[互联网]阿里云可行性方案.doc

1 / 38 阿里云可行性方案 公司名称 产品名称阿里云可行性方案 日期2013-3-28 联系人 部门 职位 Email 联系电话 文档接收人签字 修订历史 序号版本修订/编写人修订日期备注 1V0.12013-3-28初稿 2 2 / 38 目录目录 阿里云可行性方案1 阿里云可行性方案3 1.阿里云简述 .3 1.1云概念 3 1.2阿里云概念 3 1.3阿里云功能简述 4 1.4阿里云优势 6 1.4.1安全稳定，数据可靠.6 1.4.2性能卓越，弹性伸缩.6 1.4.3节约成本，简单易用.6 1.4.4与传统 IDC 比较优势.6 1.5产品和服务介绍 8 1.5.1弹性计算服务 ECS.8 1.5.2开放存储服务 OSS9 1.5.3开放结构化数据服务 OTS10 1.5.4关系型数据库服务 RDS11 1.5.5开放数据处理服务 ODPS12 1.5.6云服务引擎 ACE12 2.迁移方案 .13 2.1迁移需求 13 2.2Iis 迁移14 2.3数据库迁移 17 2.4负载均衡 SLB23 2.5云监控 23 2.6云盾25 2.7Serv-u 安装.26 3 / 38 阿里云可行性方案 1. 阿里云简述 1.1 云概念 云概念是指电脑、手机、电视等电子应用产品能够通过互联网提供包括云服务、云空 间、云搜索、云浏览、云社区、云应用等一系列资源分享应用。 云服务是基于“云计算”技术，实现各种终端设备之间的互联互通。手机、电视机等都 只是一个单纯的显示和操作终端，它们不再需要具备强大的处理能力。用户享受的所有资 源、所有应用程序全部都由一个存储和运算能力超强的云端后台来提供。像我们现在经常 使用的在线杀毒、网络硬盘、在线音乐等都属于云服务范畴。 从用户角度来说，云计算就是我们多数人所谓的“日用品” 。它的定义是通过网络（如 互联网）提供的服务来访问硬件和软件。我们日常接触到的关于云计算的应用包括：在线 订购书本，使用基于浏览器的搜索引擎在互联网上做研究，使用网上银行将资金从一个账 户转到另一个账户。企业应用中，云计算包括访问远程托管的会计软件和视频会议，协作 编辑共享文档等服务。 从 IT 经理的角度来说，云计算就是通过基础设施（硬件和软件） 、平台和应用协作提 供用户体验。 1.2 阿里云概念 2009 年 9 月，阿里巴巴集团在十周年庆典上宣布成立子公司“阿里云”，该公司将专注 于云计算领域的研究和研发。 “阿里云”也成为继阿里巴巴、淘宝、支付宝、阿里软件、中国 雅虎之后的阿里巴巴集团第八家子公司。 阿里云计算有限公司（以下简称阿里云）成立于 2009 年 9 月 10 日，由阿里巴巴集团 投资创办，在杭州、北京和硅谷等地设有研发中心和运营机构。阿里云的目标是要打造互 联网数据分享的第一平台，成为以数据为中心的先进的云计算服务公司。 企业愿望打造数据分享第一平台 在未来的互联网中，云计算将会成为一种随时、随地，并根据需要而提供的公共服务。 高效的绿色数据中心以及能支持不同互联网应用的大规模分布式存储和计算是营造下一代 4 / 38 互联网服务平台最基本的核心技术。 阿里云致力于打造公共、开放的云计算服务平台，并将借助技术的创新，不断提升计 算能力与规模效益，将云计算变成真正意义上的公共服务。与此同时，阿里云将通过互联 网的方式使得用户可以便捷的按需获取阿里云的云计算产品与服务。 阿里云希望更多的合作伙伴、中小企业、开发者能够受益于云计算带来的便利和价值， 从而促进云生态系统的健康发展。 1.3 阿里云功能简述 飞天云 OS 阿里云致力于打造云计算的基础服务平台，注重为中小企业提供大规模、低成本的云 计算应用及服务。飞天是由阿里云自主研发的云计算平台。云 OS 是融云数据存储、云计 算服务和云操作系统为一体的云智能移动操作系统。 1. 飞天开放平台 飞天开放平台（Apsara）负责管理数据中心 Linux 集群的物理资源，控制分布式程序运 行，隐藏下层故障恢复和数据冗余等细节，从而将数以千计的服务器联成一台“超级计算机” ，并且将这台超级计算机的存储资源和计算资源，以公共服务的方式提供给互联网上的用 户。飞天开放平台主要包括： 飞天内核 为上层的飞天开放服务提供计算、存储和调度等方面的底层支持，包括协调服务、远 程过程调用、安全管理、资源管理等构建分布式系统常用的底层服务，包括分布式文件系 统，任务调度，集群部署和集群监控四大模块。 