582 lines
27 KiB
HTML
582 lines
27 KiB
HTML
<!DOCTYPE html>
|
||
<html xmlns="http://www.w3.org/1999/xhtml" lang="" xml:lang="">
|
||
<head>
|
||
<meta charset="utf-8" />
|
||
<meta name="generator" content="pandoc" />
|
||
<meta name="viewport" content="width=device-width, initial-scale=1.0, user-scalable=yes" />
|
||
<meta name="author" content="系统设计团队" />
|
||
<title>福建水务营收系统-部署设计</title>
|
||
<style>
|
||
code{white-space: pre-wrap;}
|
||
span.smallcaps{font-variant: small-caps;}
|
||
div.columns{display: flex; gap: min(4vw, 1.5em);}
|
||
div.column{flex: auto; overflow-x: auto;}
|
||
div.hanging-indent{margin-left: 1.5em; text-indent: -1.5em;}
|
||
/* The extra [class] is a hack that increases specificity enough to
|
||
override a similar rule in reveal.js */
|
||
ul.task-list[class]{list-style: none;}
|
||
ul.task-list li input[type="checkbox"] {
|
||
font-size: inherit;
|
||
width: 0.8em;
|
||
margin: 0 0.8em 0.2em -1.6em;
|
||
vertical-align: middle;
|
||
}
|
||
.display.math{display: block; text-align: center; margin: 0.5rem auto;}
|
||
</style>
|
||
<link rel="stylesheet" href="output/document_style.css" />
|
||
<meta charset="UTF-8"><meta name="viewport" content="width=device-width, initial-scale=1.0">
|
||
</head>
|
||
<body>
|
||
<header id="title-block-header">
|
||
<h1 class="title">福建水务营收系统-部署设计</h1>
|
||
<p class="author">系统设计团队</p>
|
||
<p class="date">2024年12月19日</p>
|
||
</header>
|
||
<nav id="TOC" role="doc-toc">
|
||
<ul>
|
||
<li><a href="#福建水务营收系统部署设计文档"
|
||
id="toc-福建水务营收系统部署设计文档"><span
|
||
class="toc-section-number">1</span> 福建水务营收系统部署设计文档</a>
|
||
<ul>
|
||
<li><a href="#文档信息" id="toc-文档信息"><span
|
||
class="toc-section-number">1.1</span> 文档信息</a></li>
|
||
<li><a href="#章节导航精简" id="toc-章节导航精简"><span
|
||
class="toc-section-number">1.2</span> 章节导航（精简）</a>
|
||
<ul>
|
||
<li><a href="#部署目标" id="toc-部署目标"><span
|
||
class="toc-section-number">1.2.1</span> 部署目标</a></li>
|
||
<li><a href="#部署原则" id="toc-部署原则"><span
|
||
class="toc-section-number">1.2.2</span> 部署原则</a></li>
|
||
<li><a href="#银行文件传输配置部署约束"
|
||
id="toc-银行文件传输配置部署约束"><span
|
||
class="toc-section-number">1.2.3</span>
|
||
银行文件传输配置部署约束</a></li>
|
||
<li><a href="#总体部署架构" id="toc-总体部署架构"><span
|
||
class="toc-section-number">1.2.4</span> 总体部署架构</a></li>
|
||
<li><a href="#环境架构设计" id="toc-环境架构设计"><span
|
||
class="toc-section-number">1.2.5</span> 环境架构设计</a>
|
||
<ul>
|
||
<li><a href="#生产环境架构" id="toc-生产环境架构"><span
|
||
class="toc-section-number">1.2.5.1</span> 生产环境架构</a></li>
|
||
<li><a href="#灾备环境架构" id="toc-灾备环境架构"><span
|
||
class="toc-section-number">1.2.5.2</span> 灾备环境架构</a></li>
|
||
</ul></li>
|
||
<li><a href="#硬件配置要求" id="toc-硬件配置要求"><span
|
||
class="toc-section-number">1.2.6</span> 硬件配置要求</a>
|
||
<ul>
|
||
<li><a href="#负载均衡服务器" id="toc-负载均衡服务器"><span
|
||
class="toc-section-number">1.2.6.1</span> 负载均衡服务器</a></li>
