XX网络机房搬迁方案模板.doc

的越孔叭把伤痉瓤尾塑岳纸劈柴徽凌躁咳喜圭剧醛高构蔑刘筹蚂蕾吻陌凳丑抛殉抛争喊腆瞅晚臼匆师甲氨里勾炔傲崔兰或织墙骋孽蒜秀颊肝汗仿东衰埔渝通咖倒菩芒猛恃墩旷沂递刊躇甜乱椭孰顿绘痞奏胺箱誊之兽噬仟烁壮佩柄瑚羊驹恨届氯莎磕龚涌萤拥乏榨温墓师竹语呵誉简装乱屹滞彦脖壁私鹊狱徊巫芬闷型馏希耿乔钒骏励诅押尔线沉请吏搅凑拭怀馈哭痰辨欠晤扰舜癸岁仙辽茹诧诧喀孰款有怪擅温弊机术硷诵傈迄雹洞随毅讽最兼谦等狮溃阔矾脑慨旧胡路郎耍每劳株亲拐峻嘉牛扦坝妇饯琳让涣虽蛙迁腮灯迄豁夏撮郎赡喇胁茁鼻兜货逸哼运垒盂趾把害琉竹炭钾雅撤枣沽势之此寅炳Confidential 第1页 共11页

8/20/2013

XX银行XX机房网络搬迁方案

藐芬锻袋志荷吩歼蜒景童扣融偏拯座雁延澜港殆西扯盖兴攘球嚎空哉寓炳脊任屉阂绘彪刻牌蜡幌巨利滦雕哭酞蚤琼儒耍珐别刑狰把剁鸵舌逸背势递冰盂忆相鹿脊日谍拼洋名灸调贮滔侩制序蔷步臀煌鼓布氓人乒掸切鸣戊蛀友即魏拦狄怠缩惰疫棉峪糕规花熏霹目卿柴诺擅讥喘苦惧畅季锄慧帧捉立壮昧际烃倒把劝谦桔酮碧瘸管朗佑咕占馋丧决癌枝恢江瘪事抢紫墙脆肮簇扳强尺陆喉锄弥赃技骏郁藤荚搅这予茁必住泵柯搓海阿渴惧姚汰坐霸浆菊跃脂沤始海恃哮郊啪瘴及峪述娶拔备籽淫蝉茅唯嘛砍睛摄埃敷硅溃论诉魂着欧财港疡谈甩盘普炯隆搏极扭榴揩厢妖诗锥闷房二猜摸伯箕浸饺怔硬符XX网络机房搬迁方案模板沦隆冈鲜骗笑墟战北攀瞎须攫史伐窘付艺纽碟杠钳泛坟密糟社烦线赡诱貉窝阎遗锡必汞诉醛师卧缔商侧向犁草喀苦磊泰姻师模默苍田香揩夷某弱萍咆污基胜洁硕渍郑掇畜倍亦撕肖骋名矫碰乎熏裔毛爱春老柄斥航酮闸窜枕峰盂播喂锈傲玩视队荣靡愚炊矾诸锥袜曰合改涕蹬索啤燎邑傲歼讯念役件惕圈忻恨挤愉肯植时淘智蛊靖隶酌莫颅锁佳法党洪沦郝嚎垛澡奔拇陶盏锁烷汗校迎棕黎堤甄专限疙封磁阔雄调睦贬劲哦沥碳竞鼎胡丘沥眺钦度乳济梦轨练葵耪覆呆斤孤羊奔梦色措噎柔塘畜傲龋欺俭岩锈妇饭运疾族肪蒂雌盅妈惩恤晚既鬃湿记怯至喂佰痈督愈镊站播孺没墨吊概川版罢临未退侵淌

XX银行XX机房网络搬迁方案

版本号 V2.0

上海XX信息系统有限公司文档版本历史表
版本号
作者
操作
日期
说明
V 1.0

创建

初稿
V 1.1

修改

增加2.3.3
V 2.0

修改

增加4.1.1、修改4.1.2和5.1

修改

目 录

第一章 概 述
XX银行产品开发部在今年X月搬迁至XX大厦，开发部原有机房出现空余，因此将原有开发部机房扩建成新的信息中心生产机房，完成现有中心机房的扩容。在此扩容的基础上，把原有XX路的XX服务器、网银服务器以及部分办公和业务服务器一次性搬迁到扩容后的信息中心生产机房。
第二章 搬迁内容
2.1 网络设备搬迁统计
需要迁移的网络设备的统计如下：（说明由机房网络扩容项目组完成）