飞天开放服务 为用户应用程序提供了计算和存储两方面的接口和服务，包括弹性计算服务（Elastic Compute Service，简称 ECS） 、开放存储服务（Open Storage Service，简称 OSS） 、开放结构 化数据服务（Open Table Service，简称 OTS） 、关系型数据库服务（Relational Database Service，简称 RDS）和开放数据处理服务（Open Data Processing Service，简称 ODPS） ，并 基于弹性计算服务提供了云服务引擎（Aliyun Cloud Engine，简称 ACE）作为第三方应用开 发和 Web 应用运行和托管的平台。 2. 云 OS 云 OS 是融云数据存储，云计算服务和云操作系统为一体的云智能操作系统。 云 OS 基于 Linux 内核以及 WebKit、OpenGL 和 SQLite 等开源库，采用 HTML5 构建了移动终端的 运行环境，并与云端平台服务一起，形成了云应用框架，同时提供了本地应用的运行环境。 云应用框架 5 / 38 整合云端和终端的资源和服务，构建统一的应用框架，帮助开发者便捷地将互联网服 务接入移动终端，使得云应用拥有和本地应用一样流畅的用户体验。云应用框架无缝连接 了封装有 Web 技术（HTML5、JS）及移动设备特性的移动终端运行环境（App Engine）和 后台云服务。云应用框架为单页面应用在缓存、性能和安全方面做了深度优化。该框架统 一展现云端和终端的资源和服务，包括地图，搜索，支付以及统计等基础服务，帮助开发 者便捷地将互联网服务接入移动终端。 云应用引擎 专为云应用在移动设备上提供的运行环境，和云服务引擎一起构成移动云应用的运行 环境。 本地应用框架 实现了云OS 的 UI 框架和本地服务，兼容安卓的本地应用框架，并且能够将 Dalvik 虚 拟机的字节码转换为阿里云虚拟机的字节码。 阿里云虚拟机 专为移动设备设计的指令集，含 130 条指令，提供了 Java 的运行环境、支持 LEX 字节 码格式。 3. 互联网基础服务 包括地图、搜索、邮件、云空间以及帐号、支付、天气、翻译等基础云服务，阿里云 官网为这些服务提供了统一的访问入口。 地图服务 提供地图展示、位置查询以及路线规划等基 础地图服务。 搜索服务 提供网页、资讯及图片的搜索。 邮件服务 提供便捷、及时的邮件推送服务。 云空间 云空间是为云 OS 手机用户提供的个人数据的云端存储与管理服务。云空间支持多终 端自由切换，以及云端数据的自动同步备份，使得用户能够在不同的移动设备上具有一致 的数据访问体验。 4.云市场 云市场是阿里云联合合作伙伴共同推出的新兴服务模式，将合作伙伴的应用及服务构 建于飞天开放平台之上，为广大用户提供更丰富的一站式服务。 阿里云希望借此帮助合作伙伴从传统销售模式转向云计算模式，使更多的用户受益于 云计算带来的便捷与价值，从而促进云生态系统的健康发展。 6 / 38 1.4 阿里云优势 1.4.1 安全稳定，数据可靠 在无地震等重大自然灾害下，云服务器数据可靠性可达 99.999%，让您的数据安全无 忧！ 数据安全：采用大规模分布式计算系统，每份数据多个副本；单份损坏可以在短时间 内快速恢复，保证数据安全。 网络安全：安全组之间采用防火墙隔离；可杜绝 ARP 攻击和 MAC 欺骗；有效防护 DDoS 攻击,可进行端口入侵扫描，挂马扫描，漏洞扫描等。 系统稳定：可用性高达 99.9%，支持云服务器故障自动迁移，恢复速度快，云服务器 信息不变 （IP 信息，磁盘等） 。 1.4.2 性能卓越，弹性伸缩 采用绿色节能多线路机房，中国电信、联通、教育网等多线接入，保证全国用户高速 访问。 多线路独享带宽：千兆光纤，业内最低价扩容带宽，独享带宽有效解决带宽瓶颈,性价 比远高于传统带宽共享。 灵活扩容：计算资源可弹性伸缩；可以按需变更服务器的配置。云服务器支持套餐升 级、带宽灵活按天升级（无需停机）等，随时满足您的业务发展需求。 1.4.3 节约成本，简单易用 支持多种主流操作系统，让您以服务的方式使用计算及存储资源，按需取用，按需付 费，无需购买大量设备，相比于传统主机投入成本降低 30%-80%。 完整管理权限：云服务器从创建到启动只需数分钟，您拥有超级管理员权限，轻松部 署各种互联网应用。通过 Web 管理方式对云服务器进行停机、启动、重启、重置和修改 密 码等操作。 按需购买：云服务器配置按需购买，灵活满足不断变化的应用需求。