华为存储解决方案
NAS集群文件系统共享1,.实验环境介绍
实验组网介绍
以上组网是一套完整的HCIE实验组网,其中主要包含一下实验内容:SAN方案实验、NAS方案实验、oracle备份方案实验、oracle数据容灾方案实验、AIX数据迁移实验、统一存储故障诊断实验。
NAS集群实验设备清单与地址
注：实验过程中不得删除任何设备原有配置
实验任务
数据中心有一台N8000设备，一台5300 V3存储设备，用这俩个设备搭建一个NAS文件共享中心，需要对N8000设备进行初始化，配置I/O fencing，另外在存储上创立三个大小为20G的LUN 映射给N8000设备使用，分别作为创立无域环境中配置CIFS nomal共享，无域环境中配置CIFS homedir共享，无域环境中配置NFS共享的存储资源。（实验环境中存储池和主机组以创立完成，可直接使用）
N8000业务配置流程
实验步骤：
1.配置存储单元；
①创立三个大小为20G的LUN，分别取名为FS1、FS2、FS3，而且分为用作三个文件系统；
②创立fencing、meta dataLUN，用于N8000；
同样方法创立所需要的fencingLUN与meta data LUN；
2.检查集群CPU、硬盘运行状态
利用putty软件登陆NAS集群CLI界面，并用master用户登陆
查看集群cpu、硬盘运行状态
3.配置并查看fencing盘和meta data盘
创立meta data盘
3.创立文件系统
在浏览器输入NAS管理地址,进入NAS管理GUI界面
3.1 利用FS1/FS2/FS3分别创立三个文件系统
用上图同样的方法,创立其余俩个文件存储池;
创立文件存储池完成后,开始创立相对应的文件系统
用同样的方法创立其余俩个文件系统
4.创立无域环境中的nomal共享,并在共享目录下新建文件
CIFS nomal共享成功，在win共享主机查看cifs共享，并用所创立用户登陆
在共享目录下创立文件夹成功，CIFS nomal共享完成。
5.在无域环境中创立homedir共享，并在共享主目录下创立文件夹
华为的质量管理 从当前的市场竞争形势来看，质量已成为现代企业获取有利竞争地位、建立长远发展、使企业走向成功的最重要因素之一。这点也得到了越来越多的企业的认可，并纷纷提出自己提高质量的口号。 如美国通用汽车公司提出的“让质量上路”，福特公司的“质量是第一件工作”，摩托罗拉提出的“让顾客全面满意”等等。为了鼓励企业不断提高自己产品的质量，日本早在1951年就设置了国家质量奖——戴明奖，每年将此奖颁发给一家在其质量管理项目上有突出贡献的公司。在二十世纪七八十年代，日本的电子类产品成功打进美国市场，一个很重要的原因就是凭借它们产品的高质量。相比之下，我国企业普遍存在的问题之一就是产品质量不高，往往是依靠着低成本所带来的价格上的优势参与国际竞争。在国外，我国的产品就是廉价、低劣的象征。这样不但不利于自己企业的形象，而且很容易招致他国的反倾销诉讼，从而影响我国企业全球化的发展。 树立超群的质量意识 在中国的众多企业中，华为绝对可以算得上是对质量管理比较重视的一个企业。在华为制定基本法时就提出：“我们的目标是以优异的产品、可靠的质量、优越的终生效能费用比和有效的服务，满足顾客日益增长的需要。质量是我们的自尊心。”任正非在讲话时也指出：“我们决不能为了降低成本，忽略质量，否则那是自杀，或杀人。搞死自己是自杀，把大家都搞死了，是杀人。” 虽然华为很重视质量的提高，但是在发展初期的时候，由于缺乏资金、受技术的劣势等因素的影响，华为的产品质量相对于思科、朗讯等那些国际主流企业制造的产品的质量来说还是有一定的差距的。因此华为在发展中一面通过加强对服务的管理来弥补质量上的不足，另一方面积极努力建立自己的质量管理体系。 华为质量管理体系的运作方式，在其《基本法》中有明确的表述：“优越的性能和可靠的质量是产品竞争力的关键。我们认为质量形成于产品寿命周期的全过程，包括研究设计、中试、制造、分销、服务和使用的全过程。因此，必须使产品寿命周期全过程中影响产品质量的各种因素，始终处于受控状态；必须实行全流程的、全员参加的全面质量管理，使公司有能力持续提供符合质量标准和顾
华为存储双活数据中心规划设计指南
目录 (3) 1.华为一体化双活数据中心方案概述 1.1.跨中心部署架构 (4) 1.2.同机房部署架构 (6) (9) 2.华为一体化双活数据中心方案设计 1.3.故障域设计 (10) 1.4.组网设计 (11) 1.4.1.管理网络 (11) 1.4.2.存储层主机访问网络 (12) 1.4.3.跨中心传输网络 (15) 1.4.4.双活复制网络 (16) 1.5.应用层设计 (16) 1.5.1.数据库集群 (17) 1.5.2.虚拟化集群 (19) 1.6.多路径规划 (20) 1.7.存储层设计 (21) 1.8.仲裁设计 (22)
1.华为一体化双活数据中心方案概述 双活数据中心是指两个数据中心共享存储、网络以及服务器资源，两个数据中心可以同时对外提供服务，整个系统具有业务负载均衡和自动故障切换能力，能够最大限度保证业务持续运行不中断，为业务提供最高级别的业务连续性。 当客户业务需要存储同时提供SAN和NAS双活能力时，而由于业务之间存在的关联性，两者不可以完全割裂，此时我们称为SAN&NAS一体化双活。例如：某业务由两个业务系统同时提供服务才可以提供服务，其中一个业务系统使用SAN存储，另一个业务系统使用NAS存储，此时，两者均正常运行才可以提供服务。如果仅仅提供SAN存储双活能力，当单套存储系统故障，NAS无法访问时，将导致业务中断。 存储双活作为整个系统的核心基础架构平台，主要解决以下两个核心问题。 1.两个数据中心间数据实时同步，确保单中心存储部件故障时，零数据丢失（RPO=0）和自动切换。为了达到这样的目标，NAS除了数据实时同步外，还要保证配置和锁的实时同步。系统运行过程中，文件系统权限、共享等配置变更支持实时镜像，故障发生时双活自动切换后能立即使用。 2.提供可同时被两个数据中心主机访问的存储共享资源，从而实现主机应用集群的跨站点部署，保证异常情况下，应用的自动切换（RTO≈0）。
