XX网络机房搬迁方案模板.doc

1、Confidential 第 1 页 共 11 页8/17/2019XX 银行 XX 机房网络搬迁方案版本号 V2.0上海 XX 信息系统有限公司Confidential 第 2 页 共 11 页8/17/2019文档版本历史表版本号 作者 操作 日期 说明V 1.0 创建 初稿V 1.1 修改 增加 2.3.3V 2.0 修改 增加 4.1.1、修改 4.1.2 和 5.1修改Confidential 第 3 页 共 11 页8/17/2019目 录第一章 概 述XX 银行产品开发部在今年 X 月搬迁至 XX 大厦，开发部原有机房出现空余，因此将原有开发部机房扩建成新的信息中心生产机房，完成

2、现有中心机房的扩容。在此扩容的基础上，把原有 XX 路的 XX 服务器、网银服务器以及部分办公和业务服务器一次性搬迁到扩容后的信息中心生产机房。第二章 搬迁内容2.1 网络设备搬迁统计需要迁移的网络设备的统计如下：（说明由机房网络扩容项目组完成）搬迁设备名称 型号 原用途现用途 搬迁时间(T)） T2.2 服务器搬迁统计需要迁移的服务器的统计如下：（说明由 XX 路机房搬迁项目组完成）Confidential 第 4 页 共 11 页8/17/2019系统 设备 涉及业务部门业务集中外包子系统 8 台 PC 服务器（HP ），2 台加密机（科友）流程再造项目综合账单系统 6 台 PC 服务器（

3、HP ） 个银外币支付 2 台 P520 小型机（ IBM） 运营银税信息共享 6 台 PC 服务器（4 台 HP，2 台IBM）风险管理总部运营内控和反洗钱监测4 台 PC 服务器（HP ），2 台RP4440（HP ），4 台 RX6600流程再造项目审计工作平台 2 台 RX6600（HP ） 审计部客服扩容 3 台 PC 服务器（HP ） 客服中心征信系统 2 台 PC 服务器（HP ） 个银、风险2.3 系统主机 IP 及网关配置调整2.3.1 XX 系统搬迁2.3.1.1 XX 系统网络 IP 地址搬迁后 XX 系统 IP 地址保持不变2.3.1.2XX 系统网络网关的配置从 XX

4、 搬迁的 XX 系统主机，将和现有 XX 系统主机的网络结构保持一致，根据路由情况网关分别为内外层防火墙。根据应用系统情况，搬迁的 XX 系统需要增加主机路由，主机路由详细网关，见表XX 路生产设备搬迁信息表 20081118.xls2.4 网络设备配置调整2.4.1XX 网络设备配置2.4.1.1XX 网络交换机涉及交换机 4507R-01Confidential 第 5 页 共 11 页8/17/2019 4507R-02 2950-01 2950-02 一期扩容 2 台 4506C02-DSF-4506-01C02-DSF-4506-02对上述交换机增加 vlan详细的 vlan 信息，

5、见下表格：VLAN ID VLAN 名称 对应网段2.4.1.2XX 网络防火墙内层 NOKIA IP560 防火墙1、 增加迁移后的子接口。2、搬迁后的安全策略3、 防火墙路由1. 增加迁移后的子接口Vlan ID 和子接口为，见下表：VLAN ID VLAN 名称 子接口 IP 地址2. 调整原 Static NAT 配置。根据应用系统检查原策略3. 迁移 ACL 至新的子接口上4. 防火墙路由2.5 详细的网络拓扑Confidential 第 6 页 共 11 页8/17/20192.4.搬迁任务分工2.6 搬迁事宜2.6.1 本项目对 XX 路机房搬迁项目组的要求1、 本次搬迁，大多数

6、系统主机需要更改 IP 地址，只有个别系统主机不需要更改（XX 和网银的数据和服务的端口） ，搬迁后各个系统主机的 IP 地址，详见XX路搬迁系统网络需求统计表 。2、 搬迁之前和搬迁当晚，各个项目组要做本地测试（网络的联通性测试）及业务的测试，并且保证搬迁前和搬迁后测试的方法和内容一致，测试环境可用。3、 搬迁当晚，XX 网络系统搬迁的主机，需要由系统管理员在每台主机上添加静态路由。4、 网络组负责将网络线缆连接准备好，并在线缆上标注该线缆连接的信息点编号。由各系统管理员负责将网线插到主机的相应网络端口上，并且负责服务器机柜中线缆的捆扎，保持机柜的整洁。2.6.2 本项目对网络组的要求1、

7、在搬迁项目组提供的XX 路搬迁系统网络需求统计表的基础上，添加信息点编号、VLAN、 新 IP 地址、网关、所属交换机、交换机端口。2、 网络组负责将网络线缆连接准备好，并在线缆上标注该线缆连接的信息点编号。3、 在交换机上只开通使用到的信息点的端口。4、 整理并提供 XX 路机房搬迁的 XX 系统主机需要设置的路由。5、 搬迁之前对 XX 中心生产机房中使用的信息点进行测试。6、 在搬迁当晚配合搬迁项目组对发生的网络故障进行排除。Confidential 第 7 页 共 11 页8/17/20192.7 项目完成情况2.7.1 网络组任务阶段 任务 责任人 完成时间要求 完成情况 备注准备X

