Contract
上海教育云网融合合作服务商上云指南
华为软件技术有限公司
日期:二○二○年七月
1. 总则
(一) 为确保各级各类教育单位能够通过上海教育云网融合合作服务商(以下简称云服务商)提供的合规、安全、周到的服务,便捷、快速、顺利地使用云资源,特要求云服务商依照本要求并结合自身服务特点编写《上海教育云网融合合作服务商上云指南》(以下简称《上云指南》)。
(二) 《上云指南》面向教育单位公开,为云网融合项目协议的详细补充,云服务商据此进一步承诺并落实签约教育单位的云服务。
(三) 《上云指南》包含的核心服务应具有趋同的服务界面(参见附录),以便教育单位能够在云服务商之间按需切换服务,教育主管部门能够统一监管云服务商的服务质量和业务数量。
2. 角色定义与分工
2.1 角色定义
a) 上海教育云管理部门
b) 教育单位用户 Client(甲方)
c) 云服务商 IaaS CSP(Cloud Service Provider)
提供上海教育云的基础环境设施,提供计算、存储、网络、安全等 IaaS 层云资源,提供中间件、PaaS 层安全防护等 PaaS 层云资源,提供上云咨询、上云规划等服务,并负责其提供的基础环境设施、IaaS 层资源、PaaS 层资源的运维。
d) 管理服务商 MSP(Managed Service Provider)
负责教育单位各类软件系统(含安全)的运行维护,协助教育单位处理各类系统相关问题。
e) 软件服务商 Software Provider
教育应用软件提供或开发方,负责应用软件的开发、安装、部署、运维、运营以及应用代码层面的安全。
f) SaaS 服务商 SaaS CSP(Cloud Service Provider)
以云的方式提供软件服务,包含了软件运维和软件功能迭代。
2.2 角色分工
2.2.1 软件服务模式分工
角色 业务 | 云服务商 (CSP) | 软件服务商 | 甲方 | 管理服务商(MSP) |
硬件设备/机房环境 | R | I | C | I |
硬件架构和环境安全 | R | I | C | I |
基础设施运维服务 | R | I | C | I |
系统运维服务 | I | I | C | R |
系统安全 | I | I | C | R |
PaaS 服务 | R | I | C | I |
PaaS 安全 | R | I | C | I |
应用运维服务 | I | I | C | R |
应用代码安全 | I | R | C | I |
软件及迭代服务 | I | R | C | I |
注:R = Responsible, A = Accountable, C = Consulted, I =Informed
2.2.2 独享 SaaS 服务模式分工
业务 | 云服务商 (CSP) | 软件服务商 | 甲方 | 管理服务商(MSP) |
硬件设备/机房环境 | R | I | C | I |
硬件架构和环境安全 | R | I | C | I |
基础设施运维服务 | R | I | C | I |
系统运维服务 | I | I | C | R |
系统安全 | I | I | C | R |
PaaS 服务 | R | I | C | I |
PaaS 安全 | R | I | C | I |
应用运维服务 | I | R | C | I |
应用代码安全 | I | R | C | I |
软件及迭代服务 | I | R | C | I |
注:R = Responsible, A = Accountable, C = Consulted, I =Informed
2.2.3 私有云纳管模式分工
角色 业务 | 云服务商 (CSP) | 软件服务商 | 甲方 | 管理服务商(MSP) |
硬件设备/机房环境 | C | I | R | I |
硬件架构和环境安全 | C | I | R | I |
基础设施运维服务 | C | I | R | I |
系统运维服务 | I | I | C | R |
系统安全 | I | I | C | R |
私有云纳管服务 | R | I | C | I |
应用运维服务 | I | I | C | R |
应用代码安全 | I | R | C | I |
软件及迭代服务 | I | R | C | I |
注:R = Responsible, A = Accountable, C = Consulted, I =Informed
3. 上云场景分类
3.1 业务部署分类
3.1.1 资源上云场景
学校可基于应用的重要性和安全性,将高数据安全、校园网或教育网内部访问的应用在本地部署,将公网访问为主、高并发、创新型的应用公有云部署。将业务部署于公有云,从而无需投入大量资金建立本地的数据中心,即可快速便捷的获得云计算能力,同时可以利用公有云的安全能力对应用进行安全防护。
系统逻辑架构如下图中所示:
3.1.2 分层部署场景
学校通过将互联网应用 web 前端以及应用中间件部署在公有云,关键数据库部署于校园本地来满足互联网型应用需求。在业务高峰期,前端业务快速弹性扩展,以满足大并发访问的场景诉求。业务流量首先经过 DDoS 流量清洗,非法流量被过滤,Web 访问流量进入 Web 应用防火墙,对网站业务流量进行全方位的检测和防护。
系统逻辑架构如下图中所示:
3.1.3 跨云备份场景
学校可以利用公有云数据复制服务和对象存储服务来建立基于公有云的备份中心。对于不断增加的数据存储,在本地存储资源不足的情况下,将其备份于云上的归档数据存储可极大节约成本。
3.2 业务场景分类
3.2.1 互动课堂场景
为使师生有更好的在线学习、师生互动的体验,华为提供便捷接入、高效流畅、低延迟、高并发的视音频直播服务,可支持快速部署到在线教育互动网站。