质量管理手册HUAWEI QUALITY MANAGEMENT MANUAL
目录 第1章质量手册说明 (5) 第2章公司愿景、使命与战略 (6) 2.1愿景 (6) 2.2使命 (6) 2.3战略 (6) 第3章质量方针 (7) 第4章质量目标及策略 (8) 4.1质量管理体系愿景 (8) 4.2质量管理体系中长期目标和规划 (8) 4.3质量措施和方法 (8) 第5章体系架构 (10) 5.1质量管理业务总览 (10) 5.2质量管理组织架构 (11) 第6章综合质量管理 (13) 6.1客户满意管理 (13)
6.2领导重视和全员参与 (13) 6.3体系文件管理 (15) 6.4质量体系规划管理 (16) 6.5质量度量管理 (17) 6.6内部审核和外部审核 (19) 6.7管理评审 (20) 6.8员工培训 (21) 6.9关键资源管理 (23) 6.10持续改进 (24) 6.11客户财产管理 (26) 第7章产品实现过程质量管理 (27) 7.1产品需求管理 (27) 7.2市场管理 (28) 7.3销售管理 (29) 7.4产品开发 (29) 7.5供应链管理 (33) 7.6客户服务 (40) 第8章附录 (44) 8.1华为简介 (44) 8.2华为公司组织结构图 (44) 8.3TL9000质量管理体系要求条文与业务描述的关系对照表 (46)
8.4TL9000质量管理体系要求条文与功能系统的关系对照表 (48) 8.5质量手册参考的流程文件清单 (48) 8.6术语与缩略 (49) 8.7手册历史 (51)
华为云混合云服务解决方案 华为云官网
1 客户需求 场景一：某企业业务快速稳定增长，预测未来自身的IT系统基础设施无法满足业务需求。而又由于机房场地电力系统受限、设备带宽采购选型困难、项目周期长、部署进度缓慢等客观原因，无法在现有基础上扩容，实现快速部署上线。 场景二：受国际金融危机等宏观经济影响，企业面临着开源节流，需要降低IT系统整体成本。而又由于原有传统烟囱式IT系统基础架构升级复杂、纯私有云环境下投资居高不下，难以应对未来快速变化的业务需求。 基于华为VDC（虚拟数据中心）、VPC（虚拟私有云）解决方案，华为为企业提供一站式的混合云服务解决方案并提供专线以及VPN传输链路的安全措施，消除企业对公有云以及网络传输安全性的疑虑，拥有低成本、易管理、弹性伸缩、安全可靠等独特优势。 2 华为混合云服务解决方案 针对企业对安全性、灵活性业务的双重需求，华为云服务提供了混合云服务解决方案，在华为公有云节点隔离了一个独立、安全的区域用于业务部署，针对该区域从二层三层网络进行了安全隔离，通过VPN/专线同企业原有数据中心建立安全通道，既满足客户部分业务对弹性IT服务的需求，又解决了信息安全问题。
华为混合云服务示意图 基于VDC、VPC方案特性，混合云服务解决方案通过指定Vlan，构建私有安全区域，允许客户规划自己的网络： 提供VPN连接接口、专线互联端口 可以进行私有网段的IP地址、路由、网关规划，灵活的二层三层组网 满足混合托管物理设备可进行托管组网，支持多类型托管的设备：物理服务器、数据库服务器、硬件负载均衡服务器、网络设备，云主机同托管的物理设备能够互通及安全访问 允许云主机和托管设备的集中限速、组合计费的流量采集，实现统一的带宽计费 3 方案特性
医院“一体化双活”存储系统解决方案 医院信息化对存储挑战 市县级、三乙医院的信息化系统往往比较完善，已经建成了HIS、PACS、LIS、RIS、手麻等多套信息化系统，涉及到病人挂号、取药、缴费、手术、住院、健康档案等各个环节，并且内容还在医疗健康范围内不断扩大。近几年随着业务规模的不断扩大，信息化系统的压力急剧上升，原有的系统开始逐渐吃力，而新兴业务又在快速增长，严重的卡顿严重影响工作效率甚至影响医患之间的和谐关系，更多的设备增加了管理复杂度，尤其是数据的可靠性和业务的连续性随着设备的增加不断下降。因此，需要对其信息化系统进行升级应对不断增长的业务需求，而作为多系统交互的数据共享平台，如何更加合理的整合，保证数据资产的可靠性、高效性、可用性、可管理性，尤其迫在眉睫。 而对于其核心存储平台，承载高性能系统（如HIS），大容量系统（如PACS）等核心业务的运行及存储，其建设需求应能够满足： 1、统一：融合的存储平台，单台设备除了要能够满足业务系统对块数据（数据 库等）高性能表现的诉求外，也要满足文件类处理的要求，充分满足块和文 件两种类型应用数据的统一管理诉求，最大化减少架构复杂。 2、高可靠：部件、设备、系统级可靠，能够在部件故障、设备故障甚至机房故 障时，都不会引起关键信息化系统（如HIS、PACS）的业务停机和数据丢失。 3、高性能：对于HIS核心系统，其业务的时延往往成为影响病人体验的一个重 要指标。时延大，病人需要花更多的时间排队等待，医生需要花更多的时间 开具处方，这些不仅会影响工作效率，而且会引起矛盾。 4、领先性：新设备无论从架构、系统设计、硬件接口还是软件功能方面均具有 前瞻性，保证设备的使用周期内能够满足医院未来的发展需要，同时满足扩 容和性能升级等简单的需求。
