1、系統(tǒng)遷移云端服務(wù)方案目 錄一. 方案背景原xx系統(tǒng)集約化平臺定于2018年6月30日關(guān)停。平臺關(guān)閉后，相關(guān)單位可能開展的工作包括：1、關(guān)停系統(tǒng)，系統(tǒng)上無關(guān)聯(lián)應(yīng)用；2、關(guān)停系統(tǒng)，系統(tǒng)上存在關(guān)聯(lián)應(yīng)用，需要遷移應(yīng)用；3、不關(guān)停系統(tǒng)，需要遷移整個系統(tǒng)系統(tǒng)。二. 問題及需求原xx系統(tǒng)集約化平臺關(guān)停，相關(guān)單位本身缺少機房、技術(shù)人員、日常維護人員的情況下，會對后續(xù)工作的開展造成以下幾個方面的困擾：1、由誰來提供新的機房環(huán)境和網(wǎng)絡(luò)基礎(chǔ)環(huán)境；2、由誰來對新的網(wǎng)絡(luò)基礎(chǔ)環(huán)境提供維護；3、如何保證整個遷移過程的安全性、可靠性；4、遷移完成后，由誰來負責(zé)整體系統(tǒng)的安全運維，保證系統(tǒng)的安全性。如果由各單位自行負責(zé)本單位系

2、統(tǒng)、應(yīng)用系統(tǒng)的整合、遷移，就需要各單位投入大量的人力、物力解決新機房、網(wǎng)絡(luò)、遷移、運維多方面的問題，而且無法保證系統(tǒng)后續(xù)的安全性。三. 方案思路在當(dāng)前的情況下，采用集中管理的方式是比較適合的，幫助相關(guān)單位統(tǒng)一解決機房、設(shè)備、人員等多方面的問題，同時能夠降低成本。1、由xx統(tǒng)一提供機房和基礎(chǔ)網(wǎng)絡(luò)環(huán)境，可以是自建模式，也可以考慮采用整體遷移到公有云的模式。相關(guān)系統(tǒng)在從xxxx機房遷出后均由xxxx托管，和xxxx統(tǒng)一部署在一套系統(tǒng) 系統(tǒng)系統(tǒng)上2、由xx負責(zé)系統(tǒng)具體遷移工作與后續(xù)基礎(chǔ)網(wǎng)絡(luò)維護工作，可委托安全服務(wù)公司負責(zé)系統(tǒng)的遷移協(xié)調(diào)、遷移風(fēng)險控制；3、委托服務(wù)公司統(tǒng)一負責(zé)系統(tǒng)后續(xù)的整體安全運維，包括

3、日常的安全檢測、加固及應(yīng)急等。本方案優(yōu)勢：1、節(jié)省成本：相比各單位自行解決機房、網(wǎng)絡(luò)、遷移、運維、安全等問題，此方案更加的節(jié)省費用；2、節(jié)省人員：各單位不需要再額外招聘、培訓(xùn)技術(shù)人員，將精力集中在核心業(yè)務(wù)上；3、保障安全性：專業(yè)的安全服務(wù)團隊提供日常安全運維，保證系統(tǒng)的可靠性和安全性；4、更專業(yè)的技術(shù)服務(wù)：讓專業(yè)的團隊來負責(zé)日常的運行、維護，解決日常運維過程中的各種問題。4 方案設(shè)計 本方案以xx第一批需遷移的系統(tǒng)系統(tǒng)（不包含門戶系統(tǒng)下鏈接的應(yīng)用系統(tǒng)，如有按單個系統(tǒng)計算）為統(tǒng)計基礎(chǔ)，4.1 資源需求一、計算資源需求系統(tǒng)系統(tǒng)需要六臺服務(wù)器做集群部署，服務(wù)器資源需求情況：1、數(shù)據(jù)庫服務(wù)器 inte

4、l e7 4809 V3 *4 cpu/32G 內(nèi)存 1臺 win系統(tǒng)2、web服務(wù)器 intel e7 4809 V3 *4 cpu/16g 內(nèi)存 2臺 linux系統(tǒng)3、應(yīng)用服務(wù)器 intel e5 2603 *2 cpu / 8G 內(nèi)存 3臺win系統(tǒng)其中web服務(wù)器兩臺需要做負載均衡，其他服務(wù)器無需公網(wǎng)地址。二、網(wǎng)絡(luò)資源需求考慮到xxxx有政務(wù)視頻直播需求，因此需要對網(wǎng)絡(luò)帶寬進行充分考慮。 三、存儲空間需求1、數(shù)據(jù)庫服務(wù)器需要存儲空間500g 高速硬盤*12、web服務(wù)器 1T 普通硬盤 *23、應(yīng)用服務(wù)器 1T普通硬盤*2 + 500G普通硬盤*13、安全需求因xxxx需要符合等級保

