公安局机房搬迁方案.docx

1、公安局机房搬迁方案IT机房搬迁实施方案某公司2015年7月1. 概述 41.1 项目背景 41.2 项目目标与原则 41.2.1 项目目标 41.2.2 建设原则 52.1 搬迁设备需求 62.2 搬迁时间要求 63. 搬迁实施方案 73.1 总体方案 73.2 搬迁前准备工作 73.2.1 新机房环境检查 73.2.2 搬迁设备统计 83.2.3 系统关联性分析 83.2.4 系统拓扑结构 83.2.5 IP地址规划 103.2.6 设备位置规划 103.2.7 系统健康检查 103.2.8 新机房网络系统建设 113.2.9 新机房主机系统建设 11 设备标签制作 11 搬迁物流方案 11

2、 搬迁通知 123.3 搬迁实施 133.3.1 现场环境保护 133.3.3 系统停机 133.3.4 搬迁设备拆卸、打包、清点、装车 133.3.5 监督设备搬运过程 143.3.6 目的地设备接货、清点、拆包、上架 143.3.7 设备功能恢复 143.3.8 启动应用系统 153.3.9 系统功能测试 153.4 搬迁后系统保障 154. 风险及应对措施 165. 应急预案 185.1 搬迁过程中设备硬件损坏 185.2 设备开机无法正常运行 18附件一：现机房设备安装情况统计表 19附件二：现机房设备机柜安装图 20附件三：现有网络拓扑图 21附件四：现有网络设备连接图 22附件五：

3、新机房机柜布局图 23附件六：新机房设备机柜安装图 24附件七：新机房网络拓扑图 25附件八：新增设备清单 26附件九：新机房设备连接表（规划） 271. 概述1.1 项目背景某公司现有机房位于某大厦二楼，随着业务的发展及大厦租约到期，机房需要换租到某广场四楼，届时原机房的所有IT设备相应搬至新机房，满足后续的营业需求。新机房竣工以后，将作为数据主中心。新机房承担广域网络的外乙方信，互联网的接入以及公司的核心业务系统等。某公司搬迁项目主要分为：设备的搬迁，设备上架，运输费用包装，设备安装调试，保险等服务。1.2 项目目标与原则1.2.1 项目目标某公司机房搬迁项目，需要将原有机房设备搬迁至新建

4、机房，实施单位需保障原有设备在拆除、搬迁及安装过程中安全无损，保障其在新机房的投入使用，其中涉及系统有计算机及网络设备、安防设备、环境监测设备、空调新风设备等。主要实现以下目标：1、现状详细梳理。对现有信息系统的现状进行详细整理，梳理清楚现有机房内设备状况、设备和应用之间的对应关系、设备连接关系、信息点状况、信息系统架构、应用关联关系、应用服务要求等基础信息，形成当前IT系统的详细勘察报告，为本次搬迁策略的制定以及后期系统的维护提供重要的基础信息。2、新机房合理规划。满足现有设备搬迁运行需求并考虑较长时期内业务发展需求，结合搬迁按设备类型、热量排放、网络分区、应用分类等规划设备部署。3、业务平

5、稳迁移。通过风险分析、应用关联分析、业务影响分析，制定安全有效的整体搬迁策略，减少业务影响，减少业务中断次数与时间，规避搬迁风险，保障业务连续性；制定充分、细致的搬迁实施方案，提供与搭建应急环境，进行充分详细的准备工作，根据搬迁策略，将业务系统顺利迁移到新机房。4、资源有效投入。充分利用现有设备，控制新投入设备费用，分析需求在关键点合理投入过渡及更新设备，降低搬迁风险、提高整体运维水平。5、搬迁周期可控。在可控的范围内尽量缩短新老机房并行周期，充分分析业务、存储、网络等各种关联分几批有计划搬迁。1.2.2 建设原则系统搬迁过程中遵从安全性原则、先进性原则、开放性原则、高可靠性原则、可管理性原则

6、。1、安全性原则：在工程实施过程中，应通过安全技术和措施保证网络和系统的安全性、数据的安全性、用户访问的安全性，在技术保障的同时，从管理层面加强安全性管理。2、先进性原则：系统搬迁过程中的新购及过渡软硬件产品应采用先进的、开放的系统结构；应可通过智能化的网络设备及网管软件实现对系统的有效管理与控制；工程应采用先进的现代管理方法，以保证项目实施与管理的科学性。3、开放性原则：系统搬迁过程中的新购及过渡软硬件产品应遵循开放性和标准化基本原则，所选用的硬件设备、软件等必须遵循相应的国际标准，保证系统具有互操作性和开放性。各系统之间采用优化的原则，使各系统之间更好地配合，达到最佳的应用效果。4、高可靠

