雲計算

開發團隊50人以上的混合雲架構(真實案例)

運維架構.png
阿里雲堡壘機
需求說明: 1.本套阿里雲堡壘機系統(服務器訪問入口)。
2.由於堡壘用於製作安全策略系統不需要高存儲,高計算可選擇中低標準1臺ESC服務器配置(2V-8G+40G+100G)
阿里雲代碼管理系統
需求說明: 1.本套阿里雲代碼管理系統由gitlab,jenkins,SonarQube組成。
2.由於3套代碼管理應用集成-建議使用標準1臺ESC服務器配置(4V-16G+40G+100G)
文檔管理系統
需求說明: 1.本套文件管理系統nextcloud(網盤),文檔展示(confluence),jira(項目分配)組成。
2.由於本套文件存儲選擇標準1臺ESC服務器配置(2V-8G+40G+500G)
運維管理系統
需求說明: 1.本套阿里雲代碼管理系統由監控zabbix,審計audit,入侵檢測AIDE,日誌管理loki+granafa(goaccess),防毒軟件ClamAV,漏洞掃描OpenVAS(nmap)組成。
2.由於運維管理軟件無需高併發,高存儲,高計算可選擇標配1臺ESC服務器配置(2V-8G+40G+500G)
阿里雲項目管理系統
需求說明: 1.是由測試服務器-預生產服務器-存儲服務器。

2、新增項目只需要創建pod服務不需要額外新增其他服務器。

2.測試服務器前期集成數據庫及其他應用1臺ESC服務器配置(2V-16G+40G+100G)

3.預算生產-生產服務器使用K8s搭建pod應用--高主頻通用型4V-16G+40G+500G*3,
項目數據庫集群
需求說明 1.主數據庫服務器.高主頻通用型4V-16G+40G+100;
2.從數據庫,高主頻通用型2V-8G+40G+100G;
代阿里雲其他組件費用
需求說明: 1.泛域名證書費用1458/1年。
局域網管控
需求說明

深信服AC-1000-B1060(深信服上網行為管理系統)--費用12000
用戶認證與管理、應用控制、流量管控、行為審計等功能,結合行為感知平臺BA,提供行為日誌大數據分析能力;
性能參數:網絡吞吐量:100Mb,帶寬性能:60Mb,IPSEC VPN加密性能(最高性能):10Mb,支持用戶數:200PC+200移動(限制),包轉發率:5.4Kpps,每秒新建連接數:600,最大併發連接數:30000。硬件參數:規格:1U,內存大小:2G,硬盤容量:128G minisata SSD,電源:單電源,接口:4千兆電口。

Leave a Reply

Your email address will not be published. Required fields are marked *