3.2.2 视频教学场景
视频点播为用户提供视频上传、媒资管理、自动化转码处理、视频播放的一站式视频点播媒体服务,使教师能更好的进行视频教学,可广泛地用于在线教育、门户网站、社交、直播回看等场景。
3.2.3 实训场景
华为提供一站式云上实训平台,快速开通,免运维,提升教师生产力;互动教学,最佳师生教学体验;课程符合产业实践,定期刷新;为学校提供 100+真实的企业实践案例,助力产教深度融合。
3.2.4 云安全场景
华为在物理环境、网络、平台、数据四个方面,按照安全合规标准,结合自身经验积累进行设计开发,确保华为云基础设施安全,提供多项安全服务,达到实时监测,精准防御,帮助客户全方位保护云上系统。
3.2.5 校园网站群场景
云速建站服务帮助学校客户进行网站搭建,无需代码,自由拖拽,可快速生成中小学校园门户网站等。
3.2.6 云盘场景
华为为各类院校提供一站式的云端解决方案,帮助院校快速部署云盘业务,利用公有云提供的低成本、高可靠、大带宽、安全防护特点,轻松帮助院校打造数字化工作空间。
华为聚焦智慧校园场景,提供包括 IoT 平台、大数据、安全、管理、应用服务等一系列面向 IoT 场景优化的云服务组合。携手各类合作伙伴,加速使能教育在 IoT 领域的应用创新。
3.2.8 高性能计算场景
华为提供高性能、高可靠、简便安全的仿真服务,满足教育高性能计算等需求,为学校在生物医药、图形计算专业提供优质算力支持。
3.2.9 软件开发场景
软件开发平台是华为面向开发者提供的云服务,即开即用,随时随地在云端进行项目管理、代码托管、流水线、代码检查、编译构建、部署、测试、发布等,让开发者快速而又轻松地开启云端开发之旅。
3.2.10 AI 场景
ModelArts 是面向 AI 开发者的一站式开发平台,提供海量数据预处理及半自动化标注、大规模分布式训练、自动化模型生成及端-边-云模型按需部署能力,帮助用户快速创建和部署模型,管理全周期 AI 工作流。
3.2.11 大数据场景
大数据服务为教委和学校提供完全可控的一站式企业级大数据集群云服务,完全兼容开源接口,结合华为云计算、存储优势及大数据行业经验,为学校提供高性能、低成本、灵活易用的全栈大数据平台。
4. 上云服务内容
4.1 公有云服务
4.1.1 基础云服务
服务大类 | 服务名称 | 服务描述 |
计算 | 弹性云服务器是由CPU、内存、操作系统、云硬盘组成 的基础的计算组件。弹性云服务器创建成功后,您就可以像使用自己的本地 PC 或物理服务器一样,在云上使 |
用弹性云服务器。 | ||
务器 | GPU 加速型云服务器能够提供强大的浮点计算能力,从 容应对高实时、高并发的海量计算场景。 | |
FPGA 加速云服务器开发和使用的工具及环境,让您可以更加方便地开发FPGA 加速器和部署基于FPGA 加速的业务,为您提供易用、经济、敏捷和安全的FPGA 云 服务。 | ||
裸金属服务器是一款兼具虚拟机弹性和物理机性能的 计算类服务,为您和您的企业提供专属的云上物理服务器,为核心数据库、关键应用系统、高性能计算、大数据等业务提供卓越的计算性能以及数据安全。租户可灵 活申请,按需使用。 | ||
云手机,是基于华为云裸金属服务器虚拟🎧的带有原生xx操作系统,同时具有虚拟手机功能的云服务器。简单来说,云手机=云服务器+Android OS,您可以将手机上的应用转移到云上的虚拟手机来运行。 | ||
专属主机,是指用户可独享的专属物理主机资源。您可以将云服务器创建在您的专属主机上,满足您对隔离 性、安全性、性能的更高要求。同时,您还可以在迁移业务至专属主机时,继续使用迁移前的服务器端软件许可,即支持自带许可(BYOL),达到节省开支、提高 对云服务器的自治等目的。 | ||
弹性伸缩是根据用户的业务需求,通过策略自动调整其业务资源的服务。您可以根据业务需求自行定义伸缩策略,从而降低人为反复调整资源以应对业务变化和负载高峰的工作量,帮您节约资源和人力运维成本。弹性伸 缩支持自动调整弹性云服务器和带宽资源。 | ||
镜像服务提供镜像的生命周期管理能力。用户可以灵活地使用公共镜像、私有镜像或共享镜像申请弹性云服务器和裸金属服务器。同时,用户还能通过已有的云服务器或使用外部镜像文件创建私有镜像,实现业务上云或 云上迁移。 | ||
FunctionGraph 是一项基于事件驱动的函数托管计算服务。使用FunctionGraph 函数,只需编写业务函数代码并设置运行的条件,无需配置和管理服务器等基础设 施,函数以弹性、免运维、高可靠的方式运行。此外, 按函数实际执行资源计费,不执行不产生费用。 | ||
存储 | 对象存储服务是一个基于对象的海量存储服务,为客户提供海量、安全、高可靠、低成本的数据存储能力。 |
云硬盘可以为云服务器提供高可靠、高性能、规格丰富并且可弹性扩展的块存储服务,可满足不同场景的业务需求,适用于分布式文件系统、开发测试、数据仓库以及高性能计算等场景。云服务器包括弹性云服务器和裸 金属服务器。 | ||
云备份为云内的弹性云服务器、云耀云服务器、裸金属服务器、云硬盘(、SFS Turbo 文件系统和云下 VMware虚拟化环境,提供简单易用的备份服务,针对病毒入侵、人为误删除、软硬件故障等场景,可将数据恢复到任意 备份点。 | ||
专属分布式存 储服务 | 专属分布式存储服务为您提供独享的物理存储资源,通过数据冗余和缓存加速等多项技术,提供高可用性和持久性,以及稳定的低时延性能;可灵活对接 ECS、BMS以及DCC 等多种不同类型的计算服务,适用于 HPC、 OLAP 以及混合负载等应用场景。 | |
云硬盘备份为云硬盘创建在线备份,无需关机/重启。针 对病毒入侵、人为误删除、软硬件故障等场景,可将数据恢复到任意备份点 | ||
