應(yīng)用系統(tǒng)遷移云端服務(wù)方案

1、系統(tǒng)遷移云端服務(wù)方案目錄一. 方案背景原 xx 系統(tǒng)集約化平臺(tái)定于2018年 6月 30日關(guān)停。平臺(tái)關(guān)閉后，相關(guān)單位可能開(kāi)展的工作包括：1、關(guān)停系統(tǒng)，系統(tǒng)上無(wú) xx 應(yīng)用；2、關(guān)停系統(tǒng)，系統(tǒng)上存在關(guān)聯(lián)應(yīng)用，需要遷移應(yīng)用；3、不關(guān)停系統(tǒng)，需要遷移整個(gè)系統(tǒng)。二尮問(wèn)題及需求原 xx 系統(tǒng)集約化平臺(tái)關(guān)停，相關(guān)單位本身缺少機(jī)房、技術(shù)人員、日 常維護(hù)人員的情況下， 會(huì)對(duì)后續(xù)工作的開(kāi)展造成以下幾個(gè)方面的困擾：1、由誰(shuí)來(lái)提供新的機(jī)房環(huán)境和網(wǎng)絡(luò)基礎(chǔ)環(huán)境；2、由誰(shuí)來(lái)對(duì)新的網(wǎng)絡(luò)基礎(chǔ)環(huán)境提供維護(hù)；3、如何保證整個(gè)遷移過(guò)程的安全性、可靠性；4、遷移完成后，由誰(shuí)來(lái)負(fù)責(zé)整體系統(tǒng)的安全運(yùn)維，保證系統(tǒng)的安全 性。如果由各單位自

2、行負(fù)責(zé)本單位系統(tǒng)、應(yīng)用系統(tǒng)的整合、遷移，就需要 各單位投入大量的人力、物力解決新機(jī)房、網(wǎng)絡(luò)、遷移、運(yùn)維多方面 的問(wèn)題，而且無(wú)法保證系統(tǒng)后續(xù)的安全性。三.方案思路 在當(dāng)前的情況下， 采用集中管理的方式是比較適合的， 幫助相關(guān)單位 統(tǒng)一解決機(jī)房、設(shè)備、人員等多方面的問(wèn)題，同時(shí)能夠降低成本。1 / 61、由 xx 統(tǒng)一提供機(jī)房和基礎(chǔ)網(wǎng)絡(luò)環(huán)境，可以是自建模式，也可以考 慮采用整體遷移到公有云的模式。相關(guān)系統(tǒng)在從 xx 機(jī)房遷出后均由 XX托管，和XX統(tǒng)一部署在一套系統(tǒng)系統(tǒng)上2、由xx負(fù)責(zé)系統(tǒng)具體遷移工作與后續(xù)基礎(chǔ)網(wǎng)絡(luò)維護(hù)工作，可委托安 全服務(wù)公司負(fù)責(zé)系統(tǒng)的遷移協(xié)調(diào)、遷移風(fēng)險(xiǎn)控制；3、委托服務(wù)公司統(tǒng)一負(fù)

3、責(zé)系統(tǒng)后續(xù)的整體安全運(yùn)維，包括日常的安 全檢測(cè)、加固及應(yīng)急等。本方案優(yōu)勢(shì)：1、節(jié)省成本： 相比各單位自行解決機(jī)房、網(wǎng)絡(luò)、遷移、運(yùn)維、安全等問(wèn)題，此方案 更加的節(jié)省費(fèi)用；2、節(jié)省人員： 各單位不需要再額外招聘、 培訓(xùn)技術(shù)人員，將精力集中在核心業(yè)務(wù)上；3、保障 XX：專(zhuān)業(yè)的安全服務(wù)團(tuán)隊(duì)提供日常安全運(yùn)維， 保證系統(tǒng)的可靠性和安全性；4、更專(zhuān)業(yè)的技術(shù)服務(wù)：讓專(zhuān)業(yè)的團(tuán)隊(duì)來(lái)負(fù)責(zé)日常的運(yùn)行、 維護(hù)，解決日常運(yùn)維過(guò)程中的各種 問(wèn)題。四方案設(shè)計(jì)本方案以 xx 第一批需遷移的系統(tǒng)（不包含門(mén)戶(hù)系統(tǒng)下鏈接的應(yīng)用系統(tǒng)，如有按單個(gè)系統(tǒng)計(jì)算）為統(tǒng)計(jì)基礎(chǔ)，4.1 資源需求一、計(jì)算資源需求2 / 6系統(tǒng)需要六臺(tái)服務(wù)器做集群部署

