應用系統(tǒng)遷移云端服務方案

1、系統(tǒng)遷移云端服務方案目錄一. 方案背景原 xx 系統(tǒng)集約化平臺定于2018年 6月 30日關停。平臺關閉后，相關單位可能開展的工作包括：1、關停系統(tǒng)，系統(tǒng)上無 xx 應用；2、關停系統(tǒng)，系統(tǒng)上存在關聯(lián)應用，需要遷移應用；3、不關停系統(tǒng)，需要遷移整個系統(tǒng)。二尮問題及需求原 xx 系統(tǒng)集約化平臺關停，相關單位本身缺少機房、技術人員、日 常維護人員的情況下， 會對后續(xù)工作的開展造成以下幾個方面的困擾：1、由誰來提供新的機房環(huán)境和網(wǎng)絡基礎環(huán)境；2、由誰來對新的網(wǎng)絡基礎環(huán)境提供維護；3、如何保證整個遷移過程的安全性、可靠性；4、遷移完成后，由誰來負責整體系統(tǒng)的安全運維，保證系統(tǒng)的安全 性。如果由各單位自

2、行負責本單位系統(tǒng)、應用系統(tǒng)的整合、遷移，就需要 各單位投入大量的人力、物力解決新機房、網(wǎng)絡、遷移、運維多方面 的問題，而且無法保證系統(tǒng)后續(xù)的安全性。三.方案思路 在當前的情況下， 采用集中管理的方式是比較適合的， 幫助相關單位 統(tǒng)一解決機房、設備、人員等多方面的問題，同時能夠降低成本。1 / 61、由 xx 統(tǒng)一提供機房和基礎網(wǎng)絡環(huán)境，可以是自建模式，也可以考 慮采用整體遷移到公有云的模式。相關系統(tǒng)在從 xx 機房遷出后均由 XX托管，和XX統(tǒng)一部署在一套系統(tǒng)系統(tǒng)上2、由xx負責系統(tǒng)具體遷移工作與后續(xù)基礎網(wǎng)絡維護工作，可委托安 全服務公司負責系統(tǒng)的遷移協(xié)調、遷移風險控制；3、委托服務公司統(tǒng)一負

3、責系統(tǒng)后續(xù)的整體安全運維，包括日常的安 全檢測、加固及應急等。本方案優(yōu)勢：1、節(jié)省成本： 相比各單位自行解決機房、網(wǎng)絡、遷移、運維、安全等問題，此方案 更加的節(jié)省費用；2、節(jié)省人員： 各單位不需要再額外招聘、 培訓技術人員，將精力集中在核心業(yè)務上；3、保障 XX：專業(yè)的安全服務團隊提供日常安全運維， 保證系統(tǒng)的可靠性和安全性；4、更專業(yè)的技術服務：讓專業(yè)的團隊來負責日常的運行、 維護，解決日常運維過程中的各種 問題。四方案設計本方案以 xx 第一批需遷移的系統(tǒng)（不包含門戶系統(tǒng)下鏈接的應用系統(tǒng)，如有按單個系統(tǒng)計算）為統(tǒng)計基礎，4.1 資源需求一、計算資源需求2 / 6系統(tǒng)需要六臺服務器做集群部署

4、，服務器資源需求情況：1、數(shù)據(jù)庫服務器in tel e7 4809 V3 *4 cpu/32G內存1臺win系統(tǒng)2、web 服務器 in tel e7 4809 V3 *4 cpu/16g 內存 2 臺 linux 系統(tǒng)3、應用服務器in tel e5 2603 *2 cpu / 8G內存3臺win系統(tǒng)其中 web 服務器兩臺需要做負載均衡，其他服務器無需公網(wǎng)地址。二、網(wǎng)絡資源需求考慮到xx有政務視頻直播需求，因此需要對網(wǎng)絡帶寬進行充分考慮。三、存儲空間需求1 、數(shù)據(jù)庫服務器需要存儲空間 500g 高速硬盤 *12、web 服務器 1T 普通硬盤 *23、應用服務器1T普通硬盤*2 + 500

