IDC项目解决方案V100R001C03集成交付SOP.doc

. . . .IDC解决方案V100R001C03集成交付SOP文档版本01发布日期2013-07-30A华为技术有限公司学习好帮手. . . .版权所有 华为技术有限公司 2013。 保留一切权利。非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。商标声明和其他华为商标均为华为技术有限公司的商标。本文档提及的其他所有商标或注册商标，由各自的所有人拥有。注意您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。除非合同另有约定，华为公司对本文档内容不做任何明示或默示的声明或保证。由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。华为技术有限公司地址：深圳市龙岗区坂田华为总部办公楼 邮编：518129网址：学习好帮手. . . .前 言概述本文档描述了IDC解决方案交付项目标准流程。读者对象本文档（本指南）主要适用于以下工程师：l 技术支持工程师l 维护工程师符号约定在本文中可能出现下列标志，它们所代表的含义如下。符号说明表示有高度潜在危险，如果不能避免，会导致人员死亡或严重伤害。表示有中度或低度潜在危险，如果不能避免，可能导致人员轻微或中等伤害。表示有潜在风险，如果忽视这些文本，可能导致设备损坏、数据丢失、设备性能降低或不可预知的结果。表示能帮助您解决某个问题或节省您的时间。表示是正文的附加信息，是对正文的强调和补充。修改记录修改记录累积了每次文档更新的说明。最新版本的文档包含以前所有文档版本的更新内容。文档版本 01 (2013-07-30)第一次发布。. . . .目 录前 言ii1 概述11.1 目的与范围11.2 对象与约束12 DC集成项目交付定义22.1 项目交付范围与组织结构22.2 项目交付责任划分42.2.1 华为售后责任范围42.2.2 客户责任范围42.2.3 共同责任范围43 项目交付流程54 DC集成项目交付计划74.1 项目计划管理74.2 项目人力规划85 DC集成项目交付与售前交割105.1 售前资料熟悉与评审105.2 资料刷新106 DC集成项目实施方案设计116.1 客户需求沟通和信息调研116.2 实施方案设计116.3 实施方案内部评审126.4 实施方案客户评审127 DC集成项目实施137.1 实施前准备137.1.1 客户沟通与资源申请137.1.2 机房环境检查与货物跟踪137.2 平台交付实施147.2.1 硬件安装与布线147.2.2 网络调测147.2.3 主机及存储调测147.2.4 相关软件调测147.2.5 系统联调147.3 迁移和整合类交付服务157.3.1 迁移方案沟通与客户交流157.3.2 迁移实施准备167.3.3 迁移实施167.3.4 迁移后监控评估178 DC集成项目验收和总结188.1 验收测试188.2 项目移交188.3 项目转维198.4 项目总结与归档19A 缩略语20. . . .1 概述1.1 目的与范围该交付指导书对云数据中心集成交付服务的服务内容、实施流程及责任分工进行全面界定。其目的是为了指导内部相关服务交付部门及人员熟悉掌握服务交付内容，按照规范流程进行实施，确保高质高效的服务交付质量。本文档包含项目准备和启动、交付流程、服务实施及注意事项。其作用是为了帮助交付人员熟悉实际的交付流程和具体的服务实施，提前准备相关交付资源，规避可能出现的交付风险，以及在具体服务交付过程中所要注意到的具体问题。1.2 对象与约束针对数据中心项目服务交付人员的售后交付，且主要适用于华为IDC解决方案配套集成版本 V100R100C03的云IDC交付。. . . .2 DC集成项目交付定义2.1 项目交付范围与组织结构本部分主要描述云数据中心项目实施的范围，主要包括以下几点：项目涉及设备：服务器、存储、交换机、路由器、安全设备、云平台软件、备份系统、容灾系统。应用场景：IDC公有云、政府Hosting、一体化IDC交付组织结构建议如图2-1。