传统架构四大痛点
用不爽
■ 网页有时候打不开；网速太慢；有的客户能访问，有的客户不能访问；带宽成本及网络管理成本高。
■ 技术难点：网络带宽的本地成本太高；跨运营商多线接入的问题难解决；跨地域内容加速难实现。
撑不住
■ 遇到促销或业务高峰大量客户投诉无法顺利访问；热门商品或热点内容访问速度过慢，影响客户体验；数据量越来越大，扩容复杂并且可能影响业务；网站访问不顺畅或者核心功能不可用。
■ 技术难点：块存储IO能力有限；缺乏弹性扩容机制；存在大量数据库读请求；热点数据无法缓存；传统存储扩容复杂；热点静态数据无法缓存分发。
有间断
■ 遇到故障停机时间过长；任何服务器失效，导致业务停摆；遇到故障数据丢失，难以恢复；构建多地多中心架构非常麻烦。
■ 技术难点：缺乏自我修复能力；同城和异地容灾难搭建；应用缺乏主备切换机制；应用服务器有状态，导致应用无法通过负载均衡集群，只能单机工作；缺乏数据库备份与恢复机制；非结构化数据存在多副本机制。
不安全
■ 服务器被“肉鸡”；用户数据被盗；服务器被黑；勒索病毒；DDoS攻击。
■ 技术难点：缺乏对DDoS攻击和域名劫持的防御机制；应用防火墙缺失；常见的系统漏洞无法自动更新；缺乏数据库加密机制；非法内容无法防护；SQL注入无法防御。
图片
什么是云上“五大件”？
下图展示了一个终端用户访问数据库的完整路径，在这个路径中可以看到，云上常见的基础架构包括ECS（云服务器）、SLB（负载均衡）、RDS（关系型数据库）、OSS（对象存储）、内容分发网络（CDN），被称为云上“五大件”。
上云如何解决传统架构的痛点？
1.采用BGP和CDN实现用得爽、网络体验好。BGP（边界网关协议）主要用于互联网AS(自治系统）之间的互联，使用BGP协议互联后，网络运营商的所有骨干路由设备将会判断到IDC机房IP段的最佳路由，以保证不同运营商用户的高速访问，解决业务系统跨运营商访问不畅的问题。CDN可以将内容缓存到离用户最近的节点，让用户就近获取数据，从而提升内容传输的效率，改善用户体验。
2.运用弹性伸缩、应用层缓存和数据库读写分离实现撑得住、高弹性，高性能。弹性伸缩可以通过云监控掌握服务器集群的情况，当某个CPU的使用率大于某个阈值的时候，即可触发伸缩活动，按照伸缩规则将云服务器加入集群，而当云服务器的使用率低于某个阈值时，系统又可以将云服务器释放，从而使应用服务器的规模始终能贴近实际业务需求，达到既能撑得住，又能降成本的目的。此外，还可以通过缓存数据库如Redis，降低数据库的访问压力；通过数据库读写分离，利用只读实例满足大量的数据库读取需求，以此增加应用的吞吐量，从而提升数据库的性能。
3.通过应用拆分、同城高可用架构、异地主备架构实现不间断、高可用。上云后，可以将不同的应用部署在不同的云主机里，同时将数据库与应用分离，这样既可以避免单点故障，也可以方便的进行横向扩展。另外，还可以搭建同城或异地的主备架构，一旦其中一个可用区或机房出现问题，业务可以无缝切换到备用区上，保证业务运行的可靠性。
4.从平台、云内、边界和主机等各环节实现高安全。一般来说，云服务厂商都是T3级别的高标准机房，云平台也普遍通过了三级等保，因此在平台防护方面安全级别都比较高。在云内一般采用即开即用的VPC安全隔离、分布式防火墙等组件进行安全微隔离；在边界防护和审计方面通过云安全资源池、下一代防火墙、行为管控等实现；主机安全防护则包括了入侵防范、恶意代码防范、身份鉴别、访问控制等。
云上迁移怎么做？
资源系统调研：对需要迁移的资源进行调研，包括服务器基础配置、系统版本、安装软件版本、有无供应商、系统依赖关系、系统优先级、数据量大小、总体迁移时间、迁移RTO、RPO指标等。
制定云上架构方案：包括网络架构、系统架构、数据架构、安全架构、迁移方案等。
迁移准备：先将所有域名在目标云平台上做接入备案。
迁移测试：根据整体迁移方案做一次迁移测试，验证网络，应用，数据库的迁移时效性及可靠性。
迁移评估：对数据的迁移时间的评估，完善迁移步骤、提升迁移效率、降低迁移风险。
实施迁移：根据迁移方案和时间计划，分系统同步并发迁移，利用迁移工具将A云的业务迁移到B云上。
云上测试：分别将每个业务系统迁移上云后进行功能和性能上测试，没有问题后切换DNS解析，完成迁移。
本文对本次直播内容进行了梳理，想要进一步学习的，可以点击文末阅读原文查看直播课程回放。
IT解决方案：
移动办公安全解决方案 移动应用安全解决方案
