云计算开源产业联盟：云迁移质效优化优秀案例集

20222022年12月20222022年12月云f/t化能D提亓计划CloudOptimizationCapabilityEnhancementInitiative云计算开源产业联盟云f/t化能D提亓计划CloudOptimizationCapabilityEnhancementInitiativeOpenSourceCloudAllianceforindustRy,OSCAR云迁移质效优秀案例2022…/~r版权声明本案例集版权属于云优化能力提升计划，并受法律保护。转载、摘编或利用其它方式使用本报告文字或者观点的，应注明“来源：云优化能力提升计划”。违反上述声明者，将追究其相关法律责任。，夕一■一

刖言云计算作为数字化转型的技术底座，是企业数字化转型的必然选择。近年来，各行业企业上云进程不断深入，数据和核心应用逐步迁移到云端。然而，企业最初上云希望获得云计算的灵活性、创新性以及节省成本，但如果云迁移方式不当，云计算的效能可能无法实现。一方面，传统思路建设的虚拟化平台、IaaS平台、PaaS平台侧重于单体系统建设的思路，企业缺乏整体的融合与创新。另一方面，当IT基础设施加速向云进化，企业应用系统需要现代化改造优化以适配云计算IT环境。为促进新一代云优化服务能力的创新发展，交流业内先进经验，推广云上优化最佳实践，云优化能力提升计划现开展“云迁移质效优化”案例征集活动。本次活动旨在征集企业在云迁移中，对业务应用做现代化改造、对基础设施和平台做融合创新治理的标杆案例。通过推广一批成熟度高、具有示范作用的优秀案例，引导企业在上云用云过程中，对云环境做持续优化和治理，释放最佳云效能。本次案例征集历时4个月，得到了业界的热烈响应。在案例申报阶段，共收到43个申报案例，通过材料初评、专家复审环节，总计评审出16个优秀案例。本案例集按照“云迁移质效优化”优秀案例的申报类别进行划分，充分征求企业意见后汇集成册，希望能对上云迁移及改造领域相关人员有一定的启发和指引。2022云迁移质效优秀案例 2022云迁移质效优秀案例 目录CONTENTS01应用现代化改造类TOC\o"1-5"\h\z\o"CurrentDocument"-金洋化工物流架构优化项目 01\o"CurrentDocument"-湖州市绿色采购服务平台改造 06\o"CurrentDocument"-基于云化PaaS平台的数据融合和应用建设 13\o"CurrentDocument"-在线营销服务中心云智融合赋能实践 20\o"CurrentDocument"-基于云原生的浦惠到家系统 26\o"CurrentDocument"-康宝莱应用现代化改造实践 32f02云基础设施及平台创新类A\o"CurrentDocument"-中国移动IT云两级多中心算网底座研究与实践 35\o"CurrentDocument"-数字化银行金融云平台 43\o"CurrentDocument"-爱捷云构建陕汽全栈私有云 48\o"CurrentDocument"-“联通云”操作系统迁移 54\o"CurrentDocument"-广州市国资国企迁云实践 60\o"CurrentDocument"-富通云腾助力某省级电网公司云迁移最佳实践 66\o"CurrentDocument"-上汽上云架构可观测方案 72\o"CurrentDocument"-省级能源公司上云迁移 79第一部分：应用现代化改造类1.金洋化工物流架构优化项目一、 申报单位中国移动通信集团浙江有限公司二、 用户简介宁波金洋化工物流作为国内危险货物道路运输行业标杆企业，总结多年的管理经验，围绕物流运输三点一线过程中人、车、路、物四大管理要素，打造出爱路捷专业物流管理平台。爱路捷专业物流管理平台致力于危险货物道路运输企业提供给予云端、灵活可配置的模块化应用，以轻便高效的方式帮助企业提高物流生产安全、降低经营成本、打通信息孤岛，用数据驱动管理，给企业带来管理手段上的革新，真正实现管理过程安全、环保、高效。三、 需求分析客户系统釆用B/S架构，当前架构模式下，通过两台主机来承载所有租户业务，一台主机堆叠租户web服务，一台主机堆叠租户数据库。同时，由于租户应用具有相似性，因此客户选择用Docker进行部署，但未编写Dockerfile维护私有镜像，每次部署新租户应用都需要从已有租户应用上剥离租户属性后再进行容器创建。通过对客户系统现状摸排，总结出以下三项业务痛点：扩容便捷性差、影响面广：通过扩容主机规格来解决资源不足问题，最终会受制于主机规格上限，且云主机规格变更需要关机，整体操作既繁琐又会给租户带来巨大业务影响。容器使用能力偏低：对容器的使用停留在初级阶段，未维护私有容器镜像。未引入任何容器管理服务，导致运维繁琐。长期规划带来短期资源浪费：由于现有扩容模式复杂，因此客户扩容时会 云优化能力提升计划按照中长期规划容量来进行扩容，导致短期内大量资源处于空载状态，造成资源浪费。四、实施方案针对客户现状和需求痛点，结合云原生能力，使用云容器服务、容器镜像服务、云数据库Mysql为客户设计了一套新的系统架构。架构基于云容器服务，业务部署模式仍然以Docker为基础，使客户系统从自建Docker过渡至新架构更为平滑。在新架构中，云容器服务以Kubernetes为基础，为客户提供集群化Master节点，节点具有调度管理、任务处理等管理能力。客户原有web服务主机算力拆分为多个工作Node，通过私有业务镜像部署租户web服务。放弃原有数据库主机，改为直接使用云数据库RDS-Mysql服务。MSP团队为客户提供的架构优化方案，通过移动云容器服务优化了扩容模式，将升级云主机规格的纵向扩展方式调整为订购Node节点的水平扩容方式，当已有Node资源不足以创建新Pod时，可以直接订购新节点来扩展资源池，操作更加简便。使用该模式扩容，已有Node节点无需停机，彻底解决了客户的扩2022云迁移质效优秀亲例 2022云迁移质效优秀亲例 2022云迁移质效优秀亲例 2022云迁移质效优秀亲例 容问题。