业务挑战

• 
  系统并发能力不足

  疫情爆发期全员核酸、高峰期扫描场所码、出入查验绿码或核酸结果，都会使系统面临高并发压力，目前很多业务系统应对高并发的能力不足。
• 
  系统容灾设计不够

  当主业务节点出现故障或宕机时，缺乏有效的容灾机制保障业务连续运行。
• 
  全链路监控体系欠缺

  对云、网、数、安、应用全链路监控不足，在某些关键环节上存在盲点，无法迅速定位故障，处置效率低下。
• 
  安全防御能力存在短板

  部分地方业务系统不具备抗DDoS攻击能力，存在因网络攻击导致无法提供服务的风险；需要加强网络安全监测和防渗透攻击能力。

解决方案场景

• 健康码
• 核酸检测系统
• 防疫管理系统

• 业务概述
  健康码是针对疫情防控推出的集个人身份、健康、活动信息等生成的个人专属二维码，是日常当地出入通行的电子凭证，旨在抗疫工作更加精准、科学、有序。

业务痛点

• 涉及民生百业，系统一旦发生故障，社会反响剧烈，极易引发舆情。
• 用户基数大，突发疫情期间，并发访问量剧增，考验系统高并发、高可靠、高性能方面的综合能力。
• 接入数据来源多，场景复杂，要求高安全性。

方案优势

• 
  叠加SCDN提升系统并发能力
  天翼云提供高性能ELB、WAF、LVS、Nginx等产品，提高系统并发能力;可叠加SCDN+镜像源架构，源站数据库变化准实时同步到SCDN缓存中，解决流量尖峰问题，有效缓解并发压力。
• 
  全链路全真场景模拟压测
  提供全链路全真场景压测服务，掌握容量极限及系统瓶颈。
• 
  云上多活，业务有备无患
  通过容灾体系咨询规划，同城灾备，两地三中心建设等手段提升平台业务连续性，业务有备无患，数据安全不丢失，应用高可用。
• 
  安全能力显著增强
  天翼云SCDN提供分布式抗DDOS能力，提供安全加固策略的规划及建设。
• 
  资源架构优化升级
  天翼云提供冗余带宽和建立分流节点，实现云网资源优化配置；提供微服务引擎，助力应用合作伙伴微服务改造，避免单点问题导致整体业务故障。
• 
  提供高效的运维服务
  结合AIOps等智能运维工具，提升平台日常运维效率、稳定性及预警能力。

方案架构

方案简介

以天翼云4.0分布式云为基础，部署多AZ资源池，实现跨AZ的Region级高可用服务。可叠加SCDN+镜像源能力，源站数据库变化准实时同步到SCDN缓存中，降低关键业务对源站依赖，实现关键业务云上多活。

架构优势

高性能技术架构

业务连续性高，AZ均对外提供服务，RTO/RPO可达分钟级(视项目具体情况)。所有站点同时提供服务，切换成功率高。

核心业务双活/多活

具备超大规模资源池管理与调度能力，支持超大规模数据中心组网及多AZ架构，满足核心业务两地三中心多活、容灾等需求。

高效弹性云原生架构

以云原生架构为基础，整合天翼云底座及自研PaaS层产品能力，构建高可用、高并发、高性能、高安全的业务体系，从容应对突发峰值和安全风险。

叠加天翼云SCDN能力

引入天翼云SCDN，有效缓解并发压力，降低对源站依赖，同时有效解决安全防护易成为性能瓶颈的难题。以某项目为例，回源业务带宽下降93%，回源请求数减少60%；防护攻击总数98万次，单次最大防护攻击量数7万次。