云服务资源配置需求

类别

资源名称

配置参数

数量

云服务器

计算型云主机

CPU：16核；内存：32GB；操作系统：CentOS 7.9；系统盘100G SSD

★提供全面的云服务器管理操作，包括远程连接、重置操作系统、导出到镜像、创建系统盘快照、密码/密钥设置、更改内网IP等；

★支持弹性伸缩服务，根据用户的业务需求和策略，自动调整计算资源的管理服务，能够在业务增长时自动增加云服务器，并在业务下降时自动减少云服务器；

原厂工程师配置弹性伸缩功能，配置jdk-8u231环境，及程序部署。

30台

Redis集群版

4核32G;

★Redis支持3.2、4.0及以上常用版本；支持集群等多种部署模式；

Redis支持单线程提供超过10W的高QPS，满足高并发场景;支持在线扩容；

★Redis支持数据持久化，内存数据定时落盘，保障数据安全；

Redis支持设置参数调优，支持导入参数、提交参数、撤销修改、创建模板、导入模板等操作；支持监控与告警。

原厂工程师根据客户需求，进行数参数配置优化。

40台

MySQL高可用版

8核16G; 存储：100G SSD

★MySQL支持8.0及以上常用版本；支持UTF-8、GBK、Latin-1或UTF-8 MB4字符集

MySQL支持高可用、一主多从等部署模式；支持在线变更节点的CPU、内存和硬盘等配置；

★MySQL支持设置参数调优，支持导入参数、提交参数、撤销修改、创建模板、导入模板等操作；支持错误日志、慢日志查询与统计、下载；支持监控与告警。

原厂工程师根据客户需求，进行数据库参数配置优化。

2台

网络类

互联网共享带宽包

2000Mbps BGP互联网出口

★支持共享带宽包，提供VPC级别的带宽共享和复用能力；支持批量创建公网IP、或将已有的公网IP添加到共享带宽包

1个

弹性公网IP(EIP)

