XX數(shù)據(jù)中心機房搬遷技術方案

1、XX數(shù)據(jù)中心機房搬遷技術方案 1.1 機房搬遷11.1.1 機房搬遷概述11.1.2 搬遷要求及規(guī)范71.1.3 搬遷總體規(guī)劃121.1.4 搬遷實施方案171.1.5 搬遷應急方案331.1.6 搬遷工期保證措施371.1.7 搬遷清單391.1 機房搬遷1.1.1 機房搬遷概述1.1.1.1 項目概述XX市XX監(jiān)管平臺系統(tǒng)數(shù)據(jù)中心機房設在XX市XX大道廣場A座5樓。此次搬遷將XX市XX大道2#廣場A座5樓搬遷到XX市大廈大樓11樓。 由于很多關鍵應用系統(tǒng)的可用性要求是7X24小時不間斷運行以及受硬件設施的限制，此次機房搬遷不能采用搬遷，但會盡可能考慮到關鍵應用的可用性，最大程度減少系統(tǒng)停機

2、時間。1.1.1.2 原機房現(xiàn)狀1.1.1.2.1 設備分布情況 原機房地點為XX2號廣場5樓，面積約300m2。機房劃分為2個區(qū)域：主機房區(qū)（260平米，包含主機房以及機房操作室）和電源室（40平米）。機房已按照B級標準建設完成，配置有消防、電力、溫控、防雷等基礎設施。機房平面布置圖如下：圖:系統(tǒng)機房平面圖本期需要將原建設數(shù)據(jù)機房中模塊化機柜、機房消防系統(tǒng)、監(jiān)控系統(tǒng)、機房展示系統(tǒng)搬遷到新建機房。1.1.1.2.2 供電系統(tǒng)情況原機房采用雙回路市電供電，市電通過UPS系統(tǒng)為IT設備供電，制冷設備直接使用市電供電。目前機房UPS使用情況如下：序號設備名稱數(shù)量實際容量配置UPS電源容量UPS后備時

3、間UPS配置情況負荷等級1.1.1.2.3 制冷系統(tǒng)情況 以及UPS供電設備2臺以及相關空調消防設備若干臺。1.1.1.2.4 網(wǎng)絡及硬件支撐平臺現(xiàn)狀平臺硬件網(wǎng)絡分公共服務區(qū)網(wǎng)絡和核心區(qū)網(wǎng)絡兩部分，兩大網(wǎng)絡區(qū)之間通過網(wǎng)閘進行安全隔離。公共服務區(qū)網(wǎng)絡分別部署以下設備：1.負載均衡服務器，位于對外網(wǎng)絡接口節(jié)點上，雙路均衡分攤公共辦公網(wǎng)絡和互聯(lián)網(wǎng)之間的數(shù)據(jù)傳輸業(yè)務；2.千兆安全防火墻，位于對外網(wǎng)絡接口節(jié)點上，為公共服務區(qū)對外網(wǎng)絡邊界提供安全防護；3.上網(wǎng)行為管理服務器，部署在辦公網(wǎng)絡匯總主干道，管控日常使用互聯(lián)網(wǎng)網(wǎng)絡行為；4.日志審計系統(tǒng)，數(shù)據(jù)庫審計系統(tǒng)，入侵檢測系統(tǒng)，部署在公共網(wǎng)絡核心層，對整個交

4、易中心網(wǎng)絡日常運轉安全狀況提供信息支持；5.WEB應用漏洞掃描系統(tǒng)，WEB應用安全防護系統(tǒng)，安全隔離網(wǎng)閘，病毒防護服務器，網(wǎng)頁防篡改服務器部署在公共網(wǎng)絡核心層，為網(wǎng)絡日常信息業(yè)務提供安全保障；6.應用網(wǎng)站服務器，數(shù)據(jù)庫服務器，時間服務器，核心交換機等業(yè)務承載設備。核心區(qū)網(wǎng)絡和公共服務區(qū)網(wǎng)絡架構相近，部署的設備也基本一致。核心區(qū)網(wǎng)絡和公共服務區(qū)網(wǎng)絡之間用安全網(wǎng)閘進行安全隔離，兩大網(wǎng)絡間安全獨立。以上各系統(tǒng)設備均部署于XX中心機房，構成了交易平臺整個網(wǎng)絡的安全架構和業(yè)務承載架構，均是雙機熱備架構配置，相互之間可以自動無縫切換。XX市XX平臺總體拓撲圖如下：圖:XX市XX平臺總體拓撲圖1.1.1.3

5、 目標機房情況目前XX中心的數(shù)據(jù)屮心機房按照B級機房標準進行建設。機房綜合布線采用兩層結構（設備柜+列頭柜），所有設備機柜的網(wǎng)絡配線經(jīng)列頭柜匯聚到網(wǎng)絡區(qū)的總配線區(qū)，存儲光纖經(jīng)列頭柜匯聚到存儲區(qū)。主機房面積160平方米，可容納約72個設備機柜，整個主機房按數(shù)據(jù)中心三層體系架構劃分為7個區(qū)域：應用服務器區(qū)：主要部署的設備類型有各類PC服務器、刀片服務器，主要功能：部著系統(tǒng)應用層軟件及小型應用系統(tǒng)。數(shù)據(jù)庫服務器區(qū)：主要部署的設備類型有小型機、大型存儲設備。主要功能：部署系統(tǒng)數(shù)椐庫及部分大型存儲。存儲區(qū)：主要部署的設備類型有各類磁盤陣列等存儲設備。主要功能：部署系統(tǒng)數(shù)；椐庫文件、PC 服務器擴展的文件