5、G普通硬盤*13、安全需求因 xx 需要符合等級保護三級需求，且其上附屬的 xx 各黨政機關站點 均考慮改為其二級域名，因此需整體符合等級保護三級要求。 需要采購如下安全防護產品：1、 web 應用防火墻2、堡壘機 3、xx 審計4、數(shù)據(jù)庫審計4.2 方案一：自行建設與維護3 / 6利用 xx 原托管機房、服務器等基礎資源，補充必要的其它資源和安 全產品，滿足等保合規(guī)要求及集中管理需求。序號采購內容 補充等保三級必要安全產品，如堡壘機、日志審計、數(shù)據(jù)庫審計、防1病毒、容災備份等產品23IDC托管費用，預估2個機柜，包含網(wǎng)絡 帶寬費用。安全設備過保后維保升級費用（采購價 10%，三年后開始每年支

6、出） 安全運維及合規(guī)服務（外包給有網(wǎng)絡安全服務資質的安服公司， 43 萬/1 個系統(tǒng)/1 年。此次按 8 個門戶系統(tǒng)計算，如在門戶系統(tǒng)中 有其它應用系統(tǒng)，應按獨立系統(tǒng)計算，每增加一個系統(tǒng)，安全運維費 用相應增加 3 萬/1 個系統(tǒng)）門戶系統(tǒng)內容維護服務費 （1 萬/1 個系統(tǒng)/1 年，此次按 8 個門戶系統(tǒng)5 系統(tǒng)計算，應用系統(tǒng)無此費用）系統(tǒng)遷移費用（一次性收取，0._乂0005_萬/1個系統(tǒng)，此次按8個門戶系統(tǒng)6系統(tǒng)計算）等級保護三級測評費用 （依據(jù)信息安全等級保護管理辦法要求， 等保7 三級系統(tǒng)每年要進行一次測評）合計費用約 255 萬 4 萬/年 4 萬 8 萬/年 24 萬/年約 50

7、 萬/年約 15 萬/ 年約 150 萬預算4.3 方案二：公有 xx 服務將原系統(tǒng)整體遷移到云， 所有計算資源、 網(wǎng)絡資源及安全資源全部采 用云上服務產品，按年付費。序號WEB應用服務器*2xx4 / 61 （通用型gvCPU/32GB系統(tǒng)盤:40G高效云盤*1/數(shù)據(jù)盤:1T高效 云盤*2，）數(shù)據(jù)庫服務器（含軟件） *1xx2 （16 核 64G （獨享套餐）、500GB存儲空間、Microsoft SQL Server 2012 Web）應用服務器 *3xx3 （通用型gvCPU/16GB系統(tǒng)盤:40G高效云盤*1/數(shù)據(jù)盤:1T高效云盤*2，500G高效云盤*1）4567891012 負載

8、均衡 10M 固定帶寬11WAF*1xx堡壘機*1xx （20資產，20并發(fā)會話）xxESxX審計 *1xxXX資源部署和運維服務 安全運維及合規(guī)服務 門戶系統(tǒng)內容維護服務費 系統(tǒng)遷移費用 等級保護三級測評費用 （依據(jù)信息安全等級保護管理辦法要求， 等保 三級系統(tǒng)每年要進行一次測評）5 / 6合計費用 72 萬/年 5 萬/年 2 萬/年 5 萬/年 5萬/年 24萬/年 8 萬/年 4 萬/年 6 萬/年 3 萬/年 4萬/年采購內容預算4.4 方案對比方案一（自行建設） 前期等保三級安全整改采購投入約 150 萬，第一 年總投資預計約 255 萬，安全設備保修期內每年投入機房托管費用、 安全服務、內容維護、等保測評等費用約 86 萬。安全設備保修期外 每年投入機房托管費用、安全設備日后維保升級費用、安全服務、內 容維護、等保測評等費用約 101 萬，保修期外如果出