华为“零缺陷”质量管理体系历程 从流程管理，到标准量化，而后是质量文化和零缺陷管理，再到后来的以客户体验为导向的闭环，华为质量管理体系是跟随客户的发展而逐渐完善，在这一过程中还特别借鉴了日本、德国的质量文化，与华为的实际相结合，建设尊重规则流程、一次把事情做对、持续改进的质量文化。 在华为消费者BG手机质量与运营部长Mars的印象中，华为真正把质量作为核心战略，应该起于2000年的一次质量大会。 01起点：呆死料大会 华为在发展初级阶段，就明确了“以客户为中心”的唯一价值观。但质量如何帮助实现这个价值观，还没有受到公司足够的重视。 从2000年开始，华为已经走上了发展的快速通道，有了自己的完整的产品体系，而且开始了全球化的历程。华为仿佛被通信行业的车轮带动着，快速向前飞奔。 正是在这种高速增长中，质量问题突显，客户的抱怨声越来越大； 以客户为中心的华为员工，倒是真的不吝惜时间与成本，一趟一趟飞到客户身边，去把坏了的产品换回来，通过售后服务去弥补质量带来的问题。 但这就如同一个死循环，以客户为中心是华为的核心价值观，但产品质量不行，客户的订单越多，抱怨也就越多。 那时候，Mars刚刚进入华为两年，还算是一个“新兵”。但公司的快速成长，带给像他这样的新员工巨大的自我成长机会。“公司在高速发展过程中，我们都忙着抢市场，尽可能多地获得订单。就在这时候，任正非亲自主持召开了一次质量反思大会。” 从客户那里换回来的坏设备的单板，以及一趟一趟来回飞的机票，被华为公司总裁任正非装裱在相框里，成为那一次质量大会的“奖品”。而这个“奖品”则成为很长一段时间大家办公桌上最重要的一个摆设，时时刺激着每一位当事人。 这次大会成为华为公司将质量定为核心战略的一个起点。但质量体系的建设，则是一个更漫长、曲折的过程。Mars在近二十年华为的工作经历中，在不同的部门历练过，也经历了华为质量体系构建的全过程。 02跟着客户成长起来的质量体系 第一阶段，基于流程来抓质量 2000年的华为，将目标锁定在IBM，要向IBM这家当时全球最大的IT企业学习管理。当年，IBM公司帮助华为构建集成产品开发IPD流程和集成供应链ISC体系。 那时，印度软件开始快速崛起，任正非认为软件的质量控制必须要向印度学习。所以华为建立了印度研究所，将CMM软件能力成熟度模型引入华为。 IPD+CMM是华为质量管理体系建设的第一个阶段。IPD和CMM是全球通用的语言体系，这期间也是华为国际化业务大幅增长的时期，全球通用的语言使得客户可以理解华为的质量体系，并可以接受华为的产品与服务。 第一阶段帮助华为实现了基于流程来抓质量的过程。在生产过程中，由于人的不同会导致产品有很大的差异，而这套体系通过严格的业务流程来保证产品的一致性。
双活数据中心解决方案
目录 1. 行业背景 (2) 2. 系统建设原则及思路 (3) 3. 技术方案 (4) 双活数据中心基础架构设计 (4) 双活数据中心网络设计 (4) 双活数据中心系统设计 (5) 双活数据中心系统优势 (7) 浪擎CDP，最可靠的CDP (8) ACDP-恢复速度最快的CDP (8) ACDP-强大的复制,恢复.容错功能 (9) ACDP-支持报警和一键切换 (9) 其他优势 (10) 1.行业背景 随着全球化信息技术的发展，信息化已经成为各个单位的关注热点，各行各业都在进行着信息化的改革。信息化系统已经成为企业核心竞争力的关键条件之一。企业信息化的时代也发生了翻天覆地的变化。 为适应我国改革开放和社会主义现代化建设的新形势对公安执法提出的新要求国家提出了以“公安信息化工作”为核心，以“科技强警”为目标的国家信息化工程—“金盾工程”的建设要求。“金盾工程”既全国公安信息化工程，是国家电子政务建设“十二金”中重要的一部分，主要是利用现代化信息通信技术增强我国公安机关的统一指挥，快速反应，协同作战，打击罪犯的能力，以适应公安机关动态管理和打击罪犯的需要。随着金盾工程在全国的展开信息技术的广泛应用，公安信息化建设全面加快各种业务系统的陆续建设投入使用产生了大量的数据。随着业务数据的增加和应用数据的依赖性的增强，数据已经成为开展业务不可缺少的基础。数据的有效汇集，集中管理，综合分析以及容灾备份的需要等处理要求日益提高。因此，通过管理机制与技术手段相结合保障数据的一致性和业务的连续性在建设公安系统容灾机制中势在必行。
2.系统建设原则及思路 1)绿色容灾，减少对生产系统的影响 双活数据中心在实施和使用的过程中对原有的生产系统、硬件系统、网络系统会造成一定的影响，有的容灾系统可能需要在冻结原有的生产系统的情况下进行数据的复制；有的容灾系统可能要对硬件、网络环境进行改造，改造成系统所要求的条件；有的容灾系统对生产服务器的CPU、内存、网络等资源占用较大，这些影响或者改造对原有的系统和数据都存在一定的风险性。 2)保证容灾数据可靠性 对于需要恢复的系统采用应用级捕获和分析引擎能找到数据库完整性点,恢复数据时只恢复到数据库完整的点。所以备用数据库一定是可靠的。 对于无需恢复的系统采用应用层事务级复制技术，保证复制的数据都是数据库所能理解的事务对象。备用数据库一直处于可用状态，所以是可靠的。 3)可见的容灾，保证效果可见可验证 容灾可见性是指双活数据中心的容灾效果是不是可见、可查询的。有的容灾系统的容灾效果要等灾难发生之后，备用系统恢复之后才能验证是不是真做到了数据零丢失的效果。如果数据复制失败不能马上反应出来同样达不到容灾的效果。 我们设想构建一个容灾效果实时可见的容灾系统，让其容灾结果的好与坏透明化。 4)高性价比 首先，我们提供软件解决方案，从而避免了购买具有存储数据复制功能的智能高档阵列。对主备系统硬件一致性无要求，目标端无需购置昂贵的存储设备或光纤通信设备等，极大的降低系统投入成本，充分保护现有设备投资。 其次，通过基于逻辑的数据复制原理，极大的减少了复制过程中需要传输的数据量，从而要求更低的双活数据中心网络带宽。避免了基于智能存储技术中的高带宽需求，大大降低了双活数据中心需要的带宽成本。 5)可管理性 一个双活数据中心涉及的系统比较复杂，对于一个庞大和复杂的系统运行环境，灾备系统的可管理性直接影响到这个备份系统的效率和功能的灵活性。一个好的双活数据中心，可以满足用户针对不同的容灾需要，针对不同的容灾对象，提供灵活的备份策略机制。 6)可扩展性 一个好的双活数据中心，不仅能够满足目前的灾备需要，同时应该能够方便的添加灾备对象以满足将来的灾备需要。灾备软件的升级换代不仅仅是简单的软件更换，它涉及到管理方式的变更，管理程序的变更，员工的技能培训的变更，以及员工积累的故障诊断经验。为了有效的保护这些软投资，在一开始选择灾备系统的阶段，考虑长远的灾备体系扩展能力，将有效的保护这些投资。
