华为交换机虚拟化（CSS) 解决方案
陕西西华科创软件技术有限公司
2016年4月1
目录
一、概述 (3)
二、当前网络架构的问题 (3)
三、虚拟化的优点 (4)
四、组建方式 (5)
三、集群卡方式集群线缆的连接 (5)
四、业务口方式的线缆连接 (6)
五、集群建立 (7)
1. 集群的管理和维护 (8)
2. 配置文件的备份与恢复 (8)
3. 单框配置继承的说明 (8)
4. 集群分裂 (8)
5. 双主检测 (9)
六、产品介绍 (10)
1.产品型号和外观： (14)
2.解决方案应用 (20)
一、概述
介绍
虚拟化技术是当前企业IT技术领域的关注焦点，采用虚拟化来优化IT架构，提升IT 系统运行效率是当前技术发展的方向。
对于服务器或应用的虚拟化架构，IT行业相对比较熟悉：在服务器上采用虚拟化软件
运行多台虚拟机(VM---Virtual Machine)，以提升物理资源利用效率，可视为1:N的虚拟化；另一方面，将多台物理服务器整合起来，对外提供更为强大的处理性能(如负载均衡集群)，可视为N:1的虚拟化。
对于基础网络来说，虚拟化技术也有相同的体现：在一套物理网络上采用VPN或VRF 技术划分出多个相互隔离的逻辑网络，是1:N的虚拟化；将多个物理网络设备整合成一台
逻辑设备，简化网络架构，是N:1虚拟化。华为虚拟化技术CSS属于N:1整合型虚拟化技术范畴。CSS是Cluster Switch System的简称，又被称为集群交换机系统（简称为CSS），是将2台交换机通过特定的集群线缆链接起来，对外呈现为一台逻辑交换机，用以提升
网络的可靠性及转发能力。
二、当前网络架构的问题
网络是支撑企业IT正常运营和发展的基础动脉，因此网络的正常运行对企业提供
上层业务持续性访问至关重要。在传统网络规划与设计中，为保证网络的可靠性、故障
自愈性，均需要考虑各种冗余设计，如网络冗余节点、冗余链路等。
图1 传统冗余网络架构
为解决冗余网络设计中的环路问题，在网络规划与部署中需提供复杂的协议组合设
计，如生成树协议STP(Spanning Tree Protocol)与第一跳冗余网关协议(FHGR: First Hop Redundant Gateway ，VRRP)的配合，图1所示。
此种网络方案基于标准化技术实现，应用非常广泛，但是由于网络发生故障时环路
状态难以控制和定位，同时如果配置不当易引起广播风暴影响整个网络业务。而且，随
着IT规模扩展，网络架构越来越复杂，不仅难于支撑上层应用的长远发展，同时带来
网络运维过程中更多的问题，导致基础网络难以持续升级的尴尬局面。
另一方面，快速环路技术也在发展，如图2。如标准化的弹性分组环RPR(Resilient Packet Ring)技术，可提供50ms内的快速切换，但RPR技术构建成本高，且互联带宽有限，不适合局域环境内大型交换网络建设。
图2 环网结构
在传统的网络组网技术难以满足IT发展要求的挑战下，新的网络虚拟化技术如何
起到快速支撑新的需求？技术的进步并不是全面修改传统网络规划与设计方法，而需要在保持大部分传统建设习惯下，达到极大简化管理、简化运维、简化规划设计的效果，
比如虚拟化技术需要考虑：在保持与传统网络布线方式、传统物理拓扑连接的方式下进
行整体网络架构的改良与优化。
三、虚拟化的优点
随着数据中心数据访问量的逐渐增大以及网络可靠性要求越来越高，单台交换机已经无法满足需求，而通过交换机的集群能够实现数据中心大数据量转发和网络高可靠性CSS的特征:
1. 交换机多虚一：CSS对外表现为一台逻辑交换机，控制平面合一，统一管理
2. 转发平面合一：CSS内屋里设备转发平面合一，转发信息共享并实时同步
3. 跨设备链路聚合：跨CSS内物理设备的链路被聚合成一个ETH-TRUNK端口和下游的设备进行互联
4. 简化运营：整个CSS被作为一台交换机来管理，简化运维、降低Opex ;
5. 可靠性高：CSS 内一台设备故障，其他设备可以接管CSS 的控制和转发，避
免单点故障;
6. 无环网络：跨设备的链路聚合，在CSS和其他设备互联时，天然避免了环路问题；
7. 链路均衡：跨设备的链路ECMP，100%的网络链路和带宽的利用率;
8.扩容网络时，保护已有投资。
9.扩容的同时，将2台物理设备虚拟为1台设备，简化了设备的配置和管理。
10.多台设备间冗余、备份，提高系统的可靠性。
四、组建方式
硬件要求：目前支持2台框式交换机设备组成集群，支持集群的设备型号为：
S7706、S7712（S7706和S7712之间可以混合集群。）
集群方式为：集群卡方式和业务口方式。
集群卡方式：即在主控板SRU的子卡槽位插入集群卡VSTSA，原有主控板、接口板、机框不用更新，就可以支持集群。
业务口方式：集群成员交换机之间通过LPU上的普通业务口连接。将LPU上的业务口配置为集群物理成员端口后加入逻辑集群端口，通过SFP+光模块和光纤或
SFP+集群线缆将集群物理成员端口连接起来。
三、集群卡方式集群线缆的连接
集群成员交换机之间通过主控板上的集群卡连接（每块集群卡上有4个集群口）。两台设备都有两块主控板的情况下，通过专用的集群电缆QSFP+高速线缆或QSFP+光模块和光纤将这8组集群口按照图1-1规则连接起来。集群口连接规则是固定的，所有集群口都要插上集群线缆，不能随意连接。
图1-1 集群卡方式集群电缆连接规则
对于集群卡连接方式，单台设备上必须配置两块同类型的SRU主控板，即都是SRUA或都是SRUB；两台设备之间可配不同类型的SRU主控板；S7700系列交换机支持集群卡集群方式；
四、业务口方式的线缆连接
集群成员交换机之间通过LPU上的普通业务口连接。将LPU上的业务口配置为集群物理成员端口后加入逻辑集群端口，通过SFP+光模块和光纤或SFP+集群线缆将集群物理成员端口按照下图规则连接起来。
图1-2 业务口连接规则
业务口集群具有灵活的组网形式，每块单板最多可配置32个集群物理成员端口，提高了集群链路的带宽和可靠性。
业务口集群按照链路的分布，有两种组网形式。
1+0组网：配置一个逻辑集群端口，物理集群端口分布在一块单板上，依靠一块单板上
的集群链路实现集群连接。
1+1组网：配置两个逻辑集群端口，物理集群端口分布在两块单板上，不同单板上的集
群链路形成备份。
一个逻辑集群口下的物理集群口只能与对框的一个逻辑集群口下物理集群口相连，不允许混连。