|
||
<li><a href="#web服务器" id="toc-web服务器"><span
|
||
class="toc-section-number">1.2.6.2</span> Web服务器</a></li>
|
||
<li><a href="#应用服务器" id="toc-应用服务器"><span
|
||
class="toc-section-number">1.2.6.3</span> 应用服务器</a></li>
|
||
<li><a href="#数据库服务器" id="toc-数据库服务器"><span
|
||
class="toc-section-number">1.2.6.4</span> 数据库服务器</a></li>
|
||
</ul></li>
|
||
<li><a href="#软件配置要求" id="toc-软件配置要求"><span
|
||
class="toc-section-number">1.2.7</span> 软件配置要求</a>
|
||
<ul>
|
||
<li><a href="#操作系统" id="toc-操作系统"><span
|
||
class="toc-section-number">1.2.7.1</span> 操作系统</a></li>
|
||
<li><a href="#应用环境" id="toc-应用环境"><span
|
||
class="toc-section-number">1.2.7.2</span> 应用环境</a></li>
|
||
<li><a href="#中间件配置" id="toc-中间件配置"><span
|
||
class="toc-section-number">1.2.7.3</span> 中间件配置</a></li>
|
||
</ul></li>
|
||
<li><a href="#容器化部署方案" id="toc-容器化部署方案"><span
|
||
class="toc-section-number">1.2.8</span> 容器化部署方案</a>
|
||
<ul>
|
||
<li><a href="#核心服务组件" id="toc-核心服务组件"><span
|
||
class="toc-section-number">1.2.8.1</span> 核心服务组件</a></li>
|
||
<li><a href="#部署配置说明" id="toc-部署配置说明"><span
|
||
class="toc-section-number">1.2.8.2</span> 部署配置说明</a></li>
|
||
</ul></li>
|
||
<li><a href="#部署流程" id="toc-部署流程"><span
|
||
class="toc-section-number">1.2.9</span> 部署流程</a>
|
||
<ul>
|
||
<li><a href="#环境准备阶段" id="toc-环境准备阶段"><span
|
||
class="toc-section-number">1.2.9.1</span> 环境准备阶段</a></li>
|
||
<li><a href="#应用部署阶段" id="toc-应用部署阶段"><span
|
||
class="toc-section-number">1.2.9.2</span> 应用部署阶段</a></li>
|
||
<li><a href="#测试验证阶段" id="toc-测试验证阶段"><span
|
||
class="toc-section-number">1.2.9.3</span> 测试验证阶段</a></li>
|
||
</ul></li>
|
||
<li><a href="#版本管理和发布" id="toc-版本管理和发布"><span
|
||
class="toc-section-number">1.2.10</span> 版本管理和发布</a>
|
||
<ul>
|
||
<li><a href="#版本管理策略" id="toc-版本管理策略"><span
|
||
class="toc-section-number">1.2.10.1</span> 版本管理策略</a></li>
|
||
<li><a href="#发布流程" id="toc-发布流程"><span
|
||
class="toc-section-number">1.2.10.2</span> 发布流程</a></li>
|
||
</ul></li>
|
||
<li><a href="#网络架构安全" id="toc-网络架构安全"><span
|
||
class="toc-section-number">1.2.11</span> 网络架构安全</a>
|
||
<ul>
|
||
<li><a href="#网络分区设计" id="toc-网络分区设计"><span
|
||
class="toc-section-number">1.2.11.1</span> 网络分区设计</a></li>
|
||
<li><a href="#访问控制策略" id="toc-访问控制策略"><span
|
||
class="toc-section-number">1.2.11.2</span> 访问控制策略</a></li>
|
||
</ul></li>
|
||
<li><a href="#应用安全" id="toc-应用安全"><span
|
||
class="toc-section-number">1.2.12</span> 应用安全</a>
|
||
<ul>
|
||
<li><a href="#身份认证安全" id="toc-身份认证安全"><span
|
||
class="toc-section-number">1.2.12.1</span> 身份认证安全</a></li>
|
||
<li><a href="#数据传输安全" id="toc-数据传输安全"><span
|
||
class="toc-section-number">1.2.12.2</span> 数据传输安全</a></li>
|
||
</ul></li>
|
||
<li><a href="#数据安全" id="toc-数据安全"><span
|
||
class="toc-section-number">1.2.13</span> 数据安全</a>
|
||
<ul>
|
||