7、性原则：搬迁过程应满足各系统维护及业务部门高可靠性及高稳定性的要求。5、可管理性原则：搬迁过程应保证系统的可管理、实施过程的可管理、实施风险的可控制。2. 需求分析2.1 搬迁设备需求本次搬迁包括某公司机房内所有的IT系统，迁移设备包括服务器、呼叫中心设备、交换机、网络设备、安全设备等。涉及搬迁的设备清单如下表：表2.1-1 搬迁设备清单原机柜位置机型设备用途U数电源接口数序列号A 10Ucisco catalyst 29601u1A 12Ucisco catalyst 29601u1A 18U-20UAVAYA G4503u1A 22U-23Udell PE R7102u1A 25U-26U

8、IBM X3650 M32u2原机柜位置机型设备用途U数电源接口数序列号B 1U-4U工控机4u1B 5U-8U联想服务器4u1B 9U-12U研华工控机4u1B 16U-17UIBM X3650 M32u1（只配1个）B 19U-20UIBM X3650 M32u1（只配1个）原机柜位置机型设备用途U数电源接口数序列号C 17U-19UAVAYA G4503u1C 37Ucisco catalyst 29601u1C 38U-39Ucisco 28212u1C 41Ucisco ASA55101u12.2 搬迁时间要求要求在某年9月18日下午下班后开始搬迁，22日8:00完成现机房内全部IT

9、设备至新机房的搬迁，并恢复系统的正常运行。其中网络部分要求在19日全部恢复正常运行。3. 搬迁实施方案3.1 总体方案根据现场调研，目前机房内涉及搬迁的设备除个别设备外均处于在线运行使用状态，且新、旧机房不考虑并行一段时间，因此必须在一次系统停机时间段内完成全部设备的搬迁工作。即，从某年9月18日18：00停机后，至某年9月22日12：00前为搬迁时间窗口，在该时间段内完成旧机房所有IT设备至新机房的搬迁及系统恢复工作。在某年9月18日之前，需要完成新机房的建设（装修、强电、弱电、空调、消防、安防等）、新机房网络系统建设（局域网、互联网、专网等）、新机房主机系统建设（小机、存储、核心业务备机系

10、统）、现机房运行系统健康检查、物流准备（搬迁环境、路线考察，物流方案制定等）等前期准备工作。在某年9月18日搬迁开始后，首先停止业务系统的对外服务，之后进行系统数据的备份，然后进行系统停机。在某年9月19日12：00前完成搬迁系统网络部分的恢复上线，使系统能够正常提供服务。在某年9月22日8：00前完成所有业务系统的恢复上线，使系统能够正常提供服务。在搬迁完成后，进行系统功能测试，并安排技术人员进行现场值守，保障系统正常运行。3.2 搬迁前准备工作3.2.1 新机房环境检查新机房在某年9月9日需要具备先期网络、主机系统调试条件，即配电（市电）、新购空调、装修、新购机柜安装等调试相关工程必须完成

11、，且剩余机房工程不能影响先期进入的网络、主机、存储等设备正常使用（配电、温湿度、洁净度），如需要进行产生对设备不良影响的操作时，需要提前告知，以便进行相应设备保护措施。搬迁前机房必须建设完毕，并通过相关测试。由于UPS系统使用利旧设备，在某年9月18日搬迁当天才能运达新机房，因此必须提前做好配电系统安装、调试、切换方案，保证配电系统的施工不会影响系统电力供应，并配备相应技术、设备资源。由于利旧机柜在某年9月18日搬迁当天才能运达新机房，使用这些机柜的综合布线系统配线架需要在当日进行安装，为了降低线路故障造成的影响，需要配备综合布线工程师及线缆测试、安装工具，以便及时修复。落实新机房通信线路准备

