1.需求分析

本次项目为新建平台，机房、服务器、存储、网络等全部从0开始建设，建设内容包含：

1.机房建设，主要包含UPS、防雷接地、配电及水平布线等；

2.应用服务器系统建设，实现全冗余架构、应用多点部署模式；

3.数据库服务器系统建设，实现全闪、全冗余架构；

4.实现应用系统数据安全防护；

5.实现与AFC数据交换；

6.实现与公有云平台应用系统对接；

7.实现网络安全建设，实现弱三级标准。

建设拓扑：

方案说明：

1)核心数据库采用双活服务器架构，实现网络、处理单元、存储单元全双活，任意单元单点故障，业务系统不中断，数据无影响；配置全SSD存储，最高可达百万级IOPS；

2)应用服务器采用超融合架构，当前采用3台组建超融合集群，实现硬件的全冗余，也可以随着业务系统压力和系统本身功能的增加实现线性扩展；

3)部署容灾备份系统，实现核心数据库的实时同步复制、备份，实现任意时间点回退和业务接管；实现超融合虚拟机级备份、复制，实现快速恢复；

4)在和AFC的交互区域，采用冗余专线与原AFC的网闸实现互联互通；

5)在网络边界处，主要接入有公有云链路、智慧地铁公共业务，主干链路采用冗余模式，采用防火墙和IPS全双活模式实现边界安全防护；

6)部署防毒系统，防止病毒对系统的破坏；

7)部署负载均衡系统，与业务系统进行联动，实现业务的多点部署和故障自动切换。