<li><a href="#数据备份策略" id="toc-数据备份策略"><span
|
||
class="toc-section-number">1.2.13.1</span> 数据备份策略</a></li>
|
||
<li><a href="#数据恢复方案" id="toc-数据恢复方案"><span
|
||
class="toc-section-number">1.2.13.2</span> 数据恢复方案</a></li>
|
||
</ul></li>
|
||
<li><a href="#系统监控" id="toc-系统监控"><span
|
||
class="toc-section-number">1.2.14</span> 系统监控</a>
|
||
<ul>
|
||
<li><a href="#基础设施监控" id="toc-基础设施监控"><span
|
||
class="toc-section-number">1.2.14.1</span> 基础设施监控</a></li>
|
||
<li><a href="#应用监控" id="toc-应用监控"><span
|
||
class="toc-section-number">1.2.14.2</span> 应用监控</a></li>
|
||
<li><a href="#数据库监控" id="toc-数据库监控"><span
|
||
class="toc-section-number">1.2.14.3</span> 数据库监控</a></li>
|
||
</ul></li>
|
||
<li><a href="#运维管理" id="toc-运维管理"><span
|
||
class="toc-section-number">1.2.15</span> 运维管理</a>
|
||
<ul>
|
||
<li><a href="#日常运维" id="toc-日常运维"><span
|
||
class="toc-section-number">1.2.15.1</span> 日常运维</a></li>
|
||
<li><a href="#故障处理" id="toc-故障处理"><span
|
||
class="toc-section-number">1.2.15.2</span> 故障处理</a></li>
|
||
<li><a href="#变更管理" id="toc-变更管理"><span
|
||
class="toc-section-number">1.2.15.3</span> 变更管理</a></li>
|
||
</ul></li>
|
||
<li><a href="#运维工具" id="toc-运维工具"><span
|
||
class="toc-section-number">1.2.16</span> 运维工具</a>
|
||
<ul>
|
||
<li><a href="#自动化运维" id="toc-自动化运维"><span
|
||
class="toc-section-number">1.2.16.1</span> 自动化运维</a></li>
|
||
<li><a href="#运维平台" id="toc-运维平台"><span
|
||
class="toc-section-number">1.2.16.2</span> 运维平台</a></li>
|
||
</ul></li>
|
||
</ul></li>
|
||
</ul></li>
|
||
</ul>
|
||
</nav>
|
||
<h1 data-number="1" id="福建水务营收系统部署设计文档"><span
|
||
class="header-section-number">1</span> 福建水务营收系统部署设计文档</h1>
|
||
<h2 data-number="1.1" id="文档信息"><span
|
||
class="header-section-number">1.1</span> 文档信息</h2>
|
||
<table>
|
||
<thead>
|
||
<tr>
|
||
<th>项目信息</th>
|
||
<th>详情</th>
|
||
</tr>
|
||
</thead>
|
||
<tbody>
|
||
<tr>
|
||
<td><strong>项目名称</strong></td>
|
||
<td>福建水务营收系统</td>
|
||
</tr>
|
||
<tr>
|
||
<td><strong>文档类型</strong></td>
|
||
<td>概要设计文档</td>
|
||
</tr>
|
||
<tr>
|
||
<td><strong>技术框架</strong></td>
|
||
<td>RuoYi-Vue-Pro + yudao-ui-admin-vue3</td>
|
||
</tr>
|
||
<tr>
|
||
<td><strong>文档版本</strong></td>
|
||
<td>v1.0</td>
|
||
</tr>
|
||
<tr>
|
||
<td><strong>编写日期</strong></td>
|
||
<td>2024-12-19</td>
|
||
</tr>
|
||
<tr>
|
||
<td><strong>文档状态</strong></td>
|
||
<td>✅ 已完成</td>
|
||
</tr>
|
||
</tbody>
|
||
</table>
|
||
<h2 data-number="1.2" id="章节导航精简"><span
|
||
class="header-section-number">1.2</span> 章节导航（精简）</h2>
|
||
<ul>
|
||
<li><a href="#sec-overview">部署概述</a></li>
|
||
<li><a href="#sec-architecture">部署架构</a></li>
|
||
<li><a href="#sec-environment">环境配置</a></li>
|
||
<li><a href="#sec-solution">部署方案</a></li>
|
||
<li><a href="#sec-network-security">网络安全</a></li>
|
||
<li><a href="#sec-operations">监控运维</a></li>
|
||
<li><a href="#sec-summary">总结</a></li>
|
