网络机房搬方案.doc

jlong 1/10/2017 XX 银行 XX 机房网络搬迁方案 jlong 1/10/2017 目录第一章概述 XX银行产品开发部在今年 X月搬迁至 XX大厦,开发部原有机房出现空余,因此将原有开发部机房扩建成新的信息中心生产机房,完成现有中心机房的扩容。在此扩容的基础上,把原有 XX 路的 XX 服务器、网银服务器以及部分办公和业务服务器一次性搬迁到扩容后的信息中心生产机房。第二章搬迁内容 网络设备搬迁统计需要迁移的网络设备的统计如下:(说明由机房网络扩容项目组完成) 搬迁设备名称型号原用途现用途搬迁时间(T) )T 服务器搬迁统计需要迁移的服务器的统计如下:(说明由 XX路机房搬迁项目组完成) jlong 1/10/2017 系统设备涉及业务部门业务集中外包子系统 8台 PC 服务器( HP ),2台加密机(科友) 流程再造项目综合账单系统 6台 PC 服务器( HP )个银外币支付 2台 P520 小型机( IBM )运营银税信息共享 6台PC服务器(4台 HP ,2台 IBM )风险管理总部运营内控和反洗钱监测 4台 PC 服务器( HP ), 2台 RP4440 ( HP ), 4台 RX6600 流程再造项目审计工作平台 2台 RX6600 ( HP )审计部客服扩容 3台 PC 服务器( HP )客服中心征信系统 2台 PC 服务器( HP )个银、风险 系统主机 IP 及网关配置调整 XX 系统搬迁 XX 系统网络 IP地址搬迁后 XX 系统 IP地址保持不变 系统网络网关的配置从 XX 搬迁的 XX 系统主机,将和现有 XX 系统主机的网络结构保持一致,根据路由情况网关分别为内外层防火墙。根据应用系统情况,搬迁的 XX 系统需要增加主机路由,主机路由详细网关, 网络设备配置调整 网络设备配置 网络交换机涉及交换机? 4507R-01 ? 4507R-02 ? 2950-01 jlong 1/10/2017 ? 2950-02 ?一期扩容 2台 4506 C02-DSF-4506-01 C02-DSF-4506-0 2 对上述交换机增加 vlan 详细的 vlan 信息,见下表格: VLAN IDVLAN 名称对应网段 网络防火墙内层 NOKIA IP560 防火墙 1、增加迁移后的子接口。 2、搬迁后的安全策略 3、防火墙路由 V lan ID和子接口为,见下表: VLAN IDVLAN 名称子接口 IP地址 Static NAT 配置。根据应用系统检查原策略 ACL 至新的子接口上 详细的网络拓扑 jlong 1/10/2017 . 搬迁任务分工 搬迁事宜 本项目对 XX 路机房搬迁项目组的要求 1、本次搬迁,大多数系统主机需要更改 IP地址,只有个别系统主机不需要更改(XX 和网银的数据和服务的端口),搬迁后各个系统主机的 IP地址,详见《XX路搬迁系统网络需求统计表》。 2、搬迁之前和搬迁当晚,各个项目组要做本地测试(网络的联通性测试)及业务的测试,并且保证搬迁前和搬迁后测试的方法和内容一致,测试环境可用。 3、搬迁当晚, XX 网络系统搬迁的主机,需要由系统管理员在每台主机上添加静态路由。 4、网络组负责将网络线缆连接准备好,并在线缆上标注该线缆连接的信息点编号。由各系统管理员负责将网线插到主机的相应网络端口上,并且负责服务器机柜中线缆的捆扎,保持机柜的整洁。 本项目对网络组的要求 1、在搬迁项目组提供的《 XX 路搬迁系统网络需求统计表》的基础上,添加信息点编号、 VLAN 、新IP地址、网关、所属交换机、交换机端口。 2、网络组负责将网络线缆连接准备好,并在线缆上标注该线缆连接的信息点编号。 3、在交换机上只开通使用到的信息点的端口。 4、整理并提供 XX 路机房搬迁的 XX 系统主机需要设置的路由。 5、搬迁之前对 XX 中心生产机房中使用的信息点进行测试。 6、在搬迁当晚配合搬迁项目组对发生的网络故障进行排除。 jlong 1/10/2017 项目完成情况 网络组任务阶段任务责任人完成时间要求完成情况备注搬迁前准备《 XX路搬迁系统网络需求统计表》,提交给搬迁项目组填写网络组, 完成网络线缆连接准备(在线缆上标注该线缆连接的信息点编号) XX完成确认搬迁项目组完成的统计表中是否有遗漏的设备 XX,网络组搬迁项目组完成统计表后