疫情防控解决方案
天翼云疫情防控解决方案,依托天翼公有云、私有云、政务云等多种云底座能力及自研RDS及PaaS组件能力,发挥中国电信“云网融合”优势,保障各地健康码、核酸检测等防疫系统安全平稳运行、服务防疫、方便群众,助力地方政府打赢防疫阻击战。

业务挑战

  • 系统并发能力不足
    系统并发能力不足
    疫情爆发期全员核酸、高峰期扫描场所码、出入查验绿码或核酸结果,都会使系统面临高并发压力,目前很多业务系统应对高并发的能力不足。
  • 系统容灾设计不够
    系统容灾设计不够
    当主业务节点出现故障或宕机时,缺乏有效的容灾机制保障业务连续运行。
  • 全链路监控体系欠缺
    全链路监控体系欠缺
    对云、网、数、安、应用全链路监控不足,在某些关键环节上存在盲点,无法迅速定位故障,处置效率低下。
  • 安全防御能力存在短板
    安全防御能力存在短板
    部分地方业务系统不具备抗DDoS攻击能力,存在因网络攻击导致无法提供服务的风险;需要加强网络安全监测和防渗透攻击能力。

解决方案场景

  • 业务概述
    健康码是针对疫情防控推出的集个人身份、健康、活动信息等生成的个人专属二维码,是日常当地出入通行的电子凭证,旨在抗疫工作更加精准、科学、有序。
  • 业务痛点
    1) 涉及民生百业,系统一旦发生故障,社会反响剧烈,极易引发舆情。 2) 用户基数大,突发疫情期间,并发访问量剧增,考验系统高并发、高可靠、高性能方面的综合能力。 3) 接入数据来源多,场景复杂,要求高安全性。

方案优势

  • 叠加SCDN提升系统并发能力
    叠加SCDN提升系统并发能力
    天翼云提供高性能ELB、WAF、LVS、Nginx等产品,提高系统并发能力;可叠加SCDN+镜像源架构,源站数据库变化准实时同步到SCDN缓存中,解决流量尖峰问题,有效缓解并发压力。
  • 全链路全真场景模拟压测
    全链路全真场景模拟压测
    提供全链路全真场景压测服务,掌握容量极限及系统瓶颈。
  • 云上多活,业务有备无患
    云上多活,业务有备无患
    通过容灾体系咨询规划,同城灾备,两地三中心建设等手段提升平台业务连续性,业务有备无患,数据安全不丢失,应用高可用。
  • 安全能力显著增强
    安全能力显著增强
    天翼云SCDN提供分布式抗DDOS能力,提供安全加固策略的规划及建设。
  • 资源架构优化升级
    资源架构优化升级
    天翼云提供冗余带宽和建立分流节点,实现云网资源优化配置;提供微服务引擎,助力应用合作伙伴微服务改造,避免单点问题导致整体业务故障。
  • 提供高效的运维服务
    提供高效的运维服务
    结合AIOps等智能运维工具,提升平台日常运维效率、稳定性及预警能力。

方案架构

方案架构
方案简介
以天翼云4.0分布式云为基础,部署多AZ资源池,实现跨AZ的Region级高可用服务。可叠加SCDN+镜像源能力,源站数据库变化准实时同步到SCDN缓存中,降低关键业务对源站依赖,实现关键业务云上多活。 架构优势。
架构优势
高性能技术架构
业务连续性高,AZ均对外提供服务,RTO/RPO可达分钟级(视项目具体情况)。所有站点同时提供服务,切换成功率高。
核心业务双活/多活
具备超大规模资源池管理与调度能力,支持超大规模数据中心组网及多AZ架构,满足核心业务两地三中心多活、容灾等需求。
高效弹性云原生架构
以云原生架构为基础,整合天翼云底座及自研PaaS层产品能力,构建高可用、高并发、高性能、高安全的业务体系,从容应对突发峰值和安全风险。
叠加天翼云SCDN能力
引入天翼云SCDN,有效缓解并发压力,降低对源站依赖,同时有效解决安全防护易成为性能瓶颈的难题。以某项目为例,回源业务带宽下降93%,回源请求数减少60%;防护攻击总数98万次,单次最大防护攻击量数7万次。

推荐产品