建议搭配 RDS 使 用，内网流量免费。 高效的运维与客服:免费 7X24 小时客服支持；部署和备份/恢复更快捷，节省宝贵时 间；数据和服务更可靠、更安全，轻松帮您节省 20%-70%人力运维成本。 1.4.4 与传统 IDC 比较优势 云服务器传统 IDC 7 / 38 自主研发的直流电服务器，绿色机 房设计，PUE 低 传统交流电服务器设计，PUE 高 骨干机房，出口带宽大，独享带宽 机房质量参差不齐，用户选择困 难，以共享带宽为主 机房网络 BGP 多线机房，全国访问流畅均 衡 以单线和双线为主 内置主流的操作系统，windows 正版激活 需用户自备操作系统，自行安装 可在线更换操作系统 无法在线更换操作系统，需要用 户自己重装 WEB 在线管理，简单方便没有在线管理工具，维护困难 操作易用 手机验证密码设置，安全方便 重置密码麻烦，且被破解的风险 大 每份数据多份副本，单份损坏可在 短时间内快速恢复 用户自行搭建，使用传统存储设备， 价格高昂 用户自定义快照（近期上线）数据损坏需用户自己修复 容灾备份 快速自动故障恢复 没有提供快照功能，无法做到自 动故障恢复 有效阻止 MAC 欺骗和 ARP 攻击很难阻止 MAC 欺骗和 ARP 攻击 安全可靠 有效防护 DDoS 攻击，可进行流 量清洗和黑洞 清洗和黑洞设备需要另外购买， 价格昂贵 8 / 38 端口入侵扫描，挂马扫描，漏洞扫 描等附加服务 普遍存在漏洞挂马和端口扫描等 问题 开通云服务器非常灵活，可以在线 升级配置 服务器交付周期长 带宽升降自由带宽一次性购买，无法自由升降 灵活扩展 在线使用负载均衡，轻松扩展应用 硬件负载均衡，价格昂贵，设置 也非常麻烦 使用成本门槛低使用成本门槛高 无需一次性大投入 一次性投入巨大，闲置浪费情况 严重 节约成本 按需购买，弹性付费，灵活应对业 务变化 无法按需购买，必须为业务峰值 满配 1.5 产品和服务介绍 1.5.1 弹性计算服务 ECS 弹性计算服务（Elastic Compute Service，ECS） ，以阿里云自主研发的分布式计算 系统为基础，基于先进的虚拟化、分布式存储等云计算技术，将计算和存储的基础资源整 合在一起，通过 Web 的方式为各行各业提供计算能力服务 ECS 具有自助管理、数据安全 保障、自动故障恢复和防网络攻击等高级功能，能够帮助用户简化开发部署过程，降低运 维成本，构建按需扩展的网站架构，从而更适应互联网应用快速多变的特征。 数据高可靠性 虚拟磁盘数据保存在高可靠的分布式存储集群中，每一份数据都有多份拷贝分布在多 个交换机下，确保数据安全。弹性计算服务还提供了灵活的快照和回滚功能，当系统损坏 时可以通过快照迅速地恢复历史数据。 服务高可用性 基于分布式存储技术，弹性计算服务实现了云服务器的故障恢复功能，能够在发生故 障的第一时间完成云服务器的自动迁移，同时保证网址、防火墙规则等不发生变化。 9 / 38 网络安全保障 弹性计算服务提供了用户自定义的安全组和防火墙功能，同时自动屏蔽 IP/MAC 欺骗 行为和 ARP 攻击。启用云盾后可以有效抗击来自互联网的 DDoS 及其他安全攻击，保障 业务的持续运行。 架构可扩展性 云服务器的配置和数量可以根据用户需求随时调整，快捷的负载均衡服务让 Web 应 用的架构更加简单。支持用户自定义云服务器模板，简化集群部署与管理工作。 高性能 采用硬件加速的虚拟化技术，配合系统内部的加速驱动，提供了良好的云服务器运行 性能。 高性价比 弹性计算服务基于通用 PC 服务器集群，通过灵活的资源调度，实现对物理资源的充 分利用，在保证服务稳定和高效运行的同时，降低了整个平台的运营成本。 针对弹性计算服务，阿里云还提供了负载均衡、云监控、云盾这三个产品。 负载均衡 负载均衡（Software Load Balancing，简称 SLB）通过设置虚拟 IP，将位于同一数 据中心的多台云服务器资源虚拟成一个高性能、高可用的应用服务池，再根据应用特性， 将来自客户端的网络请求分发到云服务器池中。SLB 会检查池中云服务器的健康状态，自 动隔离异常状态云服务器。同时，SLB 还可以增强云服务器池的抗攻击能力、安全隔离应 用和云服务器。云服务器无须特殊设置即可透明接入 SLB。 云盾 为云服务器提供一站式安全增值服务，包括安全体检（网页漏洞检测、网页挂马检测） 、 安全管家（防 DDOS 服务、端口安全检测、网站后门检测、异地登录提醒、主机密码暴 力破解防御）等功能。 