對系統(tǒng)的要求, TP官方平臺的核心在于穩(wěn)定性跟安全性的平衡, 作為長期運(yùn)行的服務(wù)載體, 系統(tǒng)得能夠支撐高并發(fā)訪問, 與此同時要確保數(shù)據(jù)在傳輸以及存儲過程里的完整性, 官方一般會傾向于挑選經(jīng)由市場驗(yàn)證的成熟系統(tǒng), 而不是去追求功能堆砌的新興方案。

于硬件層面而言, 服務(wù)器配置得預(yù)留超百分之三十的冗余資源, 用來應(yīng)對流量高峰期之時突發(fā)的請求。存儲設(shè)備所建議采用的, 是企業(yè)級SSD陣列, 它要配合定期快照備份這樣的機(jī)制, 以此確保在任何故障場景當(dāng)中都能迅速恢復(fù)。網(wǎng)絡(luò)環(huán)境這件事, 則需要多線路冗余, 防止單點(diǎn)故障致使服務(wù)中斷。

在軟件架構(gòu)里, 官方推出的系統(tǒng)大多運(yùn)用分層進(jìn)而解耦的設(shè)計(jì)方式, 把業(yè)務(wù)邏輯部分、數(shù)據(jù)訪問部分以及接口服務(wù)部分各自獨(dú)立進(jìn)行部署。這樣的一種結(jié)構(gòu)便利了之后功能實(shí)行迭代操作的時候不會去對核心的服務(wù)環(huán)節(jié)有影響, 與此同時能夠針對不一樣的模塊開展有差異的安全策略。而在數(shù)據(jù)庫選型這一方面, 將關(guān)系型跟緩存型兩者的數(shù)據(jù)庫搭配起來去用, 由此兼顧到數(shù)據(jù)的一致性以及響應(yīng)的速度。

在系統(tǒng)選型里, 安全防護(hù)體系屬于關(guān)鍵的環(huán)節(jié),系統(tǒng)要內(nèi)置多層防御機(jī)制, 其中有Web應(yīng)用防火墻, 還有入侵檢測模塊, 以及實(shí)時日志審計(jì)功能, 權(quán)限管理要細(xì)化到操作級別, 不同角色只能訪問授權(quán)范圍內(nèi)的功能模塊, 加密傳輸協(xié)議必須全程啟用, 敏感數(shù)據(jù)在數(shù)據(jù)庫內(nèi)也需要加密存儲。

不得不重視的還有運(yùn)維監(jiān)控能力, 系統(tǒng)要有可視化監(jiān)控面板, 還要有告警機(jī)制, 來實(shí)時展示服務(wù)狀態(tài), 展示資源占用率, 展示異常流量特征, 日志系統(tǒng)得支持長時間留存, 支持快速檢索, 以便于安全事件溯源分析, 另外, 定期自動化巡檢 functionality 能提前發(fā)覺潛在隱患, 能減低人工運(yùn)維成本。