云服务器备份为云服务器下所有云硬盘创建一致性在 线备份,无需关机。针对病毒入侵、人为误删除、软硬件故障等场景,可将数据恢复到任意备份点 | ||
存储容灾服务是一种为弹性云服务器、云硬盘和专属分布式存储等服务提供容灾的服务。通过存储复制、数据冗余和缓存加速等多项技术,提供给用户高级别的数据 可靠性以及业务连续性,简称存储容灾。 | ||
弹性文件服务提供按需扩展的高性能文件存储,可为云 上多个弹性云服务器,容器,裸金属服务器提供共享访问。 | ||
数据快递服务是一种海量数据传输解决方案,支持TB到PB 级数据上云,通过 Teleport 设备或硬盘(外置 USB接口、SATA 接口、SAS 接口类型)向华为云传输大量数据,致力于解决海量数据传输网络成本高、传输时间 长等难题。 | ||
专属企业存储 服务 | 专属企业存储服务,是基于华为企业存储构建的专属存储服务,面向 Oracle RAC、SAP HANA TDI 等企业关键应用场景,可以提供与企业私有云环境一致的性能和可靠性,简化企业级用户在公有云上部署关键应用的难 度。 |
云存储网关是一种混合云存储服务,可用于企业数据分级存储场景,用户数据中心的应用通过 NFS 文件协议访问网关,数据分级存储在网关本地缓存磁盘及对象存 储。当前正在公测中。 | ||
网络 | VPC | 虚拟私有云,为云服务器、云容器、云数据库等资源构建隔离的、用户自主配置和管理的虚拟网络环境,提升用户云上资源的安全性,简化用户的网络部署。 |
弹性负载均衡(Elastic Load Balance,简称 ELB)是将访问流量根据分配策略分发到后端多台服务器的流量 分发控制服务。弹性负载均衡可以通过流量分发扩展应用系统对外的服务能力,同时通过消除单点故障提升应 用系统的可用性。 | ||
NAT 网关能够为虚拟私有云内的云主机(弹性云服务器、裸金属服务器、云桌面)或者通过云专线/VPN 接入虚拟私有云的本地数据中心的服务器,提供最高 10Gbit/s 能力的网络地址转换服务,使多个云主机可以共享弹性公网IP 访问Internet 或使云主机提供互联网服 务。 | ||
弹性公网IP EIP | 弹性公网IP 提供独立的公网IP 资源,包括公网 IP 地址与公网🎧口带宽服务。可以与弹性云服务器、裸金属服务器、虚拟IP、弹性负载均衡、NAT 网关等资源灵活 地绑定及解绑。 | |
云专线为用户搭建本地数据中心与云上VPC 之间的专 属连接通道,实现安全可靠的混合云部署。 | ||
VPN | 虚拟专用网络,用于在远端用户和虚拟私有云(Virtual Private Cloud,以下简称VPC)之间建立一条安全加密的公网通信隧道。当您作为远端用户需要访问VPC 的业务资源时,您可以通过VPN 连通VPC。 | |
云连接为用户提供一种能够快速构建跨区域VPC 之间 以及云上多VPC 与云下多数据中心之间的高速、优质、稳定的网络能力,帮助用户打造一张具有企业级规模和 通信能力的全球云上网络。 | ||
DNS | 云解析服务提供高可用、高扩展的 DNS 服务,把人们 常用的域名(如 xxx.xxxxxxx.xxx)转换成用于计算机连接的IP 地址(如 192.1.2.3)。云解析服务可以让您直接在浏览器中输入域名,访问网站或Web 应用程序。 | |
VPC 终端节点,您能够将 VPC 私密地连接到终端节点 服务(云服务、用户私有服务),使VPC 中的云资源无需弹性公网IP 就能够访问终端节点服务。 |
CDN | CDN 内容分发网络是构建在现有互联网基础之上的一层智能虚拟网络,通过在网络各处部署节点服务器,实现将源站内容分发至所有CDN 节点,使用户可以就近获得所需的内容。CDN 服务缩短了用户查看内容的访问延迟,提高了用户访问网站的响应速度与网站的可用 性,解决了网络带宽小、用户访问量大、网点分布不均 等问题。 | |
数据库 | 云数据库 GaussDB(for Cassandra) | GaussDB(for Cassandra) 是一款基于华为自研的计算存 储分离架构,兼容 Cassandra 生态的云原生NoSQL 数据库,支持类SQL 语法CQL。在华为云高性能、高可用、高可靠、高安全、可弹性伸缩的基础上,提供了一键部署、快速备份恢复、计算存储独立扩容、监控告警等服 务能力。 |
云数据库 GaussDB(for Mongo) | GaussDB(for Mongo) 是一款基于华为自研的计算存储 分离架构,兼容MongoDB 生态的云原生NoSQL 数据库。在华为云高性能、高可用、高可靠、高安全、可弹性伸缩的基础上,提供了一键部署、快速备份恢复、计算存 储独立扩容、监控告警等服务能力。 | |
云数据库 GaussDB(for MySQL) | GaussDB(for MySQL)是华为自研的最新一代高性能企业级分布式数据库,完全兼容MySQL。基于华为最新一代DFV 分布式存储,采用计算存储分离架构,最高支持 128TB 的海量存储,可实现超百万级QPS 吞吐,支持跨AZ 部署,数据 0 丢失,既拥有商业数据库的性 能和可靠性,又具备开源数据库的灵活性。 | |
MySQL | 云数据库(RDS for MySQL)是稳定可靠、可弹性伸缩的云数据库服务。通过云数据库能够让您几分钟内完成数据库部署。云端完全托管,让您专注于应用程序开发, 无需为数据库运维烦恼 | |
云数据库 GaussDB(open Gauss) | GaussDB(openGauss)是华为云深度融合在数据库领域多年的经验,结合企业级场景需求,推🎧的新一代企业级分布式数据库,支持集中式与分布式两种部署形态。在支撑传统业务的基础上,持续构建竞争力特性,为企业 面向 5G 时代的挑战,提供了无限可能。 | |