4、，服務(wù)器資源需求情況：1、數(shù)據(jù)庫(kù)服務(wù)器in tel e7 4809 V3 *4 cpu/32G內(nèi)存1臺(tái)win系統(tǒng)2、web 服務(wù)器 in tel e7 4809 V3 *4 cpu/16g 內(nèi)存 2 臺(tái) linux 系統(tǒng)3、應(yīng)用服務(wù)器in tel e5 2603 *2 cpu / 8G內(nèi)存3臺(tái)win系統(tǒng)其中 web 服務(wù)器兩臺(tái)需要做負(fù)載均衡，其他服務(wù)器無(wú)需公網(wǎng)地址。二、網(wǎng)絡(luò)資源需求考慮到xx有政務(wù)視頻直播需求，因此需要對(duì)網(wǎng)絡(luò)帶寬進(jìn)行充分考慮。三、存儲(chǔ)空間需求1 、數(shù)據(jù)庫(kù)服務(wù)器需要存儲(chǔ)空間 500g 高速硬盤(pán) *12、web 服務(wù)器 1T 普通硬盤(pán) *23、應(yīng)用服務(wù)器1T普通硬盤(pán)*2 + 500

5、G普通硬盤(pán)*13、安全需求因 xx 需要符合等級(jí)保護(hù)三級(jí)需求，且其上附屬的 xx 各黨政機(jī)關(guān)站點(diǎn) 均考慮改為其二級(jí)域名，因此需整體符合等級(jí)保護(hù)三級(jí)要求。 需要采購(gòu)如下安全防護(hù)產(chǎn)品：1、 web 應(yīng)用防火墻2、堡壘機(jī) 3、xx 審計(jì)4、數(shù)據(jù)庫(kù)審計(jì)4.2 方案一：自行建設(shè)與維護(hù)3 / 6利用 xx 原托管機(jī)房、服務(wù)器等基礎(chǔ)資源，補(bǔ)充必要的其它資源和安 全產(chǎn)品，滿(mǎn)足等保合規(guī)要求及集中管理需求。序號(hào)采購(gòu)內(nèi)容 補(bǔ)充等保三級(jí)必要安全產(chǎn)品，如堡壘機(jī)、日志審計(jì)、數(shù)據(jù)庫(kù)審計(jì)、防1病毒、容災(zāi)備份等產(chǎn)品23IDC托管費(fèi)用，預(yù)估2個(gè)機(jī)柜，包含網(wǎng)絡(luò) 帶寬費(fèi)用。安全設(shè)備過(guò)保后維保升級(jí)費(fèi)用（采購(gòu)價(jià) 10%，三年后開(kāi)始每年支

