應(yīng)用系統(tǒng)遷移云端服務(wù)方案

1、系統(tǒng)遷移云端服務(wù)方案目錄一. 方案背景原 xx 系統(tǒng)集約化平臺(tái)定于2018年 6月 30日關(guān)停。平臺(tái)關(guān)閉后，相關(guān)單位可能開展的工作包括：1、關(guān)停系統(tǒng)，系統(tǒng)上無 xx 應(yīng)用；2、關(guān)停系統(tǒng)，系統(tǒng)上存在關(guān)聯(lián)應(yīng)用，需要遷移應(yīng)用；3、不關(guān)停系統(tǒng)，需要遷移整個(gè)系統(tǒng)。二尮問題及需求原 xx 系統(tǒng)集約化平臺(tái)關(guān)停，相關(guān)單位本身缺少機(jī)房、技術(shù)人員、日 常維護(hù)人員的情況下， 會(huì)對后續(xù)工作的開展造成以下幾個(gè)方面的困擾：1、由誰來提供新的機(jī)房環(huán)境和網(wǎng)絡(luò)基礎(chǔ)環(huán)境；2、由誰來對新的網(wǎng)絡(luò)基礎(chǔ)環(huán)境提供維護(hù)；3、如何保證整個(gè)遷移過程的安全性、可靠性；4、遷移完成后，由誰來負(fù)責(zé)整體系統(tǒng)的安全運(yùn)維，保證系統(tǒng)的安全 性。如果由各單位自

2、行負(fù)責(zé)本單位系統(tǒng)、應(yīng)用系統(tǒng)的整合、遷移，就需要 各單位投入大量的人力、物力解決新機(jī)房、網(wǎng)絡(luò)、遷移、運(yùn)維多方面 的問題，而且無法保證系統(tǒng)后續(xù)的安全性。三.方案思路 在當(dāng)前的情況下， 采用集中管理的方式是比較適合的， 幫助相關(guān)單位 統(tǒng)一解決機(jī)房、設(shè)備、人員等多方面的問題，同時(shí)能夠降低成本。1 / 61、由 xx 統(tǒng)一提供機(jī)房和基礎(chǔ)網(wǎng)絡(luò)環(huán)境，可以是自建模式，也可以考 慮采用整體遷移到公有云的模式。相關(guān)系統(tǒng)在從 xx 機(jī)房遷出后均由 XX托管，和XX統(tǒng)一部署在一套系統(tǒng)系統(tǒng)上2、由xx負(fù)責(zé)系統(tǒng)具體遷移工作與后續(xù)基礎(chǔ)網(wǎng)絡(luò)維護(hù)工作，可委托安 全服務(wù)公司負(fù)責(zé)系統(tǒng)的遷移協(xié)調(diào)、遷移風(fēng)險(xiǎn)控制；3、委托服務(wù)公司統(tǒng)一負(fù)

3、責(zé)系統(tǒng)后續(xù)的整體安全運(yùn)維，包括日常的安 全檢測、加固及應(yīng)急等。本方案優(yōu)勢：1、節(jié)省成本： 相比各單位自行解決機(jī)房、網(wǎng)絡(luò)、遷移、運(yùn)維、安全等問題，此方案 更加的節(jié)省費(fèi)用；2、節(jié)省人員： 各單位不需要再額外招聘、 培訓(xùn)技術(shù)人員，將精力集中在核心業(yè)務(wù)上；3、保障 XX：專業(yè)的安全服務(wù)團(tuán)隊(duì)提供日常安全運(yùn)維， 保證系統(tǒng)的可靠性和安全性；4、更專業(yè)的技術(shù)服務(wù)：讓專業(yè)的團(tuán)隊(duì)來負(fù)責(zé)日常的運(yùn)行、 維護(hù)，解決日常運(yùn)維過程中的各種 問題。四方案設(shè)計(jì)本方案以 xx 第一批需遷移的系統(tǒng)（不包含門戶系統(tǒng)下鏈接的應(yīng)用系統(tǒng)，如有按單個(gè)系統(tǒng)計(jì)算）為統(tǒng)計(jì)基礎(chǔ)，4.1 資源需求一、計(jì)算資源需求2 / 6系統(tǒng)需要六臺(tái)服務(wù)器做集群部署

4、，服務(wù)器資源需求情況：1、數(shù)據(jù)庫服務(wù)器in tel e7 4809 V3 *4 cpu/32G內(nèi)存1臺(tái)win系統(tǒng)2、web 服務(wù)器 in tel e7 4809 V3 *4 cpu/16g 內(nèi)存 2 臺(tái) linux 系統(tǒng)3、應(yīng)用服務(wù)器in tel e5 2603 *2 cpu / 8G內(nèi)存3臺(tái)win系統(tǒng)其中 web 服務(wù)器兩臺(tái)需要做負(fù)載均衡，其他服務(wù)器無需公網(wǎng)地址。二、網(wǎng)絡(luò)資源需求考慮到xx有政務(wù)視頻直播需求，因此需要對網(wǎng)絡(luò)帶寬進(jìn)行充分考慮。三、存儲(chǔ)空間需求1 、數(shù)據(jù)庫服務(wù)器需要存儲(chǔ)空間 500g 高速硬盤 *12、web 服務(wù)器 1T 普通硬盤 *23、應(yīng)用服務(wù)器1T普通硬盤*2 + 500