PostgreSQL | 华为云数据库PostgreSQL 是一种典型的开源关系型数据库,在保证数据可靠性和完整性方面表现🎧色,支持互联网电商、地理位置应用系统、金融保险系统、复杂 数据对象处理等场景 |
云数据库 SQL Server | Microsoft SQL Server 是世界上广受欢迎的商用关系型数据库,能集成各类微软常用管理开发工具。云数据库 SQL Server 支持基于Windows 架构下的应用程序,同时它拥有即开即用、稳定可靠、安全运行、弹性伸缩、轻松管理、经济实用等特点,让您更加专注业务发展 | |
文档数据库服 务 | 文档数据库DDS 兼容MongoDB 协议,在华为云高性能、高可用、高安全、可弹性伸缩的基础上,提供了一键部署,弹性扩容,容灾,备份,恢复,监控等服务能力。目前支持分片集群(Sharding)、副本集(ReplicaSet) 和单节点(Single)三种部署架构 | |
分布式数据库 中间件 | 分布式数据库中间件,专注于解决数据库分布式扩展问 题,突破了传统数据库的容量和性能瓶颈,实现海量数据高并发访问。 | |
数据复制服务是一种易用、稳定、高效,用于数据库在线迁移和数据库实时同步的云服务。DRS 围绕云数据库,降低了数据库之间数据流通的复杂性,有效地帮助 您减少数据传输的成本 | ||
数据管理服务,用来登录和操作华为云上数据库的 Web服务,提供数据库开发、运维、智能诊断、企业级 DevOps一站式云上数据库管理平台,方便用户使用和运维华为 云数据库 | ||
安全 | DDoS 高防是企业重要业务连续性的有力保障,用户可以通过修改DNS 解析或对外服务地址为高防 IP,将恶意攻击流量引流到高防IP 清洗,确保重要业务不被攻击 中断。可服务于华为云、非华为云及 IDC 的互联网主机。 | |
Anti-DDoS 流量清洗服务为公网 IP 提供四到七层的 DDoS 攻击防护和攻击实时告警通知。同时,Anti-DDoS可以提升用户带宽利用率,确保用户业务稳定运行。 | ||
数据库安全服 务 | 数据库安全服务,是华为云基于 30 年数据库安全积累自研的云服务,包括数据库安全审计和数据库安全防护两个子服务,提供数据泄露保护、数据库防火墙、数据库审计等功能,可以全面保障云上数据库安全和资产安 全。 | |
数据加密服务是一个综合的云上数据加密服务。它可以提供专属加密、密钥管理、密钥对管理等服务,安全可靠的为您解决了数据安全、密钥安全、密钥管理复杂等问题。其密钥由硬件安全模块(Hardware Security Module,HSM) 保护,并与多个华为云服务集成。您 也可以借此服务开发自己的加密应用。 |
云证书管理服 务 | 云证书管理服务是一个为云上海量证书颁发和全生命周期管理的服务,可以应用在云平台、车联网、IoT 等 多个场景。 | |
企业主机安全服务是提升主机整体安全性的服务,通过主机管理、风险预防、入侵检测、高级防御、安全运营、网页防篡改功能,全面识别并管理主机中的信息资产,实时监测主机中的风险并阻止非法入侵行为,帮助企业构建服务器安全体系,降低当前服务器面临的主要安全 风险。 | ||
容器安全服务能够扫描镜像中的漏洞与配置信息,帮助企业解决传统安全软件无法感知容器环境的问题;同时提供容器进程白名单、文件只读保护和容器逃逸检测功能,有效防止容器运行时安全风险事件的发生。 | ||
安全专家服务(Security Expert Service,SES)是华为与第三方权威机构一起为客户提供的“专家式”人工服务,帮助客户预防、监测、发现主机、站点及系统的安全风险,给🎧解决方案及权威报告,并及时修复被攻击系统, 降低损失。此外,还提供等保安全等一站式服务。 | ||
态势感知是可视化威胁检测和分析的平台。态势感知能够检测🎧超过 20 大类的云上安全风险,包括 DDoS 攻 击、暴力破解、Web 攻击、后门木马、僵尸主机、异常行为、漏洞攻击、命令与控制等。利用大数据分析技术,态势感知可以对攻击事件、威胁告警和攻击源头进行分 类统计和综合分析,为用户呈现🎧全局安全攻击态势。 | ||
SSL 证书管理是一个SSL(Secure Socket Layer)证书管理平台,平台联合全球知名数字证书服务机构为用户提供购买SSL 证书的功能,用户也可以将本地的外部 SSL证书上传到平台,实现用户对内部和外部 SSL 证书的统 一管理。 | ||
云堡垒机(Cloud Bastion Host,CBH)是华为云运维与审计的安全管理平台,提供集用户管理、资产管理、权限管理、审计管理、高效运维于一体的管控运维和审计服务,并提供专业的运维专家在线咨询服务。 | ||
漏洞扫描服务是针对网站进行漏洞扫描的一种安全检 测服务,目前提供通用漏洞检测、漏洞生命周期管理、自定义扫描多项服务。用户新建任务后,即可人工触发扫描任务,检测🎧网站的漏洞并给🎧漏洞修复建议。 |
Web 应用防火墙,通过对 HTTP(S)请求进行检测,识别并阻断SQL 注入、跨站脚本攻击、网页木马上传、命令 /代码注入、文件包含、敏感文件访问、第三方应用漏洞 攻击、CC 攻击、恶意爬虫扫描、跨站请求伪造等攻击,保护Web 服务安全稳定。 | ||
域名注册是用户付费获取Internet 上某一域名一段时间使用权的过程。华为云域名注册提供域名的注册、购买、 实名认证以及管理功能 | ||
域名与建站 | DNS | 云解析服务提供高可用、高扩展的 DNS 服务,把人们 常用的域名(如 xxx.xxxxxxx.xxx)转换成用于计算机连接的IP 地址(如 192.1.2.3)。云解析服务可以让您直接在浏览器中输入域名,访问网站或Web 应用程序。 |