支持公网访问

★支持弹性公网IP功能；支持动态绑定/解绑云服务器、NAT网关、VPN网关以及负载均衡器，使其与互联网相连接；支持动态调整IP带宽；

弹性公网IP支持监控公网数据接收、传输的带宽和流量，可调整时间维度查看资源消耗情况

6个

NAT网关

支持代理上网、端口转发，支持200Mbps吞吐

★NAT网关支持SNAT和DNAT功能，提供10Gbps级别的转发能力；

NAT网关支持参数设置，UDP/TCP协议、源IP、源端口、目标IP、目标端口范围等。

原厂工程师根据客户需求，进行端口转发配置。

2个

负载均衡器

200万并发

提供四层（TCP协议）和七层（HTTP和HTTPS协议）的负载均衡服务；

★负载均衡性能最高支持200万以上的并发连接数；支持轮询、最少链接、源地址的调度算法；

负载均衡支持全透明代理，监听器的后端云服务器不做任何更改，直接获取客户端真实IP；

负载均衡支持实时监控带宽流量、响应延迟时间、请求数、监听器响应数、并发连接数、后端服务正确响应数、健康检查等指标

原厂工程师根据客户需求，进行配置。

2个

VPN网关

支持证书方式接入。

★支持IPSec、OpenVPN、PPTP 3种VPN服务方式，通过加密技术支持业务连接穿越非受信网络区域；

原厂工程师根据客户需求，进行配置。

2个

对象存储

对象存储标准存储

18T存储空间，800万读写请求数

对象存储支持空间创建、查询、删除、列举、获取空间存储量等功能。支持文件上传、下载、分享、列举、删除、移动、复制、搜索等基础功能。

对象存储支持使用自定义域名绑定存储空间，并可用自定义域名访问存储空间的数据。

★对象存储支持API接口，API需具有上传、下载、删除等任务调用，兼容S3协议，以便于第三方系统进行集成。

原厂工程师提供API对接开发支持，保障客户业务开发完成。

1套

安全类产品

安全防护系统

提供旗舰版云WAF（200M防护带宽），https服务、API安全防护、Bot管理、APP防护、主机入侵检测服务

★支持 HTTPS，支持对 SSL（HTTPS）加密会话进行分析

支持携带用户实际IP给到源服务器，便于源服务器进行用户分析

★支持特殊端口，且支持端口转换，提供原厂技术对接

具有自助管理界面，用户可以自助配置、具有使用量、访问分布、热门排行等统计分析功能

支持客户自服务控制台，且控制台能完成添加\修改\删除防护域名，修改防护配置等操作。

控制台能展示网站业务正常带宽，流量，请求数，访客来源，URL 访问情况，PV 量，状态码等信息。

云WAF防护功能必须包含但不限于： 防 SQL 注入，防系统命令注入，防 XPATH 注入，防 LDAP 注入，防 SSI 注入，防跨站脚本，Cookie 安全，CSRF 防护，防远程代码执行，防盗链，防文件包含，防目录遍历， 防网页挂马，防敏感文件访问，防敏感信息泄露，防扫描，防非法文件上传，防webshell，防后门连接，防爬虫，缓冲区溢出防护，Web 服务器漏洞防护，HTTP 协议合规检验，防不安全的重定向和跳转，防暴力破解，防撞库攻击，支持白名单自学习引擎防护机制。

云WAF防护支持对一定时间内连续发起攻击的 IP 进行自动封禁

支持一键封禁海量IP，以快速提升系统安全防护能力。

云WAF控制台提供 Web 防护概览，包括：Web 攻击拦截汇总、重点攻击事件、攻击趋势图、TOP5 受攻击域名、TOP5 受攻击URL、攻击类型分布、TOP5 触发策略，快速了解网站整体安全状态。

支持授权码订阅。授权码用于客户主机开通入侵检测服务。

支持资产清点，风险发现，安全基线，入侵检测，爆破防护，威胁情报，病毒查杀等功能模块；

★主机入侵检测针对紧急漏洞，支持进程、端口信息关联梳理攻击链路，支持远程节点模拟黑客入侵验证功能；

主机入侵检测支持安全基线检测，支持Linux、Windows操作系统安全配置检测，支持Mysql、Redis、Mongodb等数据库安全配置检测；

主机入侵检测支持异常登录检测，支持异常登录地、异常登录IP、异常登录帐号的检测，能够对IP、地理位置、帐号、时间进行详细记录；

主机入侵检测支持登录日志和主机执行指令全量审计，需对登录IP、登录地、成功与否、登录帐号、指令内容是否存在等信息进行详细记录；

原厂工程师根据客户应用服务器情况，进行安全策略配置及优化。

1套

CDN及视频类

网页加速服务

提供静态网页加速，具备河南省内百G级带宽储备且有相关行业百万级并发案例。

★支持 HTTPS，支持对 SSL（HTTPS）加密会话进行分析

支持携带用户实际IP给到源服务器，便于源服务器进行用户分析

★支持特殊端口，且支持端口转换，提供原厂技术对接

支持防盗链，提供原厂技术对接

具有自助管理界面，用户可以自助配置、具有使用量、访问分布、热门排行等统计分析功能

支持客户自服务控制台，且控制台能完成添加\修改\删除防护域名，修改防护配置等操作。

控制台能展示网站业务正常带宽，流量，请求数，访客来源，URL 访问情况，PV 量，状态码等信息。

支持图片，CSS，HTML等静态内容的多级缓存。

原厂工程师根据客户业务情况，进行配置及策略优化。

1套

云点播服务

提供视频管理、CDN加速，具备河南省内T级带宽储备且有相关行业百万级并发案例。

★支持 HTTPS，支持对 SSL（HTTPS）加密会话进行分析

支持防盗链，提供原厂技术对接

具有自助管理界面，用户可以自助配置、具有使用量、访问分布、热门排行等统计分析功能

支持客户自服务控制台，且控制台能完成添加\修改\删除防护域名，修改防护配置等操作。

控制台能展示网站业务正常带宽，流量，请求数，访客来源，URL 访问情况，PV 量，状态码等信息。

云点播支持mp4，hls，支持转格式，转码，转分辨率

云点播支持HTML5,Android,iOS播放器，提供原厂技术对接

云点播支持IP调度，根据用户出口IP归属通过302跳转或其他方式将用户请求调度到最佳节点，调度准确性达99%。

原厂工程师根据客户需求，上传视频，转码处理，及分发策略优化。

1套

云转码服务

支持H264转码; 时长:2848分钟。

云点播视频处理操作，需要预先设置好转码处理模板，包含 转分辨率、转码率、转封装、视频加密、添加水印，首次设置即可，后续通用，且可结合上传设置中使用，实现上传视频自动转码处理。

视频转码功能，支持将云存储上的某种码率、分辨率或者H.264编码方式的客户视频文件，转成多种码率、多种分辨率或者H.265编码方式的视频文件，以满足不同网络环境的用户观影体验。

1套