網(wǎng)絡(luò)機(jī)房搬遷方案

1、XX銀行XX機(jī)房網(wǎng)絡(luò)搬遷方案版本號(hào) V2.0上海xx信息系統(tǒng)有限公司文檔版本歷史表版本號(hào)作者操作日期說明V 1.0創(chuàng)建初稿V 1.1修改增加2.3.3V 2.0修改和5.1修改第一章 概述XX銀行產(chǎn)品幵發(fā)部在今年 X月搬遷至XX大廈，幵發(fā)部原有機(jī)房出現(xiàn)空余， 因此將原有幵發(fā)部機(jī)房擴(kuò)建成新的信息中心生產(chǎn)機(jī)房，完成現(xiàn)有中心機(jī)房的擴(kuò) 容。在此擴(kuò)容的基礎(chǔ)上，把原有 XX路的XX服務(wù)器、網(wǎng)銀服務(wù)器以及部分辦公 和業(yè)務(wù)服務(wù)器一次性搬遷到擴(kuò)容后的信息中心生產(chǎn)機(jī)房。第二章搬遷內(nèi)容2.1網(wǎng)絡(luò)設(shè)備搬遷統(tǒng)計(jì)需要遷移的網(wǎng)絡(luò)設(shè)備的統(tǒng)計(jì)如下：(說明由機(jī)房網(wǎng)絡(luò)擴(kuò)容項(xiàng)目組完成)搬遷設(shè)備名稱型號(hào)原用途現(xiàn)用途搬遷時(shí)間(T)T2.

2、2服務(wù)器搬遷統(tǒng)計(jì)需要遷移的服務(wù)器的統(tǒng)計(jì)如下：（說明由XX路機(jī)房搬遷項(xiàng)目組完成）系統(tǒng)設(shè)備涉及業(yè)務(wù)部門業(yè)務(wù)集中外包子系8臺(tái)PC服務(wù)器（HP , 2臺(tái)加密流程再造項(xiàng)目統(tǒng)機(jī)（科友）綜合賬單系統(tǒng)6臺(tái)PC服務(wù)器（HP個(gè)銀外幣支付2臺(tái)P520小型機(jī)（IBM）運(yùn)營(yíng)銀稅信息共享6臺(tái)PC服務(wù)器（4臺(tái)HR 2臺(tái)IBM）風(fēng)險(xiǎn)管理總部運(yùn)營(yíng)內(nèi)控和反洗錢4臺(tái)PC服務(wù)器（HF）, 2臺(tái)RP4440流程再造項(xiàng)目監(jiān)測(cè)（HP，4 臺(tái) RX6600審計(jì)工作平臺(tái)2 臺(tái) RX6600（ HF）審計(jì)部客服擴(kuò)容3臺(tái)PC服務(wù)器（HP客服中心征信系統(tǒng)2臺(tái)PC服務(wù)器（HP個(gè)銀、風(fēng)險(xiǎn)2.3 系統(tǒng)主機(jī)IP及網(wǎng)關(guān)配置調(diào)整231 XX系統(tǒng)搬遷XX系統(tǒng)網(wǎng)絡(luò)

3、IP地址搬遷后XX系統(tǒng)IP地址保持不變XX系統(tǒng)網(wǎng)絡(luò)網(wǎng)關(guān)的配置從XX搬遷的XX系統(tǒng)主機(jī)，將和現(xiàn)有 XX系統(tǒng)主機(jī)的網(wǎng)絡(luò)結(jié)構(gòu)保持一致，根 據(jù)路由情況網(wǎng)關(guān)分別為內(nèi)外層防火墻。根據(jù)應(yīng)用系統(tǒng)情況，搬遷的XX系統(tǒng)需要增加主機(jī)路由，主機(jī)路由詳細(xì)網(wǎng)關(guān),見表XX路生產(chǎn)設(shè)備搬遷信息表 20081118.xls2.4 網(wǎng)絡(luò)設(shè)備配置調(diào)整2.4.1XX網(wǎng)絡(luò)設(shè)備配置XX網(wǎng)絡(luò)交換機(jī)涉及交換機(jī)4507R-014507R-022950-012950-02一期擴(kuò)容2臺(tái)4506C02-DSF-4506-01C02-DSF-4506-02對(duì)上述交換機(jī)增加vla n詳細(xì)的vlan信息，見下表格:VLAN IDVLAN名稱對(duì)應(yīng)網(wǎng)段XX網(wǎng)絡(luò)

