正常一套金融系统上线部署应该怎么做？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 2516 天前的主题，其中的信息可能已经有所发展或是发生改变。

应该做些什么？比如说，上一些运维部署类的开源项目，监控？

1.waf 防火墙接口地址限制。 2.日志 log 分析系统。（ ELK ） 3.API 端口监听系统。（ zabbix ）

还需要部署些什么？

部署

elk

waf

zabbix

20 条回复 • 2017-12-27 11:36:11 +08:00

mhycy

2017-12-25 17:17:47 +08:00

为何你会有这个疑问？

这个提问太空泛了，最基础的安全处理不只是金融系统要做
而最重要的数据容错在这说明也没有提及。。。

shakoon

2017-12-25 17:21:40 +08:00

感觉这是个产品设计和风投已就位只差一个程序员系列

asen477

2017-12-25 17:57:51 +08:00

@mhycy 请教一下，具体应该做哪些？
数据容错已经有了一套系统，现在只是说在运营部署和后续的处理上。

asen477

2017-12-25 17:58:38 +08:00

@shakoon 哈哈，一个程序员系列，指的是什么？

mhycy

2017-12-25 18:10:59 +08:00

@asen477 信息不足无法答题。。囧

idblife

2017-12-25 18:44:07 +08:00

3.API 端口监听系统。（ zabbix ）

这是啥意思？

alcarl

2017-12-25 22:09:04 +08:00 via Android

金融系统。。。。。。还是交易系统啊

LukeChien

2017-12-25 22:51:06 +08:00 via Android

热备，异地多活

defunct9

2017-12-26 07:29:05 +08:00 via iPhone

这个事以前天天干。有一整套的规则，查查 pci，等级保护。（这也是离职原因，太 TM 烦了，没事就应付检查了）

coder2cooker

2017-12-26 08:29:57 +08:00

在题主的基础之上，补充几个：
（ 1 ）交易监控系统：监控交易成功率、TPS ；
（ 2 ）健康监控报警系统：监控系统进程、端口、长链接，需要具备远程报警能力；
（ 3 ）交易查询系统：通常联机日志都是在生产网，与办公网络隔离，系统上线之初肯定会经常遇到一些问题定位，能有一个办公网络访问的交易查询系统会提升很多效率；

asen477

2017-12-26 09:20:19 +08:00

@idblife 这个主要是做一些移动端 API 接口的监听，查看那块接口异常，搭建的一个监听系统

asen477

2017-12-26 09:20:58 +08:00

@alcarl 金融系统

asen477

2017-12-26 09:21:28 +08:00

@LukeChien 嗯。

asen477

2017-12-26 09:22:53 +08:00

@defunct9 现在就是天天弄，只要有业务投诉，说你们系统怎么怎么样，就不行，天天在为这些事头疼。

asen477

2017-12-26 09:24:48 +08:00

@coder2cooker 非常感谢。这个也是我欠缺考虑的，谢谢，我马上去看看。

defunct9

2017-12-26 10:14:07 +08:00

@asen477 干脆外包给我吧，我可以协助。

idblife

2017-12-26 13:09:17 +08:00

@asen477 这叫监控系统

asen477

2017-12-27 10:39:26 +08:00

@defunct9 公司项目，外包不太可能了。

asen477

2017-12-27 10:40:13 +08:00

@idblife 对的。

defunct9

2017-12-27 11:36:11 +08:00

@asen477 那就只能慢慢熬了，每年 pci 检查，等级保护检查，四大审计。审一遍就什么都有了