图2-1 交付组织结构图为了项目组工作能够顺利推进，项目组内各团队的职责分工如下：l 技术总负责（TD）制定所有工作团队的总体工作目标；负责技术问题的决策制定；推动项目组之间的沟通，调动公司的各项资源来解决问题；l 工程服务组负责现场客户环境勘测以及评估；负责提出工程安装需求，监督项目的工程安装；保质保量完成硬件安装以及网络布线；l 主机存储组完成主机存储子系统的设计；输出主机存储子系统的详细设计，完成主机存储子系统的验收报告；完成主机存储子系统的调测；参与系统整体调测；l 网络组完成网络子系统的设计；输出网络整体拓扑，网络详细设计；完成与客户现有网络集成工作；完成网络子系统的调测；参与系统整体调测；l 安全组完成安全子系统的设计；完成网络子系统的调测；参与系统整体调测；l 云平台组完成云平台的架构设计；验证云平台的安装脚本；完成云平台的软件安装；制作虚拟机镜像模版；完成云平台的本机调测以及整体系统联调；l 专业服务组完成容灾备份和业务迁移的客户需求调研；完成容灾备份和业务迁移的方案设计；完成容灾备份和业务迁移实施；完成容灾备份和业务迁移的验收测试和验收报告；完成容灾备份演练方案；参与容灾备份演练；参与网络和系统整体设计；参与系统整体调测；l 研发支持组协助进行项目实施过程的故障定位；系统平台的bug修复；解决项目实施过程中的云平台本身的重大技术问题；2.2 项目交付责任划分2.2.1 华为售后责任范围在项目实施过程中，华为需要负责进度管理、风险控制、质量管理、分包管理、施工管理、合同变更确认、工程交付等工作。同时，华为公司必须按照原始设计方案完成项目实施，并保证服务器、存储、网络设备完全满足方案设计的需求。在项目实施过程中，华为必须按照项目进度管理施工，保证各业务模块、各个局点按时完成交付。华为有责任按照客户的要求对客户提出的变更进行确认和审核工作。华为有义务就云平台的使用维护对客户使用人员进行技术指导。2.2.2 客户责任范围在项目实施过程中，客户需要保证供电、制冷、布线、照明、消防、机房保护等必需资源，以及带宽、网络上行资源、合同变更申请、TC安装等。客户机房必须满足方案设计需求，保证供电、制冷、照明灯符合云数据中心实施标准，带宽、IP地址、VLAN、上行端口、安全策略等网络资源与方案设计相符。客户方有责任就双方认可的变更进行确认并提交批准。对于实施完毕的阶段性项目，华为完成各项验证工作后，客户方必须按时完成验收。2.2.3 共同责任范围在项目实施过程中，双方有责任共同制定项目进度、验收标准，并对硬件安装环境、设备进行确认。在项目调测阶段，双方必需共同完成业务的对接调测。在项目完成后，双方需按照合同标准完成项目验证。3 项目交付流程云IDC集成项目交付作业流程，如下图3-1如示。本交付流程图是一般集成项目交付过程，具体项目中可参考此程序，结合客户要求，制定项目化的交付流程。图3-1 项目化交付流程图下面分别做简要说明：售前资料评审包括技术建议书，BoQ，售前PPT的审核，明确项目需求并同客户确认。实施方案设计TD接手售前资料，并进行详细信息收集和需求调研，明确项目需求，以需求调研信息和售前资料为输入，设计总体系统架构及实施方案，与子系统接口人一起完成各个输出文档，包括总体实施方案设计（HLD）、详细实施方案设计（LLD）、测试验收报告初稿等，与客户沟通实施方案并获其确认。制造发货及厂调PM跟踪发货进度，TD在厂调初要及时反馈错货、漏货问题，并和各子系统接口人在厂调期间按照实施方案尽量将各子系统调试完毕，并形成详细指导文档，减少现场的交付工作量。硬件安装及布线现场根据实施方案中的硬件设计和布线以及厂调输出的指导文档.进行所有子系统的硬件安装和网络布线。请确认实施硬件安装前完成机房装修，电力接入，制冷，防火，防雷，门禁，监控等系统的安装，并完成internet接入。集成联调根据实施方案进行现场软调，首先进行网络调试，接着是各子系统的独立调测，然后是云平台联合调测，最后是业务发放。验收测试包括各子系统单独测试验收和整体测试验收以及现场培训。客户培训由培训服务部以及华为大学对客户进行各子系统的基础原理及操作维护培训。