MSP团队以本次容器服务改造方案为切入点，向客户推荐了云原生服务。团队了解到客户目前需求幵发模式较为原始，直接通过在线IDE进行编辑，不经任何管控。该幵发模式曾给客户带来过严重故障，例如某次公共代码变更导致全租户的账务模块页面打幵报错，查找问题耗时近1天。针对该幵发流程问题，我们为客户提供了一套以Gitlab、Jenkins为基础，配合容器服务使用的DevOps解决方案，为客户规范了幵发流程。方案通过Gitlab代码仓库管理代码，将业务需求映射到代码分支进行需求幵发，使整个需求幵发流程可追溯。Jenkins则主要负责代码构建、镜像生成、管理各客户代码流水线,同时也是编译、发布脚本的触发点，该主机编译完成后推包至容器镜像仓库，并通知云上Kubernetes节点进行滚动发布。通过DevOps方案，MSP团队帮助客户确立了敏捷幵发流程，使客户的需求上线流程可管控、可追溯，为代码变更导致的业务问题找到了一条快速恢复通道。除幵发模式外，在本次项目中，MSP团队在调研时还发现，原系统架构下,每日业务早晚高峰之间以及业务量大的时期，会出现间断性系统卡顿情况，用户直观感受到业务界面打幵十分缓慢、信息提交等操作响应慢，体验较差。经MSP团队抓包分析后得知，整个页面的构建需要从数据库中动态获取组件依赖，结合数据交互响应问题，故障点均指向应用与数据库之间的网络连接，而所有租户的应用与数据库之间又都通过仅有的两台云主机的网络10交互。在高峰期时分析主机状态发现，数据库所在主机Recv-Q间断性处于积压状态，而web应用Socket连接未设置超时时间，导致web应用主机连接等待时间过长，引发卡顿状况。2022云迁移质效优秀亲例 2022云迁移质效优秀亲例 ⑤云优化能力提H计划[root@host-192-168-0-220>133077289proxy48917938/*-16508A ⑤云优化能力提H计划[root@host-192-168-0-220>133077289proxy48917938/*-16508A,[acceptHW841/systemd706/rv706/706/ry706/fRecy-QSend-0766/-V76-V因此在新架构设计时，采用了k8s高级调度特性podAffinity,配置同租户应用pod与数据库pod之间的亲和性，使同租户的数据库和web应用尽量处于同工作节点上，利用节点本地网络进行交互，降低了原系统架构中同租户web应用与数据库之间的网络损耗，并建议客户为应用设置了连接超时时间。五、改造创新点云原生化：采用云容器服务、容器镜像服务等云原生服务能力，代替原有云主机自行部署Docker的模式，提升管理、使用上的便捷性。同时利用云平台自身的稳定性保障减少客户运维工作，为客户运维团队带来极大运维效率提升。云原生能力的引入，同时也为客户带来更贴合于云的业务持续发展模式。业务敏捷化：为客户诊断需求、开发、运维端到端业务体系，挖掘开发流程问题，引入DevOps体系，从原有的在线IDE编辑模式变更为需求可控的管理模式。使客户整个需求开发流程可追溯、可还原，提升客户需求管理便捷性、需求开发效率，以及开发问题定位、问题溯源的能力。系统架构优化：深入客户业务系统，为客户进行系统部署架构的优化，同时针对系统运行状况提供运行诊断，排查应用系统各个模块、环节，为客户解决生产遗留问题。通过系统架构调优、部署架构优化等方式，提升了客户云上系统的稳定性、健壮性。提升资源利用率：在原架构下，一旦遇到容量问题，则需要扩展主机规格、数据盘，该模式，不仅操作十分复杂，也容易对业务产生影响，导致了前期规划时需要冗余大量存储、计算资源的必要性，直接表现为资源利用率较低。现将扩容模式转为横向的WorkerNode扩容，消除了大量冗余，提升整体资源利用率，同时更便于扩容。六、改造收益对比原有架构，新架构除了对扩容模式进行了优化外，还带来了以下提升：管理能力增强：客户自建Docker未引入容器管理工具，无法实现对容器的运行状态监控，移动云容器服务基于Kubernetes为客户带来容器监控、管理能力，同时能够通过配置心跳检测、存活检测来进行容器自愈，提升运维便捷性，使故障得以自动发现、快速处理，故障处理及时率提升60%。资源利用率提升：将原云主机的算力拆分到多个节点，每个节点的利用率得到提升，CPU平均利用率从15%提升至45%。故障影响面缩小：云主机故障影响面从原来的全租户影响缩小到只影响单租户，故障影响范围缩小80%。此外，得益于容器自愈能力，能够将故障节点容器在其他节点快速自动拉起。 云优化能力提升计划2.湖州市绿色采购服务平台改造―、申报单位中国移动通信集团浙江有限公司湖州分公司、中国移动通信集团浙江有限公司二、 用户简介湖州市联合产权交易有限公司是一家专业从事国资交易服务、企事业单位采购服务的地方性国有企业。经营范围包括资产转让、股权转让、资产租赁、企业增资等国资交易服务和企业采购、绿色交易服务等。公司在湖州市产权交易规范化、市场化、信息化、统一化发展中发挥了重要作用，其应用的绿色采购服务平台加快推进了要素资源市场化配置，是助力国资监管、国企改革和数字化产业发展的关键之举。后续将进一步致力于建设统一、规范、高效的全省国有资产交易平台。三、 需求分析客户业务选择上云，主要需求有如下三点：高可用需求：湖州市绿色采购服务平台涉及市内重要项目的招投标业务、企业大型采购业务，因此平台的稳定性非常重要。迁移上云采用云原生理念部署之后，所有业务均部署在容器集群之中，具备高可用性，可以满足业务的灾备、负载均衡和弹性伸缩需求。同时屏蔽底层计算资源差异，避免因此带来的业务适配风险。扩展性需求：平台需要不断迭代新功能和对接第三方平台，因此功能更新频繁，用户要求尽量降低新功能开发周期和新功能发布对于正常业务的影响范围。传统软件架构为单体应用，发布周期长，而且代码改动造成的影响也比较大。而迁移上云采用云原生理念部署之后，各模块独立部署、改动和发布新功能，业务敏捷性更髙。