阶段二:规划设计
业务规划设计内容如图所示:
![](https://support.huaweicloud.com/icsscmsfe-cmgrt/zh-cn_image_0000001941410450.png)
- 业务云上架构设计
例如业务系统符合传统的三层架构模型,首先将应用服务器按照三层架构进行划分如下:
逻辑层级
服务器描述
逻辑层级应用规范
接入层
无接入层服务器
接入方式、接入安全、可靠性、可扩展性
应用层
应用接口服务器
可靠性、可扩展性、高性能
数据层
文件服务器
应用数据库服务器
备份服务器(可结合对象存储服务)
可靠性、可扩展性、高性能
- 业务云上部署架构设计如下:
图2 业务云上部署架构
- 业务云上网络设计
网络设计思路:为各系统构建独立的VPC网络,应用和数据处于不同子网之中。在政务外网环境下,访问EIP,通过虚拟防火墙进行访问控制,经过负载均衡分发流量,从而访问系统。
网络设计方案:如下图所示。
图3 网络设计方案 - 业务云上安全设计
安全设计要求:根据XC云平台提供的租户级安全云服务,按照平台上线的安全方案进行匹配设计。
安全设计思路:电子档案与电子证照管理系统整体安全架构可以设计为:
- 数据层安全防护:数据库审计
- 应用层安全防护:应用防火墙WAF、网页防篡改、漏洞扫描
- 主机层安全防护:主机安全服务
- 安全管理系统:日志审计系统、云堡垒机、安全指数服务、安全态势感知
安全设计方案:如下图所示。
图4 安全设计方案 - 业务云上灾备设计
灾备设计要求:根据系统调研的灾备需求对其进行云化灾备设计,此部分需要根据客户需求进行匹配。
灾备设计思路:对重要的应用服务器或者数据库服务器进行备份容灾设计,灾备可以设计为:
- 应用灾备:云服务器备份
- 数据灾备:备份服务器、对象存储服务
灾备设计方案:如下图所示。
图5 灾备设计方案 - 业务云上整体设计方案,如下图所示:
图6 业务云上整体设计方案