...wd......wd......wd...XX銀行XX機房網(wǎng)絡(luò)搬遷方案版本號V2.0上海XX信息系統(tǒng)文檔版本歷史表版本號作者操作日期說明V1.0創(chuàng)立初稿V1.1修改增加2.3.3V2.0修改增加4.1.1、修改4.1.2和5.1修改目錄概述XX銀行產(chǎn)品開發(fā)部在今年X月搬遷至XX大廈，開發(fā)部原有機房出現(xiàn)空余，因此將原有開發(fā)部機房擴建成新的信息中心生產(chǎn)機房，完成現(xiàn)有中心機房的擴容。在此擴容的基礎(chǔ)上，把原有XX路的XX服務(wù)器、網(wǎng)銀服務(wù)器以及局部辦公和業(yè)務(wù)服務(wù)器一次性搬遷到擴容后的信息中心生產(chǎn)機房。搬遷內(nèi)容2.1網(wǎng)絡(luò)設(shè)備搬遷統(tǒng)計需要遷移的網(wǎng)絡(luò)設(shè)備的統(tǒng)計如下：〔說明由機房網(wǎng)絡(luò)擴容工程組完成〕搬遷設(shè)備名稱型號原用途現(xiàn)用途搬遷時間(T)〕T2.2服務(wù)器搬遷統(tǒng)計需要遷移的服務(wù)器的統(tǒng)計如下：〔說明由XX路機房搬遷工程組完成〕系統(tǒng)設(shè)備涉及業(yè)務(wù)部門業(yè)務(wù)集中外包子系統(tǒng)8臺PC服務(wù)器〔HP〕，2臺加密機〔科友〕流程再造工程綜合賬單系統(tǒng)6臺PC服務(wù)器〔HP〕個銀外幣支付2臺P520小型機〔IBM〕運營銀稅信息共享6臺PC服務(wù)器〔4臺HP，2臺IBM〕風險管理總部運營內(nèi)控和反洗錢監(jiān)測4臺PC服務(wù)器〔HP〕，2臺RP4440〔HP〕，4臺RX6600流程再造工程審計工作平臺2臺RX6600〔HP〕審計部客服擴容3臺PC服務(wù)器〔HP〕客服中心征信系統(tǒng)2臺PC服務(wù)器〔HP〕個銀、風險2.3系統(tǒng)主機IP及網(wǎng)關(guān)配置調(diào)整2.3.1XX系統(tǒng)搬遷2.3.1.1XX系統(tǒng)網(wǎng)絡(luò)IP地址搬遷后XX系統(tǒng)IP地址保持不變2.3.1.2XX系統(tǒng)網(wǎng)絡(luò)網(wǎng)關(guān)的配置從XX搬遷的XX系統(tǒng)主機，將和現(xiàn)有XX系統(tǒng)主機的網(wǎng)絡(luò)構(gòu)造保持一致，根據(jù)路由情況網(wǎng)關(guān)分別為內(nèi)外層防火墻。根據(jù)應用系統(tǒng)情況，搬遷的XX系統(tǒng)需要增加主機路由，主機路由詳細網(wǎng)關(guān)，見表《XX路生產(chǎn)設(shè)備搬遷信息表20081118.xls》2.4網(wǎng)絡(luò)設(shè)備配置調(diào)整2.4.1XX網(wǎng)絡(luò)設(shè)備配置2.4.1.1XX網(wǎng)絡(luò)交換機涉及交換機4507R-014507R-022950-012950-02一期擴容2臺4506C02-DSF-4506-01C02-DSF-4506-02對上述交換機增加vlan詳細的vlan信息，見下表格：VLANIDVLAN名稱對應網(wǎng)段2.4.1.2XX網(wǎng)絡(luò)防火墻內(nèi)層NOKIAIP560防火墻增加遷移后的子接口。2、搬遷后的安全策略防火墻路由增加遷移后的子接口VlanID和子接口為，見下表：VLANIDVLAN名稱子接口IP地址調(diào)整原StaticNAT配置。根據(jù)應用系統(tǒng)檢查原策略遷移ACL至新的子接口上防火墻路由2.5詳細的網(wǎng)絡(luò)拓撲2.4.