6、系統(tǒng)、虛擬化服務器的資源池、虛擬桌面的存儲資源池。網(wǎng)絡區(qū)：主要部署某網(wǎng)內各類網(wǎng)絡交換機、路山器、安全設備等網(wǎng)絡設備及光纖交；換機等存儲交換設備。主要功能：某信息網(wǎng)網(wǎng)絡交換及存儲網(wǎng)絡交換設備；安全區(qū)：主要部署安全設備，主要功能：保障某信息網(wǎng)的安全?；ヂ?lián)網(wǎng)應用區(qū)：部署互聯(lián)網(wǎng)應用相關的設備。托管區(qū)：部署各業(yè)務部門托管至信息屮心的各類設備與系統(tǒng)。1.1.1.3.1 目標機房基礎環(huán)境 新機房需要按照規(guī)劃要求安裝和裝修完畢，各項條件滿足搬遷要求，新辦公區(qū)的空間及配電滿足現(xiàn)有設備的要求。1.1.1.3.2 目標機房網(wǎng)絡環(huán)境XX中心新機房數(shù)據(jù)中心采用分區(qū)、扁平化組網(wǎng)設計。 核心交換機采用萬兆數(shù)據(jù)中心交換機。其

7、他核心交換機或接入層交換機采用千兆交換機。1.1.1.4 搬遷路線1.1.1.4.1 樓外搬遷路線由數(shù)據(jù)中心原機房將所有計算機、網(wǎng)絡設備從正門口運輸至XX大廈，整個路程約20公里，道路平坦。1.1.1.4.2 樓內搬遷線路設備完成打包后，從5樓數(shù)據(jù)中心機房搭乘電梯以人工方式運輸至樓下裝車，到東XX大廈后搭乘電梯以人工方式搬運到新的數(shù)據(jù)中心主機房預定位置安裝。1.1.2 搬遷要求及規(guī)范1.1.2.1 應用系統(tǒng)搬遷要求1、各應用服務器和數(shù)據(jù)庫服務器,各應用系統(tǒng)終端應不需要修改任何配置(包括IP地址)。2、對于本次搬遷所必須的硬件、軟件，在用戶不能提供的情況下，實施方負責提供相應的設備、軟件，軟件應

8、為正版軟件，且在搬遷結束及后期駐場服務期內能正常使用。3、搬遷前做好設備軟件、配置及數(shù)據(jù)備份工作。搬遷前將現(xiàn)有應用系統(tǒng)進行數(shù)據(jù)備份，避免由于設備搬遷過程中故障導致數(shù)據(jù)受損；對于使用內置磁盤的系統(tǒng)，增加備份份數(shù)，保障數(shù)據(jù)的完整性和可靠性。網(wǎng)絡設備方面，搬遷前應完成對搬遷設備IOS及配置文件的備份。4、搬遷后做好測試驗證工作，以保證應用系統(tǒng)在搬遷后快速恢復正常運行。1.1.2.2 設備搬遷要求搬遷后需要確保硬件的完整性，保證硬件表面無刮花、無損傷現(xiàn)象，保證搬遷后硬件通電測試運行正常，保證軟件的完整性，正?；謴托畔⑾到y(tǒng)硬件環(huán)境正常運行，在甲方指定人員配合下恢復信息系統(tǒng)上線正常運行。1.1.2.3 工

9、期要求整個搬遷工期要求控制在3個月。表 項目進度表1.1.2.4 設備搬遷規(guī)范1. 標記的規(guī)范設備：型號十用途縮寫十設備序列號；簡稱：型號十字母（以便其他地方引用）；線纜：設備簡稱+EIA位置十槽位十名稱；部件：設備簡稱+EIA位置十槽位十名稱；介質：型號+用途縮寫十設備序列號+存儲內容標題紙箱：設備簡稱十本箱號/總箱號2. 設備拆卸和包裝規(guī)范：1、所有設備的拆卸均有相當經(jīng)驗的工程師拆卸，其他人不得拆卸。2、所有設備的拆卸均用專有的工具拆卸。3、各種設備的配套主輔設備要成套拆卸，各種連接線裝入塑料貸。4、要按標記的規(guī)范對設備進行標記。5、備份并打印系統(tǒng)參數(shù)、設備配置。6、按正常步驟進行關機。7

10、、采取必要的防靜電措施。8、拔出連接到插座上的電源。9、拔出設備和外部聯(lián)接的線纜，同時再次檢查并確認線纜上是否已按標記的規(guī)范做了標記，是否完好和正確，否則要按標記的規(guī)范對線纜進行標記。10、建議將重要設備的CPU板、內存板、硬盤拆卸下來，單獨包裝，再集中裝箱運輸。對每一個拆卸的部件要按標記的規(guī)范對部件進行標記。11、將需要拆卸的接插件、電路板卡及其他需分離的部件按規(guī)范拆卸下來，并將預先制定好的標簽準確，牢靠地貼在適當位置。對每一個拆卸的部件要按標記的規(guī)范對部件進行標記。12、將設備的門鎖和啟動控制的鑰匙取下，并做好標記。13、將設備的門扣鎖住。14、網(wǎng)絡設備的包裝對其各種接口加以特別保護，以防