华为质量管理 2016年3月29日，中国质量领域最高政府性荣誉“中国质量奖”颁奖仪式在人民大会堂举行，华为公司获得了该奖项制造领域第一名的殊荣。中国内地的产品质量总体较弱，假冒伪劣盛行，而华为却一枝独秀，甚至成为了世界级的产品质量标杆，这其中的秘密是什么呢？本文系统梳理了华为“零缺陷”质量管理体系的演进历程，并深度解析了打造这套管理体系背后的真正原因。篇幅较长，读完收获颇丰。 在华为消费者BG手机质量与运营部长Mars的印象中，华为真正把质量作为核心战略，应该起于2000年的一次质量大会。而在此之前，华为是发展的初级阶段。华为在发展初级阶段，就明确了“以客户为中心”的唯一价值观。但质量如何帮助实现这个价值观，还没有受到公司足够的重视。 从2000年开始，华为已经走上了发展的快速通道，有了自己的完整的产品体系，而且开始了全球化的历程。华为仿佛被通信行业的车轮带动着，快速向前飞奔。那时候，Mars刚刚进入华为两年，还算是一个“新兵”。但公司的快速成长，带给像他这样的新员工巨大的自我成长机会。“公司在高速发展过程中，我们都忙着抢市场，尽可能多地获得订单。就在这时候，任正非（华为创始人兼总裁）亲自主持召开了一次质量反思大会。” 正是在这种高速增长中，质量问题突显，客户的抱怨声越来越大。以客户为中心的华为员工，倒是真的不吝惜时间与成本，一趟一趟飞到客户身边，去把坏了的产品换回来，通过售后服务去弥补质量带来的问题。但这就如同一个死循环，以客户为中心是华为的核心价值观，但产品质量不行，客户的订单越多，抱怨也就越多。 从客户那里换回来的坏设备的单板，以及一趟一趟来回飞的机票，被华为
11配置动态负载分担 11.1 配置ECMP的动态负载分担功能 11.2 配置LAG的动态负载分担功能 11.3 检查动态负载分担的配置结果 11.1 配置ECMP的动态负载分担功能 背景信息 说明 仅CE6857EI、CE6865EI、CE8850-64CQ-EI、CE8861EI、CE8868EI支持该功能。 传统的静态负载分担没有考虑负载分担链路中各成员链路的利用率，从而会出现成员 链路之间的负载分担不均衡，尤其当大数据流出现时会加剧所选中成员链路的拥塞甚 至引起丢包。 使能动态负载分担功能后，可以将等价多路径路由ECMP的流量通过动态负载分担的方 式分散到不同的成员链路上，在最大程度上保证成员链路间的负载均衡。 操作步骤 步骤1执行命令system-view，进入系统视图。 步骤2执行命令load-balance profile dynamic profile-name，创建动态负载分担模板并进入动态负载分担模板视图，或进入已存在的动态负载分担模板视图。 缺省情况下，系统预定义了一个名为default的动态负载分担模板，default模板不能 删除只能修改。 步骤3执行命令ecmp mode { spray | fixed | eligible [ flowlet-gap-time flowlet-gap-time ] }，配置等价多路径路由ECMP的动态负载分担模式。 缺省情况下，等价多路径路由ECMP的动态负载分担模式为eligible模式，其对应的 Flowlet时间间隔为1000微秒。推荐使用eligible模式。 步骤4执行命令quit，返回系统视图。
1项目技术方案 对于XXX项目中众多应用系统，采用华为FusionSphere虚拟化技术，将上述部分应用服务部署到虚拟化化的高性能物理服务器上，达到高可靠、自动化运维的目标。众多物理服务器虚拟化成计算资源池（集群），保障虚拟化平台的业务在出现计划外和计划内停机的情况下能够持续运行。本项目采用华为FusionSphere虚拟化计算技术实现， 通过云平台HA、热迁移功能，能够有效减少设备故障时间，确保核心业务的连续性，避免传统IT，单点故障导致的业务不可用。 易实现物理设备、虚拟设备、应用系统的集中监控、管理维护自动化与动态化。 便于业务的快速发放, 缩短业务上线周期，高度灵活性与可扩充性、提高管理维护效率。 利用云计算技术可自动化并简化资源调配，实现分布式动态资源优化，智能地根据应用负载进行资源的弹性伸缩，从而大大提升系统的运作效率，使IT 资源与业务 优先事务能够更好地协调。 在数据存储方面，通过共享的SAN存储架构，可以最大化的发挥虚拟架构的优势； 提供虚拟机的HA、虚拟机热迁移、存储热迁移技术提高系统的可靠性；提供虚拟 机快照备份技术(HyperDP)等，而且为以后的数据备份容灾提供扩展性和打下基础。 云平台：采用华为FusionSphere云平台，提供高可用性的弹性虚拟机，保障业务系统的连续性与虚拟机的安全隔离。 备份系统：采用华为FusionSphere HyperDP备份节点建立完整的数据保护系统。整个备份云可实现集中管理，负载均衡。 数据中心包含云管理、计算资源池、存储资源池，备份系统为可选。 Figure图1 单数据中心方案拓扑