4、防火墻內(nèi)層NOKIA IP560防火墻1、增加遷移后的子接口。2、搬遷后的安全策略3、防火墻路由1. 增加遷移后的子接口Vian ID 和子接口為，見下表:VLAN IDVLAN名稱子接口IP地址2. 調(diào)整原Static NAT 配置根據(jù)應(yīng)用系統(tǒng)檢查原策略3.遷移ACL至新的子接口上4. 防火墻路由2.5 詳細(xì)的網(wǎng)絡(luò)拓?fù)?.4. 搬遷任務(wù)分工2.6 搬遷事宜261本項(xiàng)目對(duì)XX路機(jī)房搬遷項(xiàng)目組的要求1、本次搬遷，大多數(shù)系統(tǒng)主機(jī)需要更改 IP 地址，只有個(gè)別系統(tǒng)主機(jī)不需要更改（XX和網(wǎng)銀的數(shù)據(jù)和服務(wù)的端口），搬遷后各個(gè)系統(tǒng)主機(jī)的IP地址，詳 見XX路搬遷系統(tǒng)網(wǎng)絡(luò)需求統(tǒng)計(jì)表。2、搬遷之前和搬遷當(dāng)晚，

5、各個(gè)項(xiàng)目組要做本地測(cè)試（網(wǎng)絡(luò)的聯(lián)通性測(cè)試）及 業(yè)務(wù)的測(cè)試，并且保證搬遷前和搬遷后測(cè)試的方法和內(nèi)容一致，測(cè)試環(huán)境 可用。3、搬遷當(dāng)晚， XX 網(wǎng)絡(luò)系統(tǒng)搬遷的主機(jī)，需要由系統(tǒng)管理員在每臺(tái)主機(jī)上添加靜態(tài)路由。4、網(wǎng)絡(luò)組負(fù)責(zé)將網(wǎng)絡(luò)線纜連接準(zhǔn)備好，并在線纜上標(biāo)注該線纜連接的信息點(diǎn) 編號(hào)。由各系統(tǒng)管理員負(fù)責(zé)將網(wǎng)線插到主機(jī)的相應(yīng)網(wǎng)絡(luò)端口上，并且負(fù)責(zé) 服務(wù)器機(jī)柜中線纜的捆扎，保持機(jī)柜的整潔。2.6.2 本項(xiàng)目對(duì)網(wǎng)絡(luò)組的要求1 、 在搬遷項(xiàng)目組提供的 XX 路搬遷系統(tǒng)網(wǎng)絡(luò)需求統(tǒng)計(jì)表的基礎(chǔ)上，添加信息點(diǎn)編號(hào)、 VLAN、 新 IP 地址、網(wǎng)關(guān)、所屬交換機(jī)、交換機(jī)端口。2 、 網(wǎng)絡(luò)組負(fù)責(zé)將網(wǎng)絡(luò)線纜連接準(zhǔn)備好，并在線