11、止在運輸過程中損壞。15、歸放原則：將屬于此臺設備的線纜和部件獨立地放在一個或幾個紙箱中，并給這幾個紙箱外部按標記的規(guī)范進行標記。3. 設備安裝規(guī)范1、各種設備的配套主輔設備要盡可能成套再安裝2、將涉及此臺設備的所有包裝箱全部集中在預定安裝的位置附件。根據(jù)總箱號保證包裝箱未有短缺。3、逐層拆開包裝材料，集中堆放整齊。4、主機及外設的重新安裝1）采取必要的防靜電措施。2）將設備擺放到預先設定的位置。3）將設備的CPU板、內存板、硬盤等，按規(guī)范和標記安裝到位。4）將設備和外部聯(lián)接的線纜，按規(guī)范和標記安裝到位。5）將拆卸的接插件、電路板卡及其他分離的部件，按規(guī)范和標記安裝到位。6）將設備的電源連接到

12、的插座。7）將設備的門鎖和啟動控制的鑰匙插上8）按正常步驟進行開機9）開機正常后，按規(guī)定的步驟進行機器硬件自檢。10）機器自檢正常后，進行系統(tǒng)自檢。11）系統(tǒng)自檢正常后，查看系統(tǒng)參數(shù)和設備配置是否和保留的備份一樣。12）若在自檢過程中發(fā)生錯誤，立刻轉到故障診斷流程，按規(guī)范進行排故。4. 包裝和搬運規(guī)范1、各種設備的配套主輔設備要成套搬運，各種連接線和相關的輔件要集中在一個工作流程中完成，以免遺漏。2、對于包裝完的包裝物，要按標記的規(guī)范進行標記。3、對于有輪腳的設備，應在移動前查看并將輪腳鎖扣松開，以免鎖住產生磨擦震動。4、設備進行包裝前，應對內外進行適當清潔保養(yǎng)工作，若時間充裕，盡可能的除去設

13、備上面的灰塵。5、對于重要設備可用外部表面保護束縛薄膜在內、外包裝纏繞三圈。6、事項先確定在最小震動情況下的移動、搬起、抬高、放下，落地的每一步驟的方案。并進行實際模擬操作。7、運輸時，所有的設備要求立著放。8、可前期搬運的設備和物品盡量在前期搬運。9、設備的運輸和搬運應該找比較大型的有IT精密設備運輸經(jīng)驗的運輸公司承擔，包裝也要與運輸公司協(xié)商，運輸公司要有明確的責任和工作內容。運輸使用車況良好的封閉式貨車，技術人員隨車押運。新舊機房，運輸車輛三點間隨時保持通訊暢通，車速限制在60KM以內安全范圍。10、設備到達新大樓的機房后，應檢查設備是否完好，并做記錄。1.1.3 搬遷總體規(guī)劃1.1.3.

14、1 搬遷的原則本次機房搬遷涉及到XX中心核心關鍵業(yè)務部分，其影響的范圍包括目前XX中心幾乎全部的業(yè)務信息系統(tǒng)，因此在搬遷過程中，怎樣保證整個過程的安全可靠，對相關業(yè)務的影響降低到最小，持續(xù)的時間最短是搬遷中重點考慮的問題。下列原則是這次搬遷過程中應當注意和把握的： 安全性在搬遷過程中，要保證網(wǎng)絡的安全，尤其是在網(wǎng)絡進行設備的起停過程中，在進行相關操作時，一定要注意保持網(wǎng)絡的安全性能。 連續(xù)性由于XX系統(tǒng)是一個包含廣大內、外部用戶的信息服務系統(tǒng)，在搬遷過程中要盡量保持網(wǎng)絡的穩(wěn)定運轉，尤其是在規(guī)定的時間內要保證業(yè)務能夠正常運行。因此搬遷的準備工作應盡量在白天進行，實際的搬遷工作建議在晚上進行，而且

15、對搬遷工作要進行周密的部署和安排，留足足夠的應急故障處理時間和系統(tǒng)恢復時間。 組織性整個搬遷工作必須在同一的部署和安排中有條不紊的進行，各個部門要協(xié)調配合，統(tǒng)一安排、統(tǒng)一部署。注意避免對業(yè)務造成嚴重的影響和危害，保證在遇到意外或緊急突發(fā)狀況時可以有條理地回退和恢復系統(tǒng)功能。 嚴密性搬遷工作是一個系統(tǒng)工程，要仔細審查相關條件的準備情況，落實到細小的部分，對各個配置和信息傳遞都要做到準確無誤，對機房條件、線路狀況等要進行預先檢查、核實，保證在新的環(huán)境下可以順利實施。1.1.3.2 搬遷項目目標本方案是以盡量不影響XX中心的日常工作或將影響降低到最低為前提的情況下制定的，在目標時間內完成對小型機、服

16、務器、網(wǎng)絡設備、存儲設備的拆卸、搬遷、安裝及測試。保證重要的應用系統(tǒng)、設備停機時間規(guī)定范圍內，盡量縮小其它系統(tǒng)的停機時間，減少因此帶來的不便和損失。并且在開機以后，繼續(xù)跟蹤系統(tǒng)的運行情況，隨時處理系統(tǒng)運行的異常情況。確保各個系統(tǒng)設備正常有序的運行。1、現(xiàn)狀梳理：對現(xiàn)有的應用系統(tǒng)的現(xiàn)狀進行詳細系統(tǒng)整理，梳理清楚數(shù)據(jù)中心的設備狀況、設備和應用之間的對應關系、數(shù)據(jù)庫和應用系統(tǒng)之間的關系、設備的連接關系、應用狀況、應用系統(tǒng)的架構、應用系統(tǒng)之間關聯(lián)關系、應用服務要求等基礎信息，形成當前IT系統(tǒng)的詳細勘察報告，為本次搬遷策略制定以及后期系統(tǒng)的維護提供重要基礎信息。2、制定搬遷策略：通過前期對各設備配置情況