5、護三級需求，且其上附屬的xx各黨政機關(guān)站點均考慮改為其二級域名，因此需整體符合等級保護三級要求。需要采購如下安全防護產(chǎn)品：1、web應(yīng)用防火墻2、堡壘機3、日志審計4、數(shù)據(jù)庫審計4.2 方案一：自行建設(shè)與維護利用xxxx原托管機房、服務(wù)器等基礎(chǔ)資源，補充必要的其它資源和安全產(chǎn)品，滿足等保合規(guī)要求及集中管理需求。序號采購內(nèi)容預(yù) 算1補充等保三級必要安全產(chǎn)品，如堡壘機、日志審計、數(shù)據(jù)庫審計、防病毒、容災(zāi)備份等產(chǎn)品約150萬2IDC托管費用，預(yù)估2個機柜，包含網(wǎng)絡(luò)帶寬費用。約50萬/年3安全設(shè)備過保后維保升級費用（采購價10%，三年后開始每年支出）約15萬/年4安全運維及合規(guī)服務(wù)（外包給有網(wǎng)絡(luò)安全服

6、務(wù)資質(zhì)的安服公司，3萬/1個系統(tǒng)/1年。此次按8個門戶系統(tǒng)系統(tǒng)計算，如在門戶系統(tǒng)中有其它應(yīng)用系統(tǒng)，應(yīng)按獨立系統(tǒng)計算，每增加一個系統(tǒng)，安全運維費用相應(yīng)增加3萬/1個系統(tǒng)）24萬/年5門戶系統(tǒng)內(nèi)容維護服務(wù)費（1萬/1個系統(tǒng)/1年，此次按8個門戶系統(tǒng)系統(tǒng)計算，應(yīng)用系統(tǒng)無此費用）8萬/年6系統(tǒng)遷移費用（一次性收取，0.5萬/1個系統(tǒng)，此次按8個門戶系統(tǒng)系統(tǒng)計算）4萬7等級保護三級測評費用（依據(jù)信息安全等級保護管理辦法要求，等保三級系統(tǒng)每年要進行一次測評）4萬/年合計費用約255萬4.3 方案二：公有云服務(wù)將原系統(tǒng)整體遷移到云，所有計算資源、網(wǎng)絡(luò)資源及安全資源全部采用云上服務(wù)產(chǎn)品，按年付費。序號采購內(nèi)容

7、預(yù) 算1WEB應(yīng)用服務(wù)器*2臺（通用型g5/8 vCPU/32 GB/系統(tǒng)盤:40G高效云盤*1/數(shù)據(jù)盤:1T高效云盤*2，）4萬/年2數(shù)據(jù)庫服務(wù)器（含軟件）*1臺（16核 64G （獨享套餐）、500GB存儲空間、Microsoft SQL Server 2012 Web）3萬/年3應(yīng)用服務(wù)器*3臺（通用型g5/4 vCPU/16 GB/系統(tǒng)盤:40G高效云盤*1/數(shù)據(jù)盤:1T高效云盤*2，500G高效云盤*1）6萬/年4負載均衡10M固定帶寬2萬/年5WAF*1臺5萬/年6堡壘機*1臺（20資產(chǎn)，20并發(fā)會話）2萬/年7云ES日志審計*1臺5萬/年8云資源部署和運維服務(wù)5萬/年9安全運維及合規(guī)服務(wù)24萬/年10門戶系統(tǒng)內(nèi)容維護服務(wù)費8萬/年11系統(tǒng)遷移費用4萬12等級保護三級測評費用（依據(jù)信息安全等級保護管理辦法要求，等保三級系統(tǒng)每年要進行一次測評）4萬/年合計費用72萬4.4 方案對比方案一（自行建設(shè)）前期等保三級安全整改采購?fù)度爰s150萬，第一年總投資預(yù)計約255萬，安全設(shè)備保修期內(nèi)每年投入機房托管費用、安全服務(wù)、內(nèi)容維護、等保測評等費用約86萬。安全設(shè)備保修期外每年投入機房托管費用、安全設(shè)備日后維保升級費用、安全服務(wù)、內(nèi)容維護、等保測評等費用約101萬，保修期