网络机房搬迁方案模板.docxVIP

Confidential第 Confidential 第 PAGE 10 页 共 11 页 9/9/2019 XX 银行 XX 机房网络搬迁方案 版本号 V2.0 上海XX 信息系统有限公司 文档版本历史表 版本号 作者 操作 日期 说明 V 1.0 V 1.1 V 2.0 创建修改 修改 初稿 增加 2.3.3 增加 4.1.1、修改 4.1.2 和 5.1 修改 目 录 第一章 概 述 XX 银行产品开发部在今年 X 月搬迁至 XX 大厦，开发部原有机房出现空余，因此将原有开发部机房扩建成新的信息中心生产机房，完成现有中心机房的扩容。在此扩容的基础上，把原有 XX 路的 XX 服务器、网银服务器以及部分办公和业务服务器一次性搬迁到扩容后的信息中心生产机房。 第二章 搬迁内容 网络设备搬迁统计 需要迁移的网络设备的统计如下：（说明由机房网络扩容项目组完成） 搬迁设 搬迁设 备 名称 型号 原用 途 现用途 ） 搬迁时间 (T) T 服务器搬迁统计 需要迁移的服务器的统计如下：（说明由 XX 路机房搬迁项目组完成） 系统 设备 业务集中外包子系统 8 台 PC 服务器（HP），2 台加密机 （科友） 综合账单系统 6 台 PC 服务器（HP） 外币支付 2 台 P520 小型机（IBM） 银税信息共享 6 台PC 服务器（4 台HP，2 台 IBM）运营内控和反洗钱监 4 台 PC 服务器（HP），2 台 RP4440 测 （HP），4 台 RX6600 审计工作平台 2 台 RX6600（HP） 客服扩容 3 台 PC 服务器（HP） 征信系统 2 台 PC 服务器（HP） 涉及业务部门流程再造项目 个银运营 风险管理总部流程再造项目 审 计 部 客服中心 个银、风险 系统主机 IP 及网关配置调整 XX 系统搬迁 XX 系统网络 IP 地址 搬迁后 XX 系统 IP 地址保持不变 XX 系统网络网关的配置 从 XX 搬迁的 XX 系统主机，将和现有 XX 系统主机的网络结构保持一致，根据路由情况网关分别为内外层防火墙。 根据应用系统情况，搬迁的 XX 系统需要增加主机路由，主机路由详细网关，见表 《XX 路生产设备搬迁信息表xls》 网络设备配置调整2.4.1XX 网络设备配置2.4.1.1XX 网络交换机 涉及交换机 4507R-01 4507R-02 2950-01 2950-02 一期扩容 2 台 4506 C02-DSF-4506-01 C02-DSF-4506-02 对上述交换机增加 vlan 详细的 vlan 信息，见下表格： VLAN ID VLAN ID VLAN 名称 对应网段 XX 网络防火墙 内层 NOKIA IP560 防火墙 1、 增加迁移后的子接口。 2、搬迁后的安全策略 3、 防火墙路由 增加迁移后的子接口 Vlan ID 和子接口为，见下表： VLAN ID VLAN ID VLAN 名称 子接口 IP 地址 调整原 Static NAT 配置。 根据应用系统检查原策略 迁移 ACL 至新的子接口上 防火墙路由 详细的网络拓扑 2.4.搬迁任务分工 搬迁事宜 本项目对XX 路机房搬迁项目组的要求 1、 本次搬迁，大多数系统主机需要更改IP 地址，只有个别系统主机不需要更改（XX 和网银的数据和服务的端口），搬迁后各个系统主机的IP 地址，详见《XX 路搬迁系统网络需求统计表》。 2、 搬迁之前和搬迁当晚，各个项目组要做本地测试（网络的联通性测试）及业务的测试，并且保证搬迁前和搬迁后测试的方法和内容一致，测试环境可用。 3、 搬迁当晚，XX 网络系统搬迁的主机，需要由系统管理员在每台主机上添加静态路由。 4、 网络组负责将网络线缆连接准备好，并在线缆上标注该线缆连接的信息点编号。由各系统管理员负责将网线插到主机的相应网络端口上，并且负责服务器机柜中线缆的捆扎，保持机柜的整洁。 本项目对网络组的要求 1、 在搬迁项目组提供的《XX 路搬迁系统网络需求统计表》的基础上，添加信息点编号、VLAN、 新 IP 地址、网关、所属交换机、交换机端口。 2、 网络组负责将网络线缆连接准备好，并在线缆上标注该线缆连接的信息点编号。 3、 在交换机上只开通使用到的信息点的端口。 4、 整理并提供 XX 路机房搬迁的 XX 系统主机需要设置的路由。 5、 搬迁之前对 XX 中心生产机房中使用的信息点进行测试。 6、 在搬迁当晚配合搬迁项目组对发生的网络故障进行排除。 阶段任务 阶段 任务 责任人 完成时间 要求 完成情 况 备注 网络组任务 准备《XX 路搬迁系统网 况 络需求统计表》，提交给 搬迁项目组填写 网络组， 完成 网络线缆连接准备（在线 缆上标注该线缆连接的信息点编号） X