CRM 私有云部署要准备什么：一份环境清单

决定上线是否顺利的，往往不是安装本身，而是几个看起来琐碎的问题：库和应用分不分、附件放哪、外网怎么进、恢复要多久。

私有云部署常被理解为「把安装包放到机房」。真做起来，决定上线是否顺利的往往不是软件安装，而是几个看起来琐碎的问题：数据库和应用要不要分开、附件存哪里、外网怎么访问、备份恢复到什么程度算合格。

下面这份清单按实际交付顺序整理，适用于中等规模企业自建机房或专有云环境。

最小可用环境长什么样

一套能支撑几十到上百人使用的环境，通常包含四类角色：应用服务、数据库、文件存储、缓存与队列。最小可用形态可以是三台机器：一台跑应用，一台跑数据库，一台跑文件与缓存；也可以用容器平台把应用与缓存合并，数据库独立。

不建议把数据库和应用放在同一台机器上——不是因为性能，而是因为备份与升级会互相牵连。一次应用升级需要重启，数据库也跟着停，窗口就只能安排在深夜。

应用与数据库要不要分开

分开是常态。应用服务可以横向扩展，多台机器挂同一个负载均衡；数据库需要垂直扩展与主从复制，扩容方式完全不同。把两者混在一起，后续想加节点会非常别扭。

数据库的规格取决于数据量与并发报表。CRM 的写操作不算密集，但报表查询很吃资源，建议把报表库与业务库分离，或者在业务库上做只读副本，避免月度报表拖慢日常操作。

文件与附件存储

合同扫描件、报价单、图纸、通话录音，这些附件增长很快，放在数据库里会让备份体积迅速膨胀。常规做法是对象存储或共享文件服务，数据库只存路径与元数据。

如果企业已有 NAS 或对象存储，直接复用即可；没有的话，一台带冗余磁盘的文件服务器也能起步。要注意附件目录同样需要纳入备份策略，否则恢复时会出现「数据在、附件没了」。

内外网访问与移动端

私有云不等于只能在办公室用。常见方案是反向代理加统一身份认证，外网通过 VPN 或零信任网关接入；移动端走同一套认证，不单独开口子。

证书要提前准备，域名解析指向内部网关。很多项目卡在这一步：系统装好了，外网访问的审批还没走完，一线出差时用不了，体验直接打折。

备份与恢复的最低要求

三条底线：数据库每日全量加增量日志、附件目录每日增量、备份文件与生产环境物理隔离。只有前两条没有第三条，遇到勒索软件时备份会一起被加密。

更重要的是恢复演练。备份成功不等于能恢复，至少每季度做一次真实恢复，记录耗时。恢复时间目标要提前和业务方约定，是四小时还是二十四小时，直接决定备份架构的复杂度。

信创环境的三点注意

如果要求运行在国产服务器、操作系统、数据库与中间件上，先确认三件事：数据库的兼容模式是否支持现有 SQL 语法、中间件版本是否匹配、字符集与排序规则是否一致。这三点在迁移后期才暴露的话，返工成本很高。

另外要确认备份工具、监控代理在信创环境下是否可用。系统本身能跑，但周边工具缺失，运维会非常被动。

LEVCRM 的部署包与交付流程

LEVCRM 以私有云与本地化部署方式交付，提供标准部署包与安装文档，支持离线环境安装。交付流程分四步：环境检查（资源、网络、端口、账号）、安装与初始化、数据导入与权限配置、上线前压测与切换演练。

环境检查清单会在合同签订后第一周发给客户 IT 团队，避免装机当天才发现端口不通。平台侧的配置能力见aPaaS 平台，部署差异与资源建议见部署方案说明。需要按现有环境做一次评估，可以拨打技术服务热线 010-60624622，或在线预约技术沟通。