杭州地铁在云上的业务主要为企业的门户资讯网站，访问量每个月在30万左右，主要在工作日的早中晚时段并发量较高，对业务有着高可用的需求。由于是政务网站，不允许出现网页篡改或打不开的情况，对安全合规要求较高。为保证业务的安全稳定，云上首先采用SLB+ECS+RDS主从数据库的架构模式来保证的业务的高可用性，同时配备WEB应用防火墙加上全量的云安全中心并搭配SSL证书来解决门户网站面对的大部分安全问题，提高应用的可用性。

客户需求

自身运维能力不足，无专业运维人员且对阿里云不熟，经常误操作导致业务受影响；网站运行环境版本老旧，不敢轻易升级；

业务可用性要求，由于是政府重点企业，网站更多偏展示型，对网站的可用性要求特别高；

安全问题，面对各种网站攻击束手无策，不知道如何处理网络安全问题，不知道该如何选择对应的安全解决方案，不允许出现网站被篡改或者钓鱼网站等问题。

解决方案

迁移上云，从线下物理机将业务迁移到阿里云，对架构做梳理优化，并搭配对应的网站安全产品；

完善的安全加固方案，对网站系统、服务器、Web应用、操作系统进行全方位安全加固，并提供完善的数据本地、异地备份策略；

保证业务高可用，使用SLB+多台ECS架构分布部署应用模块，解决原系统单点故障的问题，提高稳定性并让系统具备弹性伸缩的能力，增加业务系统的高可性。