XXX 应用系统集群 Exchange Sharepoint 终端终端 业务网络 管理网络 存储网络 网络连线防火墙 防火墙 XXX 项目数据中心架构分为： 接入控制：用于对终端的接入访问进行有效控制，包括接入网关，防火墙等设备。接入控制设备不是解决方案所必须的组成部分，可以根据客户的实际需求进行裁减。 虚拟化资源池：通过在计算服务器上安装虚拟化平台软件，然后在其上创建虚拟机。存储用于向虚拟机提供系统盘、数据盘等存储资源。 资源管理：云资源管理及调度，主要是对各种云物理资源和虚拟资源进行管理。创建虚拟机时，为虚拟机分配相应的虚拟资源。包括云管理服务器、集群管理服务器、安装服务器
落地案例：华为“零缺陷”质量管理体系的演进历程 2016年3月29日，中国质量领域最高政府性荣誉“中国质量奖”颁奖仪式在人民大会堂举行，华为公司获得了该奖项制造领域第一名的殊荣。中国内地的产品质量总体较弱，假冒伪劣盛行，而华为却一枝独秀，甚至成为了世界级的产品质量标杆，这其中的秘密是什么呢？本文系统梳理了华为“零缺陷”质量管理体系的演进历程，并深度解析了打造这套管理体系背后的真正原因。篇幅较长，读完收获颇丰。 在华为消费者BG手机质量与运营部长Mars的印象中，华为真正把质量作为核心战略，应该起于2000年的一次质量大会。而在此之前，华为是发展的初级阶段。华为在发展初级阶段，就明确了“以客户为中心”的唯一价值观。但质量如何帮助实现这个价值观，还没有受到公司足够的重视。 从2000年开始，华为已经走上了发展的快速通道，有了自己的完整的产品体系，而且开始了全球化的历程。华为仿佛被通信行业的车轮带动着，快速向前飞奔。那时候，Mars刚刚进入华为两年，还算是一个“新兵”。但公司的快速成长，带给像他这样的新员工巨大的自我成长机会。“公司在高速发展过程中，我们都忙着抢市场，尽可能多地获得订单。就在这时候，任正非(华为创始人兼总裁)亲自主持招开了一次质量反思大会。” 正是在这种高速增长中，质量问题突显，客户的抱怨声越来越大。以客户为中心的华为员工，倒是真的不吝惜时间与成本，一趟一趟飞到客户身边，去把坏了的产品换回来，通过售后服务去弥补质量带来的问题。但这就如同一个死循环，以客户为中心是华为的核心价值观，但产品质量不行，客户的订单越多，抱怨也就越多。 从客户那里换回来的坏设备的单板，以及一趟一趟来回飞的机票，被华为公司总裁任正非装裱在相框里，成为那一次质量大会的“奖品”。而这个“奖品”则成为很长一段时间大家办公桌上最重要的一个摆设，时时刺激着每一位当事人。 这次大会成为华为公司将质量定为核心战略的一个起点。但质量体系的建设，则是一个更漫长、曲折的过程。Mars在近二十年华为的工作经历中，在不同的部门历练过，也经历了华为质量体系构建的全过程。 改变：跟着客户成长起来的质量体系 2000年的华为，将目标锁定在IBM，要向IBM这家当时全球最大的IT企业学习管理。当年，引入IBM公司帮助华为构建集成产品开发IPD流程(Integrated
物料品质试验中心KPI指标体系 1.前言 KPI是实现公司目标量化管理的必要步骤和工具，是管理圈PDCA循环中不可分割的一部分，它通过对关键业绩指标进行量化、测评，为绩效评价和流程改进提供依据，以实现PDCA的闭合循环。 2.目的 为了对物料品质试验中心的工作绩效进行测评，从而达到绩效改进，并最终走向目标量化管理之路，根据公司“技术创新”的要素目标和中试部的基本业务流程和业务重点，建立起围绕“高品质、高可靠性与低成本”这个目标的绩效指标体系，以此来驱动我部工作的不断完善，达到部门和公司目标的实现。 物料品质试验中心现由专用器件部、通用器件部、控制器件部、射频器件部和计算机认证部五个部门组成。各部门业务类型大同小异，工作流程较为一致，但工作相关性较小。KPI指标分析以部门要达到的目标为依据进行。 3.要素目标（略） 4.业务流程体系描述 物料品质试验中心现有流程为： 物料技术规范书的制定和管理规程 4/DC-PED1501 V2.0 物料技术认证规程 4/DC-PED1502 V1.1 物料失效分析规程 4/DC-PED1503 V2.0 中试元器件品质试验流程 4/DC-PED1504 V1.0 技术支援（生产问题处理）流程（待定） 物料品质试验中心项目管理流程（待定）
5.基于部门目标的FAST分析（见下页） 6.基于业务流程的PAST分析 物料技术规范书的制定和管理规程 物料技术认证规程 物料失效分析规程 中试元器件品质试验流程 FAST分析图 项目管理流程（待定） 生产问题处理流程（待定） 表一、基于业务流程的PAST分析
7.KPI体系 物料品质KPI指标体系 技术认证 新器件认证 替代认证 开发选型 技术规范书 测试规范 失效分析 数量 效果 避免损失 单板元器件品质评估/试验覆盖率 问题跟踪解决（率） 发现问题数 BOM数据维护 项目审核 项目申请
HUAWEI 数据中心网络安全技术白皮书
目录 1数据中心网络安全概述 (6) 1.1“三大平面”安全能力与风险防御目标 (7) 2网络安全威胁分析 (9) 2.1拒绝服务 (9) 2.2信息泄漏 (9) 2.3破坏信息完整性 (9) 2.4非授权访问 (10) 2.5身份欺骗 (10) 2.6重放攻击 (10) 2.7计算机病毒 (10) 2.8人员不慎 (11) 2.9物理入侵 (11) 3管理平面安全 (12) 3.1接入控制 (12) 3.1.1认证和授权 (12) 3.1.2服务启停控制 (12) 3.1.3服务端口变更 (12) 3.1.4接入源指定 (13) 3.1.5防暴力破解 (13) 3.2安全管理 (13) 3.2.1SSH (13) 3.2.2SNMPv3 (14) 3.3软件完整性保护 (14) 3.4敏感信息保护 (14) 3.5日志安全 (14) 4控制平面安全 (16) 4.1TCP/IP安全 (16) 4.1.1畸形报文攻击防范 (16) 4.1.2分片报文攻击防范 (17) 4.1.3洪泛报文攻击防范 (17) 4.2路由业务安全 (18)