华为云建站为您提供上千套网站模板,覆盖上百行业,无论您需要个人网站模板、企业网站模板还是HTML5网站模板、H5 响应式网站模板,华为云建站都能满足您的需求,让您零基础快速搭建个人网站,企业网站。 | ||
云速邮箱连接企业内外,助力数字化办公。华为云为提供您安全稳定的企业邮箱服务,即开即用,通达海外。 | ||
SSL 证书管理是一个SSL(Secure Socket Layer)证书管理平台,平台联合全球知名数字证书服务机构为用户提供购买SSL 证书的功能,用户也可以将本地的外部 SSL证书上传到平台,实现用户对内部和外部 SSL 证书的统 一管理。 | ||
备案中心在中华人民共和国境内提供互联网信息服务,应当依法履行备案手续,华为云为您提供免费备案服 务。 |
4.1.2 增值云服务
服务大类 | 服务名称 | 服务描述 |
容器服务 | 云容器引擎 | 云容器引擎提供高度可扩展的、高性能的企业级 Kubernetes 集群,支持运行 Docker 容器。借助云容器引擎,您可以在华为云上轻松部署、管理和扩展容器化应 用程序。 |
云容器实例 | 云容器实例服务提供 Serverless Container(无服务器容器)引擎,让您无需创建和管理服务器集群即可直接运 行容器。 |
容器镜像服务 | 容器镜像服务是一种支持镜像全生命周期管理的服务,提供简单易用、安全可靠的镜像管理功能,帮助您快速部署容器化服务。您可以通过界面、Docker CLI 和原生 API 上传、下载和管理 Docker 镜像。 | |
应用编排服务 | 应用编排服务为企业提供应用上云的自动化能力,支持编排华为云上的主流云服务,实现在华为云上一键式的应用创建及云服务资源开通,提供高效的一键式云上应用复制和迁移能力。 | |
EI 企业智能 | AI 开发平台 | ModelArts 是面向AI 开发者的一站式开发平台,提供海量数据预处理及半自动化标注、大规模分布式训练、自动化模型生成及端-边-云模型按需部署能力,帮助用户快速创建和部署模型,管理全周期 AI 工作流。 |
华为HiLens | 华为HiLens 为端云协同多模态AI 开发应用平台,提供简单易用的开发框架、开箱即用的开发环境、丰富的 AI 技能市场和云上管理平台,对接多种端侧计算设备,支持视觉及听觉 AI 应用开发、AI 应用在线部署、海量 设备管理等。 | |
图引擎服务 | 图引擎服务是针对以“关系”为基础的“图”结构数据,进行查询、分析的服务。广泛应用于社交关系分析、营销推荐、舆情及社会化聆听、信息传播、防欺诈等具有丰富关系数据的场景。 | |
视频接入服务 | 视频接入服务是华为云提供的实时视频数据接入服务。 它提供了摄像头视频数据采集、实时数据分发和视频数据转储能力。 | |
人脸识别服务 | 人脸识别服务能够在图像中快速检测人脸、分析人脸关键点信息、获取人脸属性、实现人脸的精确比对和检索。 | |
图像识别 | 图像识别基于深度学习技术,可准确识别图像中的视觉内容,提供多种物体、场景和概念标签,具备目标检测和属性识别等能力,帮助客户准确识别和理解图像内容 | |
自然语言处理 | 自然语言处理为用户提供包括分词、命名实体识别、关键词提取、文本相似度等自然语言相关的 API。 | |
视频内容分析 | 视频内容分析提供多维度的视频分析算法,支持对视频中人、车、物、行为的多目标检测、识别、分析等能力,在多种场景下准确高效地输🎧视频结构化信息,为用户构建强大、全面、便捷的视频内容分析能力。 |
定制语音识别 | 定制语音识别基于深度学习技术,提供针对特定领域优化的语音识别能力,并可自定义语言模型。 | |
图像搜索服务 | 图像搜索基于深度学习与图像识别技术,结合不同应用业务和行业场景,利用特征向量化与搜索能力,帮助客户从指定图库中搜索相同或相似的图片。 | |
内容审核 | 内容审核基于图像、文本、视频检测技术,可自动进行涉黄、广告、涉政涉暴、涉政敏感人物等内容检测,帮助客户降低业务违规风险 | |
对话机器人服务 | 帮助企业快速构建,发布和管理智能问答机器人系统,可应用于售后自动问答、坐席助手、售前咨询等场景 | |
文字识别 | 文字识别是将图片或扫描件中的文字识别成可编辑的文本。可代替人工录入,提升业务效率。 | |
大数据 | 云搜索服务 | 云搜索服务是一个基于 Elasticsearch 且完全托管的在线分布式搜索服务,为用户提供结构化、非结构化文本的多条件检索、统计、报表。完全兼容开源 Elasticsearch软件原生接口。它可以帮助网站和 APP 搭建搜索框,提升用户寻找资料和视频的体验;还可以搭建日志分析平台,在运维上进行业务日志分析和监控,在运营上进行流量分析等等。 |
日志分析服务 | 日志分析服务,一站式海量实时日志分析服务,提供日志实时采集、智能分析与可视化、转储等功能。提供端到端的快速、易用、丰富的日志分析平台 | |
MapReduce 服务 | MapReduce 服务提供租户完全可控的企业级大数据集群云服务,轻松运行 Hadoop、Spark、HBase、Kafka、 Storm 等大数据组件。 | |
实时流计算服务 | 实时流计算服务提供实时处理流式大数据的全栈能力,简单易用, 即时执行Stream SQL 或自定义作业。无需关心计算集群, 无需学习编程技能。完全兼容 Apache Flink 和Spark API | |
数据湖探索 | 数据湖探索是完全兼容Apache Spark 和Apache Flink 生态, 实现批流一体的 Serverless 大数据计算分析服务。 DLI 支持多模引擎,企业仅需使用 SQL 或程序就可轻松完成异构数据源的批处理、流处理等,挖掘和探索数据 价值 |
