业务挑战

• 
  系统并发能力不足

  疫情爆发期全员核酸、高峰期扫描场所码、出入查验绿码或核酸结果，都会使系统面临高并发压力，目前很多业务系统应对高并发的能力不足。
• 
  系统容灾设计不够

  当主业务节点出现故障或宕机时，缺乏有效的容灾机制保障业务连续运行。
• 
  全链路监控体系欠缺

  对云、网、数、安、应用全链路监控不足，在某些关键环节上存在盲点，无法迅速定位故障，处置效率低下。
• 
  安全防御能力存在短板

  部分地方业务系统不具备抗DDoS攻击能力，存在因网络攻击导致无法提供服务的风险；需要加强网络安全监测和防渗透攻击能力。

解决方案场景

• 健康码
• 核酸检测系统
• 防疫管理系统

• 业务概述
  健康码是针对疫情防控推出的集个人身份、健康、活动信息等生成的个人专属二维码，是日常当地出入通行的电子凭证，旨在抗疫工作更加精准、科学、有序。
• 业务痛点
  1) 涉及民生百业，系统一旦发生故障，社会反响剧烈，极易引发舆情。 2) 用户基数大，突发疫情期间，并发访问量剧增，考验系统高并发、高可靠、高性能方面的综合能力。 3) 接入数据来源多，场景复杂，要求高安全性。

方案优势

• 
  叠加SCDN提升系统并发能力
  天翼云提供高性能ELB、WAF、LVS、Nginx等产品，提高系统并发能力;可叠加SCDN+镜像源架构，源站数据库变化准实时同步到SCDN缓存中，解决流量尖峰问题，有效缓解并发压力。
• 
  全链路全真场景模拟压测
  提供全链路全真场景压测服务，掌握容量极限及系统瓶颈。
• 
  云上多活，业务有备无患
  通过容灾体系咨询规划，同城灾备，两地三中心建设等手段提升平台业务连续性，业务有备无患，数据安全不丢失，应用高可用。
• 
  安全能力显著增强
  天翼云SCDN提供分布式抗DDOS能力，提供安全加固策略的规划及建设。
• 
  资源架构优化升级
  天翼云提供冗余带宽和建立分流节点，实现云网资源优化配置；提供微服务引擎，助力应用合作伙伴微服务改造，避免单点问题导致整体业务故障。
• 
  提供高效的运维服务
  结合AIOps等智能运维工具，提升平台日常运维效率、稳定性及预警能力。

方案架构

方案简介

以天翼云4.0分布式云为基础，部署多AZ资源池，实现跨AZ的Region级高可用服务。可叠加SCDN+镜像源能力，源站数据库变化准实时同步到SCDN缓存中，降低关键业务对源站依赖，实现关键业务云上多活。 架构优势。

架构优势

高性能技术架构

业务连续性高，AZ均对外提供服务，RTO/RPO可达分钟级(视项目具体情况)。所有站点同时提供服务，切换成功率高。

核心业务双活/多活

具备超大规模资源池管理与调度能力，支持超大规模数据中心组网及多AZ架构，满足核心业务两地三中心多活、容灾等需求。

高效弹性云原生架构

以云原生架构为基础，整合天翼云底座及自研PaaS层产品能力，构建高可用、高并发、高性能、高安全的业务体系，从容应对突发峰值和安全风险。

叠加天翼云SCDN能力

引入天翼云SCDN，有效缓解并发压力，降低对源站依赖，同时有效解决安全防护易成为性能瓶颈的难题。以某项目为例，回源业务带宽下降93%，回源请求数减少60%；防护攻击总数98万次，单次最大防护攻击量数7万次。

推荐产品

• 
  弹性云主机

  弹性云主机（CT-ECS，Elastic Cloud Server）是一种可随时获取、弹性可扩展的计算服务。云主机由 CPU、内存、镜像、云硬盘组成，同时结合VPC、安全组、数据多副本保存等能力，打造一个既高效又可靠安全的计算环境，确保服务持久稳定运行。
• 
  弹性IP

  弹性IP（Elastic IP，CT-EIP）提供独立的IPv4公网IP资源，包括公网IP地址与公网出口带宽服务。可以与弹性云主机、物理机、虚拟IP、弹性负载均衡、NAT网关等资源灵活地绑定及解绑。拥有多种灵活的计费方式，可以满足各种业务场景的需要。
• 
  NAT网关

  NAT网关（NAT Gateway）能够为虚拟私有云（Virtual Private Cloud，VPC）内的计算实例提供网络地址转换（Network Address Translation）服务，使多个弹性云主机可以共享使用弹性IP访问Internet（SNAT）或使多个弹性云主机提供互联网服务（DNAT）。
• 
  弹性负载均衡

  弹性负载均衡（Elastic Load Balance，CT-ELB）通过将访问流量自动分发到多台云主机，扩展应用系统对外的服务能力，解决大并发访问服务器的问题，实现更高水平的应用程序容错性能。
• 
  安全加速

  安全加速（Secure Content Delivery Network，SCDN）， 又名安全的内容分发网络。构建于电信云CDN平台之上，在CDN边缘节点中加入丰富的安全能力，形成一张安全加速的网络。兼具内容稳定加速与全方位安全防护，同时提升网页用户体验和源站的安全性。
• 
  分布式关系型数据库

  分布式关系型数据库是天翼云基于运营商级的数据库实践经验，专注于解决数据库分布式扩展问题，突破传统数据库的容量和性能瓶颈，推出的兼容MySQL协议和语法，支持自动水平拆分的高性能、高可靠的分布式关系型数据库服务。
• 
  时序数据库Influx版

  时序数据库Influx是高性能的时序数据库，完全兼容开源influxDB协议，采用先进架构提供时序数据的高速写入和查询服务，免运维、简单易用、支持可视化数据分析，适用于大规模的时序数据存储并进行实时分析。
• 
  安全专区

  安全专区是针对等保2.0场景提供的一站式安全防护解决方案，其中整合云安全管理中心、云防火墙、终端安全EDR、云数据库审计、云日志审计、云堡垒机等各类云安全合规组件，具备丰富的云安全防护能力，满足等级保护防护需求。