运维需求：平台的平稳运行离不开日常的运维巡检，但是用户缺乏软件运维能力和底层设施运维能力。迁移上云采用云原生理念部署之后，用户可以将所2022 '2022 '，云迁移质效优秀案例有运维工作移交给云上幵发运维一体化DevOps体系，可以更加专注于釆购平台业务本身的内容。四、实施方案湖州移动联系省公司云计算支撑中心基于云原生理念，釆用了微服务、Docker和容器化等技术，为用户构筑了一个应用可快速迭代、资源可弹性扩展、部署快速高效的智能化釆购交易服务平台。湖州市绿色釆购服务平台首页架构介绍如下图所示，本方案设计了一个基于云原生理念的一体化业务平台。交易、网站、电商等主要软件业务经过拆分改造升级为微服务版本，均匀分布在Kubernetes集群中的各个pod上。原有物理服务器全部拆分改造为Kubernetes的管理、工作节点，形成集群化的高可用方案。用户可以通过dashboard智能面板监测业务信息和软件运行指标。常见的各类中间件、数据库等可以在容器之间进行调用共享，提高资源利用率。交易平台 ['（网站）[电商・][iKff][公用略）平台架构图云优化能力提升计划关键能力微服务架构微服务是将应用的颗粒度做到最小，使之承担对外服务的职责，实现软件开发中一直追求的低耦台+高内聚。该架构的好处就是按功能拆分后，服务解耦，内聚更强，变更更易。企业级容器云平台容器是一个开源的应用容器引擎，将每个服务都被无差别地封装在容器里，可以无差别地管理和维护。容器云平台自下而上分别覆盖了云计算的IaaS层和PaaS层涉及的各类问题。既对接云计算底层资源池（例如IaaS），遵从云计算资源的统一管理和分配，又包括资源调度、服务编排、应用部署、监控日志、配置管理、存储网络管理、安全等。重点实现应用开发、应用托管和应用运维的能力，使企业专注于业务逻辑开发，缩短业务迭代上线周期，优化资源利用率，提高服务响应效率。同时通过可视化的编排工具简化应用部署流程、缩短上线周期。该平台还提供自动化运维能力，减少人工成本、保障业务连续性。DevOps开发运维一体化平台针对前期开发需求和后期运维实际需求，方案打造了DevOps后台管理平台，实现于开发运维一体化协同运行。平台提供了需求管理、CICD流水线、代码配置管理、制品管理、质量管控等功能，提供了从计划到测试的问题持续集成过程，提供了从计划到测试完成的过程持续发布过程，解决了从计划到上线的持续部署过程，覆盖了用户提出价值到用户使用并且监控维护的端到端过程。通过DevOps平台，一方面实现了在制品的持续流动、持续反馈，进行持续优化，让质量持续提高。另一方面实现了研发数据的度量管理，通过对团队的研发数据进行定量分析，及时发现研发过程中的不足，有助于提高研发团队的效率和质量。困难和解决思路2022云迁移质效优秀亲例 2022云迁移质效优秀亲例 2022云迁移质效优秀亲例 2022云迁移质效优秀亲例 困难1:因为业务应用较多，因此需要调试的容器数量多，但是客户给的部署时间只有1个月，需要短时间内实现部署联调。解决思路：将应用打包成容器镜像的方式，通过容器屏蔽底层差异。幵发部署过程中无需考虑业务与底层操作系统的关系，从而实现业务的快速部署，实现应用与操作系统的解耦。部署时间由30分钟降到5分钟内，自动化部署操作比率可达90%，资源利用率均可达到85%以上。该方法降低了方案整体的部署时间，达到了用户业务上线时限要求。困难2：用户要求不断添加新功能、系统版本迭代频繁。客户从一幵始的招投标功能延伸为不见面招投标，再到后期的腾讯直播幵评标现场，需求不断变化,因此需要持续幵发、测试和上线新功能。解决思路：本方案放弃传统的阶段性交付模式，改为持续交付方式，从而实现整个软件发布流程的自动化。用户提出的每一个新需求都会触发一个自动化流程，即构建、测试并提供更新。部署到实际生产环境的最终决定由幵发人员触发。持续交付让幵发团队能够自动构建、测试并准备代码变更，以便发布到生产环境中，从而使软件交付更加高效、快速。同时可将幵发人员从手动任务中解放出来,并且鼓励有助于减少部署到客户环境中的错误和缺陷数量的行为，提高团队的工作效率。五、改造创新点创新点：微服务改造：本方案基于云原生理念，将原本的软件架构进行微服务改造，将原有的四个主干业务系统（交易、网站、电商、监督），每个拆分成2-7个服务不等，均匀地部署在所属容器中。各服务之间通过REST进行通信，能支持多种语言，同时能够跨客户端。如下图，针对釆购交易服务，客户群体通过pc或者手机可以直接访问产品服务，对应的客户端可以通过api网关进行产品、订单等等服务访问。各自服务之间可以在对应容器内独立工作，互不影响。同时各自服务之间可以通过zookeeper之间检测状态，确保整体业务正常运行。云优化能力提云优化能力提H计划10101 ■云优化能力提云优化能力提H计划10101 ■ ⑤2.容器+K8S的全新PaaS服务本方案基于云原生理念，打造了容器+k8s的全新PaaS服务。该新型PaaS服务通过将虚拟化技术改造成容器技术，充分利用了容器的隔离技术，来提升启动时间和资源利用率，而在应用管理层，则保留了原有的微服务应用的管理范式,软件厂家不必深入了解庞大而复杂的K8S来管理应用。全新PaaS服务比IaaS提供了更细粒度的资源封装能力，比传统PaaS服务提供更多的开箱即用的服务资源。全新PaaS服务能够实现应用代码、配置、运行环境分离；并且提升软件开发交付效率，以及保障应用的稳定运行使用。技术创新意义：基础设施容器化通过将原先的云上基础资源通过容器+K8S进行改造升级，屏蔽了底层资源、2022云迁移质效优秀案例 2022云迁移质效优秀案例 云优化能力提升计划云迁移质效优秀案例云迁移质效优秀案例操作系统对于业务部署的影响。后台管理时只需要根据已有镜像进行容器的即时的创建、恢复，即可完成业务运行所需环境的搭建，极大的加快了业务幵发、上线速度。同时容器集群化部署保障了业务的高可用性。项目整体幵发部署周期从软件业务微服务化原先单体式的软件架构改造升级为微服务内核，各个模块独立部署、运行和升级。