天天看点

开发团队50人以上的混合云架构(真实案例)

开发团队50人以上的混合云架构(真实案例)

阿里云堡垒机

需求说明: 1.本套阿里云堡垒机系统(服务器访问入口)。

2.由于堡垒用于制作安全策略系统不需要高存储,高计算可选择中低标准1台ESC服务器配置(2V-8G+40G+100G)

阿里云代码管理系统

需求说明: 1.本套阿里云代码管理系统由gitlab,jenkins,SonarQube组成。

2.由于3套代码管理应用集成-建议使用标准1台ESC服务器配置(4V-16G+40G+100G)

文档管理系统

需求说明: 1.本套文件管理系统nextcloud(网盘),文档展示(confluence),jira(项目分配)组成。

2.由于本套文件存储选择标准1台ESC服务器配置(2V-8G+40G+500G)

运维管理系统

需求说明: 1.本套阿里云代码管理系统由监控zabbix,审计audit,入侵检测AIDE,日志管理loki+granafa(goaccess),防毒软件ClamAV,漏洞扫描OpenVAS(nmap)组成。

2.由于运维管理软件无需高并发,高存储,高计算可选择标配1台ESC服务器配置(2V-8G+40G+500G)

阿里云项目管理系统

需求说明: 1.是由测试服务器-预生产服务器-存储服务器。

2、新增项目只需要创建pod服务不需要额外新增其他服务器。

2.测试服务器前期集成数据库及其他应用1台ESC服务器配置(2V-16G+40G+100G)

3.预算生产-生产服务器使用K8s搭建pod应用--高主频通用型4V-16G+40G+500G*3,

项目数据库集群

需求说明 1.主数据库服务器.高主频通用型4V-16G+40G+100;

2.从数据库,高主频通用型2V-8G+40G+100G;

代阿里云其他组件费用

需求说明: 1.泛域名证书费用1458/1年。

局域网管控

需求说明

深信服AC-1000-B1060(深信服上网行为管理系统)--费用12000

用户认证与管理、应用控制、流量管控、行为审计等功能,结合行为感知平台BA,提供行为日志大数据分析能力;

性能参数:网络吞吐量:100Mb,带宽性能:60Mb,IPSEC VPN加密性能(最高性能):10Mb,支持用户数:200PC+200移动(限制),包转发率:5.4Kpps,每秒新建连接数:600,最大并发连接数:30000。硬件参数:规格:1U,内存大小:2G,硬盘容量:128G minisata SSD,电源:单电源,接口:4千兆电口。