# 方案概述
#### 应用场景
随着互联网技术的日益发展和用户的需求升级，企业/事业单位的传统门户系统在使用和管理上面临很多问题，不能满足当前的使用需求。
**客户的痛点：**
- 当前门户功能扩展性不强，维护成本高
- 站点没有安装SSL证书等安全措施，安全级别低，易受攻击
- 手机站独立，维护不便
- 技术应用架构与实际业务脱偏离
- 设计风格陈旧，逻辑架构不清晰、距离上次建站5年或以上
- 现有站点不利于SEO优化
- 当前不满足必要的安全等保要求
- 不能响应信创适配国产化软硬件的要求
**通过本方案实现的业务效果：**
- 通过整合华为云弹性计算能力，实现了分钟级别的动态扩展，减少了资源闲的浪费，同时保证了系统在高峰使期对资源的及时性需求，确保业务快速平稳的运行，可根据实际的用户访问量，自动扩展负载分发能力。
- 采用Web应用防火墙 WAF+DDoS防护 AAD，构建多重安全保障，可轻松应对毫秒级攻击响应，对网站业务流量进行多维度检测和防护，并且防御策略能自动调优，可以精确识别各种复杂DDoS攻击和防御未知威胁，以保护业务连续性的安全保障
- 整合AI文字识别、自然语言处理、人证核身等特性，支持更多社会化、场景化、实用性的应用系统建设，满足企业的业务多元化的需要。
 
#### 方案架构
**业务架构**
图1全场景万户AI智能定制门户解决方案架构   
![](https://support.huaweicloud.com/whfaicps-dgo/zh-cn_image_0000002070819345.png)
方案主要由华为云计算底座+全场景万户AI智能定制门户形成面向泛行业客户的门户系统解决方案。
- 先进的插件化架构设计思想，可视化编辑页面与功能设置；
- 采用WTL标签制作，页面功能可以灵活扩展；
- Ajax异步交互架构，快速响应用户单击；
- 利用WebService作为系统接口的数据交换标准，进行信息资源整合。
- 高阶服务整合：针对定制客户，结合场景集成使用云厂商高阶服务能力，提升站点智能化维护运营
**部署架构**
图2全场景万户AI智能定制门户解决方案(可信版)部署(技术)架构   
![](https://support.huaweicloud.com/whfaicps-dgo/zh-cn_image_0000002034133230.png)
本方案整合了多项云计算资源，包括安全接入、弹性计算、数据存储、人工智能、区块链等，构建了高可用、高安全、高性能的"三高"应用框架
- 利用CDN分发、弹性负载均衡，并结合ECS弹性资源进行动态扩展，实现应用系统的高可用性
- 通过GaussDB(for MySQL)主备集群实现数据库的高可用性
- 通过DDoS、Web应用防火墙等防护资源，确保应用系统的高安全性
- 通过人工智能资源，实现应用功能的自动化和智能化
- 通过GeminiDB Redis实现数据缓存
**解决方案优势 \&** **为客户带来的主要价值**
**优势**
- 自主可控
- 安全可信
- 功能完备、灵活
- 适配国产化软硬件环境
**用户价值**
- 针对门户网站访问量高的特点，通过弹性负载均衡ELB将用户的访问流量均匀的分发到多个后端云服务器上，确保业务快速平稳的运行，可根据实际的用户访问量，自动扩展负载分发能力。
- 采用Web应用防火墙 WAF+DDoS防护 AAD，构建多重安全保障，可轻松应对毫秒级攻击响应，对网站业务流量进行多维度检测和防护，并且防御策略能自动调优，可以精确识别各种复杂DDoS攻击和防御未知威胁，以保护业务连续性的安全保障。
图3全场景万户AI智能定制门户解决方案(企业版)部署(技术)架构   
![](https://support.huaweicloud.com/whfaicps-dgo/zh-cn_image_0000002034291666.png)
本方案整合了多项云计算资源，包括安全接入、弹性计算、数据存储、人工智能、区块链等，构建了高可用、高安全、高性能的"三高"应用框架、
- 利用CDN分发、弹性负载均衡，并结合ECS弹性资源进行动态扩展，实现应用系统的高可用性
- 通过RDS主备集群实现数据库的高可用性
- 通过DDoS、Web应用防火墙等防护资源，确保应用系统的高安全性
- 通过人工智能资源，实现应用功能的自动化和智能化
- 通过区块链资源实现去中心化
**解决方案优势 \&** **为客户带来的主要价值**
**优势**
- 支持嵌入代码及二次开发
- 功能完备
- 管理灵活
- 完善的安全体系
**用户价值**
- 与传统系统建设方案相比，该方案能够实现分钟级别的动态扩展，减少了资源闲的浪费，同时保证了系统在高峰使期对资源的及时性需求
- 支持大量安全类云资源，为系统提供全方位的保护，即使在高峰时期也能动态调配资源，确保系统安全运行
- 整合AI文字识别、自然语言处理、人证核身等特性，支持更多社会化、场景化、实用性的应用系统建设
 
#### 方案优势
- **自主可控：**从系统设计、研发、测试、部署到上线运行，解决方案所涉及软硬件产品相关技术及源代码均为自主可控。
- **安全可信：**严格遵循分级保护和等级保护要求，结合华为云的主机安全、云防火墙等安全服务，来打造全方位安全、可信、好用的互联网应用。
- **智能化：**通过整合提供多样化的前沿技术，按需定制，可集成RPA、OCR、GaussDB(for MySQL)、TTS、IVS、SMN、Moderation等高阶云服务应用，按需定制，为客户提供更智能化、丰富的网站功能。