最大限度降低了故障时的业务影响范围，同时在后续业务升级时，可以进行单个微服务升级，做到用户0感知升级。得益于微服务架构，项目从幵始到实际运行，期间经过了约80余次功能变更，实际影响客户业务的次数只有3次，新功能发布业务影响率小于3.75%。管理创新意义：幵发运维一体化项目摆脱了原先的幵发、运维各自为政的模式，将两者有机结合。幵发深入运维，密切关注运维工具反馈的软件运行数据，关心业务运行日志，关心各个基础设施的运行状态。从而更好地面向容器、K8S设计应用，使得业务后期运行更加稳定，降低了系统故障概率。项目运行3个多月以来，因业务幵发或者运维导致的业务中断次数为0。釆购交易透明化项目部署的绿色交易釆购平台，通过将现有釆购管理交易系统通过容器化部署，使得公幵招标、邀请招标、竞争性谈判等服务之间各自独立，确保敏感数据不会被他人下载获取，保证了整体采购过程的公平性；应用采用微服务架构拆分并部署在移动公有云杭州节点上，采购、招投标信息做到了公开透明。六、改造收益通过应用的云原生改造，主要取得了如下几项收益：显著提高了项目整体的计算利用率，降低了用户IaaS层资源成本。通过K8S+容器化改造，将所有容器均匀地部署在各台主机上。云主机的平均资源利用率普遍达到了50%左右的合理区间，既为业务高峰预留了缓存空间，又降低了客户成本支出。降低了业务故障率，减小了因为版本迭代对于业务的影响。通过开发-运维一体化管理，在开发过程中及时发现并解决业务隐藏问题。得益于微服务内核，各项功能升级不影响客户的正常业务。容器的高可用，则保证了业务故障期间业务的正常运行。综合评估，客户整体系统可用性可达99.99%。极大地缩小了业务开发周期，使得平台上线时间得以提前2个月。容器镜像快速部署降低了业务环境搭建时间，自动化开发流程降低了人力投入，减小了时间成本。3.基于云化PaaS平台的数据融合和应用建设―、申报单位中国移动通信集团内蒙古有限公司二、 用户简介中国移动通信集团内蒙古有限公司成立于1999年，是属于中国移动通信集团的分公司。在自治区党委、政府、行业主管部门的指导以及中国移动集团公司的直接领导下，积极贯彻自治区以信息化带动工业化、实现经济跨越式发展的总体战略，转变思路，创新发展，努力把企业做大做强，公司运营管理各项工作取得了可喜业绩。客户规模不断壮大，自治区每三个人中，就有一个是中国移动客户；累计上缴利税16.8亿元，为自治区经济社会发展做出了积极贡献。多年跨越式发展，凝聚着全体员工的辛勤汗水，也诠释了内蒙古移动对“创无限通信世界，做信息社会栋梁''企业使命的不懈追求。截至目前单位总人数1.5万余人，研发人员446人，主营业务收入超过100亿元，研发投入1.7亿元，净利润近8亿元。公司依托领先的企业级大数据平台和数据中台，成功打造了客流监控、客户画像、信用评估、店面选址、广告投放、舆情监控等大数据核心能力。已成功为旅游、政府、金融、公安、交通等9个行业近百家客户提供行业大数据服务，大数据业务收入达3.5亿。内蒙古移动充分发挥技术和资源优势，大力推进行业和中小企业信息化应用，以移动信息化的发展推动社会信息化整体进程。三、 需求分析作为建设新型基础设施的国家队和国家信息化建设的主力军，中国移动始终深入推进全网云化进程，“云''已成为中国移动IT能力革新的新兴动力。回顾我公司上云历程，其需求主要来自内生及外在两大方面：内生需求：①成本驱动。原有Gbase+Hadoop+Teradata等平台类投资大，占总投资44%以上；维护成本高，人均维护设备数量达1000台以上。®效率驱动。原有ssh架构陈旧，技术可扩展性差，无法快速完成应用系统的开发及部署上线。且原平台受规模限制，无法根据业务峰值进行弹性伸缩，扩容周期长。创新驱动。近几年人口红利消失，公司对于创新促发展的依赖性逐渐增强，但本省工具组件单一，无法有效支撑自主创新研发，IT赋能作用发挥不足。安全驱动。原有ETL调度工具、数据展现BRIO等工具老旧，无后续版本，安全漏洞风险高。外在需求：①政策驱动：原有大数据域基于国外Teradata数据库建设，存在兼容性差、可扩展性弱、扩容费用高、维护成本高等问题，IT基础设施国产化势在必行。公司要求：集团公司大力推进全网云化进程，要求集中化省份将省内平台、数据、计算、应用等全量迁移至集中化云平台。四、实施方案1.技术框架依托内蒙古移动私有云搭建的梧桐大数据平台，融合省内B、0、M三域系统数据到梧桐集中化数据平台，利用平台提供的工具、组件、调度等完成三域数据的融合、计算、展现；实现系统集中管控、调度统一、安全统筹管理。整合利用平台资源实现“批+流”数据一体化。迁移前后框架如下：云优化能力提升计划1 ■ 為云f尤化能71提升计划同步数据流 為云f尤化能71提升计划同步数据流互联网/专线源端设备目标设备控制端办公电脑客户平台国资云平台图2迁移平台运行思路•需求收集.•开发商确认.•资源申请1•系统迁移1•重保监控•系统调研（如有）•网络策略申请•实施备份策略•运维接管•迁移评估•业主审核•割接演练♦迁移验收•方案设计_/< i•正式上线>>迁移实施方案设计验收方案评审资源申请图3广州无线电集团系统迁移过程图4广州无线电集团系统迁移时间线迁移项目立项申请流程批准通过后，成立了迁移项目组，启动系统迁移项目，通过调研和评估，进行项目的具体规划设计，安排资深工程师进行迁移，确保各应用系统、数据库和网络的安全运营，保证业务连续性。在系统迁移割接前，进行割接演练，制定相应严谨的回退方案，迁移后原系统保留1个月，后续进行利旧或资产报废处理。系统迁移策略：迁移时遵循先易后难、先普通后重要原则进 ⑤ ⑤云优化能力提H计划 ⑤ ⑤云优化能力提H计划2022云迁移质效优秀亲例 2022云迁移质效优秀亲例 行分批迁移；通用服务类的业务优先迁移；存在依赖关系的业务系统整体切割；根据前期调研的结果，考虑到迁移需相关人员配合及迁移风险问题，对所有的系统分4类进行处理。（1） 关停系统:与相关人员沟通后，关停日志服务器等37套不再使用的系统。