IDC数据中心项目割接方案.docx

1、IDC数据中心项目割接方案IDC数据中心项目割接方案1. 割接工作概述*IDC机房将于*I年*I月底至*I月中旬进行改造，涉及IDC内所有设备断电停机两次，并由于强弱电布线施工及地板更换，在第二次停机需将所有信息化设备迁移至机房外部，工作量巨大，且时间严格范围限定，要求信息化设备的割接工作精细缜密，确保割接全过程顺利完成。割接大体时间安排如下：阶段具体日期工作概述准备阶段9月6日9月20日信息收集、改造后规划、文档准备、客户沟通中秋假期9月21日9月23日为配合UPS间改造及UPS负载合并，所有信息设备关机 开机 测试。国庆假期9月30日10月7日为配合IDC强弱电改造及地板更换，所有信息设备

2、关机 下架、移位迁出 迁回、上架 开机 测试。本文档仅关注整个IDC改造期间的信息化设备割接工作，对于其它强弱电及环境监控类工作未有涉及，上述时间安排表也仅代表信息化设备的工作安排，非整个项目的时间安排。2. 准备阶段2.1. 内部分工本次改造项目中IT相关工作团队由*信息运维服务部驻*团队成员及技术服务部成员组成，主要成员分工如下表：岗位成员职责割接团队负责人负责整个割接工作的计划制定、分工制定、需求控制、进度控制、风险控制；协助网络组及服务器组工作；负责2次停机中网络组的应急资源审核、数据备份以及与项目其它干系方的沟通接口。网络组网络组负责人，负责割接前的信息收集、应急资源准备、配置导出，

3、割接后的网络部属规划、相关图表制作，割接过程中的所有网络设备/安全设备开关机/上下架、通讯线缆拆除/连接、测试验证，应急预案的制定，网络类突发事件的处置，与IT团队负责人的沟通接口。协助网络组负责人完成工作。协助网络组负责人完成工作。服务器组服务器组负责人，负责割接前的信息收集、应急资源准备、数据备份与配置导出，割接后的服务器部属规划、相关图表制作，割接过程中的所有服务器/存储设备开关机/上下架、动力线缆拆除/连接、测试验证，应急预案的制定，与IT团队负责人的沟通接口。协助服务器组负责人完成工作。协助服务器组负责人完成工作（侧重BA网中的服务器）。辅助组根据现场实际情况协助网络组与服务器组的工

4、作，尤其在物理设备上下架过程中进行协助安全员负责信息化设备上下架、开关机期间的安全监管（电、火、水），英飞UPS电池放电测试，负责信息化设备室外堆放期间的设备看管。应用保障支持负责2次停机中服务器组的应急资源审核、数据备份审核、配置导出审核，负责各应用系统应急预案的审核，负责服务器及应用类突发事件的处置，负责验证各类业务应用的恢复。外部支持人员：网络相关：数据库相关：BA相关：消费相关：2.2. 文档编制交付物在准备阶段，所有文档的编制工作由割接团队负责人、网络组负责人、服务器组负责人完成，具体分工如下表：文档交付物负责人内部审核时间内部审核人定稿时间割接计划书物理链路连接表（新旧两份）网络设

5、备密钥表网络设备规划机柜图服务器清单服务器设备密钥表服务器设备规划机柜图3. 中秋假期阶段工作3.1. 割接工作流程图3.2. 应急资源准备时间节点团队工作描述责任人审核人9月20日9月21日网络组核心、汇聚交换机备机准备接入交换机备机准备9月20日9月21日服务器组X86服务器备机准备服务器开机光盘准备Windows操作系统光盘准备Oracle安装光盘准备SQL Server安装文件准备Exchange安装文件安准备Sharepoint安装文件准备Insight安装文件准备备用磁盘驱动器、内存条准备3.3. 数据备份、配置导出时间节点团队工作描述责任人审核人9月21日 8:3012:00网络