为保证集群系统稳定和方便后期的维护，集群连线时建议按照如下几点原则：
在1+1组网中，建议两块集群单板上的集群链路数量保持一致，并且使用相同端口速
率的单板来配置物理集群口。
在1+1组网中，对于S7712，S9312，S9312E，S9712，两块单板建议对称分布在主控
板的两侧，例如6和7槽位，5和8槽位、……、1和12槽位，而对于S7706，S9306，S9306E，S9706没有这个限制。
两框组建集群的单板所在槽位号建议保持一致，物理集群端口和对端物理集群端口连接
的时候建议物理端口号一一对应。
截至V2R2版本，所有支持业务口集群的单板类型：
五、集群建立
集群建立时，先启动的交换机优先竞争为主交换机。
同时启动的成员交换机间相互发送集群竞争报文，选举出主交换机，负责集群系统的管理，另一台交换机成为备交换机。
主交换机选举规则如下图所示：
集群系统建立之前，每台交换机都是单独的实体，每台交换机有自己独立的IP地址，用户需要独立的管理所有的交换机；集群建立后集群成员对外体现为一个统一的逻辑实体，
用户使用一个IP地址对集群中的所有交换机进行管理和维护。集群系统的IP地址和MAC 地址为集群系统首次建立时，集群主交换机的IP地址和MAC地址。
1. 集群的管理和维护
集群建立后，所有的成员设备组成一台虚拟设备存在于网络中，所有成员设备的资源由
主交换机统一管理。用户可以通过LPU接口板上的业务端口、系统主用主控板上的串口或
管理网口登录集群系统，对整个集群系统进行管理和维护。
对于单台没有运行集群的设备，接口编号采用：槽位号/子卡号/端口号，设备加入集群后，接口编号采用：集群ID/槽位号/子卡号/端口号。如：设备没有运行集群时，某个接口
的编号为GigabitEthernet1/0/1；当该设备加入集群后，如果集群ID为2，则该接口的编号将变为GigabitEthernet2/1/0/1。
在集群环境下，业务流量转发与单框环境下不同，跨设备的转发需要经过交换网两次。
对于报文内容的处理没有区别，都需要进行一次上、下行处理。
2. 配置文件的备份与恢复
设备从非集群状态进入集群状态后，会自动将原有的非集群状态下的配置文件备份，以便去使能集群功能后，恢复原有配置。
使能设备的集群功能并立即重启进入集群状态后，系统自动将原有的配置文件加上.bak 的扩展名备份：
若原配置文件扩展名为.cfg，则备份配置文件扩展名为.cfg.bak。
若原配置文件扩展名为.zip，则备份配置文件扩展名为.zip.bak。
去使能设备的集群功能时，用户若希望恢复设备的原有配置，可以更改备份配置文件名
并指定其为下一次启动配置文件，然后重新启动设备，恢复原有配置。
3. 单框配置继承的说明
集群系统首次建立后，竞争结果为主框的交换机上的配置文件会得到继承，该配置文件上的配置仍然生效。由于之前该框上的配置文件不会出现备框的配置，故需要对备框重新配置。
4. 集群分裂
集群系统建立后，主、备交换机之间定时发送心跳报文来维护集群系统的状态。集群线缆发生故障可能会导致两台交换机之间失去通信，两台交换机之间的心跳报文超时，此时集群系统将分裂为两台独立的交换机，如下图所示。
集群系统分裂后，若两台交换机都在正常运行，其全局配置完全相同，会以相同的IP 和MAC地址与网络中的其他设备交互，导致IP地址和MAC地址冲突，引起整个网络故障，此时即需要依靠集群的双主检测解决。
图1-3 CSS分裂示意图
5. 双主检测
双主检测，DAD（Dual-Active Detect），是一种检测和处理集群分裂的协议，可以实现
集群分裂的检测、冲突处理和故障恢复，降低集群分裂对业务的影响。
双主检测方式有两种：直连检测方式和Relay代理检测方式。
直连检测方式：
如下图所示，集群成员设备间通过专用直连链路进行双主检测。
图1-4 直连方式双主检测示意图
在直连检测方式中，集群系统正常运行时，为了减轻CPU负担，不发送DAD报文；集群系统分裂后，集群成员交换机以1s为周期通过检测链路发送DAD报文。
Relay代理检测方式：
如下图所示，Relay代理检测方式在集群系统跨设备Eth-Trunk上启用DAD检测，在代理设备上启用DAD代理功能。
图1-5 Relay代理方式双主检测示意图
在Relay代理检测方式中，集群系统正常运行时，集群成员交换机以30s为周期通过检测链路发送DAD报文。集群成员交换机对在正常工作状态下收到的DAD报文不做任何处理；集群系统分裂后，集群成员交换机以1s为周期通过检测链路发送DAD报文。
集群分裂后，分裂成多部分的集群系统会在检测链路上相互发送DAD竞争报文。集群系统将接收到的报文信息与本部分竞争信息做比较，如果本部分竞争为主，则不做处理，保持Active状态，正常转发业务报文；如果本部分竞争为备，则需要关闭除保留端口（设备
上不会被关闭的端口）外的所有业务端口，转入Recovery状态，停止转发业务报文。
集群链路修复后，处于Recovery状态的集群将重新启动，同时将被关闭的业务端口恢
复正常，整个集群系统恢复。
六、产品介绍
S7700智能路由交换机系列
（以下简称S7700）是华为公司面向下一代企业网络架构而推出的新一代高
端智能路由交换机。该产品基于华为公司智能多层交换的技术理念，在提供稳定、可靠、安全的高性能L2/L3层交换服务基础上，进一步提供MPLS VPN、业务流分析、完善的QOS策略、可控组播、资源负载均衡、一体化安全等智能业务优化
手段，同时具备超强扩展性和可靠性。
S7700广泛适用于园区网络和数据中心网络，可对无线、话音、视频和数据
融合网络进行先进的控制，帮助企业构建交换路由一体化的端到端融合网络。
S7700产品为满足不同用户的需求，同时提供S7703、S7706和S7712三款产品类型，用户可以根据不同的网络需求进行灵活的选择。
S7703最大支持3块LPU线路板
S7706最大支持6块LPU线路板
S7712最大支持12块LPU线路板
产品特点
S7700升级为敏捷交换机，让网络更敏捷地为业务服务
S7700支持随板AC，业务单板同时兼具无线AC功能，无需额外购买AC硬件；整机转发性能可达T-bit，解决外置AC处理性能瓶颈，助力客户从容面向
高速无线时代。
S7700支持统一用户管理功能，屏蔽了接入层设备能力和接入方式的差异，