云监控 为云服务器提供第三方监控服务，可以及时发现故障并通过多种方式告警，包括网站、 Ping、TCP 端口、UDP 端口、DNS、POP3、SMTP、FTP 等监控。云监控除了可以为 ECS 提供安全有效的监控服务外，还能够为其他自由服务器提供监控服务，用户只需要通 过简单的配置即可实现各种监控需求。 1.5.2 开放存储服务 OSS 开放存储服务（OSS）是阿里云对外提供的海量、安全、低成本和高可靠的云存储服 务。OSS 支持海量的文件储存，同时在多个地方调用呈现，极大地简化了用户数据管理、 迁移和更新的工作。 10 / 38 用户可以通过简单的 RESTful 接口，在任何时间、任何地点、任何互联网设备上进行 上传和下载数据，也可以使用 Web 页面对数据进行管理。OSS 目前已经在多个云存储服 务、电子商务网站和手机应用网站中使用，提供包括图片、软件和音视频文件在内的存储 和互联网访问服务。 海量 用户可以存储和管理多达上千亿个数据对象(data object，可以是任何内容的文件， 如数据记录，图片，流媒体文件等)，每个数据对象大小可达 20GB。OSS 还能通过对象组 合的方法构建最大 5TB 的单一对象。 安全 OSS 使用加密对来保证用户数据被安全访问，对于指定为私有的数据，只有使用加密 对才能访问。用户可以随时设定自己的数据访问权限。 高可用、高可靠 OSS 拥有数据自动冗余、故障自动恢复的能力。OSS 向用户承诺服务全年可用性 99.9%，数据可靠性大于十个 9。 多功能 OSS 支持类似传统文件系统的目录结构，便于用户组织数据。存储在 OSS 的每个数 据对象都拥有唯一的 URL，便于用户在网页或移动应用上展示。OSS 提供了 PHP，Python，Java 等多种语言的 SDK。 低成本 用户按照每天实际的资源使用付费，无需为高速增长的业务提前付出费用。 1.5.3 开放结构化数据服务 OTS 开放结构化数据服务（Open Table Service，简称 OTS）是构建在飞天内核之上的海 量结构化和半结构化数据存储与实时访问的服务。 OTS 以数据表的形式组织数据，保证强一致性，提供跨表的事务支持，并提供视图和 分页的功能来加速查询。用户可以通过 RESTful API 来使用服务，也可使用 Web 页面对 数据进行管理。同时，OTS 提供多语言 SDK 以简化用户的编程。OTS 适用于数据规模大 且实时性要求高的应用。 数据安全可靠 OTS 服务运行在飞天内核之上，所有数据都有 3 份备份；OTS 服务会自动处理集群 中的硬件和软件错误，对用户屏蔽这些错误；用户的数据在存储层完全隔离，并且用户对 数据的访问必须通过身份验证。 可扩展性 OTS 支持超过百 TB 数量级的数据，通过对表进行横向切分（partitioning）来实现 11 / 38 规模的扩展；数据分片均匀地散落到多个存储节点上，并且数据分区在增长之后会自动分 裂以达到分区的动态平衡。因此，可以通过增加机器和调整调度实现服务整体规模的扩展。 灵活的数据模型 表包含任意多行的数据，每一行可以包含任意多个列，不需要在创建表的时候指定 schema，支持视图和表组等高级功能。 简单高效的 API 支持单行与多行的读写操作，支持事务操作。单行读写操作的延迟在 10 毫秒级别。 全托管式服务 OTS 服务会根据用户的数据规模和 QPS 需求进行合理的调度和调优，用户无须关心 数据库的管理、调优和容错处理。这样，用户可以专注在应用层逻辑，通过 OTS 节省成 本。此外，OTS 还向用户提供详细的资源使用统计、性能指标和操作日志，方便用户调查 错误和分析应用的行为。 1.5.4 关系型数据库服务 RDS 关系型数据库服务（Relational Database Service，RDS）提供了即时接入、弹性伸 缩，可用而且可靠的数据库服务，帮助用户把基于传统关系型数据库的各类应用搬到云上。 关系型数据库服务（RDS）通过 Web 方式为用户提供可以在几分钟内生成并投入生 产的、经过优化的数据库实例，支持 MySQL 和微软 SQL Server 这两种关系型数据库， 适合于各行业中小企业的关系型数据库应用。 安全稳定 RDS 集群处于多层防火墙的保护之下，可以有力地抗击各种恶意攻击，保证数据的安 全。允许您设置访问白名单，免除安全隐患。 数据可靠 RDS 采用主从热备的集群架构方式，当出现硬件故障时，30 秒内完成自动切换。