（8月18日至8月31日）（2） 直接迁移上云：将虚拟化平台上的党建、官网等28套系统直接迁移至市国资云。（8月31日至10月31日，目前已完成20+套系统迁移）主要步骤依次为：1） 国资云平台环境资源准备（包括计算、网络和存储等）。2） 根据不同应用的系统和数据库制定相应的迁移操作步骤，如数据库迁移时将生产数据库服务器与目标数据库服务器分别部署迁移控制平台Agent，由迁移控制平台服务器进行调度。3） 进行数据同步、对比并进行应用测试。4） 确定割接时间点，进行割接和应用验证。5） 现场保障3天，编写整理迁移材料。6） 割接后若出现严重问题并影响生产，及时执行应急回退方案，并发现问题。（3） 虚拟化上云：将物理机上的商贸服务器等20+套系统虚拟化迁移至国资云。（10月8日至11月30日）（4） 本地保留，通过远程纳管的方式，实现统一的管理：对本地园区服务、时钟服务、门禁梯控等对网络时延、带宽、服务器性能和本地操作要求较高的20+台物理服务器，以及部署在虚拟化平台上的10+套虚拟机系统搬迁到新机房。（9月5日至12月25日）3.部署超融合一体机，实现国资云统一纳管，达到上云目的根据集团目前虚拟化平台及存储现状，通过部署1套超融合一体机代替现有的VMWare虚拟化平台及IBM存储，超融合一体机具备以下特性：（1） 数据多副本存储，数据可靠性可高达7个9（2） 去中心化架构，性能线性扩展（3） 与自主虚拟化管理集成优化，管理简单、性能更优（4） 硬件错误感知、数据快速自动重建，比阵列更可靠（5） 支持虚拟机秒级快照（6） 虚拟机粒度QoS控制（7） 支持桌面虚拟化五、优化创新点迁移方面：统一的WEB界面管理和监控整个的迁移过程，迁移的各个环节一目了然。新服务器端模块的的推送式安装，切换到新服务器的一键操作均极大简化了迁移的复杂性。虚拟机/裸金属在线迁移过程中，迁移过程不影响原机业务和性能；数据迁移支持多文件级复制任务技术；通过DTS工具以最小化的停机时间进行数据库迁移。采用多种迁移工具和手段相结台，制订严谨的迁移割接子方案，实现近0停机。服务人员全部本地化支撑，棘手问题可随时实地解决。必要时可安排三批人员24小时加班连续迁移。市国资云平台为广州市国资国企打造的国企专属云，安全可靠，相比公有云，还可提供个性化定制服务。国资云的企业级私有云和多云管理两大主要核心能力是针对企业在多云环境下IT基础设施建设、运维、管理复杂等问题而提出的多云运维管理解决方案，旨在帮助用户更多效率的管理和使用分布在多云（多个私有云，多个公有云）场景下的IT基础设施资源。用户采用超融合一体机代替原有的VMWare虚拟化平台，仅需通过超融合服务器一体机加交换机的模式取代传统架构中几十种物理设备，化繁为简，不仅降低投入成本且减少后期运维工作量。图5超融合架构与传统架构对比图云优化能力提升计划2022云迁移质效优秀亲例 2022云迁移质效优秀亲例 超融合一体机的优势如下：（1） 统一管理，精简运维1） 云平台统一管理，可视化运维2） 支持动态添加、积木式建设、线性高效扩容3） 幵箱即用、快速部署（2） 性能提升1） 计算、存储、网络一体化降低I/O延时2） 通过算法优化存储访问，性能提升显著3） 在线迁移高可用，保障业务万无一失由广东运通奇安科技（广电运通与奇安信等共同出资成立）进行网络安全运营，釆用7层纵深防御架构，同时提供租户级隔离防护、态势感知分析。工作包括通过7*24小时全面、持续的安全监测，提供资产、威胁、脆弱性等方面的综合分析服务，精准识别和监测网络中的安全威胁，并对确认的威胁事件及时通知、主动进行响应，协助完成威胁事件的闭环处置工作，根据网络安全态势，提供专业的安全规划及改进建议。六、迁移收益基于国资云平台，可水平、动态扩展平台的存储和计算，避免由于数据的指数级增长导致系统计算能力入不敷出。迁移后按需付费，灵活扩展，减少IT基础投入，极大降低使用成本，降低机房至少50%的运维成本。上云可更快地部署应用程序和服务，可按需扩大和缩小资源规模，提高资源利用率，节约15%左右的IT投入成本。系统迁移到国资云，与现有的网络及系统安全相比，国资云釆取了严格的措施来确保安全，保护数据免受攻击，可以提供更高的安全性。可以快速打通不同云产品和服务之间的数据通道，为用户业务运营提供了新的思路和功能，提高用户运营效率。用户原有业务系统涉及几十个相关应用，系统访问量激增会导致公用系统崩溃，同时原有的业务系统缺乏整体的运维监测体系，很多运维工作依赖人工，一旦出现问题，短时间内很难解决，迁移上云后可显著提高业务办公系统的性能。12.富通云腾助力某省级电网公司云迁移最佳实践―、申报单位富通云腾科技有限公司二、 用户简介某省级电网有限责任公司负责该省电网的统一规划、建设、管理和调度，承担着该省内电力供应和西电东送双重任务。供电面积20余万平方千米，供电户数2000余万户。三、 需求分析随着该省电网业务的不断发展，经营地域、企业规模的不断扩大，构架于IT系统之上的统一管理、统一决策、统一运营成了必然趋势。IT系统成为了企业的大脑和神经网络，数据中心成了一个企业运营的关键。一旦出现数据丢失、网络中断、数据服务停止，将导致企业所有分支机构、网点和全部的业务处理停顿，或造成企业客户数据的丢失，给企业带来的经济损失可能是无法挽回的。这时，系统的安全问题自然成了重中之重，一个数据中心显然不能让用户放心，这就是为什么越来越多的大型用户开始着手建立异地容灾中心的原因。容灾中心的建立，将为主数据中心提供一个“保险”，一旦主数据中心出现问题，容灾中心可以立即接管业务，并在主数据中心恢复后将业务切回，以保证业务的不中断，这对要求7x24小时不间断业务的用户来说是十分必要的。可见，信息安全是一个企业持续发展的重要保障，灾难备份与恢复因而成为企业最迫切需要解决的问题之一，是现代企业积极应对危机事件必要的技术和管理手段。四、 实施方案为满足该省电网同城应用级双活数据中心建设，根据整体目标要求，在生产中心和灾备中心分别建立服务器虚拟化资源池，生产中心资源池使用VMware虚拟化产品；灾备中心资源池，使用华为FusionSphere虚拟化产品。