搬遷任務(wù)分工2.6搬遷事宜2.6.1本工程對XX路機房搬遷工程組的要求1、本次搬遷，大多數(shù)系統(tǒng)主機需要更改IP地址，只有個別系統(tǒng)主機不需要更改〔XX和網(wǎng)銀的數(shù)據(jù)和服務(wù)的端口〕，搬遷后各個系統(tǒng)主機的IP地址，詳見《XX路搬遷系統(tǒng)網(wǎng)絡(luò)需求統(tǒng)計表》。2、搬遷之前和搬遷當晚，各個工程組要做本地測試〔網(wǎng)絡(luò)的聯(lián)通性測試〕及業(yè)務(wù)的測試，并且保證搬遷前和搬遷后測試的方法和內(nèi)容一致，測試環(huán)境可用。3、搬遷當晚，XX網(wǎng)絡(luò)系統(tǒng)搬遷的主機，需要由系統(tǒng)管理員在每臺主機上添加靜態(tài)路由。4、網(wǎng)絡(luò)組負責將網(wǎng)絡(luò)線纜連接準備好，并在線纜上標注該線纜連接的信息點編號。由各系統(tǒng)管理員負責將網(wǎng)線插到主機的相應網(wǎng)絡(luò)端口上，并且負責服務(wù)器機柜中線纜的捆扎，保持機柜的整潔。2.6.2本工程對網(wǎng)絡(luò)組的要求1、在搬遷工程組提供的《XX路搬遷系統(tǒng)網(wǎng)絡(luò)需求統(tǒng)計表》的基礎(chǔ)上，添加信息點編號、VLAN、新IP地址、網(wǎng)關(guān)、所屬交換機、交換機端口。2、網(wǎng)絡(luò)組負責將網(wǎng)絡(luò)線纜連接準備好，并在線纜上標注該線纜連接的信息點編號。3、在交換機上只開通使用到的信息點的端口。4、整理并提供XX路機房搬遷的XX系統(tǒng)主機需要設(shè)置的路由。5、搬遷之前對XX中心生產(chǎn)機房中使用的信息點進展測試。6、在搬遷當晚配合搬遷工程組對發(fā)生的網(wǎng)絡(luò)故障進展排除。2.7工程完成情況2.7.1網(wǎng)絡(luò)組任務(wù)階段任務(wù)責任人完成時間要求完成情況備注搬遷前準備《XX路搬遷系統(tǒng)網(wǎng)絡(luò)需求統(tǒng)計表》，提交給搬遷工程組填寫網(wǎng)絡(luò)組，完成網(wǎng)絡(luò)線纜連接準備〔在線纜上標注該線纜連接的信息點編號〕XX完成確認搬遷工程組完成的統(tǒng)計表中是否有遺漏的設(shè)備XX，網(wǎng)絡(luò)組搬遷工程組完成統(tǒng)計表后一周內(nèi)完成網(wǎng)絡(luò)信息點測試XX完成整理《XX路搬遷系統(tǒng)網(wǎng)絡(luò)需求統(tǒng)計表》，增加VLAN、IP地址、信息點編號、靜態(tài)路由配置等信息XX，網(wǎng)絡(luò)組搬遷工程組完成統(tǒng)計表后一周內(nèi)完成根據(jù)整理好的統(tǒng)計表中分配好的信息點，翻開相應端口〔關(guān)閉所有未使用的端口〕XX整理XX路機房搬遷的XX系統(tǒng)主機需要設(shè)置的路由的表格XX，網(wǎng)絡(luò)組完成搬遷時4948利舊設(shè)備下架搬運到新機房XX搬遷當日搬遷當晚網(wǎng)絡(luò)的故障排除XX搬遷當日2.7.2搬遷工程組任務(wù)階段任務(wù)責任人完成時間要求完成情況備注搬遷前協(xié)調(diào)各系統(tǒng)管理員填寫《XX路搬遷系統(tǒng)網(wǎng)絡(luò)需求統(tǒng)計表》搬遷工程組，各系統(tǒng)管理員完成確定設(shè)備搬遷到新機房的機柜位置搬遷工程組，機房管理員完成搬遷時確認XX路機房所有設(shè)備都已經(jīng)搬到新機房搬遷工程組搬遷當日服務(wù)器IP地址的更改搬遷工程組搬遷當日將服務(wù)器機柜中的網(wǎng)線插到設