6、组所有交换机的配置信息以copy方式导出为txt文档，存放于Laptop中所有安全设备的配置信息以截屏形式导出为png图片，存放于Laptop中9月20日17:3024:009月21日 16:3018:30服务器组*Exchange数据库由于数据量较大，备份时间较长，故提前在20日晚间即以Ntbackup方式备份至异机*、*所有DC、Exchange服务器提前在20日晚间备份Windows状态信息*外网AD数据库、Exchange数据库以Ntbackup方式备份至异机*BA网AD数据库以Ntbackup方式备份至异机*BA Insight、InfoCenter服务器Ghost备份至异机；Ins

7、ight、InfoCenter服务器数据库导出备份*消费服务器SQL数据库导出备份至异机*门禁服务器Ghost备份，SQL数据库导出备份至异机*OA服务器Ghost备份至异机，SQL数据库导出备份至异机*外网AD数据库以Ntbackup方式备份至异机*内网AD数据库以Ntbackup方式备份至异机*内网LIMS系统Oracle数据库以Exp方式备份至异机*信息AD数据库、Exchange数据库以Ntbackup方式备份至异机对于上述需要异机存放备份数据的情况，分别在*与*服务器群中选择专用服务器，作为备份数据存放的目的服务器，规划如下表：类别系统备份数据目的服务器外网AD、Exchange、B

8、A网AD、BA Insight、BA InfoCenter、消费、门禁、OA系统备份数据*闲置Dell R900外网AD、ExchangeNas-head（172.19.21.11）内网AD、LIMS系统备份数据LocalNAS（172.22.64.35）AD、Exchange系统备份数据台式机3.4. 关机临检时间节点团队工作描述责任人审核人9月21日18:3019:00网络组测试*电信、联通出口链路测试*外网核心至各入驻单位接入层链路连通性测试*内网核心至宜山路、田林路链路连通性测试*内网核心至接入层链路连通性测试政务网连通性服务器组测试*外网AD、Exchange、OA系统应用测试*BA

9、 网AD、Insight、InfoCenter、消费、门禁系统应用协助戚世春测试*Web网站、园区管理、LIMS系统应用测试*外网AD、Exchange系统应用测试*内网AD、LIMS系统应用协助周涛测试*Web网站系统应用协助沈意吉测试*Citrix系统应用测试*信息AD、Exchange系统应用检查所有服务器、存储阵列硬件健康状况，记录健康灯、磁盘灯异常状况3.5. 设备关机时间节点团队工作描述责任人审核人9月21日 19:0019:45服务器组按照系统划分，依次关闭应用服务器/前端服务器 数据库服务器/后端服务器 存储阵列 域控制器Exchange服务器需先手动停止相关服务后再关机9月2

10、1日 19:4520:00网络组按照网络划分，依次关闭接入层交换机 汇聚交换机 旁路安全设备 核心交换机 干路安全设备 路由设备此部分工作结束后可通告际达公司开始负载合并工作。计划耗时20:00次日01:00。3.6. 安全检查待际达公司将APC Smart UPS下线，并将*负载迁移到APC 英飞 UPS之后，即可开展安全检查工作。时间节点团队工作描述责任人审核人9月22日 01:0001:30安全员对际达公司实施的UPS负载合并工作结果进行复查，确认线缆连接无误，确认空开容量、线径大小匹配并满足负载需求再次确认合并后所有负载的功率总和，评估UPS开机条件是否成熟排查全部机柜的负载接入，排查

11、短路等风险隐患3.7. 设备开机时间节点团队工作描述责任人审核人9月22日 01:3002:00网络组按照网络划分，依次开机路由设备 干路安全设备 核心交换机 旁路安全设备 汇聚交换机 接入层交换机 9月22日 02:0003:00服务器组按照系统划分，依次开机域控制器 存储阵列 数据库服务器/后端服务器 应用服务器/前端服务器。需要注意的是，*LIMS数据库小型机开机后暂拔除网卡网线，以等待后续UPS电池测试完成后再联通网络9月22日01:3003:00安全员观察UPS Load值，随时通报开机过程中的增长情况需要重点注意的是：开机节奏应尽量防缓，以系统为单位依次开机，防止众多设备同时开机造