两中心实现大二层网络打通，应用服务基于软件定义数据中心（SDDC）实现全虚拟化部署，数据库实现PaaS平台部署，对外实现应用双活。总体部署方式如下图所示ComputeCluster1ComputeClister1根据核心业务系统的实际情况，完成应用级云灾备技术选型和方案设计工作。主要工作内容包括：1、 大二层网络选型：充分调研先进的互联网企业及兄弟单位，了解其网络设计及建设方式，充分论证大二层网络对当前系统部署的影响，结合该省电网公司的IT网络架构，以及应用级云灾备中心恢复策略，对灾难恢复网络架构进行设计，确保发生灾难需要启用同城应用级云灾备中心时，各业务单位和相关分子公司能够快速有效地连接到同城云灾备中心的备份系统恢复业务。同时对比大二层网络关键技术，制定符合该省电网的同城应用级容灾网络建设方式。2、 数据复制系统技术选型及设计参照上级电网公司的同城应用级云灾备建设指引的要求，结合IT架构和数据情况，对应用级云灾备中心可选的数据复制方案进行设计，确保同城数据复制方案能够满足灾难恢复指标要求，符合上级电网公司云灾备导则的要求，并与上级电网公司统一的异地数据集备份系统相兼容共同组成"两地三中心”容灾架构。3、 同城双活及准双活系统设计及处理能力建议：结合IT架构和恢复需求，对同城应用级云灾备中心的软硬件配置方案进行设计，包括服务器、网络、存储、虚拟化等软硬件产品的配置用途等。4、 灾难恢复方案设计：针对不同的灾难场景，对数据、主机和网络的恢复策略进行分析和建议。5、 容灾系统监控巡检设计：结合同城应用级云灾备中心的建设级别，对同城云灾备中心所应具备的监控巡检等级别要求予以建议。6、 软硬件设备配置清单设计：结合技术方案设计，完成软硬件配置清单梳理，明确主要软硬件设备的基本技术要求。实施方案对容灾系统建设实施过程中的技术要求、实施要求、实施关键点、项目里程碑等提出建议，制定同城云灾备建设实施方案，以指导后续的技术实施工作。主要工作内容包括：1、实施内容及关键里程碑定义：针对云灾备方案设计及选型，对同城云灾备建设实施的工作内容（包括软硬件总集成实施和各个系统的远程集群实施、平台/2022云迁移质效优秀亲例 2022云迁移质效优秀亲例 云迁移质效优秀案例云迁移质效优秀案例应用系统架构迁移及改造、DNS改造、内外部联调测试等）进行规划，并明确实施过程中的关键内容和关键里程碑，并对各项工作的职责主体和实施方案予以建议，以指导后续具体的云灾备建设实施工作。2、 实施推进计划编制：结合同城云灾备中心基础实施的规划和建设情况，以及云灾备方案和实际需求，为同城应用级云灾备建设的时间安排和推进方式进行安排，包括各项工作的实施周期、依赖关系以及建议的实施时间，以指导后续同城应用级云灾备建设实施。3、 实施验收方式建议：对同城云灾备系统建设实施完成后，如果进行云灾备建设有效性的验证和验收的方式予以建议。五、优化创新点VMware、FusionSphere是业界领先的服务器虚拟化解决方案，大幅提升数据中心基础设施的效率。本项目的主要优化创新点有：基于虚拟化/云环境为客户建立了云灾备中心，在实现传统灾备中心价值的基础上，充分利用了云/虚拟化环境的动态弹性、资源使用效率高的特点，提高资源使用率43%，为云灾备中心提供了更高的性价比。建立了异构的云生产中心和灾备中心体系架构，避免了品牌绑定，为异构云环境的建立积累了经验，同时用户提供了更大的灵活性。实现了数据库系统由物理环境到云环境的迁移。利用虚拟化基础设施的高可用和强恢复能力，实现业务快速自动化故障恢复，降低数据中心成本和增加系统应用的正常运行时间，业务恢复时间由小时级提高到分钟级。帮助客户成倍缩短业务上线周期。通过生产中心和灾备中心一体化的运维体系，自动化构建业务应用的生产和灾备环境，将业务系统上线的周期提升了50%以上。本项目中异构云灾备系统的建立，提升了用户业务的社会价值和经济价值。同时避免了单一品牌的绑定，为用户提供了更大的云环境/虚拟化选择的灵活性。建立的整体运维体系为用户建立的完整的业务应用的部署架构，显著提升了业务上线周期和业务规范性。利用虚拟化环境的资源弹性伸缩技术为业务量的变化提供了算力保证，同时提升了资源使用效率。富通公司积累的Oracle数据库迁移六、迁移收益某省电网容灾建设政治效益该省级电网公司是国家能源战略的重要组成部分，是能源产业链的重要环节，是能源综合运输体系的重要部门，加快建设以特高压电网为骨干网架、各级电网协调发展的电网公司，对促进我国能源资源优化配置意义重大。该省级电网公司容灾建设有利于能源安全，所带来的经济效益和社会效益同时也为公司的政治效益提供了良好的发展基础。某省电网容灾建设经济效益该省级电网公司作为经营范围遍及全省大部分城乡、提供普遍服务的供电企业，承担着为电力客户提供安全可靠充足的电力供应和服务的基本职责。公司坚持服务至上，以客户为中心，不断深化优质服务，提高优质服务水平。公司的信息体系在企业生产、经营、管理等方面体现其越来越深层次的影响力。为了维护企业IT信息系统的健康稳定发展，建设容灾系统是保障业务良好的可拓展性和可持续性发展的一种行之有效的方法。该省电网公司有着广阔的经营范围，外界环境状况错综复杂，自然灾害相对较大，容灾系统的建设可以有效防范风险、减少损失，提高业务连续性和高可用性，提高IT信息管理系统随时应对各种变化的能力。某省电网容灾建设社会效益容灾建设可以有效的保障该省电网公司的社会效益，无论是在对平时社会建设大力支持，还是在特殊灾害环境下的应对措施，容灾系统可以有效降低公司核心IT系统所承受的冲击，加快被损坏信息系统的恢复，进而增强整个电力网络安全供电风险管理能力，有效促进经济社会的可持续发展。在应对各种困难和挑战时，IT系统是保障公司对复杂状况进行快速而准确的判断的重要环节。在IT系统的统筹调配下，公司可以更为合理的调配各项资金和人力资源，缩短救灾前的准备和反应时间，使公司的应对措施条理化并得到有效执行。