建 议您的应用程序支持数据库连接自动重连。 自动备份 RDS 根据您自定义的备份策略自动备份您的数据库。防止数据丢失和误删除，保证您 的数据安全可靠。 管理透明 您无需维护数据库，只需根据自己的需要选择相应的 RDS 实例，部署简单快速。大 大节省用户的硬件成本和维护成本。 强兼容性 12 / 38 与传统的 MySQL、SQL Server 无缝兼容，且与现有的程序、工具完全兼容。不需要 做任何改动，就可将现有程序迁移至 RDS 数据库上。 弹性伸缩 根据您系统压力的变化，您可以非常方便地进行存储容量和性能容量的升级从而获取 更多资源。 性能卓越 采用高端高性能服务器配置，为高性能提供了有效的硬件平台。同时对数据库参数做 了特定的优化。相比其他同类产品具有很大的性能优势。 1.5.5 开放数据处理服务 ODPS 开放数据处理服务（Open Data Processing Service,ODPS）是飞天平台上的大规模 分布式数据处理服务，它以 RESTfulAPI 的形式支持基于描述性查询语言 SQL 的数据处 理，并提供 MapReduce 的并行计算框架。ODPS 重点面向数据量大（PB 级别）且实时 性要求不高的 OLAP（On-Line AnalyticalProcessing）应用，适用于海量数据统计、数 据建模、数据挖掘、数据商业智能等互联网应用。 高计算性能 基于数据驱动的多级流水线并行计算框架，支持 Map、Reduce、Join、Union 等多 种数据节点处理模式，支持直接使用 SQL 语句对海量数据进行离线分析。通过数据分裂 将海量数据散布在整个集群内部，数据容量瓶颈问题得以解决。同时，计算压力也被平均 分布在集群内部，很好地解决了计算性能问题。 高可用性 系统提供错误监控机制，对于故障采取自动迁移，采用多份备份来确保数据的安全性， 系统达到高可用性。 高 SQL 语法兼容 提供与 ANSI SQL 高度兼容的语法支持，支持用户复杂的数据分析需求。提供 Client 工具、RESTful 开放接口以及 Java SDK 来为用户服务，用户可以根据自己的需求选择合 适的方式来使用该服务。 1.5.6 云服务引擎 ACE 云服务引擎（Aliyun Cloud Engine，ACE）是一套基于弹性计算服务的 Web 应用托 管环境,可以大大简化开发和部署应用的复杂度。 ACE 为应用提供负载均衡、弹性伸缩、故障恢复、安全沙箱的支持，同时集成了 Session、缓存、文件存储、定时任务等分布式服务，让 PHP、NodeJS 等流行的 Web 开 发语言可以更加便捷地使用云计算服务。 负载均衡 13 / 38 访问在多个应用实例中均衡分布，避免单点故障，通过改变实例个数调整处理能力。 弹性伸缩 根据实际消耗自动调整 CPU、内存、网络流量、服务运行实例等资源，可按需购买资 源，无须一次性大投入。 故障恢复 多实例并行，任一实例宕机不会影响应用可用性，系统自动完成运行实例与数据的恢 复。 安全沙箱 安全隔离各个应用实例，能够有效防御网络攻击。 分布式服务 集成了 Session、缓存、文件存储、定时任务、图片处理等分布式服务，以 API 形式 提供给应用开发者，简单高效。 便捷部署 无须购买服务器，无需安装维护操作系统、数据库、web server 等复杂环境，轻松完 成集群应用的部署操作。无须复杂的架构设计，即可应对千万级的日访问量。 2. 迁移方案 阿里云在活动期间可以帮您免费迁移服务器。 2.1 迁移需求 本公司网站是在 windows 2003 系统环境下的，安装的服务有 iis、数据库、 serv-u。 如果网站和数据库装在一台服务器上，需要购买 2 台云服务器。 如果网站和数据库分开需要购买 2 台云服务器和一个关系型数据库 RDS。 一台云服务器做网站服务器和 oa 服务器，另一台做图片服务器。 考虑以后的需求配置单如下： Cpu：选择 4 核 内存：4G 数据盘：500G 带宽：100mbps 操作系统：windows Server 2003 标准中文版 sp2 32 位已加固激活 1318 元/月 13180 元/年 14 / 38 Ms sql server 型号：2 型 内存：2000（M）存储：100G 最大连接数 200 个 价格 1040/月 10400/年 15 / 38 2.2 Iis 迁移 导出 IIS 中虚拟目录信息 备份文件夹至一物理路径（或移动硬盘等存储工具） ，以备迁移时使用。 