数据仓库服务 | 实时、简单、安全可信的企业级融合数据仓库,可借助 DWS Express 将查询分析扩展至数据湖。基于华为 GaussDB 产品的云原生服务,兼容标准 SQL 和 PostgreSQL/Oracle 生态 | |
表格存储服务 | 表格存储服务是基于 Apache HBase 提供的全托管 NoSQL 服务,集成时序、时空数据存储特性,可提供千万级TPS 以及毫秒级随机读写能力。可被广泛应用于物联网、车联网、金融、智慧城市、气象等行业。 | |
推荐系统 | 推荐系统,基于华为大数据和人工智能技术,提供全流程一站式推荐平台,协助企业轻松构建个性化推荐应 用,致力于提升企业应用的点击率、留存率和用户体验。 | |
智能数据湖运营平台 | 智能数据湖运营平台是数据全生命周期一站式开发运 营平台,提供数据集成、数据开发、数据治理、数据服务、数据可视化等功能,支持行业知识库智能化建设,支持大数据存储、大数据计算分析引擎等数据底座,帮助企业客户快速构建数据运营能力。 | |
数据接入服务 | 数据接入服务可让您轻松收集、处理和分发实时流数据,以便您对新信息快速做🎧响应。 | |
云数据迁移 | 云数据迁移,是提供同构/异构数据源之间批量数据迁移服务,帮助客户实现数据自由流动。 | |
云通信 | 隐私保护通话 | 隐私保护通话,针对企业的各种商业场景,在不增加 SIM 卡的情况下,为企业的用户增加隐私号码,使其既能享受优质的通话和短信服务,又能隐藏真实号码,保 护个人隐私 |
语音通话 | 语音通话,以云服务的方式提供语音通信能力,支持语音回呼、语音验证码、语音通知。方便快捷,拨通率高;安全可靠,防盗取,防攻击;性能稳定,支持大容量、高并发 | |
消息&短信 | 消息&短信 是华为云携手全球多家优质运营商和渠道,为企业用户提供的通信服务。企业调用 API 或使用群发助手,即可使用验证码、通知短信服务 | |
IoT 物联网 | 设备接入服务 | 设备接入服务是华为云的物联网平台,提供海量设备连接上云、设备和云端双向消息通信、批量设备管理、远程控制和监控、OTA 升级、设备联动规则等能力,并可将设备数据灵活流转到华为云其他服务,帮助物联网行业用户快速完成设备联网及行业应用集成。 |
全球SIM 联接 | 全球SIM 联接提供无线蜂窝物联网定向流量和 eSIM/vSIM 智能选网,享受当地资费,为客户提供一点接入、全球可达的一站式流量管理服务 | |
IoT 开发者服务 | IoT 开发者服务是面向物联网开发者的一站式应用开发平台,通过可视化开发、在线应用托管服务,帮助企业便捷,快速构建 WEB 端应用,轻松管理全球化设备 | |
IoT 数据分析 | 华为云IoT 数据分析服务基于物联网资产模型,整合IoT数据集成、清洗、存储、分析、可视化,为IoT 数据开发者提供一站式服务,降低开发门槛,缩短开发周期, 快速实现IoT 数据价值变现 | |
车联网服务 | 基于华为云车联网服务的车辆位置、车辆安全、车辆控制等智能网联功能,您可以便捷地实现车联设备接入及管理。利用华为提供的车联网大数据分析算法和工具,您可以自主构建车辆画像,在云端形成“数字资产”,构 筑解决方案竞争力。 | |
路网数字化服务 | 路网数字化服务连接多种路侧传感器,实现道路的数字化感知,并向交通参与方提供信息,助力交通运行。 | |
IoT 边缘 | IoT 边缘,是边缘计算在物联网行业的应用。IoT Edge 在靠近物或数据源头的边缘侧,融合网络、计算、存储、应用核心能力的开放平台,就近提供计算和智能服务,满足行业在实时业务、应用智能、安全与隐私保护等方 面的基本需求。 | |
智能边缘平台 | 智能边缘平台满足客户对边缘计算资源的远程管控、数据处理、分析决策、智能化的诉求, 为用户提供完整的边缘和云协同的一体化服务 | |
项目管理 | 项目管理为敏捷开发团队提供简单高效的团队协作服 务,包含多项目管理、敏捷迭代、看板协作、需求管理、缺陷跟踪、文档管理、Wiki 在线协作、仪表盘自定制报表等功能 | |
代码托管 | 源自华为千亿级代码管理经验,基于 Git,提供企业代 码托管的全方位服务 | |
流水线 | 提供可视化、可定制的持续交付流水线服务,实现缩短交付周期和提升交付质量的效果 | |
代码检查 | 代码检查是基于云端实现代码质量管理的服务,软件开发者可在编码完成后执行多语言的代码静态检查和安全检查,获取全面的质量报告,并提供缺陷的改进建议和趋势分析,有效管控代码质量,帮助产品成功 |
编译构建 | 编译构建基于云端大规模并发加速,为客户提供高速、低成本、配置简单的混合语言构建能力,帮助客户缩短构建时间,提升构建效率 | |
部署 | 部署提供可视化、一键式部署服务,支持并行部署和流水线无缝集成,支持脚本部署,容器部署等部署类型,支持java、node.js、python 等多种技术栈,实现部署环境标准化和部署过程自动化 | |
云测 | 面向软件开发者提供的一站式云端测试平台,覆盖测试管理、接口测试,融入 DevOps 敏捷测试理念,帮助您高效管理测试活动,保障产品高质量交付 | |
发布 | 发布是面向软件开发者提供软件发布的云服务,提供软件仓库、软件发布、发布包下载、发布包元数据管理等功能,通过安全可靠的软件仓库,实现软件包版本管理,提升发布质量和效率,实现产品的持续发布 | |
移动应用测试 | 联合TestBird 提供移动兼容性测试服务,提供TOP 机型套餐,使用图像识别和精准控件识别技术,只需提供 App 应用,便可生成包含详细兼容性测试报告(包含系统日志、截图、错误原因、CPU、内存等) | |
CloudIDE | 面向云原生的轻量级 WebIDE,通过浏览器访问即可实现云端开发环境获取、代码编写、编译调试、运行预览、访问代码仓库、命令行执行等能力,同时支持丰富的插件扩展 | |
