杭州地铁
杭州地铁在云上的业务主要为企业的门户资讯网站,访问量每个月在30万左右,主要在工作日的早中晚时段并发量较高,对业务有着高可用的需求。由于是政务网站,不允许出现网页篡改或打不开的情况,对安全合规要求较高。
为保证业务的安全稳定,云上首先采用SLB+ECS+RDS主从数据库的架构模式来保证的业务的高可用性,同时配备WEB应用防火墙加上全量的云安全中心并搭配SSL证书来解决门户网站面对的大部分安全问题,提高应用的可用性。
• 自身运维能力不足,无专业运维人员且对阿里云不熟,经常误操作导致业务受影响;网站运行环境版本老旧,不敢轻易升级;
• 业务可用性要求,由于是政府重点企业,网站更多偏展示型,对网站的可用性要求特别高;
• 安全问题,面对各种网站攻击束手无策,不知道如何处理网络安全问题,不知道该如何选择对应的安全解决方案,不允许出现网站被篡改或者钓鱼网站等问题。
客户需求
• 迁移上云,从线下物理机将业务迁移到阿里云,对架构做梳理优化,并搭配对应的网站安全产品;
• 完善的安全加固方案,对网站系统、服务器、Web应用、操作系统进行全方位安全加固,并提供完善的数据本地、异地备份策略;
• 保证业务高可用,使用SLB+多台ECS架构分布部署应用模块,解决原系统单点故障的问题,提高稳定性并让系统具备弹性伸缩的能力,增加业务系统的高可性。
解决方案