12、情况（电信、联通，数据、语音，互联网、专网）。 责任人：李工（甲方）、王工（乙方）3.2.2 搬迁设备统计对搬迁涉及的设备进行统计，确认设备型号、实际安装位置、电源、数据线缆、IP地址、系统安装、应用安装、保修等信息，形成统计表和设备机柜安装图。具体见附件一：现机房设备安装情况统计表、附件二：现机房设备系统情况统计表、附件三：现机房机柜布局图、附件四：现机房设备机柜安装图。责任人：李工（甲方）、王工（乙方）3.2.3 系统关联性分析分析应用系统之间的相互联系、逻辑依存关系、数据交换情况、共用硬件设备情况等，从而得出停机顺序及开机顺序。责任人：李工（甲方）、王工（乙方）3.2.4 系统拓扑结构1

13、 2 3 3.1 3.2 3.2.1 3.2.2 3.2.3 3.2.4 3.2.4.1 搬迁前拓扑结构现在运行系统拓扑图如下：网络为单核心二层结构（核心、接入），专线路由器连接总部和某大厦，互联网为中国电信4M光纤。3.2.4.2 搬迁后拓扑结构新办公地点网络系统结构在现有的单核心基础上增加到双核心冗余，采用双核心冗余二层结构，其中一台路由器利旧，新购4台锐捷网络设备，一台路由器，两台核心交换机，一台网关行为安全设备，在出口增加链路负载均衡设备。拓扑变动部分如下图：新办公地点系统拓扑图3.2.5 IP地址规划本次搬迁不对系统IP地址进行调整，依旧采用原有地址。责任人：李工（甲方）、王工（乙方

14、）3.2.6 设备位置规划新机房机柜布局按照机房承重、最大限度利用空间、网络线缆连接最短、应用系统设备归类等原则，进行机柜及设备安装的重新规划。因此搬迁设备需要全部下架，至新机房后重新安装。责任人：李工（甲方）、王工（乙方）3.2.7 系统健康检查1 2 3 3.1 3.2 3.2.1 3.2.2 3.2.3 3.2.4 3.2.5 3.2.6 3.2.7 3.2.7.1 系统健康检查对运行状态中的系统进行状态检查，查看设备外观，是否有故障报警灯；查看系统运行情况，CPU、内存、磁盘使用情况，系统日志分析。责任人：李工（甲方）、王工（乙方）3.2.7.2 开关机测试进行系统开关机测试，一方面可

15、以提前发现系统故障，尽早解决；二是可以比较精确的估计系统停机时间，便于更好的掌握搬迁时间进度。为了尽可能的规避风险，首先停止业务系统对外服务（关闭互联网、专网路由器，关闭用户接入交换机），对数据进行备份，然后停止应用、关机、开机、启动应用、测试业务系统。开关机的顺序受到系统关联关系的影响，需要按照系统关联性分析结果进行顺序开关机。责任人：李工（甲方）、王工（乙方）3.2.8 新机房网络系统建设在新机房初步具备设备进场调试条件后，将现运行中的核心路由器、出口防火墙停机，搬运至新机房，与新购的网关、核心路由器、核心交换机、接入交换机等设备一起，按照新办公地网络规划进行组网安装调试。需要尽早落实IS

16、P线路（互联网、专网）。责任人：李工（甲方）、王工（乙方）3.2.9 新机房主机系统建设在新机房初步具备设备进场调试条件后，服务器、呼叫中心等设备运抵现场，进行安装调试。呼叫中心系统由维保厂家负责安装和调试。安装完成后进行一次数据恢复测试，然后在新环境中进行恢复，验证方案的可行性。责任人：李工（甲方）、王工（乙方）、维保厂家3.2.10 设备标签制作按照设备在新机房的安装位置，制作设备标签及对应表。标签一式三份，其中两份在设备下架时分别粘贴在设备及包装箱上，另一份留作备用。设备标签对应表见附件八。责任人：王工（乙方）3.2.11 搬迁物流方案制定搬迁详细物流方案，包括现场环境保护、设备下架、包

17、装、装车、运输、卸货、清点、拆包、设备上架等过程。方案制定后，需要与两地物业进行沟通（运输通道的使用、保护，电梯的使用等，大楼的出入）。责任人：李工（甲方）、王工（乙方）3.2.12 搬迁通知下达搬迁通知的前提条件： 已经完成了网络扩展连接测试； 系统统计及确认完成； 新机房环境检查完成； 已经获得相关部门进入机房的批准。需要在搬迁前3天通知相关部门具体的搬迁时间和搬迁实施要求：1、业务部门：1）对业务影响搬迁从某年9月18日18：00开始，至某年9月22日8：00止，其中实时投保类和实时核保类业务系统至某年9月19日12：00止。期间业务中断，无法使用。2）需要配合的工作验证测试和集成测试时