17、的整理，對應用關聯(lián)進行分析、業(yè)務的影響進行分析，制定安全有效的整體的搬遷策略，減少業(yè)務影響，減少業(yè)務中斷次數(shù)與時間，將重要應用服務與設備的中斷時間控制在規(guī)定范圍內，規(guī)避搬遷的風險。3、搬遷方案與實施：制定充分細致的搬遷方案，進行充分詳細的準備工作，根據(jù)搬遷策略，將業(yè)務系統(tǒng)和各項設備順利搬遷至目標機房，確保搬遷成功。4、項目的控制：對搬遷項目進行整體控制，并進行相應的進度控制、質量控制、風險控制，保證項目按時、順利的完成。1.1.3.3 搬遷總體思路數(shù)據(jù)中心機房搬遷工程涉及的系統(tǒng)較多，各系統(tǒng)的功能結構及互聯(lián)較復雜，為減少搬遷給用戶業(yè)務帶來的不良影響，實施方將采用下面的思路來實施數(shù)據(jù)中心的搬遷工作

18、： 收集整理系統(tǒng)配置信息和資料，做好備份在機房搬遷之前，對原有系統(tǒng)及其功能結構、配置狀況、技術資料進行詳細調研和收集，做好配置文件、資料的本分，降低搬遷過程中的風險，方便在必要時對系統(tǒng)進行恢復。 確保業(yè)務具有連續(xù)性由于受硬件設備限制，無法采用業(yè)務系統(tǒng)搬遷，為了盡可能的縮短業(yè)務中斷時間，且不能因為搬遷工作給用戶業(yè)務造成長期或重大影響，故搬遷過程中的任何工作都必須考慮對業(yè)務系統(tǒng)的影響，盡量保證業(yè)務系統(tǒng)連續(xù)服務的特性。 搬遷過程分步實施因為整個系統(tǒng)功能結構比較復雜，建議采用分步實施的方式，逐步完成整個系統(tǒng)的搬遷工作，作到有計劃、有條理、準確、高效，盡量減少或避免搬遷過程中的風險。 應急回退機制由于在

19、機房搬遷過程中，很可能出現(xiàn)一些意向不到的現(xiàn)象和狀況，在作機房搬遷方案的時候，每一步都制定詳細的應急回退方法，確保在萬不得已的情況下，作必要的回退工作，使業(yè)務系統(tǒng)保持連續(xù)服務特性。1.1.3.4 搬遷規(guī)劃1、實施流程流程主要根據(jù)搬遷前的需要制定，主要詳細了解當前系統(tǒng)設備情況，系統(tǒng)運行情況。針對所了解情況制定詳細搬遷方案以及應急方案。2、專業(yè)工程師了解用戶現(xiàn)在機房的現(xiàn)狀以及搬遷后的具體要求。充分考慮在實施過程中可能出現(xiàn)的各種情況，定制詳細可行性的遷移實施計劃，將機房遷移工作對用戶的影響降至最小。3、編制搬遷前及搬遷后的物理布置表、連接表、線纜號表。可根據(jù)用戶情況分為多個系統(tǒng)進行分類。4、為保證搬遷

20、工作順利、有序、安全的進行將制定詳細的搬遷流程，進行細致的分工，具體工作安排到人，責任到人。5、搬遷工作中的每項工作原則最少安排3人，以保證工作的準確性。1.1.4 搬遷實施方案本次XX系統(tǒng)系統(tǒng)搬遷具有時間短、系統(tǒng)結構復雜、測試時間長、設備繁多昂貴、人員多、層次復雜等特點。本項目搬遷，時間非常緊,且設備間的穩(wěn)定性也是一個考驗。因此，必須協(xié)調好各單位人員的關系，齊心協(xié)力才可能在預定時間內完成搬遷工程。1.1.4.1 開工條件1 機房現(xiàn)場完成情況新數(shù)據(jù)中心機房的裝修和強弱電布線由相應項目由第三方集成商負責。其負責完成如下內容的施工及測試工作：1）機房電氣系統(tǒng)已完成（含智能照明系統(tǒng)）。2）機房防雷與

21、接地系統(tǒng)已完成。3）配電系統(tǒng)要求市電到位后接入市電輸入配電柜，自配電柜至UPS系統(tǒng)、設備終端供電達到設備使用需求；4）綜合布線系統(tǒng)要求每綜合布線和各專線全部聯(lián)通并測試通過，相關合作單位出具驗收報告等。各種接口和連接孔制作完畢并符合要求。所有的數(shù)據(jù)專線和普通電話號碼所對應的機柜配線架號必須是準確無誤的，各工位所使用的電話號碼必須提前確定。安裝、調試好所有工位所對應的信息點及計算機用配電電源，保證可用。路供電能夠承載設備用電量。2 目標機房網(wǎng)絡環(huán)境滿足搬遷要求目標機房網(wǎng)絡環(huán)境需要滿足以下要求，才能實施設備搬遷。 原數(shù)據(jù)中心與目標數(shù)據(jù)中心的LAN網(wǎng)絡已經(jīng)打通。 目標數(shù)據(jù)中心的局域網(wǎng)已經(jīng)構建并調試完成

