化发展，建设数字中国。 国内各地城市纷纷开启以“数字化转型”为目标的新一轮智慧城市规划和建设，希望以数字化转型的方式整体驱动生产方式、生活方式和治理方式的变革，重新定义生产要素和资源要素配置，最终达到城市转型升级和可持续发展的目的。一个崭新伟大的数字世界正在构筑、人类将进入数字文明的新时代。 城市数字化转型的路径 数字政府和城市数字化转型的关系是什么？ 一方面，数字政府是城市数字化转型的重点，通过政府数字化转型能够实现政府服务高效化、决策科学化、治理精准化，提升服务能力和治理水平。 另一方面，政府通过要素数字化和数字要素化的方式引导、支撑、赋能，驱动数字经济和数字社会发展，最终达成政府引导、市场主导、社会共同参与的城市数字化转型升级目标。 城市数字化转型路径 如何实现城市数字化转型的宏伟目标？在城市数字化转型过程中，我有“1234”的建议。 首先，坚持以人为本“1个中心”，切实提升市民的幸福感、安全感和获得感； 第二，要打造安全和运营2个体系，以保障城市数字化发展的安全底线与持续性； 第三，要关注3个要素，对准场景，打造平台，聚合生态，科学推进应用创新； 第四，要从“思想、机制、方法、模式”4个方面实现整体化根本性转变。 城市数字化转型建议 1个中心：以人为本 以人为本，是城市数字化转型的第一性原理。 “第一性原理（First Principle）：每个系统中存在一个最基本的命题和假设，它不能被违背或删除。” ——亚里士多德 城市数字化转型成功的核心是要面对市民、企业、公务员和城市管理者的真实痛点与需求：从业务中来，到场景中去，创造价值。 从业务中来，就是要躬身入局，从市民的角度出发，发现市民、企业、公务员、城市管理者这些用户的真实需求和痛点，进而确定他们的业务场景。这是数字化的源头和出发点。 到场景中去，是要在业务价值场景中，以平台赋能应用创新，坚持“云优先”，结合AI、大数据等先进生产力，解决用户真实的需求与问题，快速实现“价值创造”。 在上海市长宁区，江苏路街道为独居老人安装了智慧水表。如果12小时内水表计数低于0.01立方米，街道的“一网统管”平台就会接到报警，并将信息反馈给街道和居委会工作人员。相关人员第一时间上门查看老人情况。这种基于用户真实场景和需求的应用创新，将对老人的关爱落到了实处，让城市变得更加有温度。 我们也看到一些不以人为本、为了数字化而数字化的现象。例如某地城市治理中事项处置的数字化建设，造成工作人员需要在多个APP里进行登记和任务处置。这不但没有给基层减负，反而增加了许多不必要的工作量。 只有坚持“以人为本”，才能自觉地想市民之所想，急市民之所急，真正解决真实的需求与问题。 2个体系： 安全体系和运营体系 安全是城市数字化转型的底线和基础。一方面，业务协同化、移动化、复杂化提升了对网络安全的要求。另一方面，城市数字化转型过程中会产生大量数据，数据之间要进行流通共享，所以数据安全与隐私保护就越来越重要。如何提升网络安全能力、有效保护用户隐私和数据安全，这是城市数字化转型过程中一定要考虑的问题。 另外，城市数字化转型不能只关注建设而忽略运营，罗马不是一天建成的，城市数字化是一个“养孩子”的事业。 城市数字化转型的成功在持续投入建设的同时也需要构建运营体系和运营组织。城市数字化转型运营需要考虑“基础设施运营”“数据运营”和“业务运营”，通过持续运营才能避免以应用建平台、数据不鲜活、业务系统僵尸化等问题。 3个要素： 对准场景、打造平台、聚合生态 对准场景：以场景作为“牛鼻子”。城市数字化转型首先要识别关键场景，以场景为“牛鼻子”实现业务闭环和流程打通。同时，在建设过程中要坚持统一规划、急用先行、分段建设。 在帮助客户进行数字化转型的过程中，华为针对“城市运行”、“政务服务”、“公共安全”、“产业发展”、“民生服务”5大类100多个场景进行了数字化改造：“一网通办”代替了群众“多头申办”，实现了“数据多跑路，群众少跑腿”；AI驱动无处不在的机器视觉设备更智能地发现城市“乱停乱放”“占道经营”等问题，实现基层减负、工作效率倍增。 打造平台：城市数字平台，数字世界的新基建。城市数字化转型还需要打造一个城市数字平台，通过持续抽象并沉淀共性的技术能力，不断地迭代，构筑新型城市级的能力服务平台并形成系列标准。推进共性能力平台化和服务化，为上层智慧应用提供面向未来的核心服务能力，减少重复建设，实现数据融合、业务协同与敏捷创新。 聚合生态：构筑共生、共创、共享的城市数字生态。面向城市数字化的未来，需要构建数字生态。在城市数字化转型的过程中，不仅需要华为这样的ICT厂商参与，更需要各行各业的应用厂商去发挥各自的专长。只有当所有参与的主体都已经进入价值的共生、共创、共享的模式中，才能有效的推动数字化转型的成功。 4个转变： 转思想、转机制、转方法、转模式 作为一家从传统制造初步完成数字化转型的企业，华为深刻理解并亲身体会到数字化转型作为一种变革的难度。这不仅仅是技术方法的转变，还有思想意识的转变、组织机制的转变，最终实现运行模式的转变。 转思想。业务部门的视角和技术部门的视角天然就是不同的，在数字化转型的过程中，需要统一思想，通过业务和技术的“双轮驱动”，以技术为业务场景赋能，为客户创造价值。 转机制。数字化转型光有技术是不够的，还需要高位统筹，建立规则，打破部门墙，甚至要对组织进行变革。以华为公司自身为例，公司以董事会成员牵头成立了变革管理委员会，并建立了业务变革管理体系，总体规划描绘建设蓝图，统筹协调跨部门需求，对主流程和支撑体系全面的进行流程重塑和管理变革。通过20多年对变革体系的高强度投入，有效的支撑了公司业务的稳健发展。 转方法。数字化转型要通过对象数字化，流程数字化和规则数字化，实现流程优化和流程再造。对象的数字化，首先要在数字世界中建立物理对象的数字映射，并通过数据分析和算法能力，提升整体的运营水平。同时，将业务活动从线下搬到线上，实现流程的数字化，并通过优化或重构线上流程，提升业务效率和用户体验。还要实现业务规则的数字化。将规则标准化并固化到系统中，对确定性业务基于规则自动判断执行。在打好数字化基础的同时，不断丰富数字化场景和方案。 转模式。新增应用采用“云原生”的方式构建，直接构建在云平台之上。云是数字化持续迭代、创造价值的关键。因为数字化转型不是一蹴而就的，需要持续运营，持续创造价值。基于云可以承载不断涌现的创新技术，有效地沉淀业务数据、流程与逻辑，实现服务快速复用，推动业务快速创新。因此，云是数字化持续迭代、加速前行的关键。 把握城市数字化转型机遇 共创城市新价值 城市数字化转型的未来蕴含着无限可能。华为将在城市数字化转型领域持续探索，与客户、伙伴一起拥抱变化，共同把握城市数字化转型机遇，加速构筑数字新世界，创造城市新价值，共创伟大未来！
2021-05-13