申请单位

华为软件技术有限公司

申报云服务奖类型

IaaS：企业移动化管理云服务
SaaS：企业移动化管理云服务

技术架构

（1） 简介
AnyOffice EMM云采用Nginx 做EMM业务服务反向代理和负载均衡，并对Nginx服务器做主备组网 。采用华为提供MDM服务，在DMZ区内部署"Push Server"，连接iOS APNs，实现对iOS移动终端消息推送。
DMZ区内部署AE(AnyOffice Entry),作为应用专属VPN隧道网关，和移动终端的应用建立VPN通道，可通过VPN通道访问云内的应用服务器，例如邮件服务器、web服务器等。AE集群前部署主备负载均衡器。
云内Trust区域部署"System Manager"集群，提供各种管理界面。
云内Trust区域部署各种服务的Server集群，包括MDM Server、MAM Server等。
EMM云的用户数据存放在Trust区域，从架构上保障数据安全 。
在EMM云内分Trust区和DMZ区部署，实现分层部署，在不同区域间可部署防火墙进行网络层访问控制 。
不同架构组件（system manager\MDM Server\MDM Server…）进行集群组网， 可根据业务需求灵活扩容 。
（2） 支持所申报的云服务奖的技术特点、亮点、创新技术、技术优势等
AnyOffice EMM云服务架构中重点突出其可靠性以及灵活的可扩展性，除了依赖底层的IaaS层的高可靠性保障机制外，在应用层也提供高可靠性机制。
从AnyOffice EMM云系统架构中可知，系统中的各个组件都提供的集群或者双机备份机制，通过集群和双机机制保障业务系统的可靠运行。在服务器集群中，每台服务器都是业务不耦合的，用户在使用业务过程中， 如果在集群中发生服务器切换，不会影响用户业务的正常处理。
AnyOffice EMM云系统架构设计上支持平滑扩容，单节点可管理的移动终端可达万级，支持全网多节点统一调度云主机资源，实现云主机的无限动态扩展，可为用户提供方便、快捷、高速的访问接入。
AnyOffice EMM云系统架构设计上采用大规模集群管理模式，当一个集群内云主机资源不足时可以通过动态增加物理设备来扩充，当一个集群容量达到设计容量是可以通过动态增加新集群方式来扩容。
（3） 运维保障能力
AnyOffice EMM云分别对云运营管理员、租户管理员、最终用户提供管理服务界面。云运营管理员可对整个云系统进行配置管理，包括租户管理、计费授权管理、系统运行状态监控等；租户管理员可以在本企业内进行用户管理、部门管理、移动应用管理、安全策略管理等，可以查看针对移动终端、移动应用的基本统计报表；最终用户可对自己所属的移动终端进行远程注销、擦除、推送消息等自助管理。
AnyOffice EMM云服务系统提供开放北向接口，通过该北向接口可以对EMM云系统进行安全策略、移动终端、系统运行状态等进行查询和配置，可基于该开放接口进行二次开发，实现灵活的运维保障能力。

服务可用性

AnyOffice网关近6个月运行健康报告。
说明：抽取了近六个月中每个月的某一天24小时的运行健康报告。
其他近6个月每天系统都是健康稳定运行。未有故障。

数据存储持久性

AnyOffice EMM云系统基于磁盘整列存储EMM业务系统的数据，采用RAID算法保障用户数据。
AnyOffice EMM云系统同时也可依赖IaaS层的数据持久性技术。
IaaS层是使用华为云主机技术，华为云主机已经通过云服务认证，持久性达到99.999%。

数据私密性

AnyOffice EMM 云系统保障用户的数据安全，数据中心从数据隔离、访问控制等多个方面采取措施。后续将镜像文件快照的数字签名、完整性、加密保护。
1) 用户数据隔离
通过虚拟化层实现云主机间存储访问隔离，严格隔离用户数据。
2) 数据访问控制
用户和云主机镜像间的权限控制。
用户挂接卷进行权限确认。
云硬盘用户对象的访问控制。

数据迁移性

AnyOffice EMM云系统提供业务层数据的导入导出功能，可将业务数据导出为DB备份文件，同时也提供将DB备份文件导入到另外一套AnyOffice EMM云系统的功能。
AnyOffice EMM云系统也可依赖底层IaaS 层的数据迁移机制，在虚拟机层支持img、iso、ghost等多种格式磁盘镜像，以支持用户数据在本地与云节点之间的数据导入导出。
另外，用户也可以通过远程接入方式，直接上传或者下载用户自己打包好的业务数据。
对于超大数据集的导入导出，也可以通过Import或者Export服务来快速实现用户数据的导入导出。

网络接入性能

详见《华为SVN网关性能测试报告》。如下：
测试结论

服务计量准确性

EMM云服务计费方式（包月/年）
EMM云服务可以根据用户的需求包月或者包年计费，具体为
在正常到期后，会有预留时间让用户有相对宽松的时间进行续订，如果预留时间内不续订，在该注册终端上的EMM云服务会彻底终止。
产品订单：

计费日志

我们主要体现在license上。因为收费是根据license收费。系统日志中有license的导入日志。如下：

申报的云服务奖案例（三个，评审委员会评议，共60分）

1. 华为IT的企业移动化管理服务

2. 海航集团移动化管理服务

3. 民生银行移动化管理服务

第一个

（1） 目标用户简介：华为公司是全球领先的信息与通信解决方案供应商，世界500强。2014年，公司年销售规模达到近2882亿人民币。当前近17万员工，遍布全球170多个国家和地区。

（3） 云服务所用资源、技术等：使用了华为云主机服务和AnyOffice系统，采用分布式集群、移动安全沙箱、应用安全隧道等技术；

（4） 其他

（5） 合同或订单做附件凭证：公司内部采购。

第二个

（1） 目标用户简介：海航集团于2000年1月经国家工商行政管理局批准组建，以航空运输业为主体，产业覆盖航空运输、旅游服务、机场管理、物流、酒店管理、金融服务、地产、商贸零售、航空食品和其他相关产业。海航集团对所从事的产业实行专业性产业管理模式。当前，集团资产总值达到3600多亿元，员工120000余人。

（2） 云服务实现的功能：当前给海航集团提供了移动终端管理、移动应用管理、移动工作台、移动安全沙箱、安全邮件等AnyOffice功能；

（3） 云服务所用资源、技术等：采用企业私有云模式部署，12台AnyOffice SVN网关，8台X86服务器和AnyOffice系统，采用分布式集群、移动安全沙箱、应用安全隧道等技术；当前管理约15万移动终端；

第三个

（1） 目标用户简介：中国民生银行股份公司（是中国大陆第一家由民间资本设立的全国性商业银行，成立于1996年1月12日。截至2010年12月31日，本集团资产总额达到18,237.37亿元。截至2011年6月30日，中国民生银行设立了11家直属支行，并且在香港设立了1家代表处，机构总数量达到482家。

（2） 云服务实现的功能：当前给民生银行提供了移动终端管理、移动应用管理、移动工作台、移动安全沙箱、应用专属隧道等AnyOffice功能

（3） 云服务所用资源、技术等：采用企业私有云模式部署，4台AnyOffice SVN网关，4台X86服务器和AnyOffice系统，采用分布式集群、移动安全沙箱、应用安全隧道等技术；当前管理约5万移动终端；

申报总结

一段话自我推荐总结，最多300字

华为为企业客户提供市场领先的企业移动化管理方案，使企业的安全管理变得简单、高效，为企业移动业务的覆盖打消顾虑，提高投资回报(ROI)。AnyOffice已经广泛应用于金融、政府、教育等多个行业，为超过100万的用户提供EMM服务。