机房搬迁的方案Word文件下载.docx
《机房搬迁的方案Word文件下载.docx》由会员分享,可在线阅读,更多相关《机房搬迁的方案Word文件下载.docx(23页珍藏版)》请在冰豆网上搜索。
SCA
风险平台
HPDL380G5
红机网
HPDL380G4
HB2004
IBMxSeries345
数据库
HPML570
WE酿务器
HPDL580
域控制器
HPDL560
全机部件参保,不指定原机,数量1
路由器
CISCO3725
全机部件参保,数量1
CISCO2621XM
NORTELCV1001
交换机
PASSPORT6480
1.3设备概述
小型机:
5台
SCA子机房服务器5台
应用服务器:
53台
交换机、路由器、防病毒墙及防火墙等:
60台
机柜:
14个
存储设备:
7套(其中IBM在线存储2套;
EMC存储1套;
STK等磁带库(机)备份系统4套)
远程集中监控系统:
2套
红机网加密机系统:
1套(需办公室机要人员拆卸、运输)
1.4软件环境描述
操作系统:
WIN2000WIN2003OPENVMSLINIX
数据库:
ORACALMSSQLRDB
应用软件:
CABIRDGESTOREEXCHANGE2003
1.5网络设备品牌
交换设备:
3COM华为港湾思科北电
路由设备:
思科北电
安全设备:
天融信趋势MACAFEE启明星辰
1.6网络拓扑结构
骨干网
直属海关
隶属关、办、业务现场
\
科级口岸、
关区网系统拓朴结构图
关区广域网
管管管管PVC1
管管管管
3
管管管管管
PVC
2
pvCS©
!
官管
上连骨干网络整体结构
管管管
ATM
业务现场
管管管管
r
■
官官官
/
官官
SDH
CISCO262
管管官
5文档来源为:
从网络收集整理.word版本可编辑.欢迎下载支持.
海关总署
数据库主机
PP6480
管理网
VPN路由器
沈阳海关
隶属海关、隶属
场
现
下连网络结构
入侵检测关键服务
核心局域网结构
共线方式
1.7
新机房平面结构
运行网
1.8
新机房功能区域划分
1.9新机房弱电系统图
1.10搬迁服务器信息统计清单
台
)
「一
RISK_2005
管理
网
4
风险
2.2
10.68.1.19
SYZW1
旧版办
公自动
化
10.68.1.10
SYDC3
域控制
器
10.68.1.3
SYTNPWEB
WEB服
务器
10.68.1.4
5
SYDC1
HPDL360
0.5
邮件服
10.68.1.1
6
SYFILE1
文件服
10.68.1.7
7
SYDATA1
服务器
10.68.1.9
号机柜
(
共
8、台)
8
RISK_SYC_H2K
HPDL380
2.1
10.68.1.13
9
SYHGZW
IBM
xSeries345
WEB
10.68.1.15
10
SYHGZWDATA
10.68.1.16
11
SYHGDC
红机
域控
10.118.1.11
12
SYHGMAIL1
邮件
10.118.1.21
13
SYHGTEST02
备用域
控制器
10.68.1.2
14
SYZWTEST
测试
10.68.1.14
15
SYHB2004
10.68.1.18
三号机柜{共2台、
16
SYNT4
联想
防病毒
kill服
10.68.1.12
17
LINIX
HPDL380G5
关区视
频会议
10.68.10.245
)四号机柜{共3台}
18
SYTNPWE热备服
暂时没有上线
运行
19
SYDATA热备服
20
RISKSYC
HPTC2120
1.0
10.68.1.11
五号机柜{共5
台}
21
SYHGTEST
HPDL570
测试服
10.68.1.250
22
OASYHGZW
HB
10.118.1.15
23
24
SYHGBAK
备份服
10.68.1.5
25
SYMAIL1
10.68.1.21
六号机柜{共11台}
26
SYHG-NETDU8VPI
C网
MSN服
10.68.1.101
27
TSYAPPS1
培训环
境中间
层
10.68.1.102
28
TSYAPPS2
10.68.1.103
29
TSYSQL1
境数据
库
10.68.1.104
30
TSYDC2
境域控
10.68.1.105
31
RSYDC3
POWEREDGE
1750
主域控
制器
10.18.1.1
32
RSYAPPS3
中间层
10.18.1.2
33
RSYAPPS4
10.18.1.3
34
RSYSQL2
10.18.1.4
35
RSYMAIL1
运行网邮件服务器(预定
系统)
10.18.1.5
36
RSYCAI1
SDO!