支持PPPoE/802.1X/MAC/Portal等多种认证方式，支持对用户进行分组/分域/分时的管理，用户、业务可视可控，实现了从“以设备管理为中心”到“以用户
管理为中心”的飞跃。
S7700支持SVF超级虚拟交换网，创新实现将盒式交换机虚拟为框式交换机板卡、将AP虚拟为框式交换机的端口，使得原来“核心/汇聚+接入交换机+AP”的网络架构，虚拟化为一台设备进行管理，提供业界最简化网络管理
方案。S7700采用iPCA网络包守恒算法，改变了传统利用模拟流量做故障定位的检测模型，实现从“粗放式运维”到“精准化运维”的大转变。
S7700可以对任意业务流随时随地逐点检测网络质量，无需额外开销。
S7700可以在短时间内立刻检测业务闪断性故障，检测直接精准到故障端
口。
S7700支持业务编排（Service Chain）功能，Service Chain对网络增值业务处理能力(如防火墙FW、反病毒专家系统AVE、应用安全网关ASG)进行业务编排，以便园区网络实体(如交换机、路由器、AC、AP、终端设备)可以无差别的利用这些能力，而不受物理位置的约束，提供一种更灵活部署园区增
值业务的解决方案，减少客户设备投资和维护成本。
强大的业务处理能力，提升网络架构扩展性
S7700背板具备良好的扩展性，可平滑扩展至更高带宽，支持单端口速率40G 平滑升级，同时完美兼容现网板卡，保护初始投资。
具备超高万兆端口密度，助力企业园区和数据中心迎来全万兆核心时代。
采用多业务路由交换平台，满足企业接入、汇聚、核心业务承载要求，支持
无线、语音、视频和数据应用，为企业提供高可用、低时延、全业务的一体
化网络解决方案。
支持分布式L2/L3 MPLS VPN功能，支持MPLS、VPLS、分层VPLS、VLL，满足企业VPN等接入需求。
拥有完善的二、三层组播协议，支持PIM SM、PIM DM、PIM SSM、MLD、IGMP Snooping，满足多终端高清视频监控和视频会议接入需求。
运营级高可靠性设计，可视化故障诊断
S7700具备大于0.99999的高可靠性，主控、电源、风扇等关键部件采用冗
余设计，所有模块均支持热插拔。
CSS主控集群创新性采用交换网集群技术，克服了业界普遍采用的线卡集群
跨框多次交换，交换效率低下的架构难题，提供业界主机间最大的256G集群带宽，同时可以通过跨框链路聚合提高链路的利用率，并消除单点故障。S7700还支持业务口集群技术，普通业务端口可以复用为集群端口，使端口应用更加灵活。通过光纤进行集群可大幅增加集群的距离，突破了传统集群距离的限制。
S7700具备专用的故障检测定位子卡，提供高精度硬件级以太OAM功能，802.3ah、802.1ag和ITU-Y.1731标准协议，网络故障发生时能够在第一时间检
测所有终端Session联通性，图形化网管故障诊断界面，设备节点、链路自动遍历，实现网络快速故障检测与定位。冗余控制引擎间主备无缝切换，设备优雅重启实现NSF无中断转发，并准备支持ISSU业务运行中软件升级，设备软件升级
过程中确保关键业务和服务不中断的完善的 QoS 机制，提升语音、视频用户体验。
S7700提供高品质的QoS（Quality of Service）能力，支持从链路层到应
用层流分类技术，具备完善的队列调度算法、拥塞控制算法，能够对数据流实现
多级的精确调度，从而满足企业不同用户终端、不同业务种类的服务质量要求。
S7700提供硬件组播QoS低延时队列，全面满足企业视频业务优先级保障
需求，为视频会议、监控等关键业务提供高质量承载保障。采用创新的优先级调
度算法，对传统QoS队列调度进行了专门针对企业语音与视频的优化，大幅降低IP语音时延、消除视频马赛克，提高用户体验。
高性能 IPv6业务能力，IPv4 到到 IPv6 平滑升级
S7700软硬件平台均支持IPv6，取得工信部IPv6入网认证和IPv6 Ready
第二阶段金色认证。支持IPv4/IPv6双协议栈，支持多种隧道技术，支持IPv6静态路由、RIPng、OSPFv3、BGP+、IS-ISv6、IPv6组播，满足IPv6独立组网和IPv4/IPv6混合组网要求。
强大的网络流量分析能力，随时网络健康诊断
S7700支持Netstream业务分析功能，满足用户对网络流量实时采集、分析
需要。支持Netstream V5/V8/V9多种报文格式，支持聚合流量模板，减轻网络
采集器系统压力，支持实时流量采集、动态报表生成、属性分析、流量异常告警
等功能，可以帮助客户对网络流量进行实时监控、现网设备吞吐分析，为优化网络结构、科学合理扩容提供决策依据。
全方位安全保护，应对企业内外部安全威胁
S7700采用内嵌集中式防火墙板卡，支持虚拟防火墙与NAT多实例，满足多VPN客户共用防火墙组网环境。使用应用层包过滤技术对应用层报文内容进行复
杂规则检测和过滤。
提供完善的NAC解决方案，支持MAC地址认证、Portal认证、802.1x认证、DHCPSnooping触发认证多种认证方式，有效应对哑终端接入、移动设备接入和
集中式IP地址分配等多种接入方式的安全挑战，确保企业网络安全。
提供2级CPU保护机制，支持CPU硬件保护队列，可实现数据和控制的分离
处理，防止拒绝服务攻击、非法接入以及控制平面过载等安全威胁，提供业界领先的一体化安全解决方案。
无线 AC模块，全面满足移动办公需求
S7700无线AC功能支持丰富的RF（射频）管理，支持AP上线时自动选择信道和功率，在AP重叠区域，信号冲突时自动调整功率或信道，RSSI（接收信号强度指示）/SNR（信噪比）的不断更新，让系统可以实时了解每一个无线用
户所处电磁环境，提升网络可用性。
S7700无线AC功能支持802.1x认证、MAC地址认证、Portal认证、WAPI 认证等多种认证方式，满足客户不同终端、不同安全等级设备的接入需求。
S7700支持二层漫游，终端设备跨AP漫游快速切换，AC间1+1、N+1多机冷备和AC间负载分担提高网络可靠性。
创新节能芯片，智能功耗控制。
S7700采用创新节能芯片，实现按流量动态调整功率，支持端口休眠，
无流量不耗电。支持智能POE供电，可以实现基于PD设备角色启动不同的能源管理方案，保持设备能源管理弹性。支持IEEE 802.3az能效以太网标准，线卡收发器具备低功率闲置模式，支持正常工作与低功率状态快速转换，低流量低功耗。
1.