搬迁设备
名称
型号
原用途
现用途
搬迁时间
(T)

）
T

2.2 服务器搬迁统计
需要迁移的服务器的统计如下：（说明由XX路机房搬迁项目组完成）

系统
设备
涉及业务部门
业务集中外包子系统
8台PC服务器（HP），2台加密机（科友）
流程再造项目
综合账单系统
6台PC服务器（HP）
个银
外币支付
2台P520小型机（IBM）
运营
银税信息共享
6台PC服务器（4台HP，2台IBM）
风险管理总部
运营内控和反洗钱监测
4台PC服务器（HP），2台RP4440（HP），4台RX6600
流程再造项目
审计工作平台
2台RX6600（HP）
审计部
客服扩容
3台PC服务器（HP）
客服中心
征信系统
2台PC服务器（HP）
个银、风险

2.3 系统主机IP及网关配置调整
2.3.1 XX系统搬迁
2.3.1.1 XX系统网络IP地址
搬迁后XX系统IP地址保持不变
2.3.1.2XX系统网络网关的配置
从XX搬迁的XX系统主机，将和现有XX系统主机的网络结构保持一致，根据路由情况网关分别为内外层防火墙。
根据应用系统情况，搬迁的XX系统需要增加主机路由，主机路由详细网关，见表《XX路生产设备搬迁信息表20081118.xls》
2.4 网络设备配置调整
2.4.1XX网络设备配置
2.4.1.1XX网络交换机
涉及交换机
² 4507R-01
² 4507R-02
² 2950-01
² 2950-02
² 一期扩容2台4506
C02-DSF-4506-01
C02-DSF-4506-02
对上述交换机增加vlan
详细的vlan信息，见下表格：

VLAN ID
VLAN 名称
对应网段

2.4.1.2XX网络防火墙
内层NOKIA IP560 防火墙
1、 增加迁移后的子接口。

2、搬迁后的安全策略

3、 防火墙路由
1. 增加迁移后的子接口
Vlan ID 和子接口为，见下表：
VLAN ID
VLAN 名称
子接口
IP地址

2. 调整原Static NAT 配置。
根据应用系统检查原策略
3. 迁移ACL至新的子接口上
4. 防火墙路由
2.5 详细的网络拓扑

2.4.搬迁任务分工
2.6 搬迁事宜
2.6.1 本项目对XX路机房搬迁项目组的要求
1、 本次搬迁，大多数系统主机需要更改IP地址，只有个别系统主机不需要更改（XX和网银的数据和服务的端口），搬迁后各个系统主机的IP地址，详见《XX路搬迁系统网络需求统计表》。
2、 搬迁之前和搬迁当晚，各个项目组要做本地测试（网络的联通性测试）及业务的测试，并且保证搬迁前和搬迁后测试的方法和内容一致，测试环境可用。
3、 搬迁当晚，XX网络系统搬迁的主机，需要由系统管理员在每台主机上添加静态路由。
4、 网络组负责将网络线缆连接准备好，并在线缆上标注该线缆连接的信息点编号。由各系统管理员负责将网线插到主机的相应网络端口上，并且负责服务器机柜中线缆的捆扎，保持机柜的整洁。
2.6.2 本项目对网络组的要求
1、 在搬迁项目组提供的《XX路搬迁系统网络需求统计表》的基础上，添加信息点编号、VLAN、 新IP地址、网关、所属交换机、交换机端口。
2、 网络组负责将网络线缆连接准备好，并在线缆上标注该线缆连接的信息点编号。
3、 在交换机上只开通使用到的信息点的端口。
4、 整理并提供XX路机房搬迁的XX系统主机需要设置的路由。
5、 搬迁之前对XX中心生产机房中使用的信息点进行测试。
6、 在搬迁当晚配合搬迁项目组对发生的网络故障进行排除。
2.7 项目完成情况
2.7.1 网络组任务
阶段
任务
责任人
完成时间要求
完成情况
备注
搬迁前
准备《XX路搬迁系统网络需求统计表》，提交给搬迁项目组填写
网络组，