18、需要业务参与配合测试。3）向业务部门提供相关搬迁资料及方案责任人：李工（甲方）、王工（乙方）2、维护部门（甲方信息部）3、工程实施部门（乙方、ISP运营商、设备供货商）4、维保厂商1）程控交换机；2）业务系统开发、维护厂商。5、搬运公司（乙方）6、两地物业公司1）通知物业，由物业通知搬迁时间段内有关区域保安，确保设备出场、进场；2）通知物业，安排当日货梯，提交割接时段安排，得到物业安排搬迁时间段内值班人员联系方式。责任人：李工（甲方）、王工（乙方）3.3 搬迁实施3.3.1 现场环境保护由物流公司对机房的底楼车辆装卸区、作业层面的电梯房、通道走廊，机房内部通道，及以上地点的底层大厅等的地面、墙

19、面、门及门把手等所有在作业中可能会受到破坏的区域进行保护作业。在搬迁设备运抵新址后，开始对新址的环境保护作业。作业时间：现址某年9月18日19：00某年9月18日21：00，共2小时 新址某年9月18日23：30某年9月18日24：00，共半小时责任人：李工（甲方）、王工（乙方）3.3.2 数据备份停止业务系统对外服务（关闭互联网、专网路由器，关闭用户接入交换机），完成搬迁前最后一次系统数据备份。作业时间：某年9月18日18：00某年9月18日20：00，共2小时责任人：李工（甲方）、王工（乙方）3.3.3 系统停机系统按照先业务系统后网络系统的顺序进行业务停机。先关停服务器、呼叫中心设备，然

20、后关闭网络系统设备。作业时间：某年9月18日20：00某年9月18日21：00，共2小时责任人：李工（甲方）、王工（乙方）3.3.4 搬迁设备拆卸、打包、清点、装车搬迁设备停机完成后，进行下架、打包工作，同时拆除两个配线柜中配线架，将这两个机柜随设备同时搬迁，用作该批设备在新机房的安装机柜。UPS、空调系统也同时进行搬迁（原厂负责）。设备打包完成后，经楼内通道运送到装车地点，在装车时进行设备的清点。作业时间：某年9月18日21：00某年9月18日23：00，共2小时责任人：李工（甲方）、王工（乙方）3.3.5 监督设备搬运过程设备装车完毕后从现址运输至新址，期间对设备的搬运、装车、运输过程进行

21、全程监督。作业时间： 某年9月18日23：00某年9月18日23：30，共半小时责任人：李工（甲方）、王工（乙方）3.3.6 目的地设备接货、清点、拆包、上架设备运抵新址后卸货、清点，并搬运至机房拆包，如果发现破损部件，需要立即照相，并在装箱单上进行标注。如果一些部件必须在设备加电后才能进行清点，则可以在安装完成后的检测时再进行剩余部件的清点。之后，进行设备的上架工作。作业时间： 某年9月18日24：00某年9月19日2：00，共2小时责任人：李工（甲方）、王工（乙方）3.3.7 设备功能恢复对完成上架的设备进行线缆（电源线、数据线）连接，按照应用系统关联关系，依序启动主机设备。作业时间：某年

22、9月19日2：00某年9月19日3：00，共1小时责任人：李工（甲方）、王工（乙方）3.3.8 启动应用系统设备加电启动完毕后，按照应用系统关联关系，依序启动业务应用。作业时间：某年9月19日3：00某年9月19日5：00，共2小时责任人：李工（甲方）、王工（乙方）3.3.9 系统功能测试测试网络功能是否正常，业务系统是否可以正常提供服务。作业时间： 某年9月19日5：00某年9月19日12：00，共7小时责任人：李工（甲方）、王工（乙方）3.4 搬迁后系统保障在系统搬迁完成后，为保障系统顺利运行，我们将提供技术支持服务。主要服务内容包括： 设备软/硬件维修： 发现设备软/硬件故障，协助用户报

