
# 资源和成本规划
**基于北鲲云平台+华为云搭建芯片设计仿真一体化环境**
表1资源和成本规划 
| **云资源**      | **规格**                                                                                                                                                                | **数量** | **每月费用（元）** |
|:---|:---|:---|:---|
| VPC          | 公共VPC 红区VPC                                                                                                                                 | 2      | 00.00       |
| 子网           | 设计堡垒机子网 运维堡垒机子网 设计子网 计算子网 存储子网 公共子网 | 6      | 00.00       |
| 安全组          | 设计安全组 计算安全组 存储安全组 公共安全组                                                                 | 4      | 00.00       |
| 对等连接         | 打通公共VPC和红区VPC                                                                                                                                                         | 1      | 00.00       |
| 云服务器(包月)     | 北鲲云平台运行服务器 4核16G(高IO 200G存储)                                                                                                                | 3      | 1,709       |
| 云服务器(按需)     | 包括设计桌面，如果干台计算节点 配置不固定                                                                                                                       | 弹性     | 弹性          |
| LICENSE服务器   | LDAP服务 主从 EDA软件LICENSE服务 主从 2核4G(高IO 200G存储)                                                                      | 2      | 439         |
| 主机安全服务(包月)   | 企业版 10台 以实际数量为准                                                                                                                                                       | 弹性     | 900         |
| 云审计服务        | 基础功能免费 可查看7天内数据                                                                                                                                                       | 1      | 00.00       |
| 云日志服务        | 500M以内免费                                                                                                                                                              | 1      | 00.00       |
| 云堡垒机(包月)     | 华为云堡垒机标准版100资产                                                                                                                                                        | 1      | 3,780       |
| 弹性文件服(包月)    | SFS turbo 标准型增强版10TB，增加的容量按需购买                                                                                                                                        | 1      | 4,096       |
| 文件系统备份       | SFS Turbo备份存储库 20TB                                                                                                                                                   | 1      | 7168        |
| VPN网关        | IPsec 10M                                                                                                                                                             | 1      | 775         |
| 北鲲云平台LICENSE | 以商务合同为准，以调用核数进行收费                                                                                                                                                     | 1      | 弹性          |
| 正式阶段：        | 该价格仅为参考，实际需要以控制台显示为准, 且仅包含固定费用，不包含弹性资源费用                                                                                                                              | 合计     | **81931.4** |
   
表2网络规划 
| **云资源** | **名称**      | 网段            | 说明                                                                                                              |
|:---|:---|:---|:---|
| VPC     | 公共VPC       | 172.16.0.0/20 | 和本地建立VPN连接                                                                                                      |
| VPC     | 芯片研发VPC     | 172.17.0.0/20 | EDA黑盒环境                                                                                                         |
| 子网      | 设计堡垒机子网     | 172.16.0.0/24 | /                                                                                                               |
| 子网      | 运维堡垒机子网     | 172.16.1.0/24 | /                                                                                                               |
| 子网      | 设计子网        | 172.17.0.0/24 | VDI设计桌面                                                                                                         |
| 子网      | 计算子网        | 172.17.0.1/24 | 弹性计算资源                                                                                                          |
| 子网      | 存储子网        | 172.17.0.2/24 | SFS存储                                                                                                           |
| 子网      | 公共子网        | 172.17.0.3/24 | 北鲲云平台服务器                                                                                                        |
| 安全组     | 设计安全组       | /             | 通过堡垒机子网进行跳转                                                                                                     |
| 安全组     | 计算安全组       | /             | 仅运维堡垒机子网可跳转                                                                                                     |
| 安全组     | 存储安全组       | /             | 仅运维堡垒机子网可跳转                                                                                                     |
| 安全组     | 公共安全组       | /             | 仅运维堡垒机子网可跳转                                                                                                     |
| 对等连接    | 公共VPC-红区VPC | /             | /                                                                                                               |
| 路由表     | rtb-公共      | /             | 设计堡垒机子网路由至 设计子网 运维堡垒机子网路由至 红区所有子网 |
| 路由表     | rtb-红区      | /             | 设计子网路由至设计堡垒机子网                                                                                                  |
| 网络ACL   | 设计子网ACL     | /             | 仅可访问红区内部子网和 设计堡垒机子网                                                                   |
| 网络ACL   | 设计堡垒机子网ACL  | /             | 可访问红区设计子网                                                                                                       |
   
表3数据规划 
| 数据类型     | **目录**                 | 读取频率      | 备份频率     |
|:---|:---|:---|:---|
| 用户数据     | /home                  | 较高速IOPS读取 | 备份频率高    |
| 项目数据     | /data/project          | 较高速IOPS读取 | 备份频率高    |
| 设计工具     | /opt/modulefiles       | 普通高速读取    | 备份频率低    |
| IP和工艺库数据 | /public/foundry        | 普通高速读取    | 备份频率低    |
| 仿真数据     | /data/project/user/sim | 较高速IOPS读写 | 较少备份或不备份 |
| 推荐与本地目录保持一致减少调试成本                                     ||||
   