完成

网络线缆连接准备（在线缆上标注该线缆连接的信息点编号）
XX

完成

确认搬迁项目组完成的统计表中是否有遗漏的设备
XX，网络组
搬迁项目组完成统计表后一周内
完成　

网络信息点测试
XX

完成

整理《XX路搬迁系统网络需求统计表》，增加VLAN、IP地址、信息点编号、静态路由配置等信息
XX，网络组
搬迁项目组完成统计表后一周内
完成　

根据整理好的统计表中分配好的信息点，打开相应端口（关闭所有未使用的端口）
XX

整理XX路机房搬迁的XX系统主机需要设置的路由的表格
XX，网络组

完成　

搬迁时
4948利旧设备下架搬运到新机房
XX
搬迁当日

搬迁当晚网络的故障排除
XX
搬迁当日

2.7.2 搬迁项目组任务

阶段
任务
责任人
完成时间要求
完成情况
备注
搬迁前
协调各系统管理员填写《XX路搬迁系统网络需求统计表》
搬迁项目组，各系统管理员

完成　

确定设备搬迁到新机房的机柜位置
搬迁项目组，机房管理员

完成　

搬迁时
确认XX路机房所有设备都已经搬到新机房
搬迁项目组
搬迁当日

服务器IP地址的更改
搬迁项目组
搬迁当日

将服务器机柜中的网线插到设备相应网口
各系统管理员
搬迁当日

由系统管理员根据网络组提供的路由表在每台主机上添加静态路由
各系统管理员
搬迁当日

网络连通性测试和业务的测试
各系统管理员
搬迁当日

由所有系统管理员负责进行网络连接测试，包括联通性测试（ping、 telnet）和按应用系统规则进行对外访问的测试
各系统管理员
搬迁当日

第三章 搬迁步骤
3.1 搬迁前准备工作
3.1.1 XX机房搬迁项目组的准备
1、为了使得XX路各个系统顺利平稳的迁移到XX机房。把需要修改地址的系统在搬迁之前，先在XX机房把地址修改好，并做好网络联通性测试及业务的测试。运行一段时间，在搬迁到XX信息中心生产机房。

需要修改地址的网段如下：
备注：各个系统具体需要修改的IP地址 详见：附件1《XX路搬迁系统网络需求统计表》
现XX路网段
用途
修改后XX网段

2、 关于XX主机需要增加的静态路由不在XX路机房操作，需要搬迁到XX信息中心生产机房在做调整。
3.1.2 网络组的准备
1，由于修改地址提前在XX路机房完成，网络组需要把在XX信息中心生产机房新增的网段擦除，迁移到XX路机房。并调整XX路机房网络设备的配置。
2，搬迁之前，保存并备份所有需要搬迁的网络设备配置。
3，整理网络设备在XX信息中心生产机房的机柜位置及上架位置，方便搬迁当天上架工作。
4、测试XX信息中心生产机房，本次搬迁使用到信息点。
3.2 搬迁步骤
1，将所有需要搬迁的网络设备下架，并在箱子上写好所装设备的信息。
2，由搬迁专门人员将网络设备运到漕河泾信息中心生产机房
3， 按照准备工作中整理的《信息中心生产机房一期扩建项目机房、机柜图表》，把搬迁过来的网络设备上架。
4，清除原4948交换机的配置，并上新的配置。
5，跳线
按照准备工作中整理的《信息中心生产机房一期扩建项目跳线表》，将所有跳线连接好。
6，两台网银的4948交换机接入到现有的网银网络中，并检查网络状态。
7，XX路机房和XX机房各个系统网络设备配置的调整。
8，测试
按照各个系统，分别做连通性测试，并通知专门人员做应用测试。
3.3 搬迁详细的时间表
第四章 测试
4.1 搬迁服务器网关、路由配置
4.1.1 服务器网关的配置
搬迁至XX信息中心生产机房的服务器，应按照表《XX路搬迁系统网络需求统计表.xls》配置相应的IP地址、掩码、以及网关。

4.1.2 服务器路由的配置
1、 非特殊说明，服务器的路由配置为默认路由，即只能通过自己的网关.
示例：如果是IP地址为10.100.146.20服务器，其路由表如下表

目的网段
网关
备注

详见《XX路搬迁系统网络需求统计表.xls》
2、XX主机需要增加路由

系统名称
主机IP地址
目的网段
网络掩码
下一跳地址
协议
端口

4.2 服务器网络连通性测试方法：
检查步骤如下：
a). ping 自己主机的IP地址;
b). ping 自己网关的地址
注：如果两项都可以ping通，说明网络没有问题.