23、修 协助用户配合厂商完成维修工作 处理用户临时技术服务要求： 临时故障处理 网络配置变更 系统配置变更 系统补丁安装4. 风险及应对措施编号风险几率/影响应对措施1项目组内部配合中/中制定详细的实施计划，明确各方职责及时通报项目组进行协调2机房工程工期延误高/大加快机房工程进度加快新机房网络、主机调试进度3搬迁需采购设备到货延期低/大密切关注并推动采购流程调整系统技术方案/加快到货后调试进度4新机房综合布线系统故障中/中提前做好综合布线系统测试工作准备布线工程师及工具，及时处理使用其他线路或临时线缆替代5新机房设备出现故障低/大尽早接入线路，提前测试准备相应备机、备件进行替代安排设备商在搬迁时

24、现场配合6业务系统单机运行环境中/大提前准备好安装相同业务系统的备机做好系统数据备份7业务停止窗口超出计划低/中提前做好业务系统健康检查和测试及时通报项目组调整计划8搬迁中硬件发生损坏低/大安排专业硬件平台专家安排可能损坏硬件的相关现场备件或备机设备运输保险9搬迁中软件故障低/大搬迁前健康检查搬迁前进行备份相关产品技术支持人员现场待命10备份介质损坏低/大使用可靠性高的介质备份核心业务多拷贝备份搬迁前进行备份恢复演练11设备运输过程中出现冷凝水珠中/大在机房内用防静电膜包裹设备设备运抵现场后延迟加电时间12交通阻滞低/大计划多条运输线路提前考察熟悉线路13下雨等天气问题低/大关注天气预报安排防

25、潮包装材料14运输车辆故障低/大要求运输公司提前检查车况安排备用车辆15搬迁过程中设备丢失低/大设备运输保险设备清单多次多方核查搬迁过程专人监控16搬迁过程中数据泄露低/大项目组成员签订保密协议设备清单多次多方核查搬迁过程专人监控17备机、备件损坏低/小备机到场后进行测试多个相同备件专业技术支持18备机、备件数量不够低/中优先满足核心业务系统备件库有足够的备件19搬迁后设备无法正常开机中/大在搬迁前进行系统健康检查及开关机测试使用备机、备件进行替代按照应急预案处理20搬迁后应用系统异常中/大在搬迁前进行系统健康检查及开关机测试使用备机、备件进行替代按照应急预案处理5. 应急预案5.1 搬迁过程

26、中设备硬件损坏针对系统运输过程中硬件损坏，我们采用加强运输管理来规避此处风险。另外对网络设备采用备份操作系统文件、配置文件进行应急，应用系统采用数据级备份进行系统应急，同时准备相应备机、备件，紧急时进行硬件或系统替换，并及时联系进行设备维修。5.2 设备开机无法正常运行在搬迁前进行设备开关机测试及搬迁后设备开机过程中，如果发生设备无法正常运行故障时，按照下图所示流程进行处理：图5.2-1 设备维修流程图附件一：现机房设备安装情况统计表原机柜位置机型设备用途U数电源接口数序列号A 10Ucisco catalyst 29601u1A 12Ucisco catalyst 29601u1A 18U-

27、20UAVAYA G4503u1A 22U-23Udell PE R7102u1A 25U-26UIBM X3650 M32u2原机柜位置机型设备用途U数电源接口数序列号B 1U-4U工控机4u1B 5U-8U联想服务器4u1B 9U-12U研华工控机4u1B 16U-17UIBM X3650 M32u1（只配1个）B 19U-20UIBM X3650 M32u1（只配1个）原机柜位置机型设备用途U数电源接口数序列号C 17U-19UAVAYA G4503u1C 37Ucisco catalyst 29601u1C 38U-39Ucisco 28212u1C 41Ucisco ASA55101

28、u1附件二：现机房设备机柜安装图附件三：现有网络拓扑图附件四：现有网络设备连接图设备名称端口IP地址用途备注cisco 2821GigabitEthernet0/0GigabitEthernet0/1Serial0/0/0:0FastEthernet0/1/0FastEthernet0/1/1Serial0/2/0Serial0/2/1Serial0/3/0Serial0/3/1cisco 2960FastEthernet0/1FastEthernet0/2FastEthernet0/5FastEthernet0/11FastEthernet0/12FastEthernet0/13FastEthernet0/14FastEthernet0/16FastEthernet0/19FastEthernet0/21FastEthernet0/22FastEthernet0/23FastEthernet0/25FastEthernet0/33FastEthernet0/34FastEthernet0/35FastEthernet0/36FastEthernet0/37FastEthern