产品型号和外观：
产品规格：
项目S7706
交换容量10.24Tbps/25.6Tbps
包转发率2880Mpps/12000Mpps
业务槽位 6
无线管理支持随板AC
支持AP接入控制、AP域管理和AP配置模板管理
支持射频模板管理、统一静态配置和集中动态管理
支持WLAN基本业务、QoS、安全和用户管理
支持AC功能分层部署
用户管理支持统一用户管理
支持PPPoE、802.1X、MAC、Portal 认证方式
支持基于流量和时长计费方式
支持分组分域分时授权方式
VLAN 支持Access、Trunk、Hybrid方式
支持default VLAN
支持VLAN 交换
支持QinQ、增强型灵活QinQ 支持基于MAC的动态VLAN分配
ARP 支持256K ARP表项
MAC地址功能支持1M MAC地址表项
支持MAC地址自动学习和老化
支持静态、动态、黑洞MAC表项支持源MAC地址过滤
支持基于端口和VLAN的MAC地址学习限制
环网保护技术支持STP(IEEE 802.1d)，
RSTP(IEEE 802.1w)和MSTP(IEEE 802.1s)
支持SEP智能保护协议
支持BPDU保护、Root保护、环路保护
支持BPDU Tunnel
支持ERPS以太环保护协议（G.8032）
IP路由支持1M IPv4路由表项
支持RIP、OSPF、ISIS、BGP等IPv4动态路由协议
支持RIPng、OSPFv3、ISISv6、BGP4+等IPv6动态路由协议
组播支持128K 组播路由表项
支持IGMPv1/v2/v3、IGMP
v1/v2/v3 Snooping
支持 PIM DM、PIM SM、PIM SSM 支持MSDP、MBGP
支持用户快速离开机制
支持组播流量控制
支持组播查询器
支持组播协议报文抑制功能
支持组播CAC
支持组播ACL
支持MPLS OAM
支持MPLS TE
支持MPLS VPN/VLL/VPLS
可靠性支持LACP、支持跨设备E-Trunk 支持VRRP、BFD for VRRP
支持 BFD for BGP/IS-IS/OSPF/
静态路由
支持 NSF、GR for
BGP/IS-IS/OSPF/LDP
支持TE FRR、IP FRR
支持以太网OAM 802.3ah和802.1ag
支持 ITU-Y.1731
支持DLDP
支持运行中软件升级ISSU
QoS 支持256K ACL
支持基于Layer2协议头、Layer3协议、Layer4协议、802.1p优先级等的组合流分类
支持ACL、CAR、Remark、Schedule 等动作
支持PQ、WRR、DRR、PQ+WRR、PQ+DRR等队列调度方式
支持WRED、尾丢弃等拥塞避免机制
支持5级H-QoS
支持流量整形
配置与维护支持敏捷零配置部署
支持Console、Telnet、SSH等终端服务
支持SNMP v1/v2c/v3等网络管理协议
支持通过FTP、TFTP方式上载、下载文件
支持BootROM升级和远程在线升级
支持热补丁
支持用户操作日志
安全和管理802.1x认证，Portal认证
支持NAC
支持RADIUS和HWTACACS用户登录认证
命令行分级保护，未授权用户无
法侵入
支持防范DoS攻击、TCP的SYN Flood攻击、UDP Flood攻击、广播风暴攻击、大流量攻击
支持1K CPU通道队列保护
支持ICMP实现ping和traceroute功能
支持RMON
支持Service Chain
增值业务能力支持Firewall功能
*
支持NAT功能
支持Netstream功能
支持IPSec功能
支持负载均衡功能
支持无线AC功能
支持IPS入侵防御系统
互通性VBST基于VLAN生成树协议（和PVST/PVST+/RPVST 互通）
LNP 链路类型协商协议（和DTP 相似功能）
VCMP VLAN集中管理协议（和VTP 相似功能）
绿色节能支持802.3az能效以太网机箱尺寸mm
（宽×深×高）
442×476×175
机箱重量（空
配）
<15Kg
工作电压DC：–38.4V～–72V；AC：90V～290V
整机最大功耗≤800W 整机最大POE
功率
2200W
2.解决方案应用
大型园区网解决方案
S7700智能路由交换机可以作为大型企业园区汇聚交换机设备，组建高可靠、业
务易扩展、易管理的企业园区网络。S7700支持硬件CPU通道队列，防火墙功能模块，在汇聚层为企业业务增加安全保障，保护企业核心免受DDOS攻击与各种
安全威胁。
中小型园区网解决方案
S7700智能路由交换机支持OSPF、BGP、MPLS全线速转发，同时具备防火墙、IPSec 模块，可以作为中小型企业园区网络的核心设备。为中小企业园区提供高性价比、高可靠、多业务易部署的网络解决方案。
华为交换机虚拟化（CSS) 解决方案 陕西西华科创软件技术有限公司 2016年4月1
目录 一、概述 (3) 二、当前网络架构的问题 (3) 三、虚拟化的优点 (4) 四、组建方式 (5) 三、集群卡方式集群线缆的连接 (5) 四、业务口方式的线缆连接 (6) 五、集群建立 (7) 1. 集群的管理和维护 (8) 2. 配置文件的备份与恢复 (8) 3. 单框配置继承的说明 (8) 4. 集群分裂 (8) 5. 双主检测 (9) 六、产品介绍 (10) 1.产品型号和外观： (14) 2.解决方案应用 (20)