10.18.1.6
37
RSYBACKUP1
备份软
件、
WSUS
10.18.1.7
38
RSYMTAPPS1
1850
贸统系
统中间
10.18.1.8
七号机柜{共9台}
39
外网预录入
数据
分中
心
xSeries346
40
加贸联网服务器
COMPAQDL580
已下线
41
42
XINXI1
外网
外网服
10.18.16.44
43
XINXI
入侵检测、漏洞扫描
10.68.1.30
44
RISK_BAK
风险备
份
10.68.1.113
45
SYC_JGZN
监管职能运行监控系统
10.68.1.20
46
SYDC2003
10.68.1.17
47
XINX
COMPAQ
POWEREDGE18
50
客户端管理软件服务器
10.68.8.220
八号机柜{共5台}
48
缉私局服务器
DELL2600
49
DELL4600
51
52
SYHG_IDS
入侵检
测
九号机柜{共2
53
DEC1200小型机
54
DEC1201小型机
十号机耳共3台、
55
DEC3000小型机
56
小型机盘柜
57
一外部川
「台>
一
58
ALPHA4000小型
机
1.11现有机房内搬迁设备总体清单
号机房
服务器11risk_2005
刘博
服务器21risk_syc_h2k
服务器12syzw1
夏寒
服务器22hb2004web
服务器13sydc3
李智、郑悦
服务器23hb2004data
服务器14sytnpweb
服务器24oasyhgdc
郑悦
服务器15sydc1
服务器25oasyhgmail1
服务器16syfile1
服务器26syhgtest02
李智
服务器17sydata1
服务器27syzwtest
服务器28syhg2004
服务器31synt4
SYTNPWEB热备服务器
李智、
服务器32视频会议
SYDATA1热备服务器
服务器44risk_syc
服务器51syhgtest
李智、郑
悦
H2000培训环境服务器61
刘宏
服务器52oa
syhgzw
H2000培训环境服务器
62
63
64
服务器54syhgbak
65
服务器55symail11
66
H2000正式环境服务器
67
68
69
6A
6B
6C
6D
控系统2套
外网预录入服务器40
数据分中
缉私局
加贸连网服务器41
加贸连网服务器42
安全服务器43
安全科
二号机房
其它设备:
IBM在线存储系统2套;
SUN磁带库2套;
磁带机备份系统2套;
远程集中监
安全服务器44
UPS1
安全服务器45
显示器5
安全服务器46
安全服务器47
安全服务器48
显示器4
DEC1200小型机
袁子期
DEC3000小型机
小型机控制台2套;
小型机ALPHA4000—台;
打印机2套
号机房:
启明星辰入侵检测
3COMSWITCH4007
宝信网络巡警
3COM交换机
NORTEL8006交换机
MACFEE防病毒网
关
港湾交换机
CISCO2600路由器
TOPSEC防火墙
MACFEE防病毒
CISCO2600路由器
NORTEL6440路由器
华为QUIDWAY路
由器
CISCO2800路由器
迈普拓展机箱
NORTEL4460路由
H3C交换机
D-LINK交换机
TP-LINK交换机
NORTEL420交换机
TREND防病毒网关
DEC-SERVER900TM
网管计算机1
HUAWEI6506R
CISCO3700路由器
外网预录入服务器
HUAWEIS2000
V-COM协议转换箱
HUAWEIS3000
CISCO2500路由器
网管服务器
MCAFEE3100
HUAWEIS5516
NORTEL6480交换机一套;
红机网加密机系统(保险箱)一套
SCA机房:
服务器5套
第2章搬迁前准备工作
2.1网络环境准备
2.1.1新建核心局域网
利用总署为我关新办公楼配发的网络交换设备在现有机房内按照网络结构图并结合新大楼网络区域划分,分别建立运行网、管理网、红机网、公安网、互联网。
在完成调试和初步测试的基础上进行打包和标记。
2.1.2广域网线路的安装与测试
协调网通、电信、移动等运营商,将我关全部广域网线路安装到位协调运营商,对隶属关、办、业务现场的广域网下连线路进行临时性割接和环路测试。
联系总署信息中心、广东分中心,对上连广域网线路进行临时性割接和环路测试。
2.1.3核心路由、交换设备配置的备份
建立TPTP服务器,对在用核心路由、交换设备配置进行备份。
对配置还原进行部分测试。
2.1.4局域网设备架设与联调
对新建的已通过调试测试各局域网网络设备进行搬迁架设。
由新大楼弱电、机房装修单位配合,进行大楼局域网系统的总体调试和测试。
2.1.5部分广域网联调
对连接隶属机构的关区广域网线路进行临时割接,对新建下连设备进行在线测试。
对上连总署的H2000主用线路进行临时割接,对新建上连设备进行在线测试。
2.1.6网络综合联调
在,结合大楼局域网系统,对上连、下连网络进行连通性测试。
2.1.7远程集中管控系统调试
在新机房环境下安装调试两套远程集中管控系统。
为管控主机安装配置连接器
2.1.8安全设备接入结构确认
接口细部等内容进行核
网络系统联调后,需要对网络安全设备、网络管理设备的接入方式,
查和确认。
2.2主机准备
2.2.1两台小型机系统备份
在搬迁前为2台小型机做好系统备份工作
2.2.2服务器系统备份
对运行网、管理网、政务网内服务器做好系统备份工作
通知数据分中心对管辖服务器做好系统备份工作通知缉私局对管辖服务器做好系统备份工作
2.2.3主机保养和维护
搬迁前,对所有在用小型机、服务器进行清洁、保养。
对软、硬件系统进行检修和维护。
2.3相关要求
为保证业务系统运行的连续性,务必保证全部网络系统、一线应用系统于24小时内搬迁并调试完毕,投入正常运行。
政务办公系统、视频会议等重点政务、业务应用应用系统48小时内搬迁并调试完毕,投入正常运行。
其它一般应用系统72小时内搬迁并调试完毕,投入正常运行。
应急要求:
一旦搬迁过程中出现硬件故障,必须在2小时将备件更换完毕。
其它设备硬件若因搬迁过程中物理损坏,照原价赔偿。
由于迁移服务项目的特殊性限制,要求投标方必须为沈阳本地具有系统集成或建筑智能化相关资质单位,资质文件的电子扫描件作为附件在投标时上传。
投标方需根据本文档所述技术需求自行完善具体的迁移方案,作为投标附件上传。
方案要科学、可行、具体、细致、安全。
其它要求:
所有列表内搬迁设备需要制作防震泡沫填充专用运输箱。
投标方在投标时需提供履约承诺书。
投标方在接到中标通知后3日内缴纳中标价20%的履约保证金,若未能按照甲方要求履行合同,保证金不与退还也不能支付搬迁费用。