服务器部署方案与对比

物业云服务器部署方案一、思源云服务硬件需求3台IBMX3850X5物理服务器（共48核160G内存）作为云服务器硬件方案。分别虚拟化成共13台服务器：2台（4核心12G/台）LinuxCentOS6.4作为双热备高可用NginX负载均衡服务器及分布式缓存服务器2台（6核心16G/台）LinuxCentOS6.4作为应用程序前端网站应用服务器1台（4核心8G/台）LinuxCentOS6.4作为应用程序后端管理系统应用服务器4台（6核心16G/台)LinuxCentOS6.4以2主2从为作数据库双热备数据库服务器(mysqlcluster)2台（4核心4G/台）LinuxCentOS6.4作为双热备高可用读写分离代理服务器（mysql-proxy）2台（4核心8G/台）LinuxCentOS6.4作为双热备高可用文件服务器所需服务器及网络硬件：项目数量配置IBMX3850X5服务器32CE7-48202.0CPU/32GB内存/2*300GB硬盘/DVD/2*8GBFCHBA卡/7*24原厂3年服务/双电源TS磁带库1IBMTS3100TapeLibraryExpress，1个FCLTO5驱动器，LTO5磁带,1盒清洁带,3573-L2UDS5020光纤存储110个600GB,1814-20A,FC磁盘，双电源，原厂3年7×24现场硬件保修服务备份软件1TSMForlinux(Basic+SAN+DBModule)防病毒软件3服务器防病毒软件(开源）linux操作系统3标准版防火墙系统1天融信网络卫士防火墙系统,TG-51014光纤交换机124口交换机，激活8口，包含8个短波模块和8条光纤线,2498-B24入侵防御系统1天融信网络卫士入侵防御系统,TI-31114二、思源云部署方案方案1、使用集团机房集团目前带宽出口电信50MB，联通60MB（其中联通带宽使用率高达80%，电信带宽空余较多），硬件及数据安全有专门团队负责管理。服务器及网络硬件采购预算：所需设置IBMX3850X5服务器TS磁带库DS5020光纤存储带宽租金机位租金合计数量311双线路3成本14.4万9万7.7万0元0元31.1万优劣势分析优势劣势充分利用集团双线网络，节省带宽成本占用集团带宽资源，可能会致使集团网络更加拥挤充分利用集团的数据安全设备，减少此方面硬件投入需要投入专门的网络维护工程师。节省3台服务器托管成本方案2、阿里云IAAS租用阿里云在线租用费用计算：/product/云服务器配置：8核CPU、12GB内存、500G数据盘、10M带宽，共3台，21050元/年/台服务器及网络硬件采购预算：所需设置IBMX3850X5服务器TS磁带库DS5020光纤存储带宽租金机位租金合计数量000BGP多线路3成本0000元21050元/年6.3万/年优劣势分析：优势劣势省去硬件购买成本、带宽租用成本，一次搞定未来数据迁移可能会面临一定的困难不用考虑网络安全、负载均衡等服务器资源分配，无须专门的维护工程师数据放在云端BGP多线路，可以兼容所有运营商网络可根据需要，随时扩展网络和空间方案3、IDC托管服务器及网络硬件采购预算：所需设置IBMX3850X5服务器TS磁带库DS5020光纤存储网络带宽租用服务器机位租用合计数量311双线路3成本14.4万9万7.7万4.6万/年3.2万/年38.9万优劣势分析优势劣势可以充分利用服务器资源，虚拟化应用硬件、网络设备及带宽投入成本较大带宽有足够的保障前期会造成资源的极大浪费数据放在自己的服务器上，风险低三、整体成本比较项目硬件投入网络租用整体性能集团机房32.3万0受集团资源限制阿里云6.3万/年应用平缓、稳定IDC托管32.3万7.8万/年把服务器及网络优势发挥到极致四、附录参考：1、联通亦庄国际数据中心报价：单位线路单价带宽备注10M20M带宽南北互联（联通+电信）+国际出口（9929）260M/月/元31200元/年62400元/年每一台设备包含一个免费的独立IPBGP（联通、电信、教育）300M/月/元45600元/年81600元/年机位费2U台6400元/年防火墙和交换机按照实际U数计算价格。每一台设备免费配置一个IP地址，如需多个IP需另行购买，月租费120元/个。4U10680元/年2、云服务器和传统IDC对比优势

云服务器传统IDC机房网络自主研发的直流电服务器，绿色机房设计，PUE低传统交流电服务器设计，PUE高骨干机房，出口带宽大，独享带宽机房质量参差不齐，用户选择困难，以共享带宽为主BGP多线机房，全国访问流畅均衡以单线和双线为主操作易用内置主流的操作系统，windows正版激活需用户自备操作系统，自行安装可在线更换操作系统无法在线更换操作系统，需要用户自己重装WEB在线管理，简单方便没有在线管理工具，维护困难手机验证密码设置，安全方便重置密码麻烦，且被破解的风险大容灾备份每份数据多份副本，单份损坏可在短时间内快速恢复用户自行搭建，使用传统存储设备，价格高昂用户自定义快照数据损坏需用户自己修复快速自动故障恢复没有提供快照功能，无法做到自动故障恢复安全可靠有效阻止MAC欺骗和ARP攻击很难阻止MAC欺骗和ARP攻击有效防护DDoS攻击，可进行流量清洗和黑洞清洗和黑洞设备需要另外购买，价格昂贵端口入侵扫描，挂马扫描，漏洞扫描等附加服务普遍存在漏洞挂马和端口扫描等问题灵活扩展开通云服务器非常灵活，可以在线升级配置服务器交付周期长带宽升降自