4.2.1邻居认证 (18) 4.2.2GTSM (19) 4.2.3路由过滤 (19) 4.3交换业务安全 (20) 4.3.1生成树协议安全 (20) 4.3.2ARP攻击防御 (22) 4.3.3DHCP Snooping (25) 4.3.4MFF (27) 5数据平面安全 (28) 5.1应用层联动 (28) 5.2URPF (28) 5.3IP Source Gard (29) 5.4CP-CAR (29) 5.5流量抑制及风暴控制 (30)
华为数据中心解决方案 伴随着互联网的飞速发展，企业信息化步伐不断加快。IT资源的应用和管理模式正发生着深刻的变革，将逐步从独立、分散的功能性资源发展成以数据中心为承载平台的服务型创新资源。企业通过租赁的方式从数据中心获取高效、专业的IT资源及增值服务，进而更加专注于自身业务的创新与发展。 然而，在各种网络及自营数据业务快速增长的同时，数据中心规模和复杂性也不断增加;资源紧缺、能耗高、运营管理效率低等问题日益突出，严重制约了企业的业务发展。如何降低TCO、提升运营管理效率、增进业务创新能力成为CIO们面临的严峻挑战。 华为集丰富的ICT融合经验和领先的技术创新理念，提供面向服务的下一代绿色数据中心解决方案，帮助您解决数据中心面临的高成本、低效益问题，建设业务发展的重要战略信息平台，构筑卓越绩效的基石。 华为数据中心解决方案全貌 “面向服务的下一代绿色数据中心”是华为公司全面集合自身优势资源，贴身客户需求，基于业务视角开发的端到端数据中心综合解决方案。 方案引入模块化设计理念，以绿色节能为核心，综合运用机房热管理和IT 虚拟化技术，应用自动化运营管理平台，全面助力客户构建可运营、可维护、可扩展的业务增值与创新中心。 方案分为以下主要方面：
前期咨询：方案咨询、项目规划与设计服务 中期建设：机房建设、IT架构集成、业务开发和综合运营管理平台建设服务后期运维：专业维保服务，长期战略性业务创新合作 商业咨询服务 华为是全球领先的电信解决方案供应商，近20年电信领域的积淀铸就了华为对行业的深刻理解，形成了完善的商业咨询体系、高效的商业咨询流程与方法论;同时具有大量资深商业咨询专家和丰富的数据中心建设、运营和业务咨询经验，可为客户提供一流的咨询服务，带来独特的商业价值。 华为可以帮助您评估当前系统现状与未来发展需求，提供全面、专业的数据中心建设或改造建议，让您清晰把握未来趋势，利用新技术、新的IT管理理念构建面向服务的下一代绿色数据中心。 商业咨询方案 集成交付方案 针对数据中心建设中面临的设备复杂、差异性强、厂商众多、交付维护困难等问题，华为提供端到端的总集成和一站式交付方案;同时与赛门铁克、艾默生、Intel等业界著名厂商深入合作，提供强大的数据中心基础设备和软件应用整合服务。 集成交付实施流程 华为在全球7大片区设立合作分部，100多家区域级战略合作伙伴，300多家SP/CP合作伙伴，拥有全球化的集成交付资源和数据中心集成服务经验，可为客户提供从规划、设计、建设到运维全方位的集成服务和快速的响应交付，降低建设成本。 机房建设方案
华为云混合云服务解决方案 HUAW€I 华为云官网 1客户需求 场景一：某企业业务快速稳定增长，预测未来自身的IT系统基础设施无法满足业务需求。而又由于机房场地电力系统受限、设备带宽采购选型困难、项目周期长、部署进度缓慢等客观原因，无法在现有基础上扩容，实现快速部署上线。 场景二：受国际金融危机等宏观经济影响，企业面临着开源节流，需要降低IT系统整体成本。而又由于原有传统烟囱式IT系统基础架构升级复杂、纯私有云
环境下投资居高不下，难以应对未来快速变化的业务需求。 基于华为VDC（虚拟数据中心）、VPC（虚拟私有云）解决方案，华为为企业提供一站式的混合云服务解决方案并提供专线以及vpr传输链路的安全措施, 消除企业对公有云以及网络传输安全性的疑虑，拥有低成本、易管理、弹性伸缩、安全可靠等独特优势。 2华为混合云服务解决方案 针对企业对安全性、灵活性业务的双重需求，华为云服务提供了混合云服务解决方案，在华为公有云节点隔离了一个独立、安全的区域用于业务部署，针对该区域从二层三层网络进行了安全隔离，通过VPN专线同企业原有数据中 心建立安全通道，既满足客户部分业务对弹性IT服务的需求，又解决了信息安全问题。
华为混合云服务示意图 基于VDC VPC方案特性，混合云服务解决方案通过指定Vian，构建私有安全区域，允许客户规划自己的网络： 提供VPN连接接口、专线互联端口 可以进行私有网段的IP地址、路由、网关规划，灵活的二层三层组网 满足混合托管物理设备可进行托管组网，支持多类型托管的设备：物理服务器、数据库服务器、硬件负载均衡服务器、网络设备，云主机同托管的物理设备能够互通及安全访问 带宽计费 3方案特性
存储双活架构对比分析 世界上没有完美的东西，所有东西都有利弊两个方面。双活项目的建设也是同样。双活是要提升系统的健壮性，进而保证业务的连续性，而双活的弊端是少有人提及的就是要牺牲一部分性能和容量，同时如果较远，还涉及到链路成本。 目前主流的存储双活解决方案，主要有存储网关双活解决方案和存储阵列双活解决方案两类，其中，存储阵列双活解决方案又可以分为双读双写的真正双活解决方案和读写一台仅能够做故障切换的伪双活解决方案。如下图所示： 存储虚拟化网关的双活存储阵列伪双活解决方案存储阵列双读双写解决方案 代表厂家：代表厂家：代表厂家： EMC VPLEX IBM DS8000 HyperSwap HDS VSP GAD IBM SVC HP Peer Persistence EMC VMAX SRDF/Metro