8、X 路搬迁系统网络需求统计表，提交给搬迁项目组填写网络组， 完成 网络线缆连接准备（在线缆上标注该线缆连接的信息点编号）XX 完成 确认搬迁项目组完成的统计表中是否有遗漏的设备XX，网络组搬迁项目组完成统计表后一周内完成 网络信息点测试 XX 完成整理XX 路搬迁系统网络需求统计表，增加VLAN、IP 地址、信息点编号、静态路由配置等信息XX，网络组搬迁项目组完成统计表后一周内完成 根据整理好的统计表中分配好的信息点，打开相应端口（关闭所有未使用的端口）XX 搬迁前整理 XX 路机房搬迁的XX 系统主机需要设置的路由的表格XX，网络组 完成 搬迁时 4948 利旧设备下架搬运到新机房 XX 搬

9、迁当日 搬迁当晚网络的故障排除 XX 搬迁当日2.7.2 搬迁项目组任务阶段 任务 责任人 完成时间 要求 完成情 况 备注Confidential 第 8 页 共 11 页8/17/2019协调各系统管理员填写XX路搬迁系统网络需求统计表 搬迁项目组，各系统管理员 完成 搬迁前确定设备搬迁到新机房的机柜位置搬迁项目组，机房管理员 完成 确认 XX 路机房所有设备都已经搬到新机房 搬迁项目组 搬迁当日 服务器 IP 地址的更改 搬迁项目组 搬迁当日将服务器机柜中的网线插到设备相应网口 各系统管理员 搬迁当日 由系统管理员根据网络组提供的路由表在每台主机上添加静态路由各系统管理员 搬迁当日 网络

10、连通性测试和业务的测试 各系统管理员 搬迁当日搬迁时由所有系统管理员负责进行网络连接测试，包括联通性测试（ping、 telnet）和按应用系统规则进行对外访问的测试各系统管理员 搬迁当日 第三章 搬迁步骤3.1 搬迁前准备工作3.1.1 XX 机房搬迁项目组的准备1、为了使得 XX 路各个系统顺利平稳的迁移到 XX 机房。把需要修改地址的系统在搬迁之前，先在 XX 机房把地址修改好，并做好网络联通性测试及业务的测试。运行一段时间，在搬迁到 XX 信息中心生产机房。需要修改地址的网段如下：备注：各个系统具体需要修改的 IP 地址 详见：附件 1XX 路搬迁系统网络需求统计表 现 XX 路网段

11、用途 修改后 XX 网段Confidential 第 9 页 共 11 页8/17/20192、 关于 XX 主机需要增加的静态路由不在 XX 路机房操作，需要搬迁到 XX 信息中心生产机房在做调整。3.1.2 网络组的准备1，由于修改地址提前在 XX 路机房完成，网络组需要把在 XX 信息中心生产机房新增的网段擦除，迁移到 XX 路机房。并调整 XX 路机房网络设备的配置。2，搬迁之前，保存并备份所有需要搬迁的网络设备配置。3，整理网络设备在 XX 信息中心生产机房的机柜位置及上架位置，方便搬迁当天上架工作。4、测试 XX 信息中心生产机房，本次搬迁使用到信息点。3.2 搬迁步骤1，将所有需

12、要搬迁的网络设备下架，并在箱子上写好所装设备的信息。2，由搬迁专门人员将网络设备运到漕河泾信息中心生产机房3， 按照准备工作中整理的信息中心生产机房一期扩建项目机房、机柜图表 ，把搬迁过来的网络设备上架。4，清除原 4948 交换机的配置，并上新的配置。5，跳线按照准备工作中整理的信息中心生产机房一期扩建项目跳线表 ，将所有跳线连接好。6，两台网银的 4948 交换机接入到现有的网银网络中，并检查网络状态。7，XX 路机房和 XX 机房各个系统网络设备配置的调整。8，测试按照各个系统，分别做连通性测试，并通知专门人员做应用测试。Confidential 第 10 页 共 11页8/17/201

13、93.3 搬迁详细的时间表第四章 测试4.1 搬迁服务器网关、路由配置4.1.1 服务器网关的配置搬迁至 XX 信息中心生产机房的服务器，应按照表XX 路搬迁系统网络需求统计表.xls 配置相应的 IP 地址、掩码、以及网关。 4.1.2 服务器路由的配置1、 非特殊说明，服务器的路由配置为默认路由，即只能通过自己的网关.示例：如果是 IP 地址为 10.100.146.20 服务器，其路由表如下表目的网段 网关 备注详见XX 路搬迁系统网络需求统计表.xls2、XX 主机需要增加路由系统名称 主机 IP 地址 目的网段 网络掩码 下一跳地址协议 端口4.2 服务器网络连通性测试方法：检查步骤如下：a). ping 自己主机的 IP 地址;b). ping 自己网关的地址注：如果两项都可以 ping 通，说明网络没有问题 .