企业 OA，应该如何选择主机？

[Nixus]

如题，
但是有几点儿要求：
1 、禁止外网访问，只能在公司内部访问或指定 IP 才可以访问（ IP 可以自己配置）；
2 、安全，最好是在外网访问不到的前提下，在外网，连这台主机也找不到；
3 、至少能满足 200 人，最好可以弹性选择；
4 、由于 OA 用的是 lamp ，所以还是在这个平台上；
5 、最好是阿里云的产品，公司网站也是用阿里的，好像有很多监控服务，感觉挺好的；
6 、考虑到安全，所以必须是独立主机，想上 docker

只想到了以上几点，希望大家多多指点，我这个码渣，对这些东西真的是没有什么信心，但是既然公司有需要，也只能硬着头皮想办法了

有价值的回复，一定感谢 X 币！
谢谢各位 V 友！

[virusdefender]

阿里云 ECS 加防火墙就好啊

[aheadlead]

关于 6
这真的有必要上独立主机吗

[tap123]

可以租用独立主机加一台防火墙就可以了，也可以自己买机器托管到 IDC 机房去

[loading]

如果是小公司，为什么不放在自己办公室？

[Nixus]

@virusdefender @tap123 谢谢
@aheadlead 对这块不懂，希望给出建议，谢谢
@loading 目前是放在公司的，但是公司现在个别部门要搬到新办公点，所以想放到网上

[aheadlead]

@Nixus 我也不擅长这个领域 坐等高手回复

[odirus]

有钱么？有钱的话， VPC 挺省心的。

阿里云 ECS 要是不开公网带宽的话，坑死。嘿嘿嘿

[programcat]

你到底知道不知道 docker 是干嘛的。。。不知道啥就是听着高大上就想上。。真服了你们这帮人了，爱谁谁

[Nixus]

@odirus VPC 好像是免费的，还是因为我没有开 ECS ？ 是费用坑吗？

[odirus]

@Nixus VPC 本身免费，如果你们有运维能力的话，可以买一批服务器，组建一个虚拟局域网，网段等都可以按自己的想法进行规划。所有流量都先经过入口路由器，所以可以集中进行流量拦截等。

ECS 每台服务器都是单独的角色，要单独设置拦截规则等，所以公司服务器多了话，很难管理。另外如果 ECS 不开通公网带宽的话，是不能连接外网的，只能拿一台有公网带宽的服务器作为代理服务器。。。但是这样的话，很多程序要改， PHP 自动走系统代理， JAVA 不会， NODEJS 不会， PYTHON 还没测试。

VPC 相对于 ECS 会多出一个路由器、一个交换机的钱。适合大型业务，适合机构。 ECS 适合散户。