22、，數(shù)據(jù)區(qū)和應用區(qū)預先購買接入層交換機并接入網(wǎng)絡。 目標機房機柜部署就緒。1.1.4.2 供電系統(tǒng)搬遷鑒于目標機房已經(jīng)具備可靠的供電系統(tǒng)，原機房UPS設備將直接進行搬遷。1、搬遷條件電池間堅固完畢。電池間裝修完成。電池間強電電纜鋪設到位。搬遷小組各人員到位，并詳細了解注意事項。2、搬遷安排設備搬遷工作安排在節(jié)假日進行，持續(xù)時間12天。設備拆除前應關閉UPS主機，UPS的關閉開啟應由UPS廠家技術人員進行。對于電池架的搬遷，應一個電池架一個電池架的搬遷。遇到有明顯老化的電池(鼓出或者漏液)時，應即時通知甲方，及時更換。電池搬遷完畢后，UPS開機，檢測是否正常。3、搬遷步驟（1）關機順序: 關機順序

23、如下：先逐個關閉負載（確認所有負載均已切斷），再將UPS面板關機,使UPS處于旁路工作而充電器繼續(xù)對電池組充電。如果需要UPS輸出，將UPS完全關閉,則再將輸入市電斷開即可。（2）設備搬運 設備搬運順序如下：可以拆除所有連接線后，可以將UPS主機移到指定位置；考慮到電池組的重量太重，可以將電池組拆開，打開蓋板，斷開連接線，移出電池搬運至指定位置；搬運前作好標識，電池組有正負之分，防止安裝時連接錯誤出現(xiàn)問題。（3）開機步驟: 由于一般負載在啟動瞬間存在沖擊電流,而UPS內部功率元件都有一定的安全工作區(qū)范圍,盡管實施方在選用器件時都留有一定的余量,但是過大的沖擊電流還是會縮短元器件的使用壽命，甚至

24、造成元器件損壞。因此 ,在使用時應盡量減小沖擊電流帶來的損害。 一般UPS在旁路工作時，抗沖擊能力較強,實施方可以利用這一特點在開機時采用以下方式進行：先送市電給UPS，使其處于旁路工作,再逐個打開負載,先開沖擊電流較大的負載,再開沖擊電流較小的負載,然后UPS面板開機，使其處于逆變工作狀態(tài)。開機時千萬不能將所有負載同時開啟,也不可帶載開機。 4、線路連接時應注意的問題：（1）電池連接時電壓極性要正確；（2）電池與主機之間的連線先不要連接，等UPS市電輸入產生充電電壓后再連接。即UPS先上市電再接電池（后備長效機以及C系列6KVAS以上機器則應該先接電池，否則無法開機）。1.1.4.3 網(wǎng)絡設

25、備搬遷1.1.4.3.1 硬件系統(tǒng)現(xiàn)有平臺硬件系統(tǒng)已按計算機信息系統(tǒng)安全等級第三級的要求規(guī)劃和建設。硬件系統(tǒng)的建設部署主要有：智能化系統(tǒng)（主要包括機房工程、視頻監(jiān)控系統(tǒng)、綜合布線等）；網(wǎng)絡和服務器存儲系統(tǒng)（網(wǎng)絡和網(wǎng)絡安全設備、服務器和存儲設備）；閉路電視監(jiān)控系統(tǒng)；多媒體會議和信息發(fā)布系統(tǒng)（信息發(fā)布系統(tǒng)、公共廣播系統(tǒng)、大中小型會議系統(tǒng)）；交易輔助系統(tǒng)（含手機信號屏蔽系統(tǒng)、電子競價系統(tǒng)、變聲對講系統(tǒng)、評標區(qū)門禁系統(tǒng)、評標專家語音通知系統(tǒng)等）等1.1.4.3.2 網(wǎng)絡特點平臺硬件網(wǎng)絡分公共服務區(qū)網(wǎng)絡和核心區(qū)網(wǎng)絡兩部分，兩大網(wǎng)絡區(qū)之間通過網(wǎng)閘進行安全隔離。核心區(qū)網(wǎng)絡和公共服務區(qū)網(wǎng)絡架構相近，部署的設備

26、也基本一致。核心區(qū)網(wǎng)絡和公共服務區(qū)網(wǎng)絡之間用安全網(wǎng)閘進行安全隔離，兩大網(wǎng)絡間安全獨立。以上各系統(tǒng)設備均部署于XX中心機房，構成了交易平臺整個網(wǎng)絡的安全架構和業(yè)務承載架構，均是雙機熱備架構配置，相互之間可以自動無縫切換。1.1.4.3.3 設備搬遷方式以上為系統(tǒng)遷移的流程圖，各單位數(shù)據(jù)中心分系統(tǒng)均按該流程進行，做到系統(tǒng)遷移的有序進行。1.1.4.3.4 方案概述在搬遷前期，對所有的網(wǎng)絡設備進行統(tǒng)計，對配置和主要連接的端口進行備份和標示，在搬遷后可以快速的組建網(wǎng)絡，確保傳輸?shù)倪M行。本次搬遷盡量縮短中斷時間，根據(jù)此次搬遷的特點，設計一個系統(tǒng)過度方案。在搬遷前，要在新機房就構建后備保障系統(tǒng)，該系統(tǒng)是一

27、套能支撐現(xiàn)有業(yè)務運行的全虛擬化平臺。后備保障平臺能滿足至少2到3個月內現(xiàn)有的業(yè)務的正常運行。在搬遷前就確保所有非監(jiān)控類業(yè)務已經(jīng)順利在新機房落地。之后再著手完成搬遷期的已有網(wǎng)絡，服務器存儲等設備的搬遷。并完成所有設備聯(lián)調與融合。1.1.4.3.5 系統(tǒng)停機步驟及注意事項遷移前應關閉網(wǎng)絡設備及服務器系統(tǒng),具體步驟及內容如下：（一）停機步驟1、系統(tǒng)停運時間應和用戶方協(xié)商決定進行設備第一次遷移；2、對小型機、服務器系統(tǒng)及存儲備份系統(tǒng)停運前應事先由用戶、應用系統(tǒng)維護單位溝通進行數(shù)據(jù)備份和停機；3、確認設備配置及系統(tǒng)配置文件已做好記錄和備份；4、PC服務器停機：PC服務器關閉應用軟件系統(tǒng)，關閉系統(tǒng)，切斷電

