网络设备安装与调试（旧） 实施方案、配置文档、测试报告 实施方案(31)-银行新建数据中心和迁移方案.doc

网络技术专业教学资源库 PAGE PAGE 2 XX银行 新建数据中心和迁移方案  目 录 TOC \o "1-3" \h \z \u 1 概述 2 1.1 文档目的 2 1.2 适应范围及背景 2 1.3 项目概述 2 2 搬迁前的准备 3 2.1 现有数据中心规划和变更 3 2.1.1 地址现状和规划 3 2.1.1.1 业务IP地址现状表 3 2.1.1.2 业务IP地址规划表 3 2.1.1.3 分支行IP地址规划示例 5 2.2 新建主备数据中心搭建 6 2.2.1 整体结构 6 2.2.2 数据中心核心设计 8 2.2.3 核心业务区详细设计 9 2.2.4 运营管理/上线测试区部署模式 10 2.2.5 OA办公区部署模式 12 2.2.6 办公大楼接入区部署模式 13 2.2.7 中间业务区部署模式 14 2.2.8 网银接入区部署模式 15 2.2.9 广域网区部署模式 16 2.2.10 主数据中心设备地址规划 16 2.2.11 路由规划设计 18 2.3 新老数据中心的互联 20 2.3.1 互联规划设计 20 2.3.2 路由/VLAN规划设计 21 3 业务平滑迁移 24 3.1 外联中间业务的迁移 24 3.1.1 现有中间业务设备迁移 24 3.1.2 现有外联设备替换（今后逐步替换） 25 3.2 网银的迁移 27 3.2.1 网银设备替换 27 3.2.2 网银IPS设备更换（今后逐步替换） 28 3.3 分支行的迁移 29 3.3.1 本地分支行迁移 31 3.3.2 异地分支行迁移 36 3.4 服务器的迁移 40 3.4.1 设备迁移 40 3.4.2 服务器网关和路由调整 41 4 备份机房建设和迁移 42 4.1 备用数据中心迁移 42 4.2 XX分行设备迁移 42  概述 文档目的 本实施方案的主要目的是结合XX银行的网络现状，对核心网络、路由协议进行改造，同时对网络设备配置进行优化，指导后期针对这几部分网络实施工作。 适应范围及背景 本文档的适用地域是XX银行科技部门。适用人员包括XX银行的网络管理、运行维护人员，系统集成商网络工程师等。 由于实施工作是直接在现有生产系统上实施，涉及到对现有的核心设备等较大规模的调整。因此，迁移前充分作好技术分析、软硬件资源、规范流程、应急处理方案准备工作，为了便于参与迁移的各方面人员分工协作，保证迁移工作的优质高效的完成，我们编写了这本《XX银行网络项目实施方案》。 项目概述 随着XX银行信息化建设的发展，更多的业务在网上的开展，关键数据也越来越多，各类业务系统对网络的依赖程度也越来越大，一旦网络系统出现故障，将造成很大的影响。为了确保XX银行内联网系统的稳定，XX银行拟对目前XX银行核心内联网进行相应的改造，提高网络的可用性和容错性，更好的满足业务的发展和需求。 此次改造项目主要是针对XX银行的核心局域网、同城备份中心、现有分支行等进行改造。 搬迁前的准备 现有数据中心规划和变更 地址现状和规划 业务IP地址现状表 功能区域 IP地址 说明 服务器 166.10.4.0/24 　 32.74.128.0/24 　 32.74.7.0/24 　 32.74.135.0/24 　 166.10.17.0/24 　 XX同城网点 32.74.64~85.0/25 支行生产 32.74.120.0~122.176/28 支行公用 32.74.96.0~102.128/27 分理处生产 32.74.124.0~127.64/28 分理处公用 已建异地网点 132.74~80.32.0/26132.74~80.160.0/26132.174.7.0/24132.174.32.0/24132.174.135.0/24 　 其它 　 　 业务IP地址规划表 数据中心业务系统地址规划如下所示： 功能区域 VLAN规划 业务整体规划地址段 主备中心分配地址范围 　 说明 生产业务区-第三方 VLAN2 　 保持不变 生产业务区-核心生产 生产业务区-管理区 VLAN8 boot地址分配164.10.8.0/22standby地址分配165.10.8.0/22带外管理地址段：163.10.8.0/22与Service地址一一对应 Gateway: 166.10.8.1 (166.10.8.2作为主中心GW，166.10.8.3作为备中心GW，VRRP VIP为166.10.8.1，预留到166.10.8.15) 前置业务区 VLAN17 　 保持不变 外围业务区（中间业务） NA boot地址分配164.11.0.0/22standby地