存客宝宝塔服务器 · 配置与性能优化报告
服务器：存客宝（42.194.245.239）
报告目的：配置总览、网络带宽、项目概况、性能情况、常规与性能优化建议
生成时间：2026-02（依据既有文档与腾讯云分析）
一、服务器配置总览
1.1 基础信息
| 项目 |
值 |
| 公网 IP |
42.194.245.239 |
| 实例 ID |
ins-ciyv2mxa（腾讯云 CVM） |
| 地域 |
ap-guangzhou（华南广州） |
| 名称 |
存客宝 |
| 状态 |
RUNNING（运行中） |
1.2 硬件与规格
| 项目 |
配置 |
说明 |
| CPU |
2 核 |
与 kr宝塔同规格，算力适中 |
| 内存 |
16 GB |
三台宝塔中最高，适合跑数据库与多应用 |
| 系统盘 |
以控制台/实际挂载为准 |
建议保留 ≥20% 可用空间 |
| 操作系统 |
以宝塔/镜像为准 |
常见为 CentOS 7/8 或 TencentOS |
1.3 网络与带宽
| 项目 |
值 |
说明 |
| 公网带宽 |
50 Mbps |
三台宝塔中唯一 50M，是费用与流量重点 |
| 带宽类型 |
以腾讯云控制台为准 |
可能为包月或按量，影响计费 |
| 内网 IP |
以实例详情为准 |
同地域 CVM 互通走内网 |
- 与 kr宝塔对比：kr宝塔 5M；存客宝 50M 带宽单价与流量成本明显更高，是消费与优化重点。
1.4 宝塔与访问
| 项目 |
值 |
| 宝塔面板 |
https://42.194.245.239:9988 |
| 宝塔 API 密钥 |
见 00_账号与API索引.md 存客宝一行 |
| API 白名单 |
需在面板「设置 → API 接口」将执行机/本机公网 IP 加入，否则接口返回「IP 校验失败」 |
| SSH |
当前 22 端口从外网连接会被关闭（可能仅密钥/安全策略），需 VNC 或已白名单 IP 先登录后再查 |
二、项目与业务概况
2.1 业务定位
- 用途：私域银行业务（存客宝主业务）。
- 角色：三台宝塔中配置最高，承担主站、API、数据库等核心负载。
2.2 已知/关联项目与站点
（以下根据文档整理，具体以宝塔「网站」「Node 项目」「Java 项目」列表为准。）
| 类型 |
项目/站点 |
说明 |
| 卡若AI 网关 |
kr-ai.quwanzhi.com（或通过存客宝 Nginx 反代） |
存客宝上通过宝塔 API 配置站点/Nginx，反代到 kr宝塔:8000；脚本：存客宝_宝塔API_卡若AI网关站点.py |
| 存客宝主站/管理 |
mckb.quwanzhi.com 等 |
见 00_账号与API索引 飞书项目（存客宝） |
| 存客宝相关 |
主站、H5、API、管理端、店铺等 |
与 kr宝塔 可能存在主备或分工（主站在存客宝、kr宝塔作应用层/备用） |
| 内网穿透/域名 |
新子域名、反代 |
统一按 内网穿透与域名配置_卡若AI标准方案.md，存客宝侧改站点/Nginx 用宝塔 API |
2.3 与 kr宝塔 的分工（文档推断）
- 存客宝：高配（2 核 16G 50M），适合做主业务、数据库或核心 API。
- kr宝塔：2 核 4G 5M，承载应用层、网关（如卡若AI 网关 8000）、部分站点。
- 具体主备/读写分离需以实际部署与 Nginx/域名指向为准。
三、性能情况
3.1 历史监控摘要（来自《存客宝_公网数据问题与服务器深度分析报告》）
| 指标 |
典型/峰值 |
说明 |
| CPU 使用率 |
平均约 11%，峰值约 26% |