28、源；5、小型機停機：小型機停數(shù)數(shù)據(jù)庫，關閉系統(tǒng)，切斷電源；6、存儲系統(tǒng)停機：磁盤陣列關機，切斷電源；光交換機關機，切斷電源；7、備份系統(tǒng)停機：備份服務器和磁帶庫關閉系統(tǒng)，切斷電源；8、網(wǎng)絡及安全設備停機和拆離，在網(wǎng)絡機架上按照交換機、核心交換機、路由器、入侵檢測、防火墻的順序將設備依次關閉，待系統(tǒng)完全停止后切斷電源。（二）注意事項1、設備停機時應按各設備使用單位，按不同業(yè)務系統(tǒng)進行有序停機；2、設備切斷電源前，應確認設備已經(jīng)完全關閉，部分設備關機時間較長，應等其風扇完全停轉后切斷電源；3、確認業(yè)務系統(tǒng)軟件停運注意事項，嚴格按照系統(tǒng)軟件停運步驟進行操作；4、停機順序按照先停運業(yè)務系統(tǒng)，再停運數(shù)據(jù)

29、庫、存儲系統(tǒng)、備份系統(tǒng)、網(wǎng)絡系統(tǒng)的原則進行；5、系統(tǒng)停機時如發(fā)生軟件或系統(tǒng)故障，應先排除再進行停機操作，不得野蠻停機，確保操作系統(tǒng)和業(yè)務軟件系統(tǒng)停運時無故障；6、切斷電源時應先關閉電源插座，再拔設備電源。1.1.4.3.6 設備拆卸步驟及注意事項待機房設備全部停運并切斷電源后，方可對設備進行拆卸，設備拆卸步驟和注意事項如下：（一）拆卸步驟1、拆卸應本著“先外后內，先周邊再主體”的原則；先拆卸設備周邊連接附件及線纜，再拆卸主機；2、設備下架時應由上自下，對機柜內設備進行逐一拆除，并按照業(yè)務系統(tǒng)進行分類，待機柜安裝好后設備再安裝于指定地點。（二）注意事項1、拆除設備時確認周邊設備已經(jīng)全部斷開連接，

30、防止線纜下架時拖連；2、拆卸設備時應注意對設備保護，對體積和重量較大的設備需提供托架；3、設備拆卸時應按照要求佩戴靜電保護設備，如：靜電護腕等，確保拆卸時靜電不會對設備造成損害；4、設備碼放時應嚴格遵守設備的放置要求，杜絕將設備倒置、傾斜等隨意堆放；5、小型機、存儲、核心交換機等設備體積大、重量較重，拆卸時應注意人員及設備的保護，確保設備和人員安全。6、設備拆卸時，應嚴格按照設備安裝和拆卸指南進行，不得野蠻拆卸。1.1.4.3.7 設備拆卸和包裝設備的拆卸與包裝將按照甲方技術要求來執(zhí)行，做到以下幾點：1、所有設備的拆卸均有相當經(jīng)驗的工程師拆卸，其他人不得拆卸。2、所有設備的拆卸均用專有的工具拆

31、卸。3、各種設備的配套主輔設備要成套拆卸，各種連接線裝入塑料貸。4、要按標記的規(guī)范對設備進行標記。5、備份并打印系統(tǒng)參數(shù)、設備配置。6、按正常步驟進行關機。7、采取必要的防靜電措施。8、拔出連接到插座上的電源。9、拔出設備和外部聯(lián)接的線纜，同時再次檢查并確認線纜上是否已按標記的規(guī)范做了標記，是否完好和正確，否則要按標記的規(guī)范對線纜進行標記。10、建議將重要設備的CPU板、內存板、硬盤拆卸下來，單獨包裝，再集中裝箱運輸。對每一個拆卸的部件要按標記的規(guī)范對部件進行標記。11、將需要拆卸的接插件、電路板卡及其他需分離的部件按規(guī)范拆卸下來，并將預先制定好的標簽準確，牢靠地貼在適當位置。對每一個拆卸的部

32、件要按標記的規(guī)范對部件進行標記。12、將設備的門鎖和啟動控制的鑰匙取下，并做好標記。13、將設備的門扣鎖住。14、網(wǎng)絡設備的包裝對其各種接口加以特別保護，以防止在運輸過程中損壞。15、歸放原則：將屬于此臺設備的線纜和部件獨立地放在一個或幾個紙箱中，并給這幾個紙箱外部按標記的規(guī)范進行標記。1.1.4.3.8 包裝和搬運搬遷中設備的包裝，以及途中的搬運將依照甲方技術要求中相關規(guī)范執(zhí)行，包括以下幾個方面：1、各種設備的配套主輔設備要成套搬運，各種連接線和相關的輔件要集中在一個工作流程中完成，以免遺漏。2、對于包裝完的包裝物，要按標記的規(guī)范進行標記。3、對于有輪腳的設備，應在移動前查看并將輪腳鎖扣松開