12、成负载峰值的叠加。3.8. APC英飞UPS电池电量测试 时间节点团队工作描述责任人审核人9月22日03:0004:00安全员记录UPS Led面板显示的电池电量剩余值网络组监控设备运行状态，以备电量快速损耗时的大功率设备关机服务器组本部分工作内容详见本文档第5.3节。3.9. 网络恢复测试时间节点团队工作描述责任人审核人9月22日 04:0004:30网络组测试*电信、联通出口链路测试*外网核心至各入驻单位接入层链路连通性测试*内网核心至宜山路、田林路链路连通性测试*内网核心至接入层链路连通性测试政务网连通性3.10. 应用恢复测试时间节点团队工作描述责任人审核人9月22日 04:3006:

13、00服务器组测试*外网AD、Exchange、OA系统应用测试*BA 网AD、Insight、InfoCenter、消费、门禁系统应用协助戚世春测试*Web网站、园区管理、LIMS系统应用测试*安防系统应用测试*外网AD、Exchange系统应用测试*内网AD、LIMS系统应用协助周涛测试*Web网站系统应用协助谢初南测试*LIMS系统应用协助沈意吉测试*Citrix系统应用测试*信息AD、Exchange系统应用检查所有服务器、存储阵列硬件健康状况，记录健康灯、磁盘灯异常状况9月23日 12:00、18:00服务器组在*上班前最后复查应用2遍4. 国庆假期阶段工作4.1. 安防临时环境搭建时

14、间节点团队工作描述责任人审核人9月29日9:0012:00安全员、网络组安防服务器、安防存储提前下架并迁移至1F中控机房安防服务器、安防存储连入1F中控机房BA接入层交换机测试安防应用恢复4.2. 应急资源准备时间节点团队工作描述责任人审核人9月29日9月30日网络组核心、汇聚交换机备机准备接入交换机备机准备光纤跳线准备双绞线跳线准备9月29日9月30日服务器组X86服务器备机准备服务器开机光盘准备Windows操作系统光盘准备Oracle安装光盘准备SQL Server安装文件准备Exchange安装文件安准备Sharepoint安装文件准备Insight安装文件准备备用磁盘驱动器、内存条准

15、备4.3. 数据备份、配置导出时间节点团队工作描述责任人审核人9月30日 8:3012:00网络组所有交换机的配置信息以copy方式导出为txt文档，存放于Laptop中所有安全设备的配置信息以截屏形式导出为png图片，存放于Laptop中9月29日17:3024:009月30日 16:0019:00服务器组*Exchange数据库由于数据量较大，备份时间较长，故提前在29日晚间即以Ntbackup方式备份至异机*、*所有DC、Exchange服务器提前在29日晚间备份Windows状态信息*外网AD数据库、Exchange数据库以Ntbackup方式备份至异机*BA网AD数据库以Ntback

16、up方式备份至异机*BA Insight、InfoCenter服务器Ghost备份至异机；Insight、InfoCenter服务器数据库导出备份*消费服务器SQL数据库导出备份至异机*门禁服务器Ghost备份，SQL数据库导出备份至异机*OA服务器Ghost备份至异机，SQL数据库导出备份至异机*外网AD数据库以Ntbackup方式备份至异机*内网AD数据库以Ntbackup方式备份至异机*内网LIMS系统Oracle数据库以Exp方式备份至异机*信息AD数据库、Exchange数据库以Ntbackup方式备份至异机对于上述需要异机存放备份数据的情况，分别在*与*服务器群中选择专用服务器，作

17、为备份数据存放的目的服务器，规划如下表：类别系统备份数据目的服务器外网AD、Exchange、BA网AD、BA Insight、BA InfoCenter、消费、门禁、OA系统备份数据*闲置Dell R900外网AD、ExchangeNas-head（172.19.21.11）内网AD、LIMS系统备份数据LocalNAS（172.22.64.35）AD、Exchange系统备份数据台式机4.4. 关机临检时间节点团队工作描述责任人审核人9月30日19:0019:30网络组测试*电信、联通出口链路测试*外网核心至各入驻单位接入层链路连通性测试*内网核心至宜山路、田林路链路连通性测试*内网核心至