在线业务优化解决方案 在线业务安全解决方案
企业数据安全解决方案
分支组网优化解决方案
业务容灾备份解决方案
互联网安全管控解决方案
新型智慧城市解决方案
政务数据中心建设方案 政务专网建设解决方案
互联网安全优化方案 政务移动安全接入方案
业务全网等级保护三级整改建设案例 业务内网等级保护三级整改建设案例
电子政务专网应用加速及传输优化解决方案
政府信息中心上网行为管理解决方案
企业办公无线解决方案 电子商务网站优化解决方案
企业办公桌面云解决方案 数字校园解决方案
桌面云解决方案 数字图书馆解决方案
业务与支撑系统安全 随势而变的ICT
云资源池安全与优化 广电网络解决方案
网络安全等级保护（等保2.0）解决方案
等保一体机解决方案 云安全解决方案
产品应用场景：
终端安全建设 办公网安全建设 数据中心安全建设
移动安全建设 构建网端云敏捷安全架构
关键业务上云 涉密虚拟化建设 私有云建设
分支云建设 容器云建设 托管专属云建设 同架构混合云建设
数据中心容灾备份 云数据中心建设 改善网络访问体验
服务器负载均衡 双活数据中心 IPv6改造
替换传统PC终端 云数据中心统一存储 海量非结构化数据存储
多分支组网 全球访问加速
企业级数据中心新建/改造
业务系统新建/改造
关键应用上云 容灾备份云
开发测试云 容器云
IT价值：
运维 稳定 安全
安全品类：
边界安全 云安全 终端安全 威胁检测
身份与访问安全 安全审计与运营
RDP爆破检测、文件实时检测、全网威胁定位
科研云、随身桌面云、智慧校园私有云
容灾备份、云内安全防护
云产品HCI超融合一体机：
配置管理
资源监控
分布式防火墙
异构虚拟化管理
CDP及数据备份
集成docker
集成aSEC
产品方向：
安全类
云镜YJ 下一代防火墙NGAF 上网行为管理AC SSL VPN 终端检测响应EDR 合规类产品 EMM 安全感知平台 XSEC WEB应用防火墙WAF 云眼/云盾 /云图 上网安全服务平台ISSP 等级保护 安全服务
云计算类
超融合 HCI 超融合云管平台aCMP 监控中心aMC 涉密虚拟化sCloud
基础架构类
桌面云aDesk 应用交付AD SDWAN-WOC SDWAN-MIG 集中管理平台SC&BBC SDWAN-aBOS SD-WAN 企业级分布式存储EDS SDW-R
云产品核心优势：
架构更简单
扩容更便捷
应用部署更简单
数据更可靠
稳定高效承载关键业务
多维度的安全防护能力
更高效的安全策略管理
可视化极简运维
产品：国行原装正品, 深信服科技官网
深信服官网：sangfor.com , 深信服科技官网
产品分类：
企业级安全
边界安全 下一代防火墙AF
云安全 信服云盾 信服云眼
重构入云业务安全边界 威胁检测 安全感知平台SIP
安全解决方案
网络安全等级保护（等保2.0）解决方案 云安全解决方案
网端云敏捷安全架构
终端安全
终端检测响应平台EDR 企业移动管理EMM
身份与访问安全
上网行为管理AC SSL VPN 硬件VPN EasyConnect
SSL VPN最新版本443端口未授权RCE
行为感知系统BA
安全审计与运营
数据库安全审计DAS
云计算
企业级云aCloud 超融合aCloud
新型智慧城市解决方案 服务器虚拟化
云管平台aCMP 大数据智能平台
超融合软件 超融合一体机
基础架构
桌面云aDesk 应用交付AD
软件定义统一存储系统EDS
一体化网关MIG 广域网优化WOC 安全SD-WAN2.0
深信服总代理（深信服经销商/深信服代理商）：
四川深信服：德阳深信服 绵阳深信服，攀枝花深信服，西昌深信服，雅安深信服，内江深信服，资阳深信服，南充深信服，眉山深信服，乐山深信服，自贡深信服 泸州深信服 广元深信服 遂宁深信服 宜宾深信服 广安深信服 达州深信服 雅安深信服 巴中深信服 资阳深信服 攀枝花深信服 凉山彝族自治州深信服 甘孜藏族自治州深信服 阿坝藏族羌族自治州深信服
企业级无线方案适用机型：
无线AC控制器
千兆无线控制器NAC-6100
千兆无线控制器NAC-6200
千兆无线控制器NAC-6300
千兆无线控制器NAC-6380
千兆无线控制器NAC-6600
万兆无线控制器NAC-7100
万兆无线控制器NAC-7200
万兆无线控制器NAC-7300
万兆无线控制器NAC-7600
小型无线控制器HG-2005-P