6、纜上標(biāo)注該線纜連接的信息點(diǎn)編號(hào)。3、在交換機(jī)上只幵通使用到的信息點(diǎn)的端口。4、整理并提供XX路機(jī)房搬遷的XX系統(tǒng)主機(jī)需要設(shè)置的路由5、搬遷之前對(duì)XX中心生產(chǎn)機(jī)房中使用的信息點(diǎn)進(jìn)行測(cè)試。6、在搬遷當(dāng)晚配合搬遷項(xiàng)目組對(duì)發(fā)生的網(wǎng)絡(luò)故障進(jìn)行排除。2.7 項(xiàng)目完成情況2.7.1網(wǎng)絡(luò)組任務(wù)階段任務(wù)責(zé)任人完成時(shí)間要求完成情況備注搬遷前準(zhǔn)備XX路搬遷系統(tǒng) 網(wǎng)絡(luò)需求統(tǒng)計(jì)表，提 交給搬遷項(xiàng)目組填寫網(wǎng)絡(luò)組，完成網(wǎng)絡(luò)線纜連接準(zhǔn)備（在線纜上標(biāo)注該線纜連接的信息點(diǎn)編號(hào)）XX完成確認(rèn)搬遷項(xiàng)目組完成的統(tǒng)計(jì)表中是否有遺漏的設(shè)備XX網(wǎng)絡(luò)組搬遷項(xiàng)目組完成統(tǒng)計(jì)表后一周內(nèi)完成網(wǎng)絡(luò)信息點(diǎn)測(cè)試XX完成整理XX路搬遷系統(tǒng)網(wǎng)絡(luò)需求統(tǒng)計(jì)表，增加

7、VLAN IP地址、信XX網(wǎng)絡(luò)組搬遷項(xiàng)目組完成統(tǒng)計(jì)表完成息點(diǎn)編號(hào)、靜態(tài)路由配后一周內(nèi)置等信息根據(jù)整理好的統(tǒng)計(jì)表 中分配好的信息點(diǎn)，打 幵相應(yīng)端口 （關(guān)閉所有 未使用的端口）XX整理XX路機(jī)房搬遷的XX系統(tǒng)主機(jī)需要設(shè)XX網(wǎng)絡(luò)組完成置的路由的表格搬遷時(shí)4948利舊設(shè)備下架搬運(yùn)到新機(jī)房XX搬遷當(dāng)日搬遷當(dāng)晚網(wǎng)絡(luò)的故障排除XX搬遷當(dāng)日2.7.2搬遷項(xiàng)目組任務(wù)階段任務(wù)責(zé)任人完成時(shí)間要求完成情況備注搬遷前協(xié)調(diào)各系統(tǒng)管理員填寫XX路搬遷系統(tǒng)網(wǎng)絡(luò)需求搬遷項(xiàng)目組，各系統(tǒng)管理員完成統(tǒng)計(jì)表確定設(shè)備搬遷到新機(jī)房的機(jī)柜位置搬遷項(xiàng)目組，機(jī)房管理員完成搬遷時(shí)確認(rèn)XX路機(jī)房所有設(shè)備都已經(jīng)搬到新機(jī)房搬遷項(xiàng)目組搬遷當(dāng)日服務(wù)器IP地

8、址的更改搬遷項(xiàng)目組搬遷當(dāng)日將服務(wù)器機(jī)柜中的網(wǎng)線插到設(shè)備相應(yīng)網(wǎng)口各系統(tǒng)管理員搬遷當(dāng)日由系統(tǒng)管理員根據(jù)網(wǎng)絡(luò)組提供的路由表在每臺(tái)主機(jī)上添加靜態(tài)路由各系統(tǒng)管理員搬遷當(dāng)日網(wǎng)絡(luò)連通性測(cè)試和業(yè)務(wù)的測(cè)試各系統(tǒng)管理員搬遷當(dāng)日由所有系統(tǒng)管理員負(fù)責(zé)進(jìn) 行網(wǎng)絡(luò)連接測(cè)試，包括聯(lián) 通性測(cè)試（ping、 telnet ）和按應(yīng)用系統(tǒng)規(guī) 則進(jìn)行對(duì)外訪問的測(cè)試各系統(tǒng)管理員搬遷當(dāng)日第三章搬遷步驟3.1搬遷前準(zhǔn)備工作3.1.1 XX機(jī)房搬遷項(xiàng)目組的準(zhǔn)備1、為了使得XX路各個(gè)系統(tǒng)順利平穩(wěn)的遷移到 XX機(jī)房。把需要修改地址的系 統(tǒng)在搬遷之前，先在 XX機(jī)房把地址修改好，并做好網(wǎng)絡(luò)聯(lián)通性測(cè)試及業(yè)務(wù)的測(cè) 試。運(yùn)行一段時(shí)間，在搬遷到 XX信