将所有备份文件拷贝至新服务器，再次检查新服务器 iis、.net、数据库等环境是否符 合要求。 启动 ASP.NET STATE SERVICE 服务，运行方式设为自动。如下图所示： 16 / 38 按上述操作，将 SQL server agent 服务调为自动并启动。 将程序文件存放至所迁移安装所在的路径。 将原虚拟目录配置信息导入 iis 中，并对所指向路径进行修改，使其与实际情况保持一 致。 ，如下图所示： 17 / 38 此步骤也可通过手动新建虚拟目录，指向相应位置的方式实现。 2.3 数据库迁移 SQL Server 控制台导入 1、用户使用流程 18 / 38 2、操作说明 2.1 确认工作 1) 仅支持 SQLSERVER(2005,2008,2008R2) 2) 仅支持全量备份/恢复 3) 您的数据库的 Recover 模式必须是 FULL 模式 2.2 准备工作 1） 您需要有自己的 RDS 实例,以及目标数据库; 2）如果数据库里有数据 , 请做好备份，目标数据库中的数据将被覆盖 2.3 提交数据迁移 1） 登录阿里云 RDS 控制台，选择目标 RDS 实例并进入管理入口 19 / 38 2） 进入数据库管理页面 3） 选择目标数据库，并提交数据迁移请求，弹出对话框 4）获取 FTP 上传信息，如下样例 【FTP 地址】 （例如：:21） 【FTP 帐号】 （例如：user1） 【FTP 密码】 （例如：passwd1） 【FTP 端口】 （例如：3021） 【文件名 】 （例如：dbname_2323434.bak） 20 / 38 注意:文件名,在你产生备份文件的时候需要采用我们返回给您的文件名，在 24 小时内， 最多返回 5 个文件名。 2.4 数据备份 1）检查源数据库的 Recover Mode 确认相应 DB 的 model 值为 FULL，若不为 FULL，则请按下面步骤先改成 FULL。 2）配置源数据库的 Recover Mode 注:如果上一步 model 值为 FULL;就不需要操作。 改成 FULL 模式会导致 SQL Server 日志增加，请注意有足够的硬盘空间。 3）备份源数据库 注意:上面的 filename.bak 文件名,要与 RDS 返回给你的文件名一致; 4) 还原源数据库的 Recover Mode 这一步不是必需的, 如果前面有更改过才有必要; 2.5 FTP 上传 1） 选择 FTP 客户端 本文以 FlashFXP 为例，提供配置说明 21 / 38 2）FTP 配置信息 进入“站点管理“页面，在”Connection Type”中选择”FTP using Implicit SSL” 点击 Connect 按钮，在弹出的框中选择“Accept Once” 3) 完成上传 22 / 38 2.6 提交数据库导入 1）登录同一 RDS 控制页面 2）确认 FTP 上传是否完成，且文件大小一致（请特别注意，如文件残缺或非法而进 行导入，导入会失败，该实例控制台将一直处于恢复中状态，请您通过工单的方式解除该 状态） 3）选择“数据库导入” ，系统将开始将文件导入到目标数据库中 请注意，若导入后空间总使用量超过 85%，则无法进行导入，请先删减实例的数据或 扩容空间 2） 确认数据库导入完成 导入成功后，用户可使用该数据库，并支持再次导入。 23 / 38 2.4 负载均衡 SLB 当有 2 台云服务器时可免费申请使用负载均衡。 适用于使用阿里云云服务器搭建的社区网站、企业官网、门户网站、电子商务网站、 游戏等 SAAS 应用网站 SLB 是 Server Load Balance（负载均衡）的简称，阿里云计算有限公司提供的负载 均衡服务，通过设置虚拟服务 IP，将位于同一机房的多台云服务器资源虚拟成一个高性能、 高可用的应用服务池；再根据应用特性，将来自客户端的网络请求分发到云服务池中。 SLB 是云服务器面向多机方案的一个增值服务，需要同云服务器结合使用。 负载均衡 SLB 针对阿里云弹性计算平台而设计，无论在系统架构、系统安全及性能， 扩展，兼容性设计上都充分考虑了弹性计算平台云服务器使用特点和特定的业务场景，用 户的云服务器无需特殊设置即可以透明接入。 SLB 会检查服务池中云服务器的健康状态，自动隔离异常状态云服务器，从而解决单 台服务器在处理性能，扩展性，稳定性方面的问题。同时，SLB 也起到了增强服务器池抗 攻击能力，应用和服务器的安全隔离作用。 