18、接入层链路连通性测试政务网连通性服务器组测试*外网AD、Exchange、OA系统应用测试*BA 网AD、Insight、InfoCenter、消费、门禁系统应用协助戚世春测试*Web网站、园区管理、LIMS系统应用测试*外网AD、Exchange系统应用测试*内网AD、LIMS系统应用协助周涛测试*Web网站系统应用协助沈意吉测试*Citrix系统应用测试*信息AD、Exchange系统应用检查所有服务器、存储阵列硬件健康状况，记录健康灯、磁盘灯异常状况4.5. 设备关机时间节点团队工作描述责任人审核人9月30日 19:3020:30服务器组按照系统划分，依次关闭应用服务器/前端服务器 数据

19、库服务器/后端服务器 存储阵列 域控制器Exchange服务器需先手动停止相关服务后再关机9月30日 20:3021:00网络组按照网络划分，依次关闭接入层交换机 汇聚交换机 旁路安全设备 核心交换机 干路安全设备 路由设备4.6. 设备下架迁出时间节点团队工作描述责任人审核人9月30日 21:0010月1日 07:00服务器组、辅助组拆除通讯线缆、动力线缆，归类放置，其中SCSI线缆留在存储阵列上从靠近IDC后门的前排机柜开始下架服务器并迁出机柜，为后排机柜腾出通道依次为后排机柜下架服务器并迁出机柜对于有导轨的服务器可先仅下架服务器，导轨留待后续工作日拆除10月1日 00:0007:00网络

20、组、辅助组拆除通讯线缆、动力线缆，归类放置对所有网络设备及安全设备下架并迁出机柜对于有进室光缆的机柜可暂不迁出设备上、下架时每3人1个小组，一共4个小组。饶文和李斌需对服务器设备的下架堆放起到指挥作用。具体下架设备的堆放规划见本文档第5.4节。此部分工作结束后即将IDC机房移交际达公司，开始全面强弱电施工。计划在10月5日17:00基本结束。4.7. 设备迁回上架时间节点团队工作描述责任人审核人10月2日 08:0010月5日 19:00服务器组、辅助组根据际达强弱电施工完成进度开始设备的逐步回迁上架工作（机柜已于1日迁回）网络组、辅助组根据际达强弱电施工完成进度开始设备的逐步回迁上架工作（机

21、柜已于1日迁回）信息化设备的的物理部属规划需参见服务器组与网络组在割接准备阶段即完成的机柜规划图与物理连接规划表。4.8. 通讯线缆恢复时间节点团队工作描述责任人审核人10月5日 12:0020:00服务器组、网络组依次恢复所有服务器、存储设备到网络设备的通讯线缆连接依次恢复所有服务器、存储设备之间的内部通讯线缆此部分工作由服务器组与网络组成员协同工作4.9. 动力线缆恢复时间节点团队工作描述责任人审核人10月5日 12:0020:00服务器组依次恢复服务器、存储设备的动力线缆连接，对于单电源设备，连接UPS PDU；对于双电源设备，则分别连接UPS PDU和市电PDU网络组依次网络设备、安全

22、设备的动力线缆连接，对于单电源设备，连接UPS PDU；对于双电源设备，则分别连接UPS PDU和市电PDU4.10. 安全检查待际达公司的强弱电施工全部结束后，信息设备的物理上架及线缆连接工作亦告完成，即可开展安全检查工作。时间节点团队工作描述责任人审核人10月5日 20:0021:00安全员对际达公司实施的配电系统（含UPS）进行复查，确认线缆连接无误，确认空开容量、线径大小匹配并满足负载需求再次确认合并后所有负载的功率总和，评估UPS开机条件是否成熟排查全部机柜的负载接入，排查短路等风险隐患4.11. 设备开机时间节点团队工作描述责任人审核人10月6日 08:0010:00网络组按照网络