||
</ul>
|
||
<p><a id="sec-overview"></a> ## 部署概述</p>
|
||
<p>福建水务营收系统采用集中化部署模式，基于集团私有云环境进行部署，构建高可用、可扩展的系统架构，满足集团及下属各水务公司的业务需求。</p>
|
||
<h3 data-number="1.2.1" id="部署目标"><span
|
||
class="header-section-number">1.2.1</span> 部署目标</h3>
|
||
<ul>
|
||
<li>实现系统的集中部署和统一管理</li>
|
||
<li>确保系统高可用性和可靠性</li>
|
||
<li>支持业务动态扩展和弹性伸缩</li>
|
||
<li>保障数据安全和业务连续性</li>
|
||
<li>降低运维成本，提高管理效率</li>
|
||
</ul>
|
||
<h3 data-number="1.2.2" id="部署原则"><span
|
||
class="header-section-number">1.2.2</span> 部署原则</h3>
|
||
<ul>
|
||
<li><strong>集中部署</strong>：核心业务系统集中部署在集团数据中心，统一管理和维护</li>
|
||
<li><strong>多级架构</strong>：采用多级架构设计，实现前端负载分担和后端高可用</li>
|
||
<li><strong>灾备设计</strong>：重要系统和数据实现灾备，确保业务连续性</li>
|
||
<li><strong>安全防护</strong>：多层次安全防护体系，确保系统和数据安全</li>
|
||
<li><strong>弹性扩展</strong>：支持系统横向和纵向扩展，适应业务增长需求</li>
|
||
</ul>
|
||
<h3 data-number="1.2.3" id="银行文件传输配置部署约束"><span
|
||
class="header-section-number">1.2.3</span> 银行文件传输配置部署约束</h3>
|
||
<ul>
|
||
<li><code>sw-business-bank</code> 继续沿用
|
||
<code>application-{profile}.yaml + Nacos</code>
|
||
加载环境默认文件传输规则，不在代码中硬编码送盘、回盘、对账目录。</li>
|
||
<li>环境默认规则承接
|
||
<code>protocol/host/port/username/credentialRef/sendDir/backDir/reconcileDir/archiveDir/localTempDir</code>；银行通道、租户、租户-通道覆盖通过
|
||
<code>bk_channel_api_config</code> 的 <code>FILE_TRANSFER_CONFIG</code>
|
||
记录补充。</li>
|
||
<li>配置切换只影响新发起文件动作；已落库批次继续沿用已固化的协议、目录和文件路径审计结果，不要求重算旧批次。</li>
|
||
</ul>
|
||
<p><a id="sec-architecture"></a> ## 部署架构</p>
|
||
<h3 data-number="1.2.4" id="总体部署架构"><span
|
||
class="header-section-number">1.2.4</span> 总体部署架构</h3>
|
||
<pre class="mermaid"><code>graph
|
||
subgraph EXTERNAL["外部用户访问"]
|
||
direction TB
|
||
A[移动端用户]
|
||
B[PC端用户]
|
||
C[第三方系统]
|
||
end
|
||
|
||
subgraph LOADBALANCER["负载均衡层"]
|
||
direction TB
|
||
D[主负载均衡器]
|
||
E[备负载均衡器]
|
||
end
|
||
|
||
subgraph WEBSERVICE["Web服务层"]
|
||
direction TB
|
||
F[Web服务器1]
|
||
G[Web服务器2]
|
||
H[Web服务器3]
|
||
end
|
||
|
||
subgraph APPSERVICE["应用服务层"]
|
||
direction TB
|
||
I[应用服务器1]
|
||
J[应用服务器2]
|
||
K[应用服务器3]
|
||
L[应用服务器4]
|
||
end
|
||
|
||
subgraph DATASERVICE["数据服务层"]
|
||
direction TB
|
||
M[(主数据库<br/>达梦数据库 8.0+)]
|
||
N[(备数据库<br/>达梦数据库 8.0+)]
|
||
O[缓存服务器<br/>Redis]
|
||
P[文件服务器<br/>MinIO]
|
||
|
||
M -.->|数据同步| N
|
||
end
|
||
|
||
%% 层级间调用关系
|
||
EXTERNAL -.->|用户请求<br/>接口调用| LOADBALANCER
|
||
LOADBALANCER -.->|负载分发<br/>故障切换| WEBSERVICE
|
||
WEBSERVICE -.->|业务请求<br/>服务调用| APPSERVICE
|
||
APPSERVICE -.->|数据访问<br/>缓存读写<br/>文件操作| DATASERVICE
|
||
</code></pre>
|
||
<h3 data-number="1.2.5" id="环境架构设计"><span
|
||
class="header-section-number">1.2.5</span> 环境架构设计</h3>
|
||
<p>系统部署分为四个环境：开发环境、测试环境、预生产环境和生产环境。</p>
|
||
<h4 data-number="1.2.5.1" id="生产环境架构"><span
|
||
class="header-section-number">1.2.5.1</span> 生产环境架构</h4>
|
||
<ul>
|
||
<li><strong>负载均衡</strong>：双机热备，支持故障自动切换</li>
|
||
<li><strong>Web服务器</strong>：3台服务器，提供前端页面服务</li>
