1、系統遷移云端服務方案目錄一. 方案背景原 xx 系統集約化平臺定于2018年 6月 30日關停。平臺關閉后，相關單位可能開展的工作包括：1、關停系統，系統上無 xx 應用；2、關停系統，系統上存在關聯應用，需要遷移應用；3、不關停系統，需要遷移整個系統。二尮問題及需求原 xx 系統集約化平臺關停，相關單位本身缺少機房、技術人員、日 常維護人員的情況下， 會對后續工作的開展造成以下幾個方面的困擾：1、由誰來提供新的機房環境和網絡基礎環境；2、由誰來對新的網絡基礎環境提供維護；3、如何保證整個遷移過程的安全性、可靠性；4、遷移完成后，由誰來負責整體系統的安全運維，保證系統的安全 性。如果由各單位自

2、行負責本單位系統、應用系統的整合、遷移，就需要 各單位投入大量的人力、物力解決新機房、網絡、遷移、運維多方面 的問題，而且無法保證系統后續的安全性。三.方案思路 在當前的情況下， 采用集中管理的方式是比較適合的， 幫助相關單位 統一解決機房、設備、人員等多方面的問題，同時能夠降低成本。1 / 61、由 xx 統一提供機房和基礎網絡環境，可以是自建模式，也可以考 慮采用整體遷移到公有云的模式。相關系統在從 xx 機房遷出后均由 XX托管，和XX統一部署在一套系統系統上2、由xx負責系統具體遷移工作與后續基礎網絡維護工作，可委托安 全服務公司負責系統的遷移協調、遷移風險控制；3、委托服務公司統一負

3、責系統后續的整體安全運維，包括日常的安 全檢測、加固及應急等。本方案優勢：1、節省成本： 相比各單位自行解決機房、網絡、遷移、運維、安全等問題，此方案 更加的節省費用；2、節省人員： 各單位不需要再額外招聘、 培訓技術人員，將精力集中在核心業務上；3、保障 XX：專業的安全服務團隊提供日常安全運維， 保證系統的可靠性和安全性；4、更專業的技術服務：讓專業的團隊來負責日常的運行、 維護，解決日常運維過程中的各種 問題。四方案設計本方案以 xx 第一批需遷移的系統（不包含門戶系統下鏈接的應用系統，如有按單個系統計算）為統計基礎，4.1 資源需求一、計算資源需求2 / 6系統需要六臺服務器做集群部署

4、，服務器資源需求情況：1、數據庫服務器in tel e7 4809 V3 *4 cpu/32G內存1臺win系統2、web 服務器 in tel e7 4809 V3 *4 cpu/16g 內存 2 臺 linux 系統3、應用服務器in tel e5 2603 *2 cpu / 8G內存3臺win系統其中 web 服務器兩臺需要做負載均衡，其他服務器無需公網地址。二、網絡資源需求考慮到xx有政務視頻直播需求，因此需要對網絡帶寬進行充分考慮。三、存儲空間需求1 、數據庫服務器需要存儲空間 500g 高速硬盤 *12、web 服務器 1T 普通硬盤 *23、應用服務器1T普通硬盤*2 + 500

5、G普通硬盤*13、安全需求因 xx 需要符合等級保護三級需求，且其上附屬的 xx 各黨政機關站點 均考慮改為其二級域名，因此需整體符合等級保護三級要求。 需要采購如下安全防護產品：1、 web 應用防火墻2、堡壘機 3、xx 審計4、數據庫審計4.2 方案一：自行建設與維護3 / 6利用 xx 原托管機房、服務器等基礎資源，補充必要的其它資源和安 全產品，滿足等保合規要求及集中管理需求。序號采購內容 補充等保三級必要安全產品，如堡壘機、日志審計、數據庫審計、防1病毒、容災備份等產品23IDC托管費用，預估2個機柜，包含網絡 帶寬費用。安全設備過保后維保升級費用（采購價 10%，三年后開始每年支

6、出） 安全運維及合規服務（外包給有網絡安全服務資質的安服公司， 43 萬/1 個系統/1 年。此次按 8 個門戶系統計算，如在門戶系統中 有其它應用系統，應按獨立系統計算，每增加一個系統，安全運維費 用相應增加 3 萬/1 個系統）門戶系統內容維護服務費 （1 萬/1 個系統/1 年，此次按 8 個門戶系統5 系統計算，應用系統無此費用）系統遷移費用（一次性收取，0._乂0005_萬/1個系統，此次按8個門戶系統6系統計算）等級保護三級測評費用 （依據信息安全等級保護管理辦法要求， 等保7 三級系統每年要進行一次測評）合計費用約 255 萬 4 萬/年 4 萬 8 萬/年 24 萬/年約 50

7、 萬/年約 15 萬/ 年約 150 萬預算4.3 方案二：公有 xx 服務將原系統整體遷移到云， 所有計算資源、 網絡資源及安全資源全部采 用云上服務產品，按年付費。序號WEB應用服務器*2xx4 / 61 （通用型gvCPU/32GB系統盤:40G高效云盤*1/數據盤:1T高效 云盤*2，）數據庫服務器（含軟件） *1xx2 （16 核 64G （獨享套餐）、500GB存儲空間、Microsoft SQL Server 2012 Web）應用服務器 *3xx3 （通用型gvCPU/16GB系統盤:40G高效云盤*1/數據盤:1T高效云盤*2，500G高效云盤*1）4567891012 負載

8、均衡 10M 固定帶寬11WAF*1xx堡壘機*1xx （20資產，20并發會話）xxESxX審計 *1xxXX資源部署和運維服務 安全運維及合規服務 門戶系統內容維護服務費 系統遷移費用 等級保護三級測評費用 （依據信息安全等級保護管理辦法要求， 等保 三級系統每年要進行一次測評）5 / 6合計費用 72 萬/年 5 萬/年 2 萬/年 5 萬/年 5萬/年 24萬/年 8 萬/年 4 萬/年 6 萬/年 3 萬/年 4萬/年采購內容預算4.4 方案對比方案一（自行建設） 前期等保三級安全整改采購投入約 150 萬，第一 年總投資預計約 255 萬，安全設備保修期內每年投入機房托管費用、 安全服務、內容維護、等保測評等費用約 86 萬。安全設備保修期外 每年投入機房托管費用、安全設備日后維保升級費用、安全服務、內 容維護、等保測評等費用約 101 萬，保修期外如果出