软件控制器SAC-1000
室内无线AP
11n型SMB无线接入点NAP-1500
11ac型无线接入点NAP-1600
11ac wave2型无线接入点NAP-1700
11n型SMB无线接入点NAP-2400-S
11ac wave2双频无线NAP-3600(MU)
11ac wave2双频无线接入点NAP-3700
11ax 高性能无线接入点NAP-3720-X
11ac蓝牙无线接入点NAP-4650
11ac wave2智能天线无线NAP-5600
11ax 高性能无线接入点NAP-5820-X
11ac wave2智能天线无线接入点SDU-1800
室外无线AP
11ac无线接入点NAP-8000
11ac无线接入点NAP-8000(L)内置天线
11ac无线接入点NAP-8000(L)外置天线
11ac wave2无线接入点NAP-8100
11ac wave2无线NAP-8100(L)内置天线
11ac wave2无线NAP-8100(L)外置天线
11ax 高性能无线接入点NAP-8220-X
面板无线AP
802.11n面板NAP-2800-P
802.11ac面板NAP-3500-P
802.11ac wave2面板NAP-3560-P
802.11ac wave2面板NAP-3600-P(MU)
特殊无线AP
NAP-1720-LTE室内wave2无线接入点
室外4G全网通无线接入点NAP-8100(L)-LTE
NAP-4100V全网通移动车载无线AP
NAP-3620电子书包场景专用无线AP
NAP-3620(R3)高密环境专用三频无线AP
NAP-3680医疗场景零漫游无线AP
11ac wave2高密定向无线NAP-3700(D)
NAP-8100工业级防爆无线AP
无线网络相关配件：
网口防雷器
天馈防雷器
室内专用美化天线
室外专用定向天线
室外专用全向天线
超远距离中继天线
四川 成都 深信服 代理：
深信服成都渠道代理商有哪些；深信服渠道代理商有哪些；深信服nat代理上网；深信服代理商资质查询；深信服总代怎么样；深信服的渠道有哪些；深信服金牌代理；深信服成都金牌经销商；深信服四川金牌经销商；深信服金牌代理商；深信服金牌 成都深信服科技有限公司
深信服科技成都分公司 深信服成都区主管是谁 深信服成都
深信服成都办事处 深信服成都网络安全
深信服成都代理商有哪些 深信服成都防火墙
深信服 防火墙 上网行为管理 具体型号：
深信服 AC-1000-A400 深信服 AF-1520 深信服 AC-1000-B400
深信服 AC-1000-C600 深信服 NGAF-1000-D420
深信服 VPN-2050 深信服防火墙NGAF-1000 深信服 AC-1400
深信服 AF-1300 深信服 NGAF-1000-D440 深信服 AC-1000-D600 深信服 NGAF-1020
深信服 NGAF-1120 深信服 AC-1700 深信服 VPN-2150 深信服 VPN-1100 深信服VPN-6050
深信服 AC-1000-A200 深信服 AC-1000-A300
深信服 NGAF-1000-B400 深信服 防火墙 NGAF-1020
深信服SANGFOR AC-550 深信服 AC-1000-B400
深信服 NGAF-1000-E800 防火墙 深信服AF-1800
深信服 VPN-1000-I440 深信服VPN网关 VPN-1000-I440
深信服VPN网关管理软件V7.0 深信服短信模块软件V2.0
深信服EMM企业 移动管理软件 V2.0 深信服SSL VPN授权软件 V6.0
适用于1001-2000个授权使用 深信服AF-3020
深信服多线路系统软件V1.0 深信服网关杀毒软件V6.0
深信服AD-1000-G642 深信服应用交付网关
深信服应用交付软件V7.0
深信服下一代防火墙
深信服EDC存储
深信服维修（sanfor维修），以及更多产品和详情请咨询：
成都科汇科技有限公司 — 专业企业级安全、云计算与IT基础架构服务商
无论您是解决企业级安全、云计算，还是IT基础架构，都可以使您的IT更简单、更安全、更有价值
成都科汇科技有限公司（深信服官方授权代理商）
地址：成都市人民南路四段1号时代数码大厦18F
电话：400-028-1235
QQ: 1325383361
手机：180 8195 0517（微信同号）