从这个角度来分析，IT系统的业务可持续性运作和灾难恢复能力就显得尤为重要。当紧急状况发生时，完善的信息灾难备份系统可以有效提高公司信息管理系统的抗干扰和损坏能力，保障公司在面临突发状况时能够第一时间釆取行之有效的应对措施，从而实现公司的社会责任和价值。云迁移质效优秀案例云迁移质效优秀案例云优化能力提升计划13.上汽上云架构可观测方案―、申报单位杭州笨马网络技术有限公司二、 用户简介上汽乘用车作为制造行业下车联网领域的头部企业，为了提供更好的服务，车联网业务开始逐步上云，云上的弹性架构让应用更具灵活性、弹性和扩展性、在提高应用的效率的同时，也让应用的拓扑架构和通讯变得更复杂，更难监控。目前云体系市场上成熟方案prometheus监控只具备最基础的资源监控功能，企业运维如今缺乏手段获得容器内部的应用状态以及容器内部应用的东西流量访问情况。同时企业缺乏清晰的云上应用访问可见性，运维在云上也缺乏手段排查来自应用本身或者不同应用程序之间复杂交互的业务故障。三、 需求分析主要需求点如下：上汽乘用车用户量庞大，日均数据量维持在亿级以上，在如此大的数据量下，如何在业务上云后能够清晰的知道容器内部的应用状态以及容器内部应用的东西流量访问情况。车辆网业务存在多端一体化场景，整体业务架构往往设计到移动端、云、车机等多端，在多端一体化场景下，如何精准串联移动端、云、车机各网关节点上的链路、梳理多端架构，会是一项巨大的挑战。随着用户量的增加和业务场景增多，业务间调用逻辑的复杂化。如何梳理业务流程并追踪流程，当业务系统可用性出现问题时，无法准确判断是业务本身出问题了还是IT系统异常导致的问题。分布式、微服务架构随着业务云，变得越来越复杂，无论是对系统运营部门还是IT管理者还是系统的日常运维甚至是新员工接手工作，都是一项巨大的挑战。

四、实施方案1.技术框架通过一体化釆控建设，为用户建设统一监控平台，平台基于B/S架构，提供了良好的用户体验和丰富的功能，以下为平台架构图:（1）架构介绍1） 釆集端：提供应用探针和独立进程探针能力，部署于客户环境内，完美适配云上容器环境，同时实现对应用的零侵扰、高性能的全量数据釆集能力；同时提供服务器、pod、kafka、redis、mysql等基础设施的釆集能力；提供对云上业务系统的一体化釆集能力；2） 数据上报：兼容OpenTelemetry、Jaeger等协议等数据上报能力；完美适配云上容器环境；3） 数据存储：提供prometheus、minio、mysql、clickhouse等存储能力，用于实现指标、日志、链路数据的存储；提供存储层容器化解决方案，快速适配业务上云；4） 数据计算：实时大数据计算组件，包含FLink、Kafka等，此部分为平台整体技术架构中的关键难点能力。需确保用户上百节点、每日十亿级以上数据的处理、计算、聚合逻辑，支持业务层实时告警、链路分析、健康度分析、拓扑等能力，同步支持横行扩容；5）数据使用：平台层基于底层数据源，实现上层的业务能力，包含：业务监控、应用监控、主机监控、中间件监控、告警管理、自定义大盘、链路追踪等业务功能。为业务上云提供完整的可观测能力；6） 网关层：通过Nginx实现前后端通信；7） UI层：承载业务功能，提供各类页面可视化的功能至用户侧；（2）关键能力1） 统一采集：提供对云上业务系统的一体化采集能力，包含基础设施、应用等数据等统一采集能力，快速实现对上云业务的监控；2） 业务健康分析：梳理上云业务的执行步骤和不同业务间的调用关系，以及业务所关联的应用、中间件和基础设施的性能指标，评估上云业务健康度，对可能影响业务系统可用性的因素进行持续监控，并在故障发生的第一时间通过告警通知相关人员，判断故障原因并在第一时间解决。3） 拓扑可视化：面向云上大规模分布式的微服务系统，提供多维度的拓扑关系可视化能力，对于复杂的服务依赖及调用关系一眼掌握全局。4） 分布式链路追踪：实时获取分布式调用链路，可识别云上各容器内应用的调用关系，通过链路信息关联业务日志、基础设施信息，帮助用户快速定位异常节点和耗时过长接口。5） 性能剖析：性能剖析是代码级的诊断工具，当系统出现卡顿或者大量慢调用时，以非常低的系统开销对容器内对应用实例进行性能剖析，自动捕获慢调用的堆栈快照，采集线程状态，定位性能消耗最大的线程和方法。6） 智能告警：提供内置开箱即用的告警规则和自定义规则能力，当触发配置的告警规则时，通过邮件、短信、webhook接口、工单、CallCenter等第三方系统实时推送，结合已知异常信息、故障性能数据、用户投诉信息，快速进行问题定位。2022 '2022 '，云迁移质效优秀案例云优化能力提升计划2022云迁移质效优秀亲例 2022云迁移质效优秀亲例 7） 数据可视化：兼容幵源grafana数据结构，同时支持自定义能力，基于指标和计算规则快速定义出云上监控对象所需大盘，指标运行情况全盘掌握。8） 基础设施监控：默认提供主流的服务器监控、容器监控、Kafka监控、Redis监控、Mysql监控能力，并支持拓展其他中间件监控能力，实时掌握云上服务的基础资源运行情况。（3）原子能力1） 指标：用于为上层各业务能力提供指标能力，提供时序类数据的元数据管理能力；2） 日志：提供结构化的日志数据的管理能力，通过日志中心实现各类日志数据的管理、聚合等能力；3） 链路：提供服务间调度信息的统一收集能力，用于支撑上层业务层链路追踪功能；4） 配置中心：提供各类配置项的管理中心能力，实现保留、下发、变更配置项等上层业务能力；5） 自监控能力：实现对平台服务的统一监控、管理能力；6） 标签中心：实现各类标签的统一管理能力；7） 用户中心：平台层用户的管理、权限分配等原子能力；2.实施流程以及遇到的问题（1）实施流程整体流程分为产品安装、产品使用培训、部署应用测试、正式使用等四大流程。1） 产品安装：沟通整体平台部署资源，要求客户准备相关部署服务器资源,并打通所需网络端口，并准备相关环境信息，完成产品部署；2） 产品使用培训：在完成产品的安装后，针对产品为客户提供演示和使用培训，培训主要目的为提高使用人员对平台对了解以及明确平台能力。