|
||
<li><strong>应用服务器</strong>：4台服务器集群，处理业务逻辑</li>
|
||
<li><strong>达梦数据库</strong>：主备架构，数据实时同步</li>
|
||
<li><strong>Redis缓存</strong>：主从架构，提高系统响应速度</li>
|
||
<li><strong>MinIO文件存储</strong>：分布式文件存储，支持高并发访问</li>
|
||
</ul>
|
||
<h4 data-number="1.2.5.2" id="灾备环境架构"><span
|
||
class="header-section-number">1.2.5.2</span> 灾备环境架构</h4>
|
||
<ul>
|
||
<li><strong>异地部署</strong>：在备用数据中心部署完整的系统环境</li>
|
||
<li><strong>数据同步</strong>：定时同步生产环境数据</li>
|
||
<li><strong>切换机制</strong>：支持快速切换到灾备环境</li>
|
||
</ul>
|
||
<p><a id="sec-environment"></a> ## 环境配置</p>
|
||
<h3 data-number="1.2.6" id="硬件配置要求"><span
|
||
class="header-section-number">1.2.6</span> 硬件配置要求</h3>
|
||
<h4 data-number="1.2.6.1" id="负载均衡服务器"><span
|
||
class="header-section-number">1.2.6.1</span> 负载均衡服务器</h4>
|
||
<ul>
|
||
<li><strong>CPU</strong>：8核 2.4GHz</li>
|
||
<li><strong>内存</strong>：16GB</li>
|
||
<li><strong>存储</strong>：100GB SSD</li>
|
||
<li><strong>网络</strong>：双千兆网卡</li>
|
||
</ul>
|
||
<h4 data-number="1.2.6.2" id="web服务器"><span
|
||
class="header-section-number">1.2.6.2</span> Web服务器</h4>
|
||
<ul>
|
||
<li><strong>CPU</strong>：8核 2.4GHz</li>
|
||
<li><strong>内存</strong>：16GB</li>
|
||
<li><strong>存储</strong>：200GB SSD</li>
|
||
<li><strong>网络</strong>：双千兆网卡</li>
|
||
</ul>
|
||
<h4 data-number="1.2.6.3" id="应用服务器"><span
|
||
class="header-section-number">1.2.6.3</span> 应用服务器</h4>
|
||
<ul>
|
||
<li><strong>CPU</strong>：16核 2.4GHz</li>
|
||
<li><strong>内存</strong>：32GB</li>
|
||
<li><strong>存储</strong>：300GB SSD</li>
|
||
<li><strong>网络</strong>：双千兆网卡</li>
|
||
</ul>
|
||
<h4 data-number="1.2.6.4" id="数据库服务器"><span
|
||
class="header-section-number">1.2.6.4</span> 数据库服务器</h4>
|
||
<ul>
|
||
<li><strong>CPU</strong>：24核 2.4GHz</li>
|
||
<li><strong>内存</strong>：64GB</li>
|
||
<li><strong>存储</strong>：2TB SSD (RAID 10)</li>
|
||
<li><strong>网络</strong>：双万兆网卡</li>
|
||
</ul>
|
||
<h3 data-number="1.2.7" id="软件配置要求"><span
|
||
class="header-section-number">1.2.7</span> 软件配置要求</h3>
|
||
<h4 data-number="1.2.7.1" id="操作系统"><span
|
||
class="header-section-number">1.2.7.1</span> 操作系统</h4>
|
||
<ul>
|
||
<li><strong>服务端</strong>：CentOS 7.9+ 或 openEuler 20.03+</li>
|
||
<li><strong>数据库</strong>：达梦数据库 8.0+ 企业版</li>
|
||
</ul>
|
||
<h4 data-number="1.2.7.2" id="应用环境"><span
|
||
class="header-section-number">1.2.7.2</span> 应用环境</h4>
|
||
<ul>
|
||
<li><strong>Java运行环境</strong>：JDK 17</li>
|
||
<li><strong>应用服务器</strong>：内置Tomcat 9.0</li>
|
||
<li><strong>Web服务器</strong>：Nginx 1.20+</li>
|
||
<li><strong>缓存服务器</strong>：Redis 6.2+</li>
|
||
</ul>
|
||
<h4 data-number="1.2.7.3" id="中间件配置"><span
|
||
class="header-section-number">1.2.7.3</span> 中间件配置</h4>
|
||
<ul>
|
||
<li><strong>消息队列</strong>：基于Redis的轻量级队列</li>
|
||
<li><strong>任务调度</strong>：Quartz集群模式</li>
|
||
<li><strong>工作流引擎</strong>：Flowable 6.8.0</li>
|
||
