华为云发布五大新品，这个成功实践也首次对外公开

8月20日，华为云成功举办TechWave云基础设施专题日，围绕企业上云普遍关心的「 如何规划、技术选型、组网复杂 」等痛点，分享了承载67亿用户的华为终端云服务上云实践，及其背后瞄准「 软硬协同 」与「 边云协同 」实现云基础设施全面升级的华为云擎天架构，并带来 KYON云网络解决方案、云原生技术平台Vessel、升腾转码解决方案 等五大新品。

针对企业上云的痛点，本次专题日不仅带来了华为自身的上云实践分享，还首次提出了「 Keep Your Own Network 」（KYON）的理念，聚焦解决企业上云的复杂组网问题。

下面我们就一起来看看这些令人兴奋的亮点吧。

华为终端云服务上云实践大公开！

「缺乏经验」是困扰大多数企业上云的拦路虎，而传统IDC模式存在的可靠性低、运维成本高、安全防护差、资源无弹性、服务种类少等特点，又为企业上云平添了更多阻碍。

为了解决这一难题，华为云公开了终端云服务上云实践。作为承载了67亿+用户、130+开发者、4亿+Push并发连接的华为终端云服务，华为总结出了一套行之有效的企业上云实践经验。包括在云上构建高可靠、高性能、高弹性的应用，业务的智能运维/运营等多个方面。

构建高可靠应用 ：依靠华为云在基础设施的冗余设计，如双路供电、网络双平台、AZ间4路光纤互联等，保障基础设施层的高可靠；同时在业务层依靠双活和容灾的设计，保障业务在面临突发灾难时，能够实现业务的连续性。通过真实演练，纯业务切换秒级完成,主Region故障时，20分钟完成容灾切换。

构建高弹性、高性能应用 ：华为云ELB可支撑了200万/S新建连接和2亿以上的并发连接，配合华为云秒级千容器，一分钟千台云主机的弹性能力，保障了应用的高性能和高弹性，成功保障了华为手机应用市场春节15倍流量突发

业务智能运维/运营 ：大数据分析是实现业务智能运维/运营的基础，华为云分布式裸机网关为裸金属服务器提供20Gb带宽保证，同时通过存算分离机制，实现PB级大数据分析并节省了整体成本。

KYON+Vessel，打造极简高速的上云之路

在本次专题日上，华为云网络域总监李义提出了「Keep Your Own Network」的理念（即KYON），并发布「 KYON企业级云网络解决方案 」，聚焦解决上云的复杂组网问题。 KYON在今年7月凭借数项技术创新，斩获“2020可信云技术最佳实践奖”。

在上云过程面临的诸多问题中，网络首当其中，43%的企业应用在混合云场景中遇到了网络连接的问题。造成这一问题的根本原因，就在于组网部署的复杂。正如上文提到，随着万物互联的趋势日益加速，企业组网也变得日趋复杂，如何简化组网、平滑迁移、业务融合，是企业上云的核心诉求。

在这些方面，华为云从云端进行网络进化，构筑企业级特性，缩小和企业网络环境的差异，从而适应企业的复杂应用和场景。 在此基础上，提出KYON的三大优势，即极简规划、敏捷迁移、无缝融合。

极简规划 指的是通过私网NAT网关，实现灵活组网。企业多部门间业务往往存在大量的重复网段（172/192），迁移上云后极易冲突。KYON的私网NAT网关，可以将私网地址映射至大网地址，支持IDC原有组网拓扑整体映射至云上，并进行统一管理。用户可以保留原有组网上云而无需重新规划，极大地简化了IDC上云的网络规划和管理。此外，KYON还可将私网IP映射为指定IP进行接入，以满足行业监管部门对各机构和单位的要求。

敏捷迁移 旨在打破网络边界，实现二层网络体验。企业业务在迁移过程中，大部分的IP都需要更换，但有些IP是硬写入在配置文件中的，难以修改。不仅如此，政务和大企业往往系统庞大，单次迁移无法完成完整业务上云，而多次迁移由于迁移过程中云上云下无法通信，业务不得不暂时中断。KYON通过L2CG打通二层网络，企业可以携带私网IP直接上云，做到IP零修改，让业务敏捷迁移，这一操作大大降低了企业上云的复杂度和成本。

无缝融合 是指共享云上资源，统一负载均衡。虽然上云能给政企带来很多优势，但政企中的大部分场景仍然是采用的混合云模式，即部分应用迁移至云上，部分业务留在数据中心。这样既可以保护云下的数据安全，又可以共享云上丰富的服务能力和弹性。

华为云通过VPC Endpoint服务，使企业IDC的应用通过专线/***，可访问和使用公有云上的高阶服务，如数据库，AI等，减少了在本地部署的复杂度和维护成本。此外，ELB 提供IP Target功能，使用公有云上的负载均衡器可同时挂载云上和企业数据中心的虚拟机。从而实现了单点接入和统一负载，云上云下共同承接业务浪涌，同时减少云下负载均衡设备的成本。

KYON是华为将自身和在政企客户的经验复制到公有云上的体现。 华为的IT系统持续演进30年，服务于华为全球十余万员工。 KYON助力流程IT实现了红黄绿区访问策略控制、不同部门的跨VPC协作、构建企业内部大网等能力，实现了百万VM的研发作业流和全场景业务系统上云，打造了KYON助力企业核心业务上云的最佳实践。

