企业搬迁到香港艾德公司机房前的准备清单

1. 概述与总体迁移目标

- 明确迁移目标：降低亚太访问延迟、提升SLA到99.99%、优化跨境带宽成本。
- 设定关键指标：目标RTO（恢复时间目标）≤2小时，RPO（恢复点目标）≤15分钟。
- 确定迁移窗口：优先选择业务低峰期，建议周末凌晨0:00-06:00。
- 合规与数据主权：梳理需要落地香港的业务与客户数据，准备合规材料（如PDPO、合同条款）。
- 责任分工：成立迁移小组，指定网络、存储、运维、安全、开发各一位负责人并制定联络表。

2. 网络与带宽准备（含CDN策略）

- 带宽评估方法：并发用户数 × 人均峰值带宽 → 总带宽需求。示例：2000并发 × 150KB/s ≈ 300MB/s ≈ 2.4Gbps，建议预留30%冗余，采购3Gbps链路。
- BGP与多线接入：确认艾德机房是否支持多家上游带宽与BGP多线，评估是否需要私有直连（Direct Connect/Metro Connect）。
- CDN布局：对静态资源采用CDN分发，开启边缘缓存与Origin Shield以减少回源带宽。
- DNS与Anycast：结合Anycast DNS提高解析稳定性，设置较短的低TTL用于切换演练（如TTL=60s）。
- 链路测试与监测：提前做iperf3、ping、traceroute等多节点测试，记录平均延迟与丢包率，要求丢包<0.1%为目标。

3. 服务器/主机与存储配置（示例表格）

- 确定机型：根据负载选择独立物理服务器或高性能VPS，数据库优先独立物理或裸金属。
- 存储策略：热数据使用NVMe，冷热分层存储并配置RAID或分布式文件系统。
- 高可用架构：至少两台Web节点、两台App节点、两台DB主备（或3节点集群），配套负载均衡器与健康检查。
- 备份与快照：每日全备＋每15分钟增量，备份保留周期按业务合规要求设置（示例7/30/90天）。
- 安全分区：管理网段、生产网段、备份网段物理或VLAN隔离，启用流量镜像用于安全审计。

角色	CPU	内存	存储	备注
Web节点	8 vCPU / 2x Intel Xeon	32 GB	2 x 500GB NVMe (RAID1)	负载均衡后端
App节点	16 vCPU	64 GB	1TB NVMe	容器化部署
DB主/备	2 x 12 核物理	128 GB	2 x 2TB NVMe (RAID1) + 热备	主从同步或raft

4. 域名、DNS、SSL 与 CDN 具体配置建议

- 域名续费与WHOIS：确保域名有效期>1年并启用域名锁，WHOIS信息更新为公司管理员。
- DNS记录策略：A/AAAA记录指向负载均衡器；CNAME指向CDN；设置较短TTL在迁移期（如60s），常态可回到300s。
- SSL证书：生产环境使用商业或EV证书，支持ECDSA与RSA双套件，证书链部署在边缘和源站。
- CDN缓存规则：对静态资源设置长缓存（Cache-Control: max-age=86400），对API设置no-cache并使用Stale-While-Revalidate策略。
- 全站HTTPS与HSTS：启用全站HTTPS，HSTS建议max-age=31536000并在验证无误后开启子域名includeSubDomains。

5. DDoS 防护、安全加固与应急措施

- 防护能力评估：确认艾德机房及上游具备的清洗能力（示例：200Gbps清洗池），并签署相关SLA条款。
- WAF与速率限制：部署WAF阻挡常见OWASP攻击并设定IP与请求速率阈值（如同IP每秒不超过20请求）。
- 网络层防护：启用SYN cookies、黑洞阈值、ACL白名单，配置异常流量告警（流量突增>50%立即告警）。
- 身份与访问管理：关闭密码登录，仅允许SSH Key与2FA；关键操作保留审计日志并定期审计。
- 实战演练：定期做DDoS演练与响应流程演练，模拟峰值流量下的故障切换。

6. 迁移演练、切换步骤与回滚方案（含真实案例）

- 预演与灰度：先在测试环境进行全流程演练，包括DNS切换、数据同步与回滚脚本验证。
- 数据同步方法：采用主备异步+最终一致性的binlog增量同步或基于rsync的文件增量，最后做短时间内的读写冻结以完成最终差异同步。
- 切换步骤示例：1）冻结写入并切数据库只读；2）完成最后一次增量同步；3）更新DNS/LoadBalancer；4）观察指标30分钟；5）解除只读并监控。
- 回滚条件与流程：若主要指标（错误率、延迟）超阈值，立即回滚DNS至原IP并回退数据库到迁移前状态，预计回滚时间≤1小时。
- 真实案例：某SaaS公司A在2025年Q1迁入香港艾德机房，迁移前APAC平均延迟85ms，迁移后下降到22ms；迁移前月均可用性99.85%，通过多节点与DDoS清洗池提升至99.995%，并将带宽成本下降约18%。

来源：企业搬迁到香港艾德公司机房前的准备清单