<li><strong>文件存储</strong>：MinIO 分布式存储</li>
|
||
<li><strong>配置中心</strong>：Nacos，承接 profile
|
||
对应的银行文件传输默认规则</li>
|
||
</ul>
|
||
<p><a id="sec-solution"></a> ## 部署方案</p>
|
||
<h3 data-number="1.2.8" id="容器化部署方案"><span
|
||
class="header-section-number">1.2.8</span> 容器化部署方案</h3>
|
||
<p>系统采用Docker容器化部署，使用Docker Compose进行服务编排。</p>
|
||
<h4 data-number="1.2.8.1" id="核心服务组件"><span
|
||
class="header-section-number">1.2.8.1</span> 核心服务组件</h4>
|
||
<pre class="mermaid"><code>graph
|
||
direction TB
|
||
subgraph FRONTEND["前端服务层"]
|
||
A[前端容器<br/>Nginx + Vue3]
|
||
end
|
||
|
||
subgraph BACKEND["后端服务层"]
|
||
B[后端容器<br/>Spring Boot]
|
||
end
|
||
|
||
subgraph DATASTORAGE["数据存储层"]
|
||
direction TB
|
||
C[数据库容器<br/>达梦数据库 8.0+]
|
||
D[缓存容器<br/>Redis]
|
||
E[文件存储容器<br/>MinIO]
|
||
end
|
||
|
||
%% 容器服务调用关系
|
||
FRONTEND -.->|API请求<br/>静态资源| BACKEND
|
||
BACKEND -.->|数据操作<br/>缓存访问<br/>文件存储| DATASTORAGE
|
||
</code></pre>
|
||
<h4 data-number="1.2.8.2" id="部署配置说明"><span
|
||
class="header-section-number">1.2.8.2</span> 部署配置说明</h4>
|
||
<ul>
|
||
<li><strong>前端容器</strong>：包含Vue3应用和Nginx反向代理</li>
|
||
<li><strong>后端容器</strong>：Spring Boot应用，连接数据库和缓存</li>
|
||
<li><strong>数据库容器</strong>：达梦数据库，数据持久化存储</li>
|
||
<li><strong>缓存容器</strong>：Redis缓存服务，提升系统性能</li>
|
||
<li><strong>文件存储容器</strong>：MinIO对象存储，管理系统文件</li>
|
||
<li><strong>银行文件交换目录</strong>：应用节点需具备本地临时目录与归档目录访问权限；外部银行
|
||
<code>SFTP/FTP</code> 白名单、账户与凭据由环境运维统一开通</li>
|
||
</ul>
|
||
<h3 data-number="1.2.9" id="部署流程"><span
|
||
class="header-section-number">1.2.9</span> 部署流程</h3>
|
||
<h4 data-number="1.2.9.1" id="环境准备阶段"><span
|
||
class="header-section-number">1.2.9.1</span> 环境准备阶段</h4>
|
||
<ol type="1">
|
||
<li><strong>服务器准备</strong>：配置服务器硬件和网络环境</li>
|
||
<li><strong>操作系统安装</strong>：安装和配置操作系统</li>
|
||
<li><strong>Docker环境部署</strong>：安装Docker和Docker Compose</li>
|
||
<li><strong>网络配置</strong>：配置服务器网络和防火墙规则</li>
|
||
</ol>
|
||
<h4 data-number="1.2.9.2" id="应用部署阶段"><span
|
||
class="header-section-number">1.2.9.2</span> 应用部署阶段</h4>
|
||
<ol type="1">
|
||
<li><strong>镜像构建</strong>：构建应用Docker镜像</li>
|
||
<li><strong>服务编排</strong>：配置Docker Compose服务编排</li>
|
||
<li><strong>数据初始化</strong>：初始化数据库表结构和基础数据</li>
|
||
<li><strong>服务启动</strong>：启动所有容器化服务</li>
|
||
</ol>
|
||
<h4 data-number="1.2.9.3" id="测试验证阶段"><span
|
||
class="header-section-number">1.2.9.3</span> 测试验证阶段</h4>
|
||
<ol type="1">
|
||
<li><strong>功能测试</strong>：验证系统各功能模块正常运行</li>
|
||
<li><strong>性能测试</strong>：测试系统并发处理能力</li>
|
||
<li><strong>安全测试</strong>：验证系统安全防护措施</li>
|
||
<li><strong>集成测试</strong>：测试与外部系统的接口集成</li>
|
||
</ol>
|
||
<h3 data-number="1.2.10" id="版本管理和发布"><span
|
||
class="header-section-number">1.2.10</span> 版本管理和发布</h3>
|
||
<h4 data-number="1.2.10.1" id="版本管理策略"><span
|
||
class="header-section-number">1.2.10.1</span> 版本管理策略</h4>
|
||
<ul>
|
||
<li><strong>Git版本控制</strong>：使用Git管理代码版本</li>