包含：如何建设业务、如何部署探针、如何配置告警、链路追踪、代码级分析、排障路径等；3） 部署应用测试：完成产品使用培训后，选取几个应用，对探针进行兼容性验证，确保链路、指标、日志的采集能力。4）正式使用：在完成验证后，开始批量推广使用，逐步部署探针，完成平台对所有应用的接入监控。（2）遇到的问题问题一：在部署应用测试的过程中，遇到了上下行网关协议解析的问题解决思路：针对无法串联的上下行调用，与业务团队沟通讨论，通过业务ID进行链路串联的方案，针对车联网业务特性进行适配，确保了完整链路的串联；问题二：在正式使用过程中，遇到了云上业务高峰期数据量过大导致平台接口响应慢的问题。解决思路：在平台层通过部分数据降采样的操作，降低链路数据量；同时，数据会随着时间而慢慢降低价值，针对大量指标及日志数据，后台进行数据降准优化，将超长时间的数据进行压缩后，存储至Minio,形成冷热数据区分，提高查询效率。五、优化创新点而随着迭代速度的提升、架构上云和业务不断变得复杂，针对业务的运维变得越来越复杂，业务流程经过多个系统流转，数据链路复杂，传统的监控工具无法实现链路的追踪及问题的快速发现，针对业务特性，如何实现车联网云上业务上下网关的串联、实现问题快速发现及定位就成为了该项目的方向。针对上述问题，平台侧提供以下优化创新方案：1.创新点一：多端一体化场景的完整链路串联针对车联云上业务涉及到多端交互架构复杂、行业内产品无法适配OTA协议，对车端请求无法追踪的问题，XSky统一监控平台通过建设终端SDK、上下行链路串联等能力，实现多端一体化的完整链路串联，为车联业务提供完整视图，实现多端架构的可观测能力。在该案例下，通过终端SDK研发及适配、网关、探针上下行网关适配能力,解决上述问题：（1）终端SDK：基于标准的OpenTelemetry协议，幵发SDK能力，通过标准的API进行SDK接入，支持原生OkHttp与Retrofit+RxJava，通过调用API的方式生成链路Span，完成终端的Span生成与上报能力；（2）网关：作为代理服务，提供集群部署能力；同时提供下发授权信息和对上报数据鉴权功能及对数据解密后转发到指定的下游的能力；探针上下行网关适配：基于标准的OTA协议，在上下行网关tbox部署探针，通过对业务ID的识别与关联，实现上下行链路串联，实现在链路层，可追溯APP端、车机端、TBOX端请求链路，以用户操作为聚合点，聚合下行链路和上线链路，为车联业务提供完整视图。2.创新点二：应用架构拓扑通过统一采集能力，实现对云上应用调用关系数据的采集，采集应用间的所有调用，通过服务端的聚合处理，在平台层统一呈现应用维度的调用架构图，应用拓扑清晰展现云上应用调用关系，概览系统全局。通过以上创新性能力建设，实现在车联网业务下的多端一体化可观测能力，解决了在车联网业务上云后无法梳理云上应用架构的痛点，提高运维效率200%,为车联业务的稳定性提供极大的保障。六、迁移收益引入XSky统一监控平台后，在业务上云的情况下，在运维效率、故障发现时间、监控覆盖率上，均有了质的提升。7*24小时监控：引入平台20+告警规则，实现对监控对象的7*24小时监控，提高运维效率200%,提高故障发现时间200%；车联网的行业往往涉及到多端，与车联网业务开发的合作调研，制定了一套基于eventID的事件模型，通过eventID、tbox网关插件，实现了上下行链路的串联，并持续孵化终端能力，实现车联业务的端到端能力，以用户操作为聚合点，聚合下行链路和上线链路，为车联业务提供完整视图。监控覆盖率：监控对象范围主要包括车联网应用、主机、中间件等被监控对象，整体接入云上车联网应用探针数80+、独立探针200+,对车联网服务的监控覆盖率达到了100%。云迁移质效优秀案例云迁移质效优秀案例云优化能力提升计划14.省级能源公司上云迁移一、 申报单位联通数字科技有限公司二、 用户简介某省级能源集团有限公司是经省委、省政府批准组建的大型能源集团。产业涉及能源、化工新材料、现代物贸、金融服务、智能制造等，主要分布在省内14个辖市，以及新疆、贵州、内蒙古、陕西、青海等省（区）和澳大利亚。三、 需求分析该省级能源集团公司业务复杂，包括A大厦机房和新建机房2个机房，包括VMware四个云池和部分物理服务器、一体机等，包括多种邮件、煤炭、化工多种政务系统，涉及面广，数据体量大。本次迁移包括：A大厦机房有三套Vmware云平台加一套下属B集团的Vmware云平台，迁移至新建机房一套联通云平台上；共涉及11个业务系统，服务器219台，其中虚拟机194台，物理机25台；共包括中间件13种、数据库5种；迁移规划期，客户提出：能源集团三套vmware云池和下属公司一套vmware云池，运维和运营不方便，希望优化云池运维和运营；业务系统多样复杂，部分业务系统分属不同部门，部分业务系统属于二级子公司；同时一些业务系统混用同一网段、流量没有隔离；另外一些业务系统之间有互访需求；针对客户需求，我们建议：为优化现有云资源运维和运营，将四套VMware云池虚拟机资源全部迁移到一套联通云池上，利用联通云云池自有运维和运营界面实现全局统一运维和运营；就业务系统整体杂乱的情况，我们为客户每个业务部门以及每个二级子公司规划一个租户；同时为能源集团规划一个租户，公共服务(基础架构、邮件系统、通讯系统)放在能源集团这个租户下，对于该租户内的不同业务系统通过划分不同VPC进行流量隔离；对于部分业务系统之间有流量互访需求的，我们通过云间高速打通。四、实施方案迁移流程业务系统现状调研一对业务系统的主机配置、操作系统、网络配置、安全配置、资源现状等内容进行调研；上云评估及云池选择；制定迁移方案，方案内容包括：确认迁移方向、迁移工具、入云系统资源规划、入云系统网络规划、入云系统安全规划；迁移实施一按照跟用户确认过的迁移方案依序实施，包括迁移前准备工作、制作迁移镜像、安装迁移工具server端和客户端、上云迁移