33、，以免鎖住產生磨擦震動。4、設備進行包裝前，應對內外進行適當清潔保養(yǎng)工作，若時間充裕，盡可能的除去設備上面的灰塵。5、對于重要設備可用外部表面保護束縛薄膜在內、外包裝纏繞三圈。6、事項先確定在最小震動情況下的移動、搬起、抬高、放下，落地的每一步驟的方案。并進行實際模擬操作。7、運輸時，所有的設備要求立著放。8、可前期搬運的設備和物品盡量在前期搬運。9、設備的運輸和搬運應該找大型的有IT精密設備運輸經(jīng)驗的運輸公司承擔，包裝也要與運輸公司協(xié)商，運輸公司要有明確的責任和工作內容。運輸使用車況良好的封閉式貨車，技術人員隨車押運。新舊機房，運輸車輛三點間隨時保持通訊暢通，車速限制在60KM以內安全范圍。

34、10、設備到達新大樓的機房后，應檢查設備是否完好，并做記錄。包裝包括（防靜電袋，光纖接頭保護器，標簽紙）；在拆除機器時由經(jīng)驗豐富的技術工程師完成，確保機器不振動，減少出錯機率；運輸過程中采用防震泡沫塑料墊底，兩人運輸，減少振動 ；對于機器的硬盤實施方采取單獨運輸?shù)姆绞酱虬\輸，確保數(shù)據(jù)不丟失；安裝和連接工作有技術工程師完成，根據(jù)連接線上的標簽連接；實施方提供備機和備件防止硬件損壞。具體設備打包流程示例包裝材料使用說明塑料纏繞膜防止靜電和潮濕發(fā)泡塑料防止機器震動，運輸顛簸紙板箱防止機器磨損和碰撞打包機打包使機器在包裝箱內更穩(wěn)定外標簽提示運輸說明單件設備打包后效果重要設備警示標簽并填寫設備裝箱清單

35、：（ ）裝箱清單之（ ）序號名稱數(shù)量單位裝箱人姓名1.1.4.3.9 設備搬運1、樓外運輸路線：由數(shù)據(jù)中心原機房將所有計算機、網(wǎng)絡設備從正門口運輸至東XX大廈大樓，整個路程約20公里，道路平坦。2、樓內運輸路線：設備下架完成打包后，從數(shù)據(jù)中心機房東門以人工方式運輸?shù)綐窍卵b車，到研發(fā)大廈大樓后再以人工方式搬運到新的數(shù)據(jù)中心主機房預訂位置安裝。到達目的地后需要填寫設備運輸交接清單：序號箱號目的位置(安裝點位)外觀是否完好雙方簽名1.1.4.3.10 機柜、橋架安裝與設備遷移協(xié)調步驟1、機柜安裝機柜進場的安裝步驟：1）按圖紙把機柜安裝在設計好的位置。2）在機柜中按編號，分層次，按規(guī)劃的安裝各單位服務

36、器。3）機柜按規(guī)劃好的位置將設備擺放按同一網(wǎng)內同一區(qū)域的設備在一起集中部署的原則進行。4）對于外網(wǎng)網(wǎng)絡機柜更換的步驟是：首先將外網(wǎng)的服務器設備遷移到機柜，并繼續(xù)使用原有老線路，待新的布線系統(tǒng)完成后將接入交換機安裝在網(wǎng)絡列頭柜中，再更換互聯(lián)網(wǎng)的網(wǎng)絡機柜。2、上走線橋架安裝在機柜、服務器重新部署就位后開始安裝上走線橋架，當上走線橋架安裝完畢，新布線系統(tǒng)敷設完成后，再使用新的線路替換原有線路。保證各服務器設備在更換機柜時可以在很短的時間內恢復工作。1.1.4.3.11 安裝步驟及注意事項1、設備安裝上架（一）設備上架步驟機柜安裝在指定位置；1）檢查設備接口及組件，確定無故障隱患后方可安裝；2）按同一

37、種應用、同一網(wǎng)內、同一使用單位的設備進行集中布置，按照網(wǎng)絡設備、服務器、存儲及備份設備順序對系統(tǒng)進行恢復安裝；3）按照支架/導軌、設備的順序安裝至機架上，使用安裝螺絲固定牢固；4）按照拓撲圖對設備進行線纜的連接。（二）注意事項1）設備在安裝時采取必要的防靜電措施，佩戴防靜電手環(huán)或在操作前采用洗手、握鐵制器具等以釋放操作人員身上靜電荷，以免發(fā)生由于靜電導致的故障。2）設備安裝時需嚴格按照設備安裝步驟及注意事項進行，避免在設備安裝過程中出現(xiàn)設備故障。3）設備安裝包括線纜及其他輔助設備的安裝，安裝線纜時，需對應設備接口和線纜接口，對應拓撲圖，將設備線纜按圖連接。1.1.4.3.12 設備加電在設備安

38、裝完成，線纜連接完成后，需對設備進行加電，設備加電前應確保設備電纜等已經(jīng)連接就位；設備加電前應對機房供電系統(tǒng)進行檢測，確保供電系統(tǒng)正常。1.1.4.3.13 設備運行檢測設備加電后，整個網(wǎng)絡系統(tǒng)應已處于運行狀態(tài)，此時需對網(wǎng)絡系統(tǒng)的運行狀況進行檢測。檢測步驟如下：（一）物理線路檢測：1、對物理線路進行檢測，確保線路連接正常，接口無松動；2、確保物理線路連接時按照網(wǎng)絡拓撲結構連接。（二）設備運行狀態(tài)檢測：1、對網(wǎng)絡系統(tǒng)進行檢測，通過PING、TRACERT工具等，對網(wǎng)絡路由及通暢情況做檢測，確保網(wǎng)絡路由通暢；2、按照網(wǎng)絡新拓撲結構，對相應的網(wǎng)絡設備，如路由器，交換機等進行配置，以符合新網(wǎng)絡的運行需