4 DC集成项目交付计划4.1 项目计划管理云IDC集成项目交付主要有几个关键里程碑，如图4-1所示。图4-1 关键里程碑对于不同规模的云数据中心IaaS项目和实施方案，项目实施工期有所不同，表4-1仅列出工期案例，具体工期请结合实际项目状况进行规划。表4-1 任务列表任务名称子任务名称工作内容工期安排（工作日）项目启动需求确认售前资料评审4项目BOM编码刷新6方案设计信息调研现有网络拓扑图和规划3现有网络安全情况主机和存储使用情况概要设计网络拓扑规划7VLAN及IP地址规划网络路由规划网络对接设计主机存储规划3云平台规划3安全规划3容灾方案设计（可选）5备份方案设计（可选）5详细设计机柜部署以及硬件设计3设备命名2网络布线设计5具体VLAN和IP地址段规划表格3存储LUN划分4云平台集群规划表2云平台虚拟机镜像规划设计54.2 项目人力规划大型复杂IDC集成项目的人力资源分配规划建议如表4-2，仅供参考，根据不同项目规模进行合理的人力调整。表4-2 人力资源分配任务名称工作包工期制约因素人力规划建议需求确认1. 售前资料评审与修正2. 项目BOM编码刷新3. 信息收集与需求调研4. 需求整体与客户确认项目BOM编码需要PM和厂家，采购进行确认1TD+各子模块负责人方案设计1. 网络拓扑规划2. 机房机柜部署和硬件设计3. 设备命名4. 设备连线图5. 网络VLAN及IP规划6. 网络安全规划（主要包括防火墙规则）7. 存储规划8. 虚拟化软件相关规划（包括虚拟化集群规划、VM镜像规划等）1. 网络VLAN及IP规划需要和用户进行确认2. 机房机柜部署和硬件设计需要依赖于L1的机房设计和机房勘测3. 虚拟化集群规划和VM镜像规划需要跟用户确认1TD+各子模块负责人项目实施1. 硬件安装及网络调测2. 硬件配置以及软件安装3. 系统集成联调硬件到货建议1TD1子模块负责人。5 DC集成项目交付与售前交割5.1 售前资料熟悉与评审售前阶段主要输出资料为技术建议书、配置报价BoQ、特性清单等，进入交付阶段后，可能会产生用户需求变化、交付环境变化等，所以需要对售前资料重新进行梳理和评审。主要内容如下：l 确认售前资料的完整性，如技术建议书，报价BoQ；l 确认方案和配置可交付性，如BoQ中的设备现在是否可以发货，检查各模块之间的配置是否匹配，配置是否完整，尤其是辅料；l 客户需求交流和确认。5.2 资料刷新l 确认客户的最终需求，最终确认的材料做好客户的正式书面确认。l 刷新BoQ清单，做好查漏补缺。l 根据需求变更等，更新技术建议书。6 DC集成项目实施方案设计6.1 客户需求沟通和信息调研实施总体方案设计前，应多与客户沟通掌握项目需求和客户现有IT信息，主要形式包括客户交流和数据中心信息调研表下发。信息内容包括：l 客户现有网络拓扑图和规划，包括：IP地址规划、VLAN规划、DNS规划、DHCP规划、AD域规划；l 客户现有网络安全配置情况，包括：防火墙规则、IPS配置、日志审计、流量清洗配置、防病毒网关和防病毒软件部署等；l 存储使用情况；l 主机规划情况；l 工勘结果；6.2 实施方案设计IDC集成项目实施方案主要包括总体概要设计（HLD）和详细设计（LLD）。概要设计内容主要包括：l 项目概述和背景l 项目需求描述l 解决方案总体架构l 网络方案设计：网络拓扑、IP地址和VLAN规划、网络路由规划、网络对接方案等l 存储规划l 云平台规划l 容灾方案设计（可选）l 备份方案设计（可选）详细设计内容包括：l 网络详细拓扑图l 机柜部署图l 具体VLAN和IP地址段规划表格l 存储集群规划表l 交换机端口规划l 网络连线表l 网络对接规划l 路由设计表6.3 实施方案内部评审实施方案准备完毕后，PM应该发起内部评审，评审范围为项目组内部和总部相关支撑团队。评审材料发出到相关人员熟悉后，PM可以召集评审会议集中针对重点问题进行评审，并跟踪管理好遗留问题。6.4 实施方案客户评审实施方案定稿后，还需要与客户进行多次沟通和方案交流，进一步修正需求理解误差，补充需求遗留，方案需要得到客户的认可，才可以开始实施。