Classroom | Classroom 是基于华为云的云上软件教学服务,支持高校师生实现备课、上课、作业、考试、实验、实训等全教学流程的线上教学,提供多类习题自动判题、企业级 DevOps 实训、免费在线习题库等众多高级特性辅助进 行数字化教学转型 | |
华为开源镜像站 | 华为开源镜像站是由华为云提供的开源组件、开源操作系统及开源DevOps 工具镜像站,目前已提供Maven、 NPM、NuGet、CentOS、Ubuntu、Debian 等镜像下载服务。 | |
开发者平台 | 应用管理与运维平台 | 应用管理与运维平台是面向企业的应用管理与运维平台,提供应用开发、构建、发布、监控及运维等一站式 解决方案,支持 Java、Go、PHP、Node.js、Docker、Tomcat、 ServiceComb 及Spring Cloud 等运行环境,让企业应用上云更简单。 |
微服务引擎 | 微服务引擎提供高性能微服务框架和服务注册、服务治理、配置管理等全场景能力;帮助用户实现微服务应用的快速开发和高可用运维。支持多语言、多运行时;支持Spring Cloud、ServiceComb(JavaChassis/GoChassis)框架和Mesher 服务网格。 | |
函数工作流 | 函数工作流是一项基于事件驱动的函数托管计算服务。通过函数工作流,只需编写业务函数代码并设置运行的条件,无需配置和管理服务器等基础设施,函数以弹性、免运维、高可靠的方式运行。此外,按函数实际执行资源计费,不执行不产生费用 | |
应用魔方 | 轻松构建专业级应用,创新随心所欲,敏捷超乎想象 —— 高效易用的低代码aPaaS 平台 | |
API 网关 | API 网关是为企业开发者及合作伙伴提供的高性能、高可用、高安全的 API 托管服务, 帮助企业轻松构建、管理和部署不同规模的 API。简单、快速、低成本、低风险的实现内部系统集成、成熟业务能力开放及业务能 力变现 | |
运维工具 | 应用运维管理 | 应用运维管理是面向运维、开发、运营人员及IT 经理的云上运维平台,以日志、指标、事件形式实时监控运行、运营数据,为您提供云资源、网络、中间件、上云业务、手机 APP 等全链路的数百种运维指标,让您统一监控资源、上云业务,一站式完成云上运维。 |
应用性能管理 | 应用性能管理是实时监控并管理企业应用性能和故障的云服务,帮助企业快速解决分布式架构下问题定位和性能瓶颈分析难题,改善用户体验 | |
云性能测试服务 | 云性能测试服务是一项为应用接口、链路提供性能测试的云服务,支持 HTTP/HTTPS/TCP/UDP/WebSocket 等协议。CPTS 丰富的测试模型定义能力可以真实还原应用大规模业务访问场景,帮助用户提前识别应用性能问 题。 | |
企业应用 | 华为云 WeLink | 华为云WeLink,融合消息、会议、邮件、知识、能力开放等,打造企业数字化办公协作平台,实现团队、知识、业务、设备的全面连接。 |
华为云会议 | 华为云会议,结合企业智慧屏等全系列智能协作终端,为客户提供全场景端云协同视频会议解决方案,满足跨地区、跨企业、跨终端的智能沟通协作需求。 |
应用与数据集成平台 ROMA | 应用与数据集成平台 ROMA 源自华为 10 年+数字化转型实践。聚焦应用和数据联接,提供消息、数据、API、设备集成能力,帮助企业快速、简单的打通并管理 Legacy 系统与CloudNative 应用,联接云上云下,消除数字鸿沟,构建业务敏捷性,驱动数字化转型 | |
区块链服务 | 区块链服务是面向企业及开发者的高性能、高可用和高安全的区块链技术平台服务,可以帮助企业和开发人员在华为云上快速、低成本的创建、部署和管理区块链应用 | |
云客服 | 云客服,是面向企业客户提供全渠道(语音、文字、视频等)一站式客户服务平台的云服务。云客服在传统呼叫中心应用基础上,进一步增加语音/语义识别、自然语言处理、5G 视频、IoT 等前沿技术,并基于华为在电信、政府、银行、保险、互联网、医疗、教育、交通等行业客户服务领域的沉淀,为企业构建全流程智能化客户服务体系,助力企业提升客户服务水平和服务效率。 | |
云管理网络 | 云管理网络是华为推🎧的从规划、部署、运维到优化的全生命周期云管理服务,面向中小型企业和多分支企 业,提高企业园区网络的运维效率,助力企业商业成功。云管理网络服务必须结合华为网络设备使用,现已支持数百种网络设备,包括交换机,防火墙,路由器,AP 等 | |
SD-WAN 云服务 | 为企业提供分支与分支、分支与数据中心、分支与云之间的随需广域互联,并通过应用级智能选路和加速、全系列CPE/uCPE/vCPE 和云化智能运维,为企业客户构建极致业务体验的全场景互联 | |
边缘数据中心管理 | 边缘数据中心管理是一种为政府、教育、医疗、企业等中小数据中心提供远程监控运维的云管理系统,通过地图定位、设备环境监控、视频查看、告警推送等多项功能,提高客户远程运维的效率,降低运维成本。您可以足不🎧户远程监控所管理的多个网点信息,降低运维压力,实现机房无人值守。 |
资源专属服务是面向企业、政府、金融等客户,提供专属的计算、存储资源池及配套的云服务解决方案。租户独享专属资源池及配套云服务。专属资源池与公共租户资源物理隔离,满足特定性能、应用及安全合规等要求,为客户提供可靠、便捷的云上“头等舱” | ||
全栈专属服务 | 华为云全栈专属服务为金融、政府和大企业客户提供计算、存储、网络和云服务管控平台完全物理隔离的专属云服务,满足客户对安全合规的较高要求,缺省自带十个基础云服务,可选配高级云服务,与公有云统一架构,统一运维运营,统一 API 接口 | |