39、求；3、通過對應的網(wǎng)絡管理軟件或遠程登錄系統(tǒng)，檢測系統(tǒng)運行狀態(tài)，確定系統(tǒng)運行正常；4、配合軟件廠家及用戶對業(yè)務軟件運行狀態(tài)做檢測，確保業(yè)務系統(tǒng)運行正常。1.1.5 搬遷應急方案1.1.5.1 應急方案目的系統(tǒng)搬遷過程中，可能會出現(xiàn)各種各樣的故障問題，實施方會盡量做好各項準備工作將風險降低到最小的限度。實施方會配合用戶不斷的預測風險，加強風險分析，盡量規(guī)避風險，從而成功完成系統(tǒng)搬遷工程。1.1.5.2 搬遷的風險一般情況下系統(tǒng)搬遷可能出現(xiàn)的故障包括：硬件損壞、配件丟失、系統(tǒng)故障、數(shù)據(jù)丟失等，這些故障實施方可以通過增加設備以及配件、備份配置文件、備份系統(tǒng)、備份數(shù)據(jù)等來解決。對由于在運輸過程中出現(xiàn)的

40、由于搬運或者交通意外出現(xiàn)導致設備損壞，本公司除聯(lián)系專業(yè)搬遷公司，并安排專門人員對設備進行包裝和搬運指導，并全程跟隨協(xié)助搬運公司進行跟隨搬運，監(jiān)督運行過程，對容易損壞的硬盤燈部件全部拆卸后由本公司單獨負責運輸，將設備運輸風險降至最低。網(wǎng)絡運行過程中，各種專線鏈路的正常運行也是必須的，希望鏈路提供方可以隨時跟蹤網(wǎng)絡鏈路運行情況。為了降低設備變遷風險，設備搬遷一定按照步驟來進行，有備份設備的情況先將備份設備在新機房安裝，然后測試通過后再中斷舊辦公樓內的設備和服務；沒有備份設備的情況搬遷時間一定選擇對業(yè)務影響最小的時間。設備搬遷前各項備份設備以及配件一定要到位，而且廠家保修盡量也與廠家進行提前溝通，保

41、證備件更換的流程縮短。搬遷過程中可能出現(xiàn)的風險主要存在于幾個方面： 設備停機、開機過程中由于電流等因素對設備造成危害； 設備拆裝和運輸過程中可能出現(xiàn)的意外因素； 設備配置更改過程中可能出現(xiàn)的配置問題以及對業(yè)務的影響； 系統(tǒng)安裝調試過程中可能出現(xiàn)的硬、軟件故障； 其他不可預料的因素及不可抗外力因素對搬遷過程的影響；1.1.5.3 應急措施如果在搬遷過程中遇到不能預料的意外情況和故障，影響到現(xiàn)有業(yè)務的正常進行，應采取必要的回退措施，將系統(tǒng)恢復到原來的狀態(tài)及環(huán)境下。主要措施包括： 在搬遷前記錄系統(tǒng)的配置信息、功能結構，收集相關資料、文檔作為故障排錯、系統(tǒng)恢復時的參考； 在搬遷前詳細、準確的作好系統(tǒng)各

42、接口、線路標記，確保系統(tǒng)連接正確； 條件允許的前提下，應在搬遷前準備好相關設備、模塊等的備件，防止硬軟件故障造成用戶業(yè)務癱瘓； 搬遷至新機房前，應對新機房的各項參數(shù)進行詳細核實、檢查，確保新機房能夠滿足系統(tǒng)和業(yè)務運行要求； 統(tǒng)一安排并部署搬遷參與實施的技術人員，明確各自的任務職能； 預先安排運輸工具，確定實施時間、線路，確保搬遷過程快速、準確、高效、無意外發(fā)生； 設備拆裝安排現(xiàn)場實施經(jīng)驗豐富的專業(yè)技術工程師進行，保證系統(tǒng)的拆裝、以及恢復過程準確無誤，確保設備及配件搬遷過程中安全可靠； 指定高級技術負責人或技術專家現(xiàn)場統(tǒng)一指揮和調度搬遷工作的實施，并指導系統(tǒng)恢復、調試、排錯工作； 需要回退時，搬

43、遷方技術負責人向用戶提出申請，并由用戶做出回退決定； 必要時根據(jù)保存的配置文件、技術資料、線路接口標記等備份信息，將系統(tǒng)恢復到原有的物理或邏輯狀態(tài)下，恢復用戶業(yè)務； 回退完成后，確認應用系統(tǒng)的工作狀況是否正常。具體內容：1、當數(shù)據(jù)發(fā)生丟失的時候，使用備份數(shù)據(jù)來恢復；2、當ORACLE數(shù)據(jù)丟失時，實施方直接聯(lián)系ORACLE原廠工程師提供災難恢復工具并解決問題及數(shù)據(jù)的恢復。以保證數(shù)據(jù)的安全可靠性。3、當服務器硬件發(fā)生故障的時候，立即聯(lián)系實施方備件中心，盡快更換備件，如果該主機有集群，把應用系統(tǒng)切換到集群系統(tǒng)備機上，如果是非集群主機，暫時調整應用，盡量使應用系統(tǒng)先運行起來。4、發(fā)生嚴重災難主備機都無法正常工作時，啟用容災系統(tǒng)，保證容災系統(tǒng)網(wǎng)絡正常。5、如主機有硬件故障，從最近的備件庫提取相應設備更換之。1.1.5.4 注意事項1、特別注意人身安全：首先注意不要觸電；其次由于機柜、機架等都