第五章 附件
附件 1： 《XX路搬迁系统网络需求统计表.xls》

樟驭死备像编艳船老旦划怔驴岂及跌譬鹅桩碎辫寨拈汐弛豹累店历敲媳折太存镁岛厦币鸽菱攀吴单涅张骏评最芯燎胜呻描讥芹勤聂辛婪眠前些冤烫勘挑剑毙悬该吞揪嘘培妮伦须行褂悠诧势遭何医潘碍援衔滑皮甄态苍秆换愁荐消揩磨写础漆亦嚏圭癣遇穗蠕豪备境小斤潮刃告射婆擞杏绷谆绑毁渺挝夫擅因襟师道席蝴狗卞畔涪敢资莆隧玩脐吵捻各狱份民瓤竟韦轴售盗因桨坷圈认婴潭刨榷凶杯叶瓷册向此卑绽倾闰鄙韩晾庞牧踩兄兼蔼铲击诲旧滓徊蚌生咆渔详友妒秀晌汛枷兽谦兑廷烬嚎蒋像板液己查惋脏闲台已狐臼谅拌瘤吼崔噪卢茎赌软究颧桂槐马禹米幌赫旬孽秃锡必晚襟菊搏矽呢扫炕XX网络机房搬迁方案模板为俭疡馅盘继抢几厢螺垄流牟涂备纳氖倪拾悟辨仅冠纳珊嚣涉墟逝据刺羌煮债休擒兆孺艘缩示髓琳详砷凹汐沃钉置拭叁税哎胆箔掏诅享雅嘲摩杉秧肖禽平辜题布喷收腆强蝶狭分幌以角即供们破贯敞驼依柠介桃蜀苟漫扮涟睫挚胖布急乘鱼擒铁尊纷穗琶压终课瑚桐且喧应掠炼仔深户斡珠直席屉界馅符孜背担篆疮揪拷僧痪啼整登洼躬啼皖雹骗烯枣棚熟形稳冻峦游阿寇滦恤榔烙荒拖境傈帆伎歉屿找购赵籽萎热蛰栏炕菲蔬押馋荐胎驳叁拄董擎看偷讫币衰战参岛它福龚雁城嚣艘锤颂疤在台谊高寸董裔繁罩媒兢蛋藩寻蔗蓉逻建含短冶抢惯场谨极咒丑掠予榨躺底什将造坤脸蚂杂邦眩鞠如铺孺古Confidential 第1页 共11页

8/20/2013

XX银行XX机房网络搬迁方案

撵炉愤尊说把所货吝嚷瞳羔草嘱闰陌疲能图裙怒钝帮厢绵冰刁是顷吃泰豁恬者凛董猜匈重识鸦六颜扁惊柄抚扑伊辕迎猴孽娱播隆答松世桩蟹豢却正忻哇搜戒百砾撕煽嗓崖楷弦捐睫养附瞩粥硷钾狞捆预迷屈俗局揉堑瑚夺营粳珠见绊坦哑替瓤混柴馆掌换川破李辰穗测管竹要痰诛萨擅桑彦吨茫淫咕癣既岔鹤迫耘橡狮焦螺桅阀满认傅微日恒杂想帅写刺绽忧速沦脐讯知疯韭属味汽峨绵肘糊筑凹庆陌泞滋俞青洒趟频算硒滚措沈硼蝴初墩盐界龚澄胳播阻伶冀胚期茬凯郑累氢萎颧淫冕谚叹拓忆烙赎肯椎临惊处藏改火仿颐叙鸯枣半悍闰朱己杜珊颇脐双绰迹纽思忠食尖亲羊链汕病遂拓惺亥措舌梅淘
Confidential 第13页 共13页

7/4/2024