HW Hyper Metro HP XP7 GAD Netapp Metro Cluster 我们可以从如下几个方面来看： 1、发展趋势 EMC和IBM均有采用网关方式实现双活的解决方案，但是，通常是与中低端存储相结合 的廉价解决方案。 对于较大负载的企业级应用，通常采用存储阵列双活解决方案。伪双活解决方案代表产品 是已经基本停止存储研发的IBM的DS8000的HyperSwap、HP中端存储的Peer Persistence、Netapp的Metrocluster和华为的Hyper Metro都是可以实现单台阵列故障另外一台自动接管，但是日常应用读写只能够使用一台，另外一台仅作为备用，这样在做真正的较远距离双活集群时 会遇到很尴尬的问题，如果是Oracle RAC分布在两个机房，总有一端的oracle数据库无法读写本地磁盘，而要经过漫长的中间链路去读写远端磁盘，性能会成为极大的瓶颈。相比较而言，高 端存储的双活技术包括HDS的VSP GAD、EMC VMAX的SRDF/Metro和HP的XP7 GAD， 都是不仅能够实现故障自动切换，而且可以同一业务的双读双写，可以与各类集群软件相互配合 实现负载均衡。 当然，目前的产品形态，还有如下原因。 2、系统可靠性 任何复杂系统都是由多个部件组成的，在常见系统中，系统控制理论将系统分为串行系统和并行系统，结构如下图所示：
华为Cloud Fabric云数据中心网络解决方案 华为Cloud Fabric网络解决方案 2012年5月的美国Interop国际通信展上，华为公司震撼推出面向下一代数据中心的云级交换机CloudEngine系列。包括全球最高配置的旗舰级核心交换机CloudEngine 12800系列，以及高性能的盒式交换机CloudEngine 6800 /5800（10GE/GE接入）系列。 同时，基于CloudEngine（以下简称CE）系列交换机和齐全的传输、路由、安全及网管产品，华为公司全球发布面向下一代云计算数据中心的Cloud Fabric解决方案，旨在为客户打造未来十年的稳定网络架构。 华为Cloud Fabric网络方案优势 Cloud Fabric解决方案帮助企业用户和运营商构建高达360T的无阻塞交换平台，可提供高达数万个10GE/GE服务器的接入能力，具备Scalable Fabric、Virtualized Fabric和Converged Fabric三大核心优势。 弹性云网络（Scalable Fabric） 承载未来十年的弹性网络：CloudEngine系列交换机可提供高达360T的无阻塞交换网络，满足从GE/10GE到40GE/100GE的4代服务器演进需求，网络架构长期稳定，轻松迎接10GE服务器潮流的到来。 全球最高配置核心交换机：CE12800单槽位支持2Tbps带宽（单向），整机最大支持48Tbps 的交换能力;同时支持8*100GE，24*40GE/96*10GE等超高性能板卡，整机最大可支持96个100GE、288个40GE或1152个10GE全线速接口，成为当之无愧的核心交换机工业标杆。 全系列TOR支持40GE：CE6800和CE5800提供超高密度的10GE和GE服务器接入能力，全系列支持40GE上行接口，转发性能业界领先。 无阻塞CLOS交换架构：CE12800核心交换机采用无阻塞CLOS交换架构，配合动态的分
华为质量管理体系分析 华为最重要的基础是质量，从以产品、工程为中心的质量管理，扩展到涵盖公司各个方面的大质量管理体系。那么，为大家分享华为质量管理体系分析，欢迎大家阅读浏览。 1华为眼中的大质量管理体系 首先，大质量管理体系需要介入到公司的思想建设、哲学建设、管理理论建设等方面，形成华为的质量文化。你们讲了很多“术”，我想讲讲“道”。你们看，法国波尔多产区只有名质红酒，从种子、土壤、种植……形成了一整套完整的文化，这就是产品文化，没有这种文化就不可能有好产品。瑞士的钟表为什么能做到世界第一?法国大革命时要杀掉那些有钱人和能干人，这些人都跑去了瑞士，所以瑞士的钟表主要是在法语区，其中很多精密机件是德语区的。我再讲一个例子。德国斯图加特工程院院长带我去参观一个德国工学院，大学一年级入学的学生，他们都在车间里面对着图纸做零件，把这些零件装到汽车上去跑，跑完回来再评价多少分。经过这一轮，再开始学习几何、理论力学、结构力学……等学科，所以德国制造的汽车永远是无敌天下。 每个人都愿意兢兢业业地做一些小事，这就是德国、日本的质量科学，没有这种文化就不可能有德国、日本这样的精密制造。我们为什么不能有这种文化?我们要借鉴日本和德国的先进文化，最终形成华为的质量文化。如果公司从上到下没有建立这种大质量体系，你们所提出的严格要求则是不可靠的城墙，最终都会被推翻。
其次，我们要建立起大质量体系架构，在中国、德国、日本建立大质量体系的能力中心。日本的材料科学非常发达，你们不要轻视京瓷，氮化镓就是陶瓷，那是无线电最主要的材料。我们要用日本的材料做全世界最好的产品;德国人很严谨，工艺、管理非常优秀;中国人善于胡思乱想，构架思维问题。我们把三者结合起来，就能支持华为全局性的质量。而且我们用工具、手段来代替人，购买世界上最好的工具，做出别人不可替代的产品，做到无敌，最后就能世界领先。 质量文化、质量哲学问题，其实德国、日本都是开放的，我们什么都能看到，为什么还是生产不出德国、日本那么好的产品呢?我们要敢于在这方面加快发展。即使我们的表格被别人拿去了，他们也不一定能读得懂，不要在非战略地方浪费力量。我在达沃斯讲话，说我自己“不懂技术，也不懂管理，也不懂财务”，有人就说我装萌。但是后面我说“提了桶浆糊，把十五万人粘在一起，力出一孔、利出一孔，才有今天华为这么强大”，他不看后面这句话，看不懂，因为他不懂儒家哲学，也不懂妥协、灰度这种文化。我不像西方公司CEO 什么都要懂，因为任务就简单明了的那么几句话，然后就是目标，具体做事是业务部门的事情。其实我们的目的很简单，形成一种文化，共同奋斗构建公司，再加上质量管理。我们现在口号很厉害，大家很兴奋，要把这种热情转到积极的文化当中去。 2质量是华为最重要的基础 华为最重要的基础是质量，我们要从以产品、工程为中心的质量管理，扩展到涵盖公司各个方面的大质量管理体系。
