2. 项目部署环境准备：服务器硬件要求、操作系统配置、数据库选型与网络策略
数字化移交项目的部署环境是系统稳定运行的基础。本章从硬件、操作系统、数据库及网络四个维度，明确生产环境与测试环境的配置标准，确保维护计划与质保记录对接测试在可靠的基础设施上执行。
2.1 服务器硬件要求
硬件选型需同时满足应用服务、数据库及文件存储的负载需求。以下为推荐配置，实际部署时应根据并发用户数与数据量进行弹性调整。
| 组件 | 生产环境（推荐） | 测试/预发布环境 | 说明 |
|---|---|---|---|
| CPU | 16 核及以上 (x86_64) | 8 核 | 建议 Intel Xeon 或 AMD EPYC 系列 |
| 内存 | 64 GB 及以上 | 32 GB | 数据库与中间件为主要消耗点 |
| 系统盘 | SSD 500 GB (RAID1) | SSD 200 GB | 操作系统与程序部署 |
| 数据盘 | SSD 2 TB (RAID10) | SSD 500 GB | 数据库文件与移交附件存储 |
| 网络接口 | 双千兆网卡 (Bonding) | 千兆网卡 | 保障高可用与吞吐 |
提示： 若采用容器化部署（Docker/K8s），建议将数据盘挂载为持久卷，并单独规划日志卷，避免日志写满系统盘。
2.2 操作系统配置
支持 Linux 与 Windows 双平台，但生产环境优先推荐 Linux 以获得更好的稳定性与资源利用率。以下为关键配置项。
2.2.1 Linux 环境（CentOS 7.9+ / Ubuntu 22.04 LTS）
- 内核参数优化： 调整
vm.swappiness为 10，减少内存交换；增大net.core.somaxconn至 1024。 - 文件句柄限制： 设置
nofile软硬限制为 65535，避免数据库连接数溢出。 - 时区与时间同步： 统一使用 UTC+8，安装并启用
chronyd服务。 - 关闭 SELinux： 测试环境建议关闭，生产环境可设置为 permissive 模式。
# 内核参数示例（/etc/sysctl.conf）
vm.swappiness = 10
net.core.somaxconn = 1024
fs.file-max = 65535
# 立即生效
sysctl -p2.2.2 Windows 环境（Windows Server 2019/2022）
- IIS 角色安装： 启用 Web 服务器角色，安装 ASP.NET Core 运行时托管包。
- 防火墙规则： 开放应用端口（默认 443/80）及数据库端口（如 3306/5432）。
- 性能选项： 调整为“后台服务”优先，关闭不必要的视觉效果。
- Windows 更新： 生产环境需配置维护窗口，避免自动重启。
注意： Windows 环境下部署 PostgreSQL 或 MySQL 时，需确认数据库版本对 Windows 的支持状态，部分新特性在 Windows 上可能滞后。
2.3 数据库选型：MySQL 与 PostgreSQL 对比
数字化移交项目涉及结构化移交清单、质保记录及版本历史，数据库选型直接影响查询性能与数据完整性。以下从关键维度进行对比。
| 对比维度 | MySQL 8.0+ | PostgreSQL 15+ | 推荐场景 |
|---|---|---|---|
| ACID 事务 | 支持（InnoDB） | 原生完整支持 | 质保记录对接需强一致性 |
| JSON 支持 | JSON 数据类型 | JSONB（索引、GIN） | 移交元数据灵活存储 |
| 全文检索 | 内置（中文需插件） | 内置（支持中文分词） | 移交文档内容搜索 |
| 主从复制 | 异步/半同步 | 流复制（同步/异步） | 高可用部署 |
| 备份工具 | mysqldump / XtraBackup | pg_dump / pg_basebackup | 定期备份与恢复测试 |
选型建议： 若项目已有 MySQL 运维体系且对 JSON 查询要求不高，选 MySQL 8.0；若需要复杂查询、递归 CTE 或 JSONB 高效检索，优先选 PostgreSQL。本课程后续测试用例基于 PostgreSQL 15 编写。
2.4 网络与安全策略
网络规划需确保应用层、数据库层与文件存储层之间的低延迟通信，同时严格隔离外部访问。以下为分层网络架构与安全基线。
2.4.1 网络拓扑分层
- 接入层： 负载均衡（Nginx/HAProxy）对外暴露 443 端口，终止 TLS。
- 应用层： 应用服务器集群，仅允许来自接入层的流量。
- 数据层： 数据库与文件存储，仅允许应用层特定 IP 访问。
2.4.2 安全基线配置清单
| 策略项 | 配置要求 | 检查方式 |
|---|---|---|
| 防火墙规则 | 仅开放必要端口，关闭 ICMP 回显 | nmap / iptables -L |
| SSH 访问 | 禁用密码登录，仅允许密钥认证 | sshd_config 检查 |
| 数据库访问 | 绑定内网 IP，创建专用运维账号 | show grants / pg_hba.conf |
| TLS 证书 | 使用 Let's Encrypt 或内部 CA，有效期监控 | openssl s_client 检查 |
| 日志审计 | 开启系统日志与数据库审计日志 | auditd / pgaudit 状态 |
重要： 质保记录对接测试涉及敏感数据（如供应商信息、验收结论），测试环境必须与生产环境网络隔离，禁止使用生产数据库直连测试应用。
2.5 环境验证清单（快速自检）
在进入部署步骤前，建议逐项确认以下环境就绪状态：
- 服务器硬件资源满足最低配置，磁盘 IO 测试通过（
fio --randwrite）。 - 操作系统时区、主机名、DNS 解析正确配置。
- 数据库服务已安装，字符集统一为
utf8mb4（MySQL）或UTF8（PostgreSQL）。 - 网络连通性测试：应用服务器 → 数据库端口可达，延迟 < 2ms（同机房）。
- 安全组/防火墙规则已按最小权限原则配置，并记录变更。
交付物： 环境准备完成后，应输出《环境配置检查表》与《网络拓扑图》，作为后续部署与质保记录对接测试的基线文档。