5、G普通硬盤*13、安全需求因 xx 需要符合等級保護(hù)三級需求，且其上附屬的 xx 各黨政機(jī)關(guān)站點(diǎn) 均考慮改為其二級域名，因此需整體符合等級保護(hù)三級要求。 需要采購如下安全防護(hù)產(chǎn)品：1、 web 應(yīng)用防火墻2、堡壘機(jī) 3、xx 審計(jì)4、數(shù)據(jù)庫審計(jì)4.2 方案一：自行建設(shè)與維護(hù)3 / 6利用 xx 原托管機(jī)房、服務(wù)器等基礎(chǔ)資源，補(bǔ)充必要的其它資源和安 全產(chǎn)品，滿足等保合規(guī)要求及集中管理需求。序號(hào)采購內(nèi)容 補(bǔ)充等保三級必要安全產(chǎn)品，如堡壘機(jī)、日志審計(jì)、數(shù)據(jù)庫審計(jì)、防1病毒、容災(zāi)備份等產(chǎn)品23IDC托管費(fèi)用，預(yù)估2個(gè)機(jī)柜，包含網(wǎng)絡(luò) 帶寬費(fèi)用。安全設(shè)備過保后維保升級費(fèi)用（采購價(jià) 10%，三年后開始每年支

6、出） 安全運(yùn)維及合規(guī)服務(wù)（外包給有網(wǎng)絡(luò)安全服務(wù)資質(zhì)的安服公司， 43 萬/1 個(gè)系統(tǒng)/1 年。此次按 8 個(gè)門戶系統(tǒng)計(jì)算，如在門戶系統(tǒng)中 有其它應(yīng)用系統(tǒng)，應(yīng)按獨(dú)立系統(tǒng)計(jì)算，每增加一個(gè)系統(tǒng)，安全運(yùn)維費(fèi) 用相應(yīng)增加 3 萬/1 個(gè)系統(tǒng)）門戶系統(tǒng)內(nèi)容維護(hù)服務(wù)費(fèi) （1 萬/1 個(gè)系統(tǒng)/1 年，此次按 8 個(gè)門戶系統(tǒng)5 系統(tǒng)計(jì)算，應(yīng)用系統(tǒng)無此費(fèi)用）系統(tǒng)遷移費(fèi)用（一次性收取，0._乂0005_萬/1個(gè)系統(tǒng)，此次按8個(gè)門戶系統(tǒng)6系統(tǒng)計(jì)算）等級保護(hù)三級測評費(fèi)用 （依據(jù)信息安全等級保護(hù)管理辦法要求， 等保7 三級系統(tǒng)每年要進(jìn)行一次測評）合計(jì)費(fèi)用約 255 萬 4 萬/年 4 萬 8 萬/年 24 萬/年約 50

7、 萬/年約 15 萬/ 年約 150 萬預(yù)算4.3 方案二：公有 xx 服務(wù)將原系統(tǒng)整體遷移到云， 所有計(jì)算資源、 網(wǎng)絡(luò)資源及安全資源全部采 用云上服務(wù)產(chǎn)品，按年付費(fèi)。序號(hào)WEB應(yīng)用服務(wù)器*2xx4 / 61 （通用型gvCPU/32GB系統(tǒng)盤:40G高效云盤*1/數(shù)據(jù)盤:1T高效 云盤*2，）數(shù)據(jù)庫服務(wù)器（含軟件） *1xx2 （16 核 64G （獨(dú)享套餐）、500GB存儲(chǔ)空間、Microsoft SQL Server 2012 Web）應(yīng)用服務(wù)器 *3xx3 （通用型gvCPU/16GB系統(tǒng)盤:40G高效云盤*1/數(shù)據(jù)盤:1T高效云盤*2，500G高效云盤*1）4567891012 負(fù)載

8、均衡 10M 固定帶寬11WAF*1xx堡壘機(jī)*1xx （20資產(chǎn)，20并發(fā)會(huì)話）xxESxX審計(jì) *1xxXX資源部署和運(yùn)維服務(wù) 安全運(yùn)維及合規(guī)服務(wù) 門戶系統(tǒng)內(nèi)容維護(hù)服務(wù)費(fèi) 系統(tǒng)遷移費(fèi)用 等級保護(hù)三級測評費(fèi)用 （依據(jù)信息安全等級保護(hù)管理辦法要求， 等保 三級系統(tǒng)每年要進(jìn)行一次測評）5 / 6合計(jì)費(fèi)用 72 萬/年 5 萬/年 2 萬/年 5 萬/年 5萬/年 24萬/年 8 萬/年 4 萬/年 6 萬/年 3 萬/年 4萬/年采購內(nèi)容預(yù)算4.4 方案對比方案一（自行建設(shè)） 前期等保三級安全整改采購?fù)度爰s 150 萬，第一 年總投資預(yù)計(jì)約 255 萬，安全設(shè)備保修期內(nèi)每年投入機(jī)房托管費(fèi)用、 安全服務(wù)、內(nèi)容維護(hù)、等保測評等費(fèi)用約 86 萬。安全設(shè)備保修期外 每年投入機(jī)房托管費(fèi)用、安全設(shè)備日后維保升級費(fèi)用、安全服務(wù)、內(nèi) 容維護(hù)、等保測評等費(fèi)用約 101 萬，保修期外如果出