|
||
<li><strong>分支管理</strong>：采用GitFlow分支管理模型</li>
|
||
<li><strong>标签管理</strong>：为每个发布版本打标签</li>
|
||
</ul>
|
||
<h4 data-number="1.2.10.2" id="发布流程"><span
|
||
class="header-section-number">1.2.10.2</span> 发布流程</h4>
|
||
<ol type="1">
|
||
<li><strong>代码合并</strong>：将开发分支合并到主分支</li>
|
||
<li><strong>构建镜像</strong>：自动构建Docker镜像</li>
|
||
<li><strong>环境部署</strong>：自动部署到目标环境</li>
|
||
<li><strong>健康检查</strong>：验证服务健康状态</li>
|
||
</ol>
|
||
<p><a id="sec-network-security"></a> ## 网络安全</p>
|
||
<h3 data-number="1.2.11" id="网络架构安全"><span
|
||
class="header-section-number">1.2.11</span> 网络架构安全</h3>
|
||
<h4 data-number="1.2.11.1" id="网络分区设计"><span
|
||
class="header-section-number">1.2.11.1</span> 网络分区设计</h4>
|
||
<ul>
|
||
<li><strong>DMZ区</strong>：部署面向外部的Web服务，与内网隔离</li>
|
||
<li><strong>应用区</strong>：部署业务应用服务，限制网络访问</li>
|
||
<li><strong>数据区</strong>：部署数据库和文件服务，严格访问控制</li>
|
||
<li><strong>管理区</strong>：部署运维管理工具，独立网络环境</li>
|
||
</ul>
|
||
<h4 data-number="1.2.11.2" id="访问控制策略"><span
|
||
class="header-section-number">1.2.11.2</span> 访问控制策略</h4>
|
||
<ul>
|
||
<li><strong>防火墙规则</strong>：配置严格的防火墙访问规则</li>
|
||
<li><strong>端口管理</strong>：只开放必要的服务端口</li>
|
||
<li><strong>IP白名单</strong>：对敏感服务配置IP访问白名单</li>
|
||
</ul>
|
||
<h3 data-number="1.2.12" id="应用安全"><span
|
||
class="header-section-number">1.2.12</span> 应用安全</h3>
|
||
<h4 data-number="1.2.12.1" id="身份认证安全"><span
|
||
class="header-section-number">1.2.12.1</span> 身份认证安全</h4>
|
||
<ul>
|
||
<li><strong>多因子认证</strong>：支持密码+短信验证码双因子认证</li>
|
||
<li><strong>会话管理</strong>：安全的会话创建、维护和销毁机制</li>
|
||
<li><strong>密码策略</strong>：强密码策略和定期密码更换</li>
|
||
</ul>
|
||
<h4 data-number="1.2.12.2" id="数据传输安全"><span
|
||
class="header-section-number">1.2.12.2</span> 数据传输安全</h4>
|
||
<ul>
|
||
<li><strong>HTTPS通信</strong>：所有外部通信使用HTTPS加密</li>
|
||
<li><strong>API安全</strong>：API接口使用JWT令牌认证</li>
|
||
<li><strong>数据加密</strong>：敏感数据传输和存储加密</li>
|
||
</ul>
|
||
<h3 data-number="1.2.13" id="数据安全"><span
|
||
class="header-section-number">1.2.13</span> 数据安全</h3>
|
||
<h4 data-number="1.2.13.1" id="数据备份策略"><span
|
||
class="header-section-number">1.2.13.1</span> 数据备份策略</h4>
|
||
<ul>
|
||
<li><strong>自动备份</strong>：每日自动增量备份，每周全量备份</li>
|
||
<li><strong>异地存储</strong>：备份数据异地存储，防止灾难性损失</li>
|
||
<li><strong>备份验证</strong>：定期验证备份数据的完整性和可用性</li>
|
||
</ul>
|
||
<h4 data-number="1.2.13.2" id="数据恢复方案"><span
|
||
class="header-section-number">1.2.13.2</span> 数据恢复方案</h4>
|
||
<ul>
|
||
<li><strong>快速恢复</strong>：提供数据快速恢复机制</li>
|
||
<li><strong>恢复演练</strong>：定期进行数据恢复演练</li>
|
||
<li><strong>灾难恢复</strong>：制定完整的灾难恢复预案</li>
|
||
</ul>
|
||
<p><a id="sec-operations"></a> ## 监控运维</p>
|
||
<h3 data-number="1.2.14" id="系统监控"><span
|
||
class="header-section-number">1.2.14</span> 系统监控</h3>
|
||
<h4 data-number="1.2.14.1" id="基础设施监控"><span
|
||
class="header-section-number">1.2.14.1</span> 基础设施监控</h4>
