2024，致远互联北京区“红叶巡检行动”启动啦！致远互联小课堂焕新上线！在这里，您将深度体验到系统全面检查、安全加固等一系列精彩内容，干货不断，实用性强~本期课堂以产品部署方式的优化为主题，基于浏览器-服务器的访问方式在为大规模客户端用户提供信息服务的同时，使大量的运算压力集中在服务器上，为系统运行的性能和稳定性的优化与维护带来了许多新的挑战，合理的部署方式显得极为重要。

1、协同服务多节点集群部署：建议采用硬件F5负载均衡多个应用节点保持应用服务高效、稳定性。

2、服务分布式部署管理：建议协同应用及中间件服务、数据库服务、协同独立服务、Web服务，都采用服务器分离部署结构。

3、M3独立部署:M3支持独立部署，控制PC端与移动端分别以不同的地址和端口进行访问，以实现PC端只能内网或VPN访问，移动端可以连接的服务地址只允许在M3、微协同等服务上可以访问使用，不允许在PC端或移动端的浏览器中访问使用，同时缓解协同服务大并发压力，以保障服务访问入口安全性。

4、数据库集群管理：数据库采用集群部署，支持服务多机并行、高可用容灾。

5、网络层安全管理：建议在集团网络层架设网络防火墙加强网络安全管理，所有的协同相关服务器通信都要经过防火墙扫描，避免网络攻击。并加强控制协同各服务器之间的IP通信、端口访问过滤规则，关闭所有不需要使用的端口。另外，所有的协同相关服务器都要求必须位于同一网络环境(相同网段)之内，并且建议采用千兆网络通信。

6、VPN远程访问管理：建议架设VPN专用网络，方便集团之外的员工从统一入口访问协同应用，保证在公网访问的安全可靠性。

7、HTTPS协议安全管理：建议在Web服务上启用HTTPS协议，以保障客户端与服务端交互的数据传输安全性。