(shè)備相應網(wǎng)口各系統(tǒng)管理員搬遷當日由系統(tǒng)管理員根據(jù)網(wǎng)絡(luò)組提供的路由表在每臺主機上添加靜態(tài)路由各系統(tǒng)管理員搬遷當日網(wǎng)絡(luò)連通性測試和業(yè)務(wù)的測試各系統(tǒng)管理員搬遷當日由所有系統(tǒng)管理員負責進展網(wǎng)絡(luò)連接測試，包括聯(lián)通性測試〔ping、telnet〕和按應用系統(tǒng)規(guī)則進展對外訪問的測試各系統(tǒng)管理員搬遷當日第三章搬遷步驟3.1搬遷前準備工作3.1.1XX機房搬遷工程組的準備1、為了使得XX路各個系統(tǒng)順利平穩(wěn)的遷移到XX機房。把需要修改地址的系統(tǒng)在搬遷之前，先在XX機房把地址修改好，并做好網(wǎng)絡(luò)聯(lián)通性測試及業(yè)務(wù)的測試。運行一段時間，在搬遷到XX信息中心生產(chǎn)機房。需要修改地址的網(wǎng)段如下：備注：各個系統(tǒng)具體需要修改的IP地址詳見：附件1《XX路搬遷系統(tǒng)網(wǎng)絡(luò)需求統(tǒng)計表》現(xiàn)XX路網(wǎng)段用途修改后XX網(wǎng)段2、關(guān)于XX主機需要增加的靜態(tài)路由不在XX路機房操作，需要搬遷到XX信息中心生產(chǎn)機房在做調(diào)整。3.1.2網(wǎng)絡(luò)組的準備1，由于修改地址提前在XX路機房完成，網(wǎng)絡(luò)組需要把在XX信息中心生產(chǎn)機房新增的網(wǎng)段擦除，遷移到XX路機房。并調(diào)整XX路機房網(wǎng)絡(luò)設(shè)備的配置。2，搬遷之前，保存并備份所有需要搬遷的網(wǎng)絡(luò)設(shè)備配置。3，整理網(wǎng)絡(luò)設(shè)備在XX信息中心生產(chǎn)機房的機柜位置及上架位置，方便搬遷當天上架工作。4、測試XX信息中心生產(chǎn)機房，本次搬遷使用到信息點。3.2搬遷步驟1，將所有需要搬遷的網(wǎng)絡(luò)設(shè)備下架，并在箱子上寫好所裝設(shè)備的信息。2，由搬遷專門人員將網(wǎng)絡(luò)設(shè)備運到漕河涇信息中心生產(chǎn)機房3，按照準備工作中整理的《信息中心生產(chǎn)機房一期擴建工程機房、機柜圖表》，把搬遷過來的網(wǎng)絡(luò)設(shè)備上架。4，去除原4948交換機的配置，并上新的配置。5，跳線按照準備工作中整理的《信息中心生產(chǎn)機房一期擴建工程跳線表》，將所有跳線連接好。6，兩臺網(wǎng)銀的4948交換機接入到現(xiàn)有的網(wǎng)銀網(wǎng)絡(luò)中，并檢查網(wǎng)絡(luò)狀態(tài)。7，XX路機房和XX機房各個系統(tǒng)網(wǎng)絡(luò)設(shè)備配置的調(diào)整。8，測試按照各個系統(tǒng)，分別做連通性測試，并通知專門人員做應用測試。3.3搬遷詳細的時間表第四章測試4.1搬遷服務(wù)器網(wǎng)關(guān)、路由配置4.1.1服務(wù)器網(wǎng)關(guān)的配置搬遷至XX信息中心生產(chǎn)機房的服務(wù)器，應按照表《XX路搬遷系統(tǒng)網(wǎng)絡(luò)需求統(tǒng)計表.xls》配置相應的IP地址、掩碼、以及網(wǎng)關(guān)。4.1.2服務(wù)器路由的配置1、非特殊說明，服務(wù)器的路由配置為默認路由，即只能通過自己的網(wǎng)關(guān).例如：如果是IP地址為10.100.146.20服務(wù)器，其路由表如下表目的網(wǎng)段網(wǎng)關(guān)備