无过载，有余量 |
| 公网出带宽 |
峰值约 41.59 Mbps |
接近 50M 上限，存在突发与计费风险 |
| 公网入带宽 |
短时尖峰 33.07 Mbps（如 14:44） |
入向突发明显，需结合日志区分业务/异常 |
| 外网出流量 |
某时段均值约 1.45 MB，峰值 2.45 MB |
出向持续活跃，直接关系公网费用 |
| 入包量 |
尖峰约 2864 个/s |
与入带宽尖峰同步，需排查是否正常请求 |
3.2 已识别问题（摘录）
| # |
问题 |
严重程度 |
| 1 |
入向流量与入包量短时尖峰（如 14:44） |
高：需确认业务预期或排查异常/攻击 |
| 2 |
出向流量长时间维持较高 |
中：推高公网费用，需区分正常业务与可优化项 |
| 3 |
公网带宽利用率接近 50M 上限 |
中：活动或异常时易打满，影响体验与计费 |
| 4 |
缺少该实例的流量/费用告警 |
中：异常或费用突增难以及时发现 |
| 5 |
入向尖峰根因未完全定位 |
高：需结合 Nginx/应用/防火墙日志做一次完整排查 |
3.3 当前无法直接获取的数据（因 SSH/API 限制）
- 实时：内存使用率、磁盘使用率、各站点 QPS、数据库连接数。
- 获取方式建议：
- 登录 宝塔面板 首页与「监控」查看实时与历史曲线。
- 将执行机 IP 加入 API 白名单 后，运行
存客宝_CPU与网络用量查询.py、存客宝_腾讯云API全量分析.py。
- 腾讯云控制台 → 该实例 → 监控：CPU、公网出/入带宽、流量。
四、常规性优化建议
4.1 安全与可运维性
| # |
建议 |
操作 |
| 1 |
开放/恢复 SSH 或 API 可访问 |
若需远程运维：在安全组已放行 22 的前提下，在机器上检查 sshd 监听、防火墙、PermitRootLogin 等；或保证至少一种方式（VNC + 宝塔终端）可用。 |
| 2 |
宝塔 API 白名单 |
将常用运维 IP（如本机、跳板机）加入面板「设置 → API 接口」白名单，便于脚本拉取状态与自动化。 |
| 3 |
安全组最小化 |
仅开放业务与运维必需端口（如 80、443、9988、22 或指定 SSH 端口），避免 0.0.0.0/0 大范围放行。 |
| 4 |
定期更新与漏洞修复 |
系统与宝塔、Nginx/PHP/MySQL 等定期更新，关注安全公告。 |
4.2 监控与告警
| # |
建议 |
操作 |
| 5 |
为 ins-ciyv2mxa 配置告警 |
腾讯云云监控：公网出带宽 > 阈值（如 35 Mbps）、出网流量日/小时用量、费用日预算（若支持）。 |
| 6 |
定期复跑全量分析 |
执行 存客宝_腾讯云API全量分析.py，对比 CVM 状态、CPU、公网带宽与账单趋势。 |
| 7 |
保留基线 |
保存本次及后续报告与监控截图，便于费用争议或故障时对比时间线。 |
4.3 成本与计费
| # |
建议 |
操作 |
| 8 |
核对账单与流量 |
腾讯云「费用中心 → 账单明细」按产品/按资源查看「云服务器」「公网网络」「流量」，确认与监控曲线是否一致。 |
| 9 |
评估带宽计费方式 |
若为按量且出流持续较高，可评估改为包月带宽或「按带宽峰值」是否更省。 |
| 10 |
费用/流量告警 |
设置月度预算或流量阈值告警，避免「感觉乱扣费」时无据可查。 |
五、性能优化建议清单
5.1 网络与带宽
| # |
建议 |
说明 |
| 1 |
静态资源与下载走 CDN |
将静态资源、大文件下载等迁到 CDN，降低 CVM 出网流量与带宽峰值。 |
| 2 |