一、概述 介绍 虚拟化技术是当前企业IT技术领域的关注焦点，采用虚拟化来优化IT架构，提升IT 系统运行效率是当前技术发展的方向。 对于服务器或应用的虚拟化架构，IT行业相对比较熟悉：在服务器上采用虚拟化软件运行多台虚拟机(VM---Virtual Machine)，以提升物理资源利用效率，可视为1:N的虚拟化；另一方面，将多台物理服务器整合起来，对外提供更为强大的处理性能(如负载均衡集群)，可视为N:1的虚拟化。 对于基础网络来说，虚拟化技术也有相同的体现：在一套物理网络上采用VPN或VRF 技术划分出多个相互隔离的逻辑网络，是1:N的虚拟化；将多个物理网络设备整合成一台逻辑设备，简化网络架构，是N:1虚拟化。华为虚拟化技术CSS属于N:1整合型虚拟化技术范畴。CSS是Cluster Switch System的简称，又被称为集群交换机系统（简称为CSS），是将2台交换机通过特定的集群线缆链接起来，对外呈现为一台逻辑交换机，用以提升网络的可靠性及转发能力。 二、当前网络架构的问题 网络是支撑企业IT正常运营和发展的基础动脉，因此网络的正常运行对企业提供上层业务持续性访问至关重要。在传统网络规划与设计中，为保证网络的可靠性、故障自愈性，均需要考虑各种冗余设计，如网络冗余节点、冗余链路等。 图1 传统冗余网络架构 为解决冗余网络设计中的环路问题，在网络规划与部署中需提供复杂的协议组合设计，如生成树协议STP(Spanning Tree Protocol)与第一跳冗余网关协议(FHGR: First Hop Redundant Gateway ，VRRP)的配合，图1所示。 此种网络方案基于标准化技术实现，应用非常广泛，但是由于网络发生故障时环路状态难以控制和定位，同时如果配置不当易引起广播风暴影响整个网络业务。而且，随着IT规模扩展，网络架构越来越复杂，不仅难于支撑上层应用的长远发展，同时带来网络运维过程中更多的问题，导致基础网络难以持续升级的尴尬局面。
航天电子SAP系统华为虚拟化技术建议书
航天电子虚拟化整体设计架构 设计组网 方案概述 针对本次航天电子SAP系统建设需求，建议采用华为Fusion Sphere虚拟化整体解决方案。利用虚拟化技术，部署CAMS、ERP、MII 等应用系统环境，实现节能环保，简化管理，业务快速上线及灵活扩容的建设要求。同时结合业务需求，利用现有存储设备对虚拟化环境进行备份。
解决方案设计 本次采用2台高性能物理服务器，通过部署华为Fusion Sphere 虚拟化构建生产系统群集，互为热备。同时可利用虚拟化平台本身HA环境，确保业务的高可用。 存储通过FC组网，通过2台SAN光纤交换机与前端物理服务器链接，SAN交换机备份，服务器及存储各通过4条光纤组成冗余链路，确保链路冗余性。 架构逻辑图 服务器选型设计 根据航天电子SAP系统建设需求，推荐采用华为RH5885 v3高性能服务器。RH5885 V3是新一代4U 4路机架服务器。它支持Intel??Xeon??E7 v2系列处理器，可提供60个计算核心，通过处理器、内存、I/O、硬盘的灵活配置，以最优的性价比，满足数据库、ERP、商业智能分析、大数据、虚拟化等业务需求。
本次配置2台高性能RH5885 v3服务器，每台服务配置4颗E7-4820 v2 8核处理器,6根16G内存，共96G容量，最大可支持3T 的内存容量扩容，本地配置4块300G 15K高速热插拔硬盘，板载提供6个千兆网口及2块双通道8G HBA卡，冗余插拔电源。 存储选型设计 本次建议采用华为OceanStor 5300 v3系列存储设备，其具备面向云架构的操作系统、新一代硬件平台和丰富的智能管理软件。可扩展到8控、1TB缓存、5PB存储容量，支持16Gbps FC、56Gbps IB、PCI-E 、12Gbps SAS、智能IO卡。满足大型数据库OLTP/OLAP、文件共享、云计算等数据存储需求，广泛用于政府、金融、电信、能源、媒资等行业。 OceanStor 5300 v3采用全冗余架构，配置32G缓存，提供8个8G FC及8个GE千兆前端主机接口，15块600G 15K SAS高速硬盘，及多路径软件。可为前端虚拟化环境提供高效稳定的存储环境。 虚拟化群集HA设计 当物理服务器宕机或者重启，系统可以将具有HA属性的虚拟机故障迁移到其他计算服务器，保证虚拟机能够快速恢复。 当计算服务器宕机后，由于单个集群内可以运行上千个虚拟机，为避免大量虚拟机迁移造成网络拥塞和目的服务器过载，系统会根据网络流量、目的服务器负荷选择将虚拟机迁移到不同的目的服务器。
1项目技术方案 对于XXX项目中众多应用系统，采用华为FusionSphere虚拟化技术，将上述部分应用服务部署到虚拟化化的高性能物理服务器上，达到高可靠、自动化运维的目标。众多物理服务器虚拟化成计算资源池（集群），保障虚拟化平台的业务在出现计划外和计划内停机的情况下能够持续运行。本项目采用华为FusionSphere虚拟化计算技术实现， 通过云平台HA、热迁移功能，能够有效减少设备故障时间，确保核心业务的连续性，避免传统IT，单点故障导致的业务不可用。 易实现物理设备、虚拟设备、应用系统的集中监控、管理维护自动化与动态化。 便于业务的快速发放, 缩短业务上线周期，高度灵活性与可扩充性、提高管理维护效率。 利用云计算技术可自动化并简化资源调配，实现分布式动态资源优化，智能地根据应用负载进行资源的弹性伸缩，从而大大提升系统的运作效率，使IT 资源与业务 优先事务能够更好地协调。 在数据存储方面，通过共享的SAN存储架构，可以最大化的发挥虚拟架构的优势； 提供虚拟机的HA、虚拟机热迁移、存储热迁移技术提高系统的可靠性；提供虚拟 机快照备份技术(HyperDP)等，而且为以后的数据备份容灾提供扩展性和打下基础。 云平台：采用华为FusionSphere云平台，提供高可用性的弹性虚拟机，保障业务系统的连续性与虚拟机的安全隔离。 备份系统：采用华为FusionSphere HyperDP备份节点建立完整的数据保护系统。整个备份云可实现集中管理，负载均衡。 数据中心包含云管理、计算资源池、存储资源池，备份系统为可选。 Figure图1 单数据中心方案拓扑
XXX 应用系统集群 Exchange Sharepoint 终端终端 业务网络 管理网络 存储网络 网络连线防火墙 防火墙 XXX 项目数据中心架构分为： 接入控制：用于对终端的接入访问进行有效控制，包括接入网关，防火墙等设备。接入控制设备不是解决方案所必须的组成部分，可以根据客户的实际需求进行裁减。 虚拟化资源池：通过在计算服务器上安装虚拟化平台软件，然后在其上创建虚拟机。存储用于向虚拟机提供系统盘、数据盘等存储资源。 资源管理：云资源管理及调度，主要是对各种云物理资源和虚拟资源进行管理。创建虚拟机时，为虚拟机分配相应的虚拟资源。包括云管理服务器、集群管理服务器、安装服务器