6、出） 安全運(yùn)維及合規(guī)服務(wù)（外包給有網(wǎng)絡(luò)安全服務(wù)資質(zhì)的安服公司， 43 萬(wàn)/1 個(gè)系統(tǒng)/1 年。此次按 8 個(gè)門(mén)戶(hù)系統(tǒng)計(jì)算，如在門(mén)戶(hù)系統(tǒng)中 有其它應(yīng)用系統(tǒng)，應(yīng)按獨(dú)立系統(tǒng)計(jì)算，每增加一個(gè)系統(tǒng)，安全運(yùn)維費(fèi) 用相應(yīng)增加 3 萬(wàn)/1 個(gè)系統(tǒng)）門(mén)戶(hù)系統(tǒng)內(nèi)容維護(hù)服務(wù)費(fèi) （1 萬(wàn)/1 個(gè)系統(tǒng)/1 年，此次按 8 個(gè)門(mén)戶(hù)系統(tǒng)5 系統(tǒng)計(jì)算，應(yīng)用系統(tǒng)無(wú)此費(fèi)用）系統(tǒng)遷移費(fèi)用（一次性收取，0._乂0005_萬(wàn)/1個(gè)系統(tǒng)，此次按8個(gè)門(mén)戶(hù)系統(tǒng)6系統(tǒng)計(jì)算）等級(jí)保護(hù)三級(jí)測(cè)評(píng)費(fèi)用 （依據(jù)信息安全等級(jí)保護(hù)管理辦法要求， 等保7 三級(jí)系統(tǒng)每年要進(jìn)行一次測(cè)評(píng)）合計(jì)費(fèi)用約 255 萬(wàn) 4 萬(wàn)/年 4 萬(wàn) 8 萬(wàn)/年 24 萬(wàn)/年約 50

7、 萬(wàn)/年約 15 萬(wàn)/ 年約 150 萬(wàn)預(yù)算4.3 方案二：公有 xx 服務(wù)將原系統(tǒng)整體遷移到云， 所有計(jì)算資源、 網(wǎng)絡(luò)資源及安全資源全部采 用云上服務(wù)產(chǎn)品，按年付費(fèi)。序號(hào)WEB應(yīng)用服務(wù)器*2xx4 / 61 （通用型gvCPU/32GB系統(tǒng)盤(pán):40G高效云盤(pán)*1/數(shù)據(jù)盤(pán):1T高效 云盤(pán)*2，）數(shù)據(jù)庫(kù)服務(wù)器（含軟件） *1xx2 （16 核 64G （獨(dú)享套餐）、500GB存儲(chǔ)空間、Microsoft SQL Server 2012 Web）應(yīng)用服務(wù)器 *3xx3 （通用型gvCPU/16GB系統(tǒng)盤(pán):40G高效云盤(pán)*1/數(shù)據(jù)盤(pán):1T高效云盤(pán)*2，500G高效云盤(pán)*1）4567891012 負(fù)載

8、均衡 10M 固定帶寬11WAF*1xx堡壘機(jī)*1xx （20資產(chǎn)，20并發(fā)會(huì)話(huà)）xxESxX審計(jì) *1xxXX資源部署和運(yùn)維服務(wù) 安全運(yùn)維及合規(guī)服務(wù) 門(mén)戶(hù)系統(tǒng)內(nèi)容維護(hù)服務(wù)費(fèi) 系統(tǒng)遷移費(fèi)用 等級(jí)保護(hù)三級(jí)測(cè)評(píng)費(fèi)用 （依據(jù)信息安全等級(jí)保護(hù)管理辦法要求， 等保 三級(jí)系統(tǒng)每年要進(jìn)行一次測(cè)評(píng)）5 / 6合計(jì)費(fèi)用 72 萬(wàn)/年 5 萬(wàn)/年 2 萬(wàn)/年 5 萬(wàn)/年 5萬(wàn)/年 24萬(wàn)/年 8 萬(wàn)/年 4 萬(wàn)/年 6 萬(wàn)/年 3 萬(wàn)/年 4萬(wàn)/年采購(gòu)內(nèi)容預(yù)算4.4 方案對(duì)比方案一（自行建設(shè)） 前期等保三級(jí)安全整改采購(gòu)?fù)度爰s 150 萬(wàn)，第一 年總投資預(yù)計(jì)約 255 萬(wàn)，安全設(shè)備保修期內(nèi)每年投入機(jī)房托管費(fèi)用、 安全服務(wù)、內(nèi)容維護(hù)、等保測(cè)評(píng)等費(fèi)用約 86 萬(wàn)。安全設(shè)備保修期外 每年投入機(jī)房托管費(fèi)用、安全設(shè)備日后維保升級(jí)費(fèi)用、安全服務(wù)、內(nèi) 容維護(hù)、等保測(cè)評(píng)等費(fèi)用約 101 萬(wàn)，保修期外如果出