SLB(负载均衡)服务主要具备如下产品特点： 透明接入 分别提供 4 层和 7 层的负载均衡，无论是 Web 服务器，还是中间件服务器，无需更 改配置即可透明接入。 安全稳定 SLB 是采用分布式结构，具有高度的冗余和可靠性，根据系统负载弹性扩容，并集成 了抗 DDoS 功能。 健康检查 SLB 可以按照指定规则对 RS 进行健康检查，自动隔离异常状态云服务器，从而解决 单台服务器在处理性能，扩展性，稳定性方面的问题。一旦发现健康问题，迅速将服务切 换，确保服务可用性。 会话保持 可以将用户和后台服务器绑定到同一 Session，确保 Session 不中断。其中 4 层负载 均衡也可以设置连接持久时间。 权重转发 目前支持轮询，最小连接数转发方法，可以根据后台云服务器的性能设置不同的转发 权重，SLB 会根据转发方法，将请求按权重进行分配。 24 / 38 2.5 云监控 云监控可免费申请使用 云监控- 多种监控和报警机制，为您的服务保驾护航。 云监控实时监控您的网站或服务器，可及时发现故障并通过多种报警方式及时通知到 您，为您的服务正常运行保驾护航。 云监控除了为阿里云云服务器客户提供安全有效的监 控服务外，还能为其他自有服务器客户提供功能强大、简单易用的监控服务。用户无需自 建监控系统，只需要通过简单的配置即可拥有全面、安全、可靠的监控服务。 云监控是阿里巴巴集团多年来服务器监控技术研究积累的成果，结合阿里云云计算平 台强大的数据分析能力。 为中小网站提供提供各种应用和服务器的第三方监控服务，为用 户的产品、业务保驾护航。 任何系统异常都能及时通知到用户，及时处理异常，从而提高 用户产品的可用性。 云监控除了可以为 云服务器客户提供安全有效的监控服 务外， 还能够为其他自由服务器客户提供功能强大、简单易用的监控服务。 用户不需要 自行搭建或者开发监控系统，只需要通过简单的配置即可实现各种监控需求。 云监控术语 监控类 型 每一类的监控内容为一个监控类型。比如 URL 监控，TCP 端口监控，LOAD 监控均为监控类型。 监控项将监控类型具体化就是一个监控项，一个监控类型可以生成多个监控项。 监控点 将某一个监控项增加到具体某台设备或者某个网站时，就是新增了一个监控 点。 报警组 由多个监控人构成的小组，对应每一个监控点，根据预先设定的报警方式在 到达报警阈值时采取不同的报警方式向报警组成员发送报警消息。 报警方 式 异常通知用户的手段。包括短信、旺旺、邮件等。 有效支持多种监控类型 站点可用性监控和服务器监控涵盖了常用的各种监控类型，有效支持诸如：URL 监控、 Ping 监控、TCP 端口监控、UDP 端口监控、DNS 监控、SMTP 监控、FTP 监控、CPU 利 用率监控、内存利用率监控、磁盘空间利用率监控等。除此之外，用户还可以根据自己的 需要自定义监控类型。 简单配置即可实现云监控 您不需要具备多么深厚的技术背景，简单几步即可实现各类站点可用性监控需要；针 对各类服务器监控类型，您也无需自行配置各类监控项，只需要依照说明安装云监控 25 / 38 Agent 后通过简单的配置即可实现高手也能做到的事情。 安全可靠的监控手段 与同类监控服务提供商多采用 SNMP 的方式去获取监控数据不同，我们采取您安装云 监控 Agent 的方式进行监控数据的获取；在这种方式下，我们不会主动的去访问您的服务 器，而是反过来让您的服务器主动访问我们，从而有效保证了客户服务器的安全。 降低劳动强度让多服务器监控更容易 由于采用用户自主安装云监控 Agent 的方式进行监控，所以用户无需针对每一台需要 监控的服务器进行重复配置，相同的监控配置可以一次性添加到您所需监控的多台服务器 上，降低您的劳动强度，让监控更加容易。 多种故障报警 目前支持手机短信、邮件提醒和旺旺消息 3 种方式，将您网站或服务器的故障发送给 您，确保您及时获取故障信息并响应处理，日后也会逐渐支持更多报警方式；当然，您绝 对不是一个人在战斗！您也可以要求我们将相应的报警消息发送给您每一个监测点所定制 的监控人那里。 2.6 云盾 云盾可免费申请使用 十年攻防 一朝成盾 云盾是阿里巴巴集十年攻防技术积累，为客户提供全方位安全服务。主要包括防 DDoS、防入侵、以及网站安全检测等实用性功能。 云盾是阿里巴巴集团多年来安全技术研究积累的成果，结合阿里云云计算平台强大的 数据分析能力。为中小网站提供如安全漏洞检测、网页木马检测以及面向云服务器用户提 供的主机入侵检测、防 DDoS 等一站式安全服务。 