1项目概述 1.1竹溪县民政局现状 竹溪县民政局机房现有设备运行年限较长，各业务系统相对独立，造成管理难度大，基于这种现状我司推荐竹溪县民政局信息化启动平台化建设。 竹溪县民政局信息化平台是提高健康水平、提高政府服务质量和效率的有力推手，是规范医疗政府服务，方便群众办事，缓解群众看病难问题的主要手段，不仅对推动竹溪县政务整改工作有重要意义，也是当前竹溪县民政局信息化平台工作迫切的需求。 1.2竹溪县民政局信息化平台建设的基本原则 1)顶层设计，统筹协调原则：竹溪县民政局信息化平台建设要按照国家有 关信息化建设的总体部署和要求，结合竹溪县民政局实际，做好顶层设 计，进行信息资源统筹规划，统一建设规范、标准和管理制度，构建竹 溪县民政局信息化平台为建设目标和任务。运用不同机制和措施，因地 制宜、分类指导、分步推进，促进竹溪县民政局信息化平台工作协调发 展。 2)标准化原则：竹溪县民政局信息化平台建设要在统一标准、统一规范指 导原则下开展，相关技术、标准、协议和接口也须遵循国际、国家、部 颁有关标准，没有上述标准要分析研究，制定出适合竹溪县民政局信息 化平台的标准、规范。 3)开放和兼容性原则：竹溪县民政局信息化平台建设不是一个独立系统， 而是搭建一下通用平台，基于平台承载各类应用系统运行，因此，系统 设计应充分考虑其开放性，同时因发展需要，应具有较好的伸缩性，满 足发展需要。 4)先进性原则：采取业界先进系统架构理念和技术，为系统的升级与拓展 打下扎实基础，如在技术上采用业界先进、成熟的软件和开发技术，面
向对象的设计方法，可视化的面向对象的开发工具，支持 Internet/Ineternet网络环境下的分布式应用；客户/应用服务器/数据 服务器体系结构与浏览器/服务器（B/S）体系相结合的先进的网络计算 模式。 5)安全与可靠的原则：作为竹溪县民政局信息化平台，关乎到民生及医疗 数据安全，其数据库硬件平台必须具备最高的安全性及可靠性，可接近 连续可用。平台一旦出现故障可能会导致群体性事件，因此竹溪县民政 局信息化平台需要建立在一个科学稳定的硬件平台上，并达到系统要求 的安全性和可靠性。二是网络安全。在系统架构和网络结构设计上首先 考虑安全性，必须加强领导、落实责任，综合适用技术、经济、制度、 法律等手段强化网络的安全管理。三是信息安全。主要是数据安全即保 证数据的原始性和完整性，运行数据不可被他人修改或访问，记录者的 记录不容抵赖，访问和修改可追踪性等。在系统设计时既考虑系统级的 安全，又考虑应用级的安全。应用系统采用多级认证（系统级认证、模 块认证、数据库认证和表级认证）等措施，采用用户密码的加密技术以 防止用户口令被破解。同时需制定不断完善的信息系统应急处理预案和 合理的数据库备份策略，在灾难时也能快速从灾难中恢复。四是信息化 平台应具有较强数据I/O处理能力，同时系统在设计时必须考虑在大规 模并发，长期运行条件下的系统可靠性，满足竹溪县民政局信息化7× 24小时的服务要求，保证各机构单位数据交换和资源共享的需要。 6)协调合作原则:要求各有关方将以往的行为方式从独立行事向合作共事 转变，从独立决策向共同决策方式转变。各方在合作基础上，应在人力 资源和设备实体方面全力建立更加稳定的信息技术设施。 1.3平台需求 1.3.1硬件需求 竹溪县民政局信息化平台是支撑整个系统安全、稳定运行的硬件设备和网络设施建设，是系统平台的基础设施。主要包括支撑整个系统安全、稳定运行所需
华为交换机虚拟化 （CSS） 解决方案 陕西西华科创软件技术有限公司 2016 年4 月1 目录 一、概述 (4) 二、当前网络架构的问题 (4)
三、虚拟化的优点 (5) 四、组建方式 (6) 三、集群卡方式集群线缆的连接 (6) 四、业务口方式的线缆连接 (7) 五、集群建立 (9) 1. 集群的管理和维护 (10) 2. 配置文件的备份与恢复 (10) 3. 单框配置继承的说明 (11) 4. 集群分裂 (11) 5. 双主检测 (11) 六、产品介绍 (13) 1.产品型号和外观： (18) 2.解决方案应用 (24)
、概述 介绍 虚拟化技术是当前企业IT 技术领域的关注焦点，采用虚拟化来优化IT 架构，提升IT 系统运行效率是当前技术发展的方向。 对于服务器或应用的虚拟化架构，IT 行业相对比较熟悉：在服务器上采用虚拟化软件运行多台虚拟 机(VM---Virtual Machine) ，以提升物理资源利用效率，可视为1:N 的虚拟化； 另一方面，将多台物理服务器整合起来，对外提供更为强大的处理性能(如负载均衡集群)， 可视为N:1 的虚拟化。 对于基础网络来说，虚拟化技术也有相同的体现：在一套物理网络上采用VPN 或VRF 技术划分出多个相互隔离的逻辑网络，是1:N 的虚拟化；将多个物理网络设备整合成一台逻辑设备，简化网络架构，是N:1 虚拟化。华为虚拟化技术CSS 属于N:1 整合型虚拟化技术范畴。CSS 是 Cluster Switch System 的简称，又被称为集群交换机系统(简称为 CSS)，是将 2 台交换机通过特定的集群线缆链接起 来，对外呈现为一台逻辑交换机，用以提升网络的可靠性及转发能力。 、当前网络架构的问题 网络是支撑企业 IT 正常运营和发展的基础动脉，因此网络的正常运行对企业提供上层业务持续性访问至关重要。在传统网络规划与设计中，为保证网络的可靠性、故障自愈性，均需 要考虑各种冗余设计，如网络冗余节点、冗余链路等。 图1 传统冗余网络架构 为解决冗余网络设计中的环路问题，在网络规划与部署中需提供复杂的协议组合设计，如生成树协议 STP(Spanning Tree Protocol) 与第一跳冗余网关协议 (FHGR: First Hop Redundant Gateway ， VRRP) 的配合，图 1 所示。 此种网络方案基于标准化技术实现，应用非常广泛，但是由于网络发生故障时环路状态难以控制和定位，同时如果配置不当易引起广播风暴影响整个网络业务。而且，随 着 IT 规模扩展，网络架构越来越复杂，不仅难于支撑上层应用的长远发展，同时带来网络运 维过程中更多的问题，导致基础网络难以持续升级的尴尬局面。