9、息中心生產(chǎn)機(jī)房。需要修改地址的網(wǎng)段如下：備注：各個(gè)系統(tǒng)具體需要修改的IP地址詳見：附件1XX路搬遷系統(tǒng)網(wǎng)絡(luò)需求統(tǒng)計(jì)表現(xiàn)XX路網(wǎng)段用途修改后XX網(wǎng)段2、關(guān)于XX主機(jī)需要增加的靜態(tài)路由不在 XX路機(jī)房操作，需要搬遷到 XX信息 中心生產(chǎn)機(jī)房在做調(diào)整。3.1.2網(wǎng)絡(luò)組的準(zhǔn)備1, 由于修改地址提前在XX路機(jī)房完成，網(wǎng)絡(luò)組需要把在 XX信息中心生產(chǎn)機(jī)房新增的網(wǎng)段擦除，遷移到 XX路機(jī)房。并調(diào)整XX路機(jī)房網(wǎng)絡(luò)設(shè)備的配置。2, 搬遷之前，保存并備份所有需要搬遷的網(wǎng)絡(luò)設(shè)備配置。3, 整理網(wǎng)絡(luò)設(shè)備在 XX信息中心生產(chǎn)機(jī)房的機(jī)柜位置及上架位置，方便搬遷當(dāng)天上架工作4、測(cè)試XX信息中心生產(chǎn)機(jī)房，本次搬遷使用到信息點(diǎn)

10、。3.2 搬遷步驟1，將所有需要搬遷的網(wǎng)絡(luò)設(shè)備下架，并在箱子上寫好所裝設(shè)備的信息。 2，由搬遷專門人員將網(wǎng)絡(luò)設(shè)備運(yùn)到漕河涇信息中心生產(chǎn)機(jī)房機(jī)柜圖表，將所有3， 按照準(zhǔn)備工作中整理的 信息中心生產(chǎn)機(jī)房一期擴(kuò)建項(xiàng)目機(jī)房、 把搬遷過來的網(wǎng)絡(luò)設(shè)備上架。4，清除原 4948 交換機(jī)的配置，并上新的配置。5，跳線 按照準(zhǔn)備工作中整理的信息中心生產(chǎn)機(jī)房一期擴(kuò)建項(xiàng)目跳線表 跳線連接好。6，兩臺(tái)網(wǎng)銀的 4948 交換機(jī)接入到現(xiàn)有的網(wǎng)銀網(wǎng)絡(luò)中，并檢查網(wǎng)絡(luò)狀態(tài)7, XX路機(jī)房和XX機(jī)房各個(gè)系統(tǒng)網(wǎng)絡(luò)設(shè)備配置的調(diào)整。8，測(cè)試按照各個(gè)系統(tǒng)，分別做連通性測(cè)試，并通知專門人員做應(yīng)用測(cè)試。3.3搬遷詳細(xì)的時(shí)間表第四章測(cè)試4.1搬遷服務(wù)器網(wǎng)關(guān)、路由配置4.1.1服務(wù)器網(wǎng)關(guān)的配置搬遷至XX信息中心生產(chǎn)機(jī)房的服務(wù)器，應(yīng)按照表XX路搬遷系統(tǒng)網(wǎng)絡(luò)需求統(tǒng)計(jì)表.xls配置相應(yīng)的IP地址、掩碼、以及網(wǎng)關(guān)。4.1.2服務(wù)器路由的配置1、非特殊說明，服務(wù)器的路由配置為默認(rèn)路由，即只能通過自己的網(wǎng)關(guān).示例：如果是IP地址為10.100.146.20服務(wù)器，其路由表如下表目的網(wǎng)段網(wǎng)關(guān)備注詳見XX路搬遷系統(tǒng)