不仅如此，从CNCF 2019年年底的调查数据可以看到， 在生产环境中，使用云原生的企业数量是2016年的36倍，达到了84%， 大型政企在中国公有云市场所占份额已达到28%，成为了上云的主力。在企业内部，越来越多的业务系统运行在容器上， 90%的受访企业都已经计划使用云原生服务网络Istio 。除了KYON之外，为了帮助用户构建以云原生为核心，贯穿基础设施、技术平台、业务应用的全栈云原生架构，本次专题日还发布了全新升级的华为云云原生技术平台Vessel。

在基础设施层，Vessel涵盖 容器引擎 、 容器网络 、 容器存储 ；

在技术平台层，则包括应用 网格 、 调度 、 监控 、 治理 、 云边协同 等组件；

不仅如此，华为云基于Vessel还构建了4大解决方案： 第二代裸金属容器、混合云容器、容器批量计算、边缘容器 。这些解决方案，加速了云原生技术与产业价值链的融合，帮助泛互联网、金融、政企、能源、交通等行业用户快速、简单地构建全栈云原生业务。从而实现业务的高效管理、快速创新。

挑战摩尔定律，擎天架构的「两个协同」

在摩尔定律逐渐放缓的今天，通过单纯的增加晶体密度，已无法满足企业业务的发展。 且未来分布式云形态下将带来海量站点间复杂且立体多维的协同挑战。 华为云基础服务CTO李帮清在专题日现场提出， 未来的云基础设施应向「软硬协同」和「边云协同」的方向演进与升级，从而提供更极致的用户体验。 他还在现场首次展示了实现深度软硬协同的关键组件「擎天卡」，旨在通过专用硬件承载存储、网络、管控等功能，并实现硬件加速、硬件级安全可信等能力。

擎天架构「两个协同」的实现背后，要归功于「 软硬协同系统 」和「 瑶光智慧云脑 」两大组成部分。这两个部分就像人类的大脑和四肢协同工作。

「 瑶光智慧云脑 」负责海量站点的全域调度并实现边云协同、边缘自治及服务的按需调度；提供每分钟扩容1000台虚拟机、秒级扩容千容器的极致弹性，并可通过资源画像进行预测实现供需平衡，保障大规模批量发放请求。此外，它还像人类的大脑一样具有自学习的能力，通过自学习进行调优，让业务负载运行在最适合的算力上，为客户带来极简体验。 作为面向云、AI、5G时代的分布式云操作系统，「瑶光智慧云脑」可以支撑未来分布式云形态下超大规模集群的资源调度与协同。

而「软硬协同系统」则像人类的四肢一样，与瑶光各自独立又互相配合地完成肢体的各种动作。例如通过擎天卡，把各个程序卸载到专用硬件里来运行，把主机资源释放出来等。通过擎天卡的深度软硬协同，实现全IO路径的硬件加速与安全可信，实现如业界领先的10μs网络时延、低至100μs的云存储时延等。 所以不仅仅是拿擎天卡的资源去换主机资源，核心是通过深度软硬协同能力把一台服务器里面所有资源、性能极致释放，并提升可靠性及安全可信能力。

结语

除了上述新发布之外，这次专题日还发布了其他令人印象深刻的新品及服务，例如 升腾AI视频转码解决方案、竞享实例、新一代极速型SSD云硬盘 等。

通过这些发布，我们不仅看到了华为云在构建从流程到落地全套上云体系中的进展， 更看到了华为云在技术演进方向上的前瞻性， 持续引领业界技术创新。特别的，随着边缘产业的发展，未来50%的计算和70%的数据都将在边缘端产生（Gartner预测），而打造云边端全场景能力，也将是华为云未来发展的重点。

此外，以云原生为流量入口，打造全栈云原生竞争力，也将成为华为云未来的重点方向。

瘦客户机是使用专业嵌入式处理器、小型本地闪存、精简版操作系统的基于PC工业标准设计的小型行业专用商用PC。

配置包含专业的低功耗、高运算功能的嵌入式处理器。不可移除地用于存储操作系统的本地闪存、以及本地系统内存、网络适配器、显卡和其它外设的标配输入/输出选件。瘦客户机没有可移除的部件，可以提供比普通PC更加安全可靠的使用环境，以及更低的功耗，更高的安全性。

瘦客户机采用Linux 精简型操作系统或Microsoft Windows Embedded操作系统家族，包括Linux Embedded ，Microsoft Windows CE NET和Microsoft Windows XP Embedded操作系统。

瘦客户机是基于服务器的计算解决方案的主要组成部分，业务部门 (LOB) 应用就通过Microsoft Windows 2003 Server家族的终端服务、Citrix Metaframe或Citrix Presentation Server、终端仿真程序，C/S-B/S客户端将瘦客户机融入整体的使用环境中。

升腾c92可以换内存。

软路由是指利用台式机或服务器配合软件形成路由解决方案，主要靠软件的设置，达成路由器的功能；而硬路由则是以特有的硬设备，包括处理器、电源供应、嵌入式软件，提供设定的路由器功能。

优点：1功耗，放在第一条是因为我觉得它应该是一个很重要的参数。D525，6口的软路由，实测满载30W左右，一年电费130，看到别人的满载功耗10瓦左右就只有羡慕嫉妒恨了。尤其是同时需要上24小时开机NAS的，NAS大概也是这个功耗，于是两货一年的电费270，有这个需求的建议把路由和NAS合并到一个系统里，一年电费还是很可观的（NAS就是网络存储）。

2价格，跟预算和功能功耗是相关联的，在某宝我找到过400来块D525,6口的二手货电脑，如果预算不足同时只是单纯相要个路由的，这是首选，因为1037U的，J1900的都会贵很多，更不要说N3700的价格就会上1K了。但如果同时想整台NAS和路由，参考第一条。

3稳定性，这个很重要，但没什么可分享的经验，得靠自己得经验了，但装稳定的固件一般都没问题。