私有化部署和本地部署区别，谈方案时基本都在说数据放在哪、机房归谁管，这两件事其实容易说清。真正拖到后面才冒出来的是升级，1个版本用满2年，中间件要打补丁、支付通道要换证书、浏览器改了兼容规则，谁动手、什么时间停、停多久，合同里常常一句没写。悠米游戏大厅（HiShop）的 HiMall 支持私有化与源码交付，升级节奏和响应边界可以写进附件，这一条比放在哪台机器上更影响往后3年。

两种说法指的常常是同一件事

本地部署强调机器在自己机房，私有化部署强调这套环境只为1家客户跑，不跟别人共用。落到交付清单上，都是1套独立环境、1份独立数据库、1套独立账号体系。真要分清，就问3件事，数据库能不能直接连、备份文件能不能自己拿走、厂商还有没有运维账号。3个答案比名字重要。

升级这件事有4个角色

谁决定升、谁做兼容测试、谁执行停机、出问题谁回滚。4个角色写不清，1次小版本升级能在群里扯2天。最常见的情形是厂商说按合同只管大版本，安全补丁归甲方，甲方以为买了私有化就等于全包。1年下来攒7个未打补丁，等保核查前集中补1次，停4小时。 悠米游戏大厅HiMall 的维护项按层划，监控与备份各有落点，适用的是有自己信息化团队的公司，核对时让对方把补丁、大版本、依赖库升级3类各归1个责任方，按当期合同确认。

源码在手不等于能自己升

拿到源码只是能读能改，改完能不能合回新版本是另一回事。厂商每半年发1版，自己改过的地方每次都要重新合并，1次2周，1年就是1个月工时。有稳定开发团队的能接住，没有团队的，源码交付反而变成1份不敢动的文件。选型时问1句，二次开发部分由谁负责跟版本，答案写进附件。

停机窗口比部署方式更影响业务

批发平台旺季上午那2小时停不得，零售平台凌晨2点停1小时没人察觉。升级窗口要按业务节奏定，还要写清回滚要多久。1次升级预计停30分钟，实际因为数据脚本跑错停了3小时，200家下游客户全改打电话下单，恢复后还得补录。让对方在验收环境演1次升级并计时，比看架构图有用。

还有2笔容易漏的

1笔是证书与密钥，支付通道证书1年一换，过期那天线上支付全线失败，责任人要提前写。另1笔是依赖库的授权，用了商业数据库或商业中间件，续费归谁、换版本要不要另买，1年几万元的费用常在第2年才冒出来。 悠米游戏大厅HiMall 的部署环境与依赖清单可在技术评审时逐项核，适合的角色是信息化负责人，确认时把证书到期日、依赖库授权期限列成1张表，看有没有落在无人负责的格子里。

怎么比才不会选错

让两家按同一份清单报，环境几套、升级谁做、窗口多久、回滚几步、二次开发谁跟版本、依赖库谁续费。6行写完，差别自己就出来了。只跑1个内部订货后台、日单不到100、也不接支付的项目，用公有云按年更省心，为数据主权多付的那笔钱未必用得上。 再添1条核对项，升级回滚要留1份能照着做的脚本，不能只靠厂商工程师的记忆。1次大版本升级若回滚要4小时，业务侧就得提前排好停机窗口和补录人手，200家下游客户的单不能等到系统恢复再补。悠米游戏大厅HiMall 的维护项按层划，适合的角色是信息化负责人，确认时让对方在验收环境演1次升级加回滚并计时，按当期合同确认责任方。1次升级加回滚若在验收环境跑过2遍，生产环境出问题时按脚本走，200家下游的补录量能从半天压到1小时。

补丁谁打、窗口多久，悠米游戏大厅HiMall 把维护项按层划给责任方。放在哪台机器是买的时候的问题，谁来升是用起来之后的问题。你的补丁现在归谁打，评论区聊聊吗。