7 DC集成项目实施7.1 实施前准备项目经理召集项目组成员，作好项目准备，主要包括以下内容：l 工具、仪器、车辆、人员准备l 项目组成员，职责及联系方式l 确定交付组织运作流程、工作方式l 项目进度安排l 项目运作模式l 项目风险控制及监控点设置l 由用户协助安排服务开工会，办理机房准入手续7.1.1 客户沟通与资源申请大型集成项目进入交付阶段后一定要建立好畅通的客户沟通渠道，定期进行不同方式的客户沟通：正式会议、定期办公室拜访、专题总结胶片汇报、邮件汇报、电话、短消息汇报等。项目组与客户的正式沟通需要统一的渠道，防止不同子模块团队给客户的信息和承诺不一致，一般由PM或者TD统一牵头，沟通情况都应该做好会议纪要，另外项目组应建立好正常的客户投诉受理渠道。项目开工前的一些客户相关资源的申请：l 带宽资源申请l 链路资源申请l 网络对接IP申请l 公网IP和域名资源申请7.1.2 机房环境检查与货物跟踪在设备到达现场前一周与客户积极确认前期勘测备忘录中的遗留问题，推动客户准时完成安装环境的准备工作，确保工程能够按时开工。货物跟踪主要工作是开箱验货，由用户采购的货物验货需要工程督导、客户共同参与，并将问题记录在工程备忘录中。如果由华为采购设备存在问题，则工程督导填写货物问题反馈表反馈给项目负责人，由项目负责人审核后在3日内反馈合同管理负责人处理。如果货物分批发货，需确认这些硬件是否会影响总体的项目进度并确定解决办法或者规避措施。如果是华为软件版本则通过license平台申请获取，如果是第三方软件版本则由软件厂商提供。相关license根据各厂商提供的申请方式依据项目合同信息进行申请。7.2 平台交付实施7.2.1 硬件安装与布线此部分工作应该严格根据LLD详细设计方案中的机柜部署和设备连线图进行，主体责任人为工程督导，主要工作包括：机柜安装（可选）、设备安装上架、设备自检、综合布线、设备打标签、线缆打标签、设备加电。设备和线缆的标签制作需要符合用户规范要求，否则导致后期整改。7.2.2 网络调测根据LLD详细设计方案中规划的互联IP地址、业务IP地址段和VLAN规划进行数据中心交换机、防火墙、负载均衡器等的基础配置调试，打通整网，并配置好远程登陆配置，后期增改配置可以通过网络远程登陆进行配置。设备调试前需要确认版本是否符合现场要求，开局版本需要与版本配套表一致。7.2.3 主机及存储调测主要内容包括：l 服务器初始配置：BMC管理IP配置、本地硬盘做Raid； l 存储初始配置：存储管理IP配置、存储光纤交换机配置、存储Raid划分、存储LUN配置；所有配置中的调整都要经过项目组讨论通过，并及时刷新到LLD设计文档，方便后期的工程资料归档。7.2.4 相关软件调测云IDC的软件调测主要是云平台软件的安装部署，工作内容包括：云平台管理软件的安装及部署、虚拟机镜像制作等。此项软件调试内容比较固定，不再赘述，注意事项如下：l 云平台管理软件由于采用全自动安装。所以在安装前一定要确认网络设定正确。所有VLAN以及IP等需要在安装前进行再次确认；l 虚拟机以及软件的license等必需要客户提供正版授权；7.2.5 系统联调一般IDC集成项目验收测试都会涉及全系统集成联调，包括内容如下：l 全网运维管理联调测试设备网管、告警、全网拓扑管理验收测试。l 业务运营联调测试用户业务申请、帐号申请、虚拟机发放等。l 业务运营计费联调IDC计量信息与计费中心计费系统对接联调测试。l 故障应对演练针对网络设备、服务器、虚拟机、链路等故障进行应对演练。7.3 迁移和整合类交付服务7.3.1 迁移方案沟通与客户交流类似容灾工作，业务迁移工作涉及很多管理方面工作，需要跟客户进行充分的沟通，尤其是分工配合和迁移计划安排。l 分工界面沟通一般业务迁移工作分为：系统调研、迁移分析、迁移方案制定、迁移环境准备、迁移工具安装、业务数据同步、业务系统测试、迁移风险分析及应对、业务迁移模拟演练、业务割接上线、业务迁移后监控和评估。建议分工如表7-1，仅供参考。