应用层限流 |
Nginx limit_req、应用层限流，防止单次活动或爬虫把 50M 打满。 |
| 3 |
异常 IP/地域限制 |
结合 Nginx/宝塔/防火墙对异常 IP 或地域做限制，减轻入向尖峰与攻击面。 |
| 4 |
排查入向尖峰 |
对 14:44 类时段：查 Nginx/应用访问日志、防火墙/安全日志、ss -tnp/连接数，区分正常业务与异常。 |
5.2 应用与数据库
| # |
建议 |
说明 |
| 5 |
缓存策略 |
对可缓存接口/页面设置合理缓存（Nginx 或应用层），降低重复请求与出流。 |
| 6 |
数据库与连接池 |
优化慢 SQL、索引；应用侧使用连接池，避免连接数过高占满内存或连接。 |
| 7 |
异步与队列 |
非实时任务（如同步、推送、报表）走队列异步处理，平滑 CPU 与带宽。 |
5.3 系统与资源
| # |
建议 |
说明 |
| 8 |
日志轮转与清理 |
配置 Nginx/应用日志轮转、定期清理旧日志，避免占满磁盘。 |
| 9 |
进程与守护 |
关键服务用 systemd 或宝塔守护，避免裸 nohup 导致进程退出难发现。 |
| 10 |
资源基线 |
在可登录或 API 可用时，记录内存/磁盘/连接数基线，便于后续对比扩容或优化。 |
5.4 高可用与架构（可选）
| # |
建议 |
说明 |
| 11 |
与 kr宝塔 分工明确 |
明确主备或读写分离、域名与 Nginx 反代关系，避免重复部署与流量浪费。 |
| 12 |
关键数据与配置备份 |
数据库与关键配置定期备份到对象存储或另一地域，便于灾备与恢复。 |
六、可执行脚本与文档索引
| 脚本/文档 |
用途 |
01_卡资（金）/金仓_存储备份/服务器管理/scripts/存客宝_腾讯云API全量分析.py |
CVM 信息 + 监控（CPU、公网出带宽）+ 本月账单（需 billing SDK）；结论与建议。 |
存客宝_CPU与网络用量查询.py |
通过宝塔 API 拉取当前 CPU、负载、内存、磁盘、网络（需 API 白名单）。 |
存客宝_服务器流量与负载查询.sh |
在存客宝上执行：uptime、free、df、连接数、/proc/net/dev 等。 |
存客宝_宝塔API_卡若AI网关站点.py |
存客宝上配置卡若AI 网关站点/Nginx（需 API 白名单）。 |
运营中枢/工作台/存客宝_公网数据问题与服务器深度分析报告.md |
公网监控摘要、问题定性、处理建议。 |
运营中枢/工作台/宝塔与存客宝服务器_消费与流量说明.md |
消费记录查看、存客宝流量说明、为何消费高的原因与建议。 |
01_卡资（金）/金仓_存储备份/服务器管理/references/内网穿透与域名配置_卡若AI标准方案.md |
固定域名、kr宝塔/存客宝分工、Nginx 与 SSL。 |
七、小结
- 配置：存客宝宝塔服务器为 2 核 16G、50M 公网带宽，腾讯云 CVM（ins-ciyv2mxa，广州），三台宝塔中规格最高，适合作为私域主业务与数据库主机。
- 网络：50M 带宽为费用与流量重点；历史监控显示出/入峰值接近 50M，存在突发与计费风险，建议 CDN、限流、告警与账单核对。
- 项目：承担存客宝主站/API/管理及与卡若AI 网关（反代到 kr宝塔）等；具体站点与端口以宝塔面板为准。
- 性能：CPU 有余量；公网带宽与出流是主要瓶颈与成本点，建议按「常规性优化」与「性能优化清单」逐项落实，并优先完成入向尖峰根因排查与告警配置。
本报告已保存至：运营中枢/工作台/存客宝宝塔服务器_配置与性能优化报告.md。
