6月24日，深信服云计算专家Bobby在《云集技术学社》系列直播课上进行了《上云如何解决传统架构的“四大痛点”？》的分享，分析了传统IT架构的四大痛点、常见的云服务、云上架构设计以及上云迁移相关知识，为想要上云、用云的IT人梳理了基础知识点。

下图展示了一个终端用户访问数据库的完整路径，在这个路径中可以看到，云上常见的基础架构包括ECS（云服务器）、SLB（负载均衡）、RDS（关系型数据库）、OSS（对象存储）、内容分发网络（CDN），被称为云上“五大件”。

1.采用BGP和CDN实现用得爽、网络体验好。BGP（边界网关协议）主要用于互联网AS(自治系统）之间的互联，使用BGP协议互联后，网络运营商的所有骨干路由设备将会判断到IDC机房IP段的最佳路由，以保证不同运营商用户的高速访问，解决业务系统跨运营商访问不畅的问题。CDN可以将内容缓存到离用户最近的节点，让用户就近获取数据，从而提升内容传输的效率，改善用户体验。

2.运用弹性伸缩、应用层缓存和数据库读写分离实现撑得住、高弹性，高性能。弹性伸缩可以通过云监控掌握服务器集群的情况，当某个CPU的使用率大于某个阈值的时候，即可触发伸缩活动，按照伸缩规则将云服务器加入集群，而当云服务器的使用率低于某个阈值时，系统又可以将云服务器释放，从而使应用服务器的规模始终能贴近实际业务需求，达到既能撑得住，又能降成本的目的。此外，还可以通过缓存数据库如Redis，降低数据库的访问压力；通过数据库读写分离，利用只读实例满足大量的数据库读取需求，以此增加应用的吞吐量，从而提升数据库的性能。

3.通过应用拆分、同城高可用架构、异地主备架构实现不间断、高可用。上云后，可以将不同的应用部署在不同的云主机里，同时将数据库与应用分离，这样既可以避免单点故障，也可以方便的进行横向扩展。另外，还可以搭建同城或异地的主备架构，一旦其中一个可用区或机房出现问题，业务可以无缝切换到备用区上，保证业务运行的可靠性。

4.从平台、云内、边界和主机等各环节实现高安全。一般来说，云服务厂商都是T3级别的高标准机房，云平台也普遍通过了三级等保，因此在平台防护方面安全级别都比较高。在云内一般采用即开即用的VPC安全隔离、分布式防火墙等组件进行安全微隔离；在边界防护和审计方面通过云安全资源池、下一代防火墙、行为管控等实现；主机安全防护则包括了入侵防范、恶意代码防范、身份鉴别、访问控制等。

1. 资源系统调研：对需要迁移的资源进行调研，包括服务器基础配置、系统版本、安装软件版本、有无供应商、系统依赖关系、系统优先级、数据量大小、总体迁移时间、迁移RTO、RPO指标等。

2. 制定云上架构方案：包括网络架构、系统架构、数据架构、安全架构、迁移方案等。

3. 迁移准备：先将所有域名在目标云平台上做接入备案。

4. 迁移测试：根据整体迁移方案做一次迁移测试，验证网络，应用，数据库的迁移时效性及可靠性。

5. 迁移评估：对数据的迁移时间的评估，完善迁移步骤、提升迁移效率、降低迁移风险。

6. 实施迁移：根据迁移方案和时间计划，分系统同步并发迁移，利用迁移工具将A云的业务迁移到B云上。

7. 云上测试：分别将每个业务系统迁移上云后进行功能和性能上测试，没有问题后切换DNS解析，完成迁移。