23、划分，依次开机路由设备 干路安全设备 核心交换机 旁路安全设备 汇聚交换机 接入层交换机 10月6日 10:0012:00服务器组按照系统划分，依次开机域控制器 存储阵列 数据库服务器/后端服务器 应用服务器/前端服务器10月6日08:0012:00安全员观察UPS Load值，随时通报开机过程中的增长情况需要重点注意的是：开机节奏应尽量防缓，以系统为单位依次开机，防止众多设备同时开机造成负载峰值的叠加。4.12. 网络恢复测试时间节点团队工作描述责任人审核人10月6日 12:0014:00网络组测试*电信、联通出口链路测试*外网核心至各入驻单位接入层链路连通性测试*内网核心至宜山路、田林路链

24、路连通性测试*内网核心至接入层链路连通性测试政务网连通性4.13. 应用恢复测试时间节点团队工作描述责任人审核人10月6日 14:0017:00服务器组测试*外网AD、Exchange、OA系统应用测试*BA 网AD、Insight、InfoCenter、消费、门禁系统应用协助戚世春测试*Web网站、园区管理、LIMS系统应用测试*安防系统应用测试*外网AD、Exchange系统应用测试*内网AD、LIMS系统应用协助周涛测试*Web网站系统应用协助谢初南测试*LIMS系统应用协助沈意吉测试*Citrix系统应用测试*信息AD、Exchange系统应用检查所有服务器、存储阵列硬件健康状况，记录

25、健康灯、磁盘灯异常状况5. 需注意事项5.1. 机柜使用展望改造后的IDC新增若干机柜，主机房内将合计拥有28个机柜，另有UPS间内屏蔽机柜1台。本着保持现有设备分布习惯，适当扩容服务器机柜空间的基本原则，将28个机柜的使用规划如下：位置机柜编号用途前排左侧7台机柜N1N7主要放置网络设备及安全设备中间2台机柜W1W2IDC内互通线缆用头柜右侧4台机柜S1S4*服务器设备后排右侧7台机柜S5S11*服务器设备左侧8台机柜S12S19*服务器设备及部分安全设备UPS间屏蔽机柜SH1涉密类网络及服务器专用机柜编号中： N代表Network（网络） S代表Server（服务器） W代表Wiring（

26、布线） SH代表Shield（屏蔽）机柜的平面布局见下图：5.2. 弱电布线展望5.2.1. IDC内部机柜互通 服务器机柜一共15（后排）+ 4（前排）=19台，分别命名为S1、S2、S19； 网络机柜一共7台（前排头柜左侧的7台），分别命名为N1、N2、 N7； 布线专用头柜共两台机柜，分别命名为W1、W2，其中W1用于铜缆汇聚，W2用于光缆汇聚； 服务器机柜每台24根铜缆汇聚到铜缆头柜，6芯多模光缆汇聚到光缆头柜（每两台机柜共用1根12芯光缆及1个12口光配架）； 网络机柜中每台12芯多模光缆汇聚到光缆头柜； 屏蔽机柜6芯多模光缆汇聚到光缆头柜； 网络机柜中N1 24根、N2 24根、N

27、3 224根、N4 24根、N5 24根、N6 524根、N7 24根 分别汇聚到铜缆头柜； 原IDC内部机柜互通所用的多模光缆全部拆除，涉及原所有服务器机柜、新的N4柜、N7柜； 原IDC内部机柜互通所用的单模光缆全部拆除，涉及原A1柜、新的N4柜、N7柜； 两台头柜仅承担IDC内部机柜互通的汇聚用，最终铜缆头柜使用31个24口配线架，光缆头柜使用9个24口光配架。5.2.2. 外部光缆接入 N1柜作为BA网核心设备所在机柜，延用原有进室光缆，本次改造仅重新熔接； N2柜、N3柜作为*原内网、*内网核心设备所在机柜，延用原有进室光缆，本次改造仅重新熔接； N4柜中至7F的政务网6芯单模光缆移至N2柜下部； N5柜、N6柜作为*外网核心、*、*汇聚设备所在机柜，延用原有进室光缆，本次改造仅重新熔接；