表7-1 分工界面迁移工作项迁移工作子项华为责任客户责任系统调研收集现网信息主责配合迁移分析根据系统调研结果对迁移进行分析主责配合迁移方案制定制定迁移方案主责配合迁移环境准备IP路由设计主责配合安全设计主责配合虚拟机准备主责配合迁移工具安装迁移工具安装主责配合业务数据同步业务数据同步主责配合业务系统测试业务功能测试配合主责普通功能测试主责配合业务压力测试配合主责其他压力测试主责配合连接性测试主责配合迁移分险分析及应对风险分析主责配合应对计划主责配合业务迁移模拟演练业务迁移模拟演练主责配合业务割接上线测试业务功能配合主责测试端口状态主责配合业务迁移后监控和评估监控业务功能配合主责监控端口状态主责配合l 迁移计划沟通业务迁移计划制订依赖于业务调研和迁移风险评估，根据业务关联性调研结果和业务重要性，制订一个合理的迁移顺序，一般采用先易后难、先次要业务再重要业务、关联性强的业务一批次迁移。业务迁移计划需要跟客户进行充分沟通，得到客户的认可。7.3.2 迁移实施准备迁移实施准备工作主要包括：本迁移批次的服务器OS镜像准备、迁移前信息调研补充、迁移网络环境准备、迁移平台及工具准备、其他材料和工具准备。l 本迁移批次的服务器OS镜像准备：按照调研情况和客户需求准备好迁移服务器的镜像，注意：镜像OS的版本号、语言类型、位数、预安装软件情况。l 迁移前信息调研补充：主要包括迁移应用列表客户确认、迁移服务器信息遗漏补充和确认、V2V业务迁移相关驱动准备（譬如VMWARE平台服务器需要收集具体VMware平台版本以及VMwaretools版本等）、业务迁移后IP网络设置变更相应变更准备（如果迁移前后服务器的生产网络IP地址发生了变更，可能需要变更其他与网络相关的配置，此处需要准备清楚）。l 迁移网络环境准备：根据业务迁移方案设计的相应网络要求的准备。l 迁移平台及工具准备：某些迁移工具需要准备迁移服务器或者迁移操作客户端，另外还有迁移前的数据备份文件服务器准备和迁移相关工具准备。l 其他材料和工具准备：根据不同项目和选择迁移工具而定。7.3.3 迁移实施一般业务迁移实施流程包括如下步骤：步骤 1 系统备份：进行业务迁移前务必将原服务器数据进行一次全备份，备份保存时间视项目情况定，备份介质建议客户提供一台大容量的File server。VMware虚拟环境本身就提供了VM服务器的快照备份功能，可以采纳。步骤 2 迁移工具安装：如果迁移工具安装后要求重启源服务器的，请提起与客户做好沟通。步骤 3 系统迁移：利用迁移工具启动源服务器到迁移目标服务器的系统数据同步。步骤 4 系统验证测试：首次迁移数据完成后，登陆迁移目标虚拟机检查系统电脑名称、OS帐号、系统目录和权限等，验证系统迁移是否成功。步骤 5 数据迁移：根据业务调研和客户要求，指定迁移源服务器中相应的关键应用数据文件。步骤 6 数据验证测试：应用数据迁移完成后知会客户，配合客户进行迁移数据的业务测试和功能测试。步骤 7 差异数据同步：此步骤需要停止客户的源服务器的应用，再次启用迁移工具进行差异数据同步。步骤 8 业务切换：辅助客户进行业务切换。步骤 9 业务关联关系设定变更：业务切换后，DNS地址发布等变更。步骤 10 业务测试：配合客户进行迁移后的服务器相关业务的全流程功能和性能方面的测试。步骤 11 业务回退：业务功能和性能测试不通过，迁移截止时间前2小时无法调测正常，则进行业务回退动作，业务切换到源服务器。-结束7.3.4 迁移后监控评估业务迁移完成后的一段时间，需要进行业务应用情况监控，发现业务或者数据库读写不正常，要及时处理或者回退。主要检查内容如下：l 系统检查：检查系统日志确定是否有告警；检查CPU、内存、网络等系统性能情况，看看是否异常。l 业务检查：定期巡检，检查应用业务是否正常。8 DC集成项目验收和总结8.1 验收测试IDC云数据中心集成项目系统验收需要华为、用户共同参与，正式验收前，项目实施组需要进行预验收，确保系统已经具备正式验收的条件。验收前，项目实施组需要根据前期的项目验收方案结合现场实际情况进行调整，该方案由项目经理和TD审核，验收方案包括但不限于下述内容：项目背景、建设目标、应用范围、测试工具、测试方法、测试人力需求、功能测试用例、性能测试用例、稳定性测试用例等。8.2 项目移交项目