混合云 | 华为云Stack | 华为云Stack 是位于政企客户本地数据中心的云基础设施,为政企客户提供在云上和本地部署体验一致的云服务。 系列化版本满足传统业务云化,大数据分析与AI训练,建设大规模城市云与行业云等不同业务场景的客 户诉求。 |
4.2 上云迁移服务
4.2.1 上云迁移服务流程
云迁移服务根据客户应用调研结果,结合客户对网络带宽、数据容量以及宕机时间的要求,制定迁移服务解决方案,帮助客户实现数据与应用从第三方平台到华为云、或者华为云平台之间的迁移的过程。
华为上云及迁移服务流程如下:
4.2.1.1 上云咨询服务
◆ 了解客户需求及客户业务及 IT 现状
◆ 对系统是否适合上云做出可行性评估
◆ 介绍云产品及云服务的种类,结合业务需求做业务关联性分析
◆ 云上业务系统的设计指标、运行状况、业务模型
◆ 业务系统上云后可以达到的效果
◆ 系统上云的周期时间,切割窗口如何规划
◆ 数据同步,安全性和完整性保障
◆ 上云后的业务系统运行保障方案
4.2.1.2 云架构设计服务
◆ 云上系统架构设计
◆ 系统架构云平台结合方案
◆ 系统的适应性改造设计
◆ 网络与系统的交互规划
◆ 负载均衡与弹性伸缩的规划
4.2.1.3 上云迁移实施服务
制定详细的上云迁移实施方案,迁移流程规划、输出迁移解决方案、输出应急预案、技术准备和撰写迁移手册。
◆ 系统迁移,调研待上云客户云下系统的相关架构、配置、代码并做上云规划,在不影响现有业务系统的情况下在云端进行业务系统部
署
◆ 数据库迁移,迁移工程师对用户本地数据库、数据结构和数据规模
进行摸底。摸底后对本地数据进行全量导出上传,并恢复到云数据库进行数据验证。验证无误后,等待系统最终切换窗口,同步增量数据。
◆ 海量数据迁移,对海量数据、大文件等做离线拷贝,然后再本地方
式拷贝到云端,通过专线网络进行增量数据的同步,后续拉起业务,完成数据迁移。
4.2.1.4 云运维保障服务
业务系统上云后,CSP 与 MSP 提供 7*24 小时的运维保障服务。
◆ 针对云平台物理资源、供电、链路、集群状态、性能状态、安全状态等进行监控;监控业务系统、中间件运行状态、资源运行指标、
健康指标、系统日志;数据层面对数据库性能、指标、状态进行监控,设置数据容量预警;安全访问层面,进行安全监控、访问监控,网络可用性监控。
◆ 日常进行业务系统安全扫描、漏洞检测;数据库巡检,数据优化工
作;针对安全事件紧急通知、及时修复处理并持续跟踪;完成数据备份、应急修复,压力分析与应对策略。
4.2.1.5 云安全服务
针对已经上云业务系统,提供基于等保的云上安全评估、扫描、加固等多层次、多维度的服务,保障云上业务系统的安全可靠。
◆ 等保咨询
◆ 渗透测试
◆ 漏洞扫描
◆ 风险评估
◆ 安全加固及防御
◆ 安全运维
4.2.2 上云迁移服务工具
华为云为客户提供四种上云迁移工具:
1. 主机迁移服务:这是一种 P2V/V2V 迁移服务,可以帮客户把 X86 物理服务器或者私有云、公有云平台上的虚拟机迁移到华为云弹性云服务器云主机上,从而帮助客户轻松地把服务器上的应用和数据迁移到华为云。
2. 对象存储迁移服务:该服务是一种线上数据迁移服务,帮助客户将其他云服务商对象存储服务中的数据在线迁移至华为云的对象存储服务中。
3. 云数据迁移:该服务是提供同构/异构数据源之间批量数据迁移服务,帮
助客户实现数据自由流动。支持文件系统、关系数据库、数据仓库、NoSQL、大数据云服务和对象存储等数据源,无论是客户自建还是公有云上的数据源。
4. 数据复制服务:这是一种易用、稳定、高效,用于数据库在线迁移和数据库实时同步的云服务。DRS 围绕云数据库,降低了数据库之间数据流通的复杂性,有效地帮助客户减少数据传输的成本。
4.3 服务支持计划
华为云支持计划是针对政企客户获取华为云服务技术支持的渠道。服务内容涵盖华为云产品使用、基于华为云产品的架构部署、解决方案等方面的技术支持,支持方式包括工单、热线电话、IM 企业群等。支持计划提供基础级、开发者级、商业级、企业级四个支持等级,可满足不同规模和技术能力的客户,客户可根据对响应时间与服务内容的需求灵活选择。
4.4 云专家培训服务
为帮助各位师生在各个方面更好的使用我们的云服务,华为也提供了相应的专家服务,包含鲲鹏开发、大数据、容器、区块链等方面。xx云联合优秀伙伴,为学校学生提供提供计算、网络、运维的专业培训。
5. 管理要求转达和实施
5.1 根据云网融合合作要求,参与云网融合的教育单位默认同意,且需要云服务商在《上云指南》中显式注明的管理规则有:
a) 教育单位授权云服务商,向上海教育云管理部门及其授权实体提供本单位上云资源的商务、配置、运行和安全等统计数据;
b) 教育单位授权云服务商,对云上本单位专用 SaaS 服务向管理部门及其授权实体提供商务、配置、运行和安全等统计数据;
c) 教育单位授权云服务商,对本单位使用上海教育云的出口流量接受管理部门的统一出口监管。
5.2 云服务商向教育单位转达以下资源使用的合规性:
a) 向上海教育云管理部门备案并获准使用的自有 IP 和 Internet 带宽;
b) 由上海教育云管理部门分配并授权使用的上海教育云 IP、共享 SaaS 域名和 Internet 带宽;
c) 由所服务教育单位分配给云服务商并仅用于本单位特定应用的域名;
d) 云服务商有义务协助教育单位就上述合规资源完成备案。
5.3 云服务商向教育单位转达以下资源使用的不合规性,并将拒绝其请求:
a) 云服务商提供的未经上海教育云管理部门授权并纳入监管的 IP、域名和带宽;
b) 要求非本单位和上海教育云授权的 IP 和域名进行备案;
c) 非上海教育云服务范围的用户单位使用上海教育云资源。