|
||
<ul>
|
||
<li><strong>服务器监控</strong>：CPU、内存、磁盘、网络等资源监控</li>
|
||
<li><strong>网络监控</strong>：网络连通性和带宽使用情况监控</li>
|
||
<li><strong>存储监控</strong>：磁盘空间和IO性能监控</li>
|
||
</ul>
|
||
<h4 data-number="1.2.14.2" id="应用监控"><span
|
||
class="header-section-number">1.2.14.2</span> 应用监控</h4>
|
||
<ul>
|
||
<li><strong>服务状态监控</strong>：监控各服务的运行状态</li>
|
||
<li><strong>性能监控</strong>：监控应用响应时间和吞吐量</li>
|
||
<li><strong>业务监控</strong>：监控关键业务指标和异常情况</li>
|
||
<li><strong>日志监控</strong>：实时监控应用日志和错误信息</li>
|
||
</ul>
|
||
<h4 data-number="1.2.14.3" id="数据库监控"><span
|
||
class="header-section-number">1.2.14.3</span> 数据库监控</h4>
|
||
<ul>
|
||
<li><strong>数据库性能监控</strong>：监控SQL执行效率和资源使用</li>
|
||
<li><strong>连接监控</strong>：监控数据库连接数和连接状态</li>
|
||
<li><strong>存储监控</strong>：监控数据库存储空间和增长趋势</li>
|
||
</ul>
|
||
<h3 data-number="1.2.15" id="运维管理"><span
|
||
class="header-section-number">1.2.15</span> 运维管理</h3>
|
||
<h4 data-number="1.2.15.1" id="日常运维"><span
|
||
class="header-section-number">1.2.15.1</span> 日常运维</h4>
|
||
<ul>
|
||
<li><strong>系统巡检</strong>：定期检查系统运行状态</li>
|
||
<li><strong>性能优化</strong>：根据监控数据优化系统性能</li>
|
||
<li><strong>容量规划</strong>：预测资源需求，提前进行容量规划</li>
|
||
<li><strong>安全检查</strong>：定期进行安全风险评估和加固</li>
|
||
</ul>
|
||
<h4 data-number="1.2.15.2" id="故障处理"><span
|
||
class="header-section-number">1.2.15.2</span> 故障处理</h4>
|
||
<ul>
|
||
<li><strong>故障监控</strong>：7×24小时故障监控和告警</li>
|
||
<li><strong>应急响应</strong>：建立快速响应机制和处理流程</li>
|
||
<li><strong>故障分析</strong>：详细记录和分析故障原因</li>
|
||
<li><strong>预防措施</strong>：制定故障预防和改进措施</li>
|
||
</ul>
|
||
<h4 data-number="1.2.15.3" id="变更管理"><span
|
||
class="header-section-number">1.2.15.3</span> 变更管理</h4>
|
||
<ul>
|
||
<li><strong>变更审批</strong>：建立变更申请和审批流程</li>
|
||
<li><strong>风险评估</strong>：评估变更对系统的影响和风险</li>
|
||
<li><strong>回滚预案</strong>：为每次变更制定回滚预案</li>
|
||
<li><strong>变更记录</strong>：详细记录所有系统变更操作</li>
|
||
</ul>
|
||
<h3 data-number="1.2.16" id="运维工具"><span
|
||
class="header-section-number">1.2.16</span> 运维工具</h3>
|
||
<h4 data-number="1.2.16.1" id="自动化运维"><span
|
||
class="header-section-number">1.2.16.1</span> 自动化运维</h4>
|
||
<ul>
|
||
<li><strong>部署自动化</strong>：自动化应用部署和配置管理</li>
|
||
<li><strong>监控自动化</strong>：自动化监控配置和告警处理</li>
|
||
<li><strong>备份自动化</strong>：自动化数据备份和验证</li>
|
||
<li><strong>巡检自动化</strong>：自动化系统健康检查</li>
|
||
</ul>
|
||
<h4 data-number="1.2.16.2" id="运维平台"><span
|
||
class="header-section-number">1.2.16.2</span> 运维平台</h4>
|
||
<ul>
|
||
<li><strong>统一运维平台</strong>：提供统一的系统管理界面</li>
|
||
<li><strong>监控大屏</strong>：实时展示系统运行状态</li>
|
||
<li><strong>告警中心</strong>：集中管理和处理系统告警</li>
|
||
<li><strong>知识库</strong>：建立运维知识库和操作手册</li>
|
||
</ul>
|
||
<p><a id="sec-summary"></a> ## 总结</p>
|
||
<p>部署设计以“集中部署、分层防护、可观测运维”为主线，覆盖了环境规划、架构设计、部署实施与运维治理。后续若进入实施细节阶段，建议将脚本、参数模板和操作手册沉淀到附录或运维手册，不在本主文档中重复维护。</p>
|
||
</body>
|
||
</html>
|