云盾特点 一键开通 无需部署 无需为你的云服务器购买昂贵安全设备、进行复杂的安全配置，用户只需开通云盾安 全服务，网站即可获得全面安全保护。 贴心管家 全面周到 通过主动防御和风险提醒方式，对 DDoS 和黑客入侵提供实时防护和提醒，同时定期 对网站潜在的风险进行检测和提醒，解除您的一切安全顾虑。 产品详情 防 DDoS 服务 通过专业的防 DDoS 设备来帮助中小网站抵御 DDoS 攻击（包括 CC、SYN flood、UDP 26 / 38 flood 等所有 DDoS 攻击方式） ，并实时通知用户网站防御状态。 网站防入侵 网站后门检测 黑客入侵云服务器后会在系统内植入后门程序，黑客通过后门程序可持续控制服务器， 盗取网站信息侵害用户隐私信息。通过定期检测及时发现后门程序，并以短信或邮件的方 式及时通知用户，用户通过云盾及时删除后门消除隐患。 主机密码暴力破解防御 密码暴力破解对服务器的危害很大，如果被破解成功，会窃取管理员权限，从而危害 网站及网站用户信息和权益。密码破解防御通过实时发现非法入侵，并将入侵的 IP 封禁 24 小时，以短信或邮件的方式通知用户（可选） 。 异地登录提醒 根据网站用户的登录习惯进行分析并建立模型，发现异常登录行为及时通知用户。 网站安全检测 网页漏洞检测 定期对网站的 SQL 注入、XSS 跨站脚本等各项高危安全漏洞进行检测，并将检测报告 提供给用户。 网页木马检测 网页挂马是黑客利用网站漏洞在网站页面中插入可执行恶意代码，可导致网站页面被 篡改、用户信息泄露、网站搜索排名下降。定期对网站页面进行木马、暗链检测，并将检 测结果及时反馈给用户。 端口安全检测 定期检测云服务器当前面向 Internet 开放的端口，将端口开放情况及时通知给用户。 一旦发现未经允许开放的端口请及时关闭，降低系统被入侵的风险。 还有云搜索，云地图，云邮箱，风云令功能即将上线 2.7 Serv-u 安装 Serv-U 是一种被广泛运用的 FTP 服务器端软件，支持 9x/ME/NT/2K 等全 Windows 系列。它设置简单，功能强大，性能稳定。FTP 服务器用户通过它用 FTP 协 议能在 internet 上共享文件。它并不是简单地提供文件的下载，还为用户的系统安全提 供了相当全面的保护。例如：您可以为您的 FTP 设置密码、设置各种用户级的访问许可等 27 / 38 等。Serv-U 不仅 100%遵从通用 FTP 标准，也包括众多的独特功能可为每个用户提供文 件共享完美解决方案。它可以设定多个 FTP 服务器、限定登录用户的权限、登录主目录及 空间大小等，功能非常完备。它具有非常完备的安全特性，支持 SSl FTP 传输，支持在多 个 Serv-U 和 FTP 客户端通过 SSL 加密连接保护您的数据安全等。 汉化说明： 1、请先安装原英文软件。 2、退出 FTP Serv-U 应用程序！包括系统栏图标！ 3、解压缩后运行汉化包，填入你的安装目录进行汉化。 4、注册方法详见”汉化说明”。 8、软件的安装 将“Serv-U FTP Server v 汉化特别版.RAR”解压缩【可使用 WinRAR 软件】 ，找 到安装程序“ServUSetup.exe” 。 双击运行“ServUSetup.exe” ，出现安装欢迎界面。选择“Next” ，继续安装。 选择接受使用协议“I accept the agreement”并点击“Next” ，进入程序存储位置选 28 / 38 择界面。 程序默认安装位置为“C:Program FilesRhinoSServ-U” ，若需要更改 安装路径请点击“Browse”选择。之后一路点击“Next” ，直到“Ready to Install”界 面。 点击“Install” ，开始往系统中安装 Serv-U 程序，安装完成后点击“Close”结 束安装。 29 / 38 点击“Close”结束安装后，程序会提示将 Serv-U 程序加入防火墙“例外”列 表中，以防止防火墙阻挡 Serv-U 程序与外界的联系。 选中“Add Serv-U as an exception to the Windows Firewall”,点击“Next”进入 完成设置界面。 取消“Start Serv-U Administrator program”的选中状态，点击“Finish” ，不直 接运行 Serv-U 程序。 30 / 38 10、软件汉化方法 在软件