华为交换机虚拟化（CSS) 解决方案 陕西西华科创软件技术有限公司 2016年4月1 目录 一、概述 (2) 二、当前网络架构的问题 (2) 三、虚拟化的优点 (3) 四、组建方式 (4) 三、集群卡方式集群线缆的连接 (4) 四、业务口方式的线缆连接 (5) 五、集群建立 (6) 1. 集群的管理和维护 (7) 2. 配置文件的备份与恢复 (7)
3. 单框配置继承的说明 (8) 4. 集群分裂 (8) 5. 双主检测 (8) 六、产品介绍 (9) 1.产品型号和外观： (13) 2.解决方案应用 (19) 一、概述 介绍 虚拟化技术是当前企业IT技术领域的关注焦点，采用虚拟化来优化IT架构，提升IT 系统运行效率是当前技术发展的方向。 对于服务器或应用的虚拟化架构，IT行业相对比较熟悉：在服务器上采用虚拟化软件运行多台虚拟机(VM---Virtual Machine)，以提升物理资源利用效率，可视为1:N的虚拟化；另一方面，将多台物理服务器整合起来，对外提供更为强大的处理性能(如负载均衡集群)，可视为N:1的虚拟化。 对于基础网络来说，虚拟化技术也有相同的体现：在一套物理网络上采用VPN或VRF 技术划分出多个相互隔离的逻辑网络，是1:N的虚拟化；将多个物理网络设备整合成一台逻辑设备，简化网络架构，是N:1虚拟化。华为虚拟化技术CSS属于N:1整合型虚拟化技术范畴。CSS是Cluster Switch System的简称，又被称为集群交换机系统（简称为CSS），是将2台交换机通过特定的集群线缆链接起来，对外呈现为一台逻辑交换机，用以提升网络的可靠性及转发能力。 二、当前网络架构的问题 网络是支撑企业IT正常运营和发展的基础动脉，因此网络的正常运行对企业提供上层业务持续性访问至关重要。在传统网络规划与设计中，为保证网络的可靠性、故障自愈性，均需要考虑各种冗余设计，如网络冗余节点、冗余链路等。
WORD文档 航天电子SAP系统华为虚拟化技术建议书
航天电子虚拟化整体设计架构 设计组网 方案概述 针对本次航天电子SAP系统建设需求，建议采用华为Fusion Sphere 虚拟化整体解决方案。利用虚拟化技术，部署CAMS、ERP、MII 等应用系统环境，实现节能环保，简化管理， 业务快速上线及灵活扩容的建设要求。同时结合业务需求，利用现有存储设备对虚拟化环境 进行备份。
解决方案设计 本次采用 2 台高性能物理服务器，通过部署华为Fusion Sphere 虚拟化构建生产系统群 集，互为热备。同时可利用虚拟化平台本身HA 环境，确保业务的高可用。 存储通过FC组网，通过 2 台SAN光纤交换机与前端物理服务器链接，SAN交换机备份， 服务器及存储各通过 4 条光纤组成冗余链路，确保链路冗余性。 架构逻辑图 服务器选型设计 根据航天电子SAP系统建设需求，推荐采用华为RH5885 v3 高性能服务器。RH5885 V3 是新一代4U 4路机架服务器。它支持Intel? Xeon? E7 v2系列处理器，可提供60 个计算核心， 通过处理器、内存、I/O、硬盘的灵活配置，以最优的性价比，满足数据库、ERP、商业智能 分析、大数据、虚拟化等业务需求。 本次配置 2 台高性能RH5885 v3 服务器，每台服务配置 4 颗E7-4820 v2 8 核处理器,6 根16G 内存，共96G 容量，最大可支持3T 的内存容量扩容，本地配置 4 块300G 15K 高速热插 拔硬盘，板载提供 6 个千兆网口及 2 块双通道8G HBA卡，冗余插拔电源。 存储选型设计 本次建议采用华为OceanStor 5300 v3 系列存储设备，其具备面向云架构的操作系统、 新一代硬件平台和丰富的智能管理软件。可扩展到8 控、1TB缓存、5PB存储容量，支持16Gbps
华为FusionCloud数据中心虚拟化解决方案背景 企业的快速发展对IT系统提出了更多的要求，企业对数据共享、资源节约、服务模式的需求发生了巨大转变。在烟囱型架构的企业传统IT系统中，资源使用率低，设备更新换代频率高，部署在专用硬件的各种应用增多，导致大量的IT资源浪费，企业IT运营成本居高不下；同时企业每上一个新的IT应用，需要采购新的硬件设备，从立项到部署，再到业务上线，平均花费3-6个月的时间，业务上线时间长，影响企业的新业务运营和整体效益。 因此IT部门会逐渐采用云计算来增加数据共享，提升资源利用率，减少运营成本，以及保护业务质量和安全。为了满足这些需求，华为提供了全面的数据中心虚拟化解决方案，以满足企业期望并帮助从IT创造更多的价值。 解决方案 企业期望的IT信息化建设需要具备的能力包括：弹性资源分配、高效节能、智能化运维、业务快速部署、服务简捷高效，并能够与上下游产业链紧密结合进行高效运营。这些新需求，只有通过全方位的融入云计算的理念、云计算技术和云计算运营模式才能实现。
华为公司依据强大的技术研发、产品与服务优势、深入骨髓的以客户为中心的理念，为企业客户提供全方位面向云计算的数据中心虚拟化解决方案，帮助企业IT提升运营效率，实现业务敏捷 华为FusionCloud数据中心虚拟化解决方案架构图 华为FusionCloud数据中心虚拟化解决方案包括云操作系统软件、云计算硬件基础架构和专业咨询服务三个部分。 云操作系统软件FusionSphere 虚拟化引擎FusionCompute FusionCompute包括虚拟基础架构层和云基础服务层，能够实现对物理资源的虚拟化，形成IT弹性资源池，屏蔽业务对底层硬件的要求，实现对虚拟资源的调度和管理。 虚拟基础架构层主要实现对服务器、存储、网络等物理硬件资源的虚拟化，形成虚拟资源池，供上层应用使用。其功能主要包括：虚拟计算、虚拟存储、虚机网络、虚拟资源调度和管理。
华为虚拟化技术方案(总11 页) -CAL-FENGHAI.-(YICAI)-Company One1 -CAL-本页仅作为文档封面，使用请直接删除
