1. 概述与总体迁移目标
- 明确迁移目标:降低亚太访问延迟、提升SLA到99.99%、优化跨境带宽成本。
- 设定关键指标:目标RTO(恢复时间目标)≤2小时,RPO(恢复点目标)≤15分钟。
- 确定迁移窗口:优先选择业务低峰期,建议周末凌晨0:00-06:00。
- 合规与数据主权:梳理需要落地香港的业务与客户数据,准备合规材料(如PDPO、合同条款)。
- 责任分工:成立迁移小组,指定网络、存储、运维、安全、开发各一位负责人并制定联络表。
2. 网络与带宽准备(含CDN策略)
- 带宽评估方法:并发用户数 × 人均峰值带宽 → 总带宽需求。示例:2000并发 × 150KB/s ≈ 300MB/s ≈ 2.4Gbps,建议预留30%冗余,采购3Gbps链路。
- BGP与多线接入:确认艾德机房是否支持多家上游带宽与BGP多线,评估是否需要私有直连(Direct Connect/Metro Connect)。
- CDN布局:对静态资源采用CDN分发,开启边缘缓存与Origin Shield以减少回源带宽。
- DNS与Anycast:结合Anycast DNS提高解析稳定性,设置较短的低TTL用于切换演练(如TTL=60s)。
- 链路测试与监测:提前做iperf3、ping、traceroute等多节点测试,记录平均延迟与丢包率,要求丢包<0.1%为目标。
3. 服务器/主机与存储配置(示例表格)
- 确定机型:根据负载选择独立物理服务器或高性能VPS,数据库优先独立物理或裸金属。
- 存储策略:热数据使用NVMe,冷热分层存储并配置RAID或分布式文件系统。
- 高可用架构:至少两台Web节点、两台App节点、两台DB主备(或3节点集群),配套负载均衡器与健康检查。
- 备份与快照:每日全备+每15分钟增量,备份保留周期按业务合规要求设置(示例7/30/90天)。
- 安全分区:管理网段、生产网段、备份网段物理或VLAN隔离,启用流量镜像用于安全审计。
| 角色 | CPU | 内存 | 存储 | 备注 |
| Web节点 | 8 vCPU / 2x Intel Xeon | 32 GB | 2 x 500GB NVMe (RAID1) | 负载均衡后端 |
| App节点 | 16 vCPU | 64 GB | 1TB NVMe | 容器化部署 |
| DB主/备 | 2 x 12 核物理 | 128 GB | 2 x 2TB NVMe (RAID1) + 热备 | 主从同步或raft |
4. 域名、DNS、SSL 与 CDN 具体配置建议
- 域名续费与WHOIS:确保域名有效期>1年并启用域名锁,WHOIS信息更新为公司管理员。
- DNS记录策略:A/AAAA记录指向负载均衡器;CNAME指向CDN;设置较短TTL在迁移期(如60s),常态可回到300s。
- SSL证书:生产环境使用商业或EV证书,支持ECDSA与RSA双套件,证书链部署在边缘和源站。
- CDN缓存规则:对静态资源设置长缓存(Cache-Control: max-age=86400),对API设置no-cache并使用Stale-While-Revalidate策略。
- 全站HTTPS与HSTS:启用全站HTTPS,HSTS建议max-age=31536000并在验证无误后开启子域名includeSubDomains。
5. DDoS 防护、安全加固与应急措施
- 防护能力评估:确认艾德机房及上游具备的清洗能力(示例:200Gbps清洗池),并签署相关SLA条款。
- WAF与速率限制:部署WAF阻挡常见OWASP攻击并设定IP与请求速率阈值(如同IP每秒不超过20请求)。
- 网络层防护:启用SYN cookies、黑洞阈值、ACL白名单,配置异常流量告警(流量突增>50%立即告警)。
- 身份与访问管理:关闭密码登录,仅允许SSH Key与2FA;关键操作保留审计日志并定期审计。
- 实战演练:定期做DDoS演练与响应流程演练,模拟峰值流量下的故障切换。
6. 迁移演练、切换步骤与回滚方案(含真实案例)
- 预演与灰度:先在测试环境进行全流程演练,包括DNS切换、数据同步与回滚脚本验证。
- 数据同步方法:采用主备异步+最终一致性的binlog增量同步或基于rsync的文件增量,最后做短时间内的读写冻结以完成最终差异同步。
- 切换步骤示例:1)冻结写入并切数据库只读;2)完成最后一次增量同步;3)更新DNS/LoadBalancer;4)观察指标30分钟;5)解除只读并监控。
- 回滚条件与流程:若主要指标(错误率、延迟)超阈值,立即回滚DNS至原IP并回退数据库到迁移前状态,预计回滚时间≤1小时。
- 真实案例:某SaaS公司A在2025年Q1迁入香港艾德机房,迁移前APAC平均延迟85ms,迁移后下降到22ms;迁移前月均可用性99.85%,通过多节点与DDoS清洗池提升至99.995%,并将带宽成本下降约18%。
来源:企业搬迁到香港艾德公司机房前的准备清单