谈谈Fujitsu 存储双活解决方案 前两天，《高端存储知识》的作者西瓜哥发表了一篇文章《原来富士通ETERNUS DX S3系列已经支持双活，但好像没有看到仲裁机制》，文中对ETERNUS DX S3系列StorageCluster(存储高可用)解决方案进行了相关的介绍和应用场景的分析。在这里要感谢西瓜哥对Fujitsu ETERNUS存储双活解决方案关注和技术普及，同时，我们也将对文中的一些理解偏差(姑且这么说吧)进行进一步的解释和阐述。 问题一：Storage Cluster是否有仲裁机制？ 要回答这个问题，我们首先来看看Storage cluster解决方案架构图。 这里仅简单说明一下：生产存储和备用存储之间使用FC链路，通过存储自带的远程复制技术实现LUN数据的实时同步复制，同时生产LUN和备份LUN都Mapping给前端业务主机。当生产存储出现故障时，将自动切换到备用存储上，由于生产存储和备用存储Mapping 给前端主机的端口共享相同的一组逻辑WWPN/WWNN，所以对前端主机来说，后台只有一台存储，且切换是透明的，所以前端绝大多数应用是不会中断的。
上图中的工作站Storage Cluster Controller就是存储双活解决方案中的仲裁者，它时刻监控着生产存储、备用存储的健康状态，当生产存储或者备用存储出现问题，它就开始执行Failover策略。这里需要说明的是Storage Cluster Controller并不是一个单独的软件，它只是一个后台服务进程，该服务进程集成在ETERNUSSF Storage Cruiser Agent软件中，需要单独准备一台工作站或者服务器安装ETERNUSSF Storage 管理套件。 那Storage Cluster Controller什么时候干活呢？它如何干活呢？它干些什么事呢？那就进入第二个话题----Storage cluster 故障处理机制。 问题二：Storage Cluster 故障处理机制 在一个SAN环境中基本包含三类组件：主机、交换机、存储。StorageCluster不关心前端的主机和交换机故障，只关注存储故障。也就是说主机链路或者交换机故障，多路径软件负责链路的切换，跟后台存储没有一分钱关系。 现分别介绍存储出现故障时，Storage Cluster Controller怎么来仲裁的？ 场景一：生产存储RAID故障
任正非华为的大质量管 理体系 Document serial number【LGGKGB-LGG98YT-LGGT8CB-LGUT-
任正非：华为眼中的大质量管理体系 华为一年一度的质量工作汇报会已经结束，会上华为总裁任正非对过去华为的工作进行了总结，并提出建立大质量管理体系这一持续的发展规划，华为自创立伊始便秉承“质量为最重要的基础”这一核心发展观念，也正是这一观念让华为在业界打下扎实的根基，加之其自主研发的创新精神，一举成为行业的领军企业，稳固了其不可撼动的龙头地位。以下为任正非在会上的演讲内容： 二十年前我去阿联酋，当飞机降落时，西亚非洲司司长告诉我，下去就是中东的香港。当时我不相信，下去一看，然后就写了一篇文章《资源是会枯竭的，唯有文化才能生生不息》。迪拜是没有一滴油的沙漠，现在比阿联酋还出名，这就是文化造就沙漠上的井喷。 华为公司也要加强质量文化的建设。目前公司在质量问题上的认识，仍然聚焦在产品、技术、工程质量……这些领域，而我认为质量应该是一个更广泛的概念。我们沿着现在的这条路，要走向新领域的研究，建立起大质量管理体系。 1华为眼中的大质量管理体系 首先，大质量管理体系需要介入到公司的思想建设、哲学建设、管理理论建设等方面，形成华为的质量文化。你们讲了很多“术”，我想讲讲“道”。你们看，法国波尔多产区只有
名质红酒，从种子、土壤、种植……形成了一整套完整的文化，这就是产品文化，没有这种文化就不可能有好产品。瑞士的钟表为什么能做到世界第一？法国大革命时要杀掉那些有钱人和能干人，这些人都跑去了瑞士，所以瑞士的钟表主要是在法语区，其中很多精密机件是德语区的。我再讲一个例子。德国斯图加特工程院院长带我去参观一个德国工学院，大学一年级入学的学生，他们都在车间里面对着图纸做零件，把这些零件装到汽车上去跑，跑完回来再评价多少分。经过这一轮，再开始学习几何、理论力学、结构力学……等学科，所以德国制造的汽车永远是无敌天下。 每个人都愿意兢兢业业地做一些小事，这就是德国、日本的质量科学，没有这种文化就不可能有德国、日本这样的精密制造。我们为什么不能有这种文化？我们要借鉴日本和德国的先进文化，最终形成华为的质量文化。如果公司从上到下没有建立这种大质量体系，你们所提出的严格要求则是不可靠的城墙，最终都会被推翻。 其次，我们要建立起大质量体系架构，在中国、德国、日本建立大质量体系的能力中心。日本的材料科学非常发达，你们不要轻视京瓷，氮化镓就是陶瓷，那是无线电最主要的材料。我们要用日本的材料做全世界最好的产品；德国人很严谨，工艺、管理非常优秀；中国人善于胡思乱想，构架思维问题。我们把三者结合起来，就能支持华为全局性的质量。而且