航天电子SAP系统 华为虚拟化技术建议书 航天电子虚拟化整体设计架构 设计组网 方案概述 针对本次航天电子SAP系统建设需求，建议采用华为Fusion Sphere虚拟化整体解决方案。利用虚拟化技术，部署CAMS、ERP、MII等应用系统环境，实现节能环保，简化管理，业务快速上线及灵活扩容的建设要求。同时结合业务需求，利用现有存储设备对虚拟化环境进行备份。 解决方案设计 本次采用2台高性能物理服务器，通过部署华为Fusion Sphere虚拟化构建生产系统群集，互为热备。同时可利用虚拟化平台本身HA环境，确保业务的高可用。 存储通过FC组网，通过2台SAN光纤交换机与前端物理服务器链接，SAN 交换机备份，服务器及存储各通过4条光纤组成冗余链路，确保链路冗余性。 架构逻辑图 服务器选型设计 根据航天电子SAP系统建设需求，推荐采用华为RH5885 v3高性能服务器。RH5885 V3是新一代4U 4路机架服务器。它支持IntelXeonE7 v2系列处理器，可提供60个计算核心，通过处理器、内存、I/O、硬盘的灵活配置，以最优的性价比，满足数据库、ERP、商业智能分析、大数据、虚拟化等业务需求。 本次配置2台高性能RH5885 v3服务器，每台服务配置4颗E7-4820 v2 8核处理器,6根16G内存，共96G容量，最大可支持3T的内存容量扩容，本地配置4块300G 15K高速热插拔硬盘，板载提供6个千兆网口及2块双通道8G HBA卡，冗余插拔电源。 存储选型设计
华为虚拟化技术方案 WEIHUA system office room 【WEIHUA 16H-WEIHUA WEIHUA8Q8-
航天电子SAP系统华为虚拟化技术建议书
航天电子虚拟化整体设计架构 设计组网 方案概述 针对本次航天电子SAP系统建设需求，建议采用华为Fusion Sphere虚拟化整体解决方案。利用虚拟化技术，部署CAMS、ERP、MII等应用系统环境，实现节能环保，简化管理，业务快速上线及灵活扩容的建设要求。同时结合业务需求，利用现有存储设备对虚拟化环境进行备份。
解决方案设计 本次采用2台高性能物理服务器，通过部署华为Fusion Sphere虚拟化构建生产系统群集，互为热备。同时可利用虚拟化平台本身HA环境，确保业务的高可用。 存储通过FC组网，通过2台SAN光纤交换机与前端物理服务器链接，SAN交换机备份，服务器及存储各通过4条光纤组成冗余链路，确保链路冗余性。 架构逻辑图 服务器选型设计 根据航天电子SAP系统建设需求，推荐采用华为RH5885 v3高性能服务器。RH5885 V3是新一代4U 4路机架服务器。它支持Intel??Xeon??E7 v2系列处理器，可提供60个计算核心，通过处理器、内存、I/O、硬盘的灵活配置，以最优的性价比，满足数据库、ERP、商业智能分析、大数据、虚拟化等业务需求。 本次配置2台高性能RH5885 v3服务器，每台服务配置4颗E7-4820 v2 8核处理器,6根16G内存，共96G容量，最大可支持3T的内存容量扩容，本地配置4块300G 15K高速热插拔硬盘，板载提供6个千兆网口及2块双通道8G HBA卡，冗余插拔电源。
深度解剖华为虚拟股权激励方案 2014年3月4日来自英国《金融时报中文网》的一篇文章继续披露华为员工目前的持股情况。我们可以更详细地看出华为的员工持股状况： 1、公司99%由80000名员工持有（目前华为约有150000名员工），这一数字在2011年12月为65596名，2012年12月为7.43万名。 2、员工是通过“工会”持股。绝大多数员工的持股量为数万股（工作3年的14级员工），而极少一部分人的持股量达到了数百万股。 3、该计划当前对于公司的定价为每股5.42元人民币，员工购买数万股需要几十万元。2010年每股分红2.98元，2011年为1.46元。据悉，去年每股分得的红利为1.41元人民币，相当于以当前价格买入将获得26%的收益率。 4、华为在2009年财报中首次披露股权结构——当年任正非持股1.4%。华为控股是100%由员工持有的私营企业。 5、2012年12月31日为止，投资控股有限公司工会委员会的持股比例为98.82%，出资比例为1.18%，参与出资占公司的0.21%，两项累计，任正非在华为的总持股比例接近1.4%。 6、根据1997年建立的《（ESOP ）》授予高绩效员工，按照该员工的工作水平和对公司的贡献决定其获得的股份数。 7、的为激励员工而设，而该计划也使华为得到大量流动资金。但持股员工必须满足是“中国公民”的条件。 8、华为公布股权计划的一部分原因是为了反驳美国怀疑中国政府在华为公司的日常运作中影响投资决策。
9、每个目前受雇于的持股员工都有权选举和被选举为股东代表，选举为每五年一次。持股员工会选出51人作为代表，再从51名代表中选出华为17人董事会的成员以及监事会。 回顾华为公司员工持股始末，从“全员持股”到内部发行虚拟股，在股票的虚实转换之间，其实质上是一种对分红激励制度和融资体系的大胆尝试。 然而，这套支撑了华为12年高速成长的体系，目前因虚拟股涉及银行信贷被监 管部门叫停而面临困局。华为虚拟股信贷困局，也从另一个角度揭示出，中国完善公开市场的期权股权制度的必要性与紧迫性。有时监管过于审慎，扼制了金融创新的可能，而中国的制度创新不乏企业“违规”操作的推动。如果可以通过公开市场实现有效的激励与融资，那么华为目前面临的虚拟股信贷断流，或许是一个好的转机。 《财经》杂志原文： 每年此时，表现优异的华为技术有限公司(下称华为公司员工们会被主管叫到办公室里去，这是他们一年当中最期待的时刻。这些华为公司的“奋斗者”们会得到一份合同，告知他们今年能够认购多少数量公司股票。 这份合同不能被带出办公室，签字完成之后，必须交回公司保管，没有副本，也不会有持股凭证，但员工通过一个内部账号，可以查询自己的持股数量。 往年，为了购买股票，这些华为公司的“幸运儿”还会签署另外一份合同：工商银行、平安银行、中国银行、建设银行四家银行的深圳分行每年为他们提供数量不等的“个人助业贷款”，数额从几万到几十万元甚至更高，这些贷款一直被华为员工用于购买股票。 不同消息来源均指出，四家商业银行总计为华为员工提供股票贷款高达上百亿元，直到2011年被叫停。