XX银行网络机房搬迁方案

1、 XX银行网络机房搬迁方案 目录 一、需求分析 . 3 1.1 当前拓扑分析 . 3 1.2 新拓扑设计 . 5 1.3 搬迁方案核心思想 . 6 二、实施方案及应急预案 . 7 2.1 搬迁总原则 . 7 2.2 整体搬迁方案 . 7 2.2.1 第一阶段：线路准备 . 7 2.2.2 第二阶段：新机房设备上架 . 9 2.2.3 第三阶段：裸光纤二层透传 . 10 2.2.4 第四阶段：服务器搬迁及线路割接 . 11 2.2.5 第五阶段：主线路割接 . 13 2.2.6 第六阶段：核心迁移 . 14 2.2.7 第七阶段：网络整体调整 . 14 一、需求分析 1.1 当前拓扑分析 XX银

2、行网络拓扑（改造前） 目前，XX银行的网络包括两台华为S8505交换机作为分行核心交换机，所有的VLAN的网关都设置在这两台交换机上。S8505之间使用千兆以太网通道互联。下挂8台楼层交换机，分别作为分行营业厅、分行前置服务器群、分行办公生产网的接入交换机，每台接入交换机只有单条上行线路。在上联区，通过一台思科3745与华为NE16路由器上联总行，上联线路包括两条电信2M SDH线路。在上联路由器与核心交换机之间还串联了两台防火墙，该防火墙与核心交换机交叉连接，运行在透明模式下，总行网络处在INSIDE范围内，分行及支行网络处在OUTSIDE范围内。在下联区，使用两台华为NE16路由器作为下联

3、路由器与分行核心交换机交叉连接，共使用两条线路，分别为电信的2M SDH和64K DDN线路。在支行网络中，使用一台华为AR2831与分行两台下联路由器相连，下挂两台办公及业务交换机。在外联区，使用一台AR2831与外联单位连接，在外联路 由器与核心交换机之间还串联了两台防火墙，在两台防火墙上做NAT地址转换。 XX银行路由示意图 目前，XX银行范围内全部使用OSPF路由协议，分行作为OSPF区域0，各支行作为区域N，并且在上联总行的两台路由器上运行BGP与OSPF路由协议并进行重分布。在外联区，使用静态路由与外联单位连接。 1.2 新拓扑设计 新拓扑设计示意图 根据XX银行的具体需求与总行下

4、发的网络建设指导规范，我司对的网络做了如下更改： 1、在分行核心交换区使用两台H3C S7506E交换机取代现有的华为S8505交换机，两台S7506E配备有防火墙模块，使用虚拟防火墙技术，能对每个功能分区提供有效的保护。并且在两台S7506E之间使用H3C独有的IRF2智能弹性架构技术，将两台核心交换机虚拟成一台核心交换机，简化网络拓扑结构与配置，提高网络的冗余度与高可用性。 2、原核心交换机S8505作为分行办公生产网的汇聚层交换机，与新核心交换机之间呈口字型结构，下挂各楼层交换机。各楼层交换机使用双上行链路与汇聚层交换机S8505连接。使用H3C S3600系列交换机取代原有的楼层交换机

5、。 3、在服务器区使用H3C S5500系列交换机取代原有的交换机。S5500交换机支持H3C独有的IRF2智能弹性架构技术，可以将两台交换机虚拟成一台交换机，简化网络拓扑结构与配置，提高网络的冗余度与高可用性。这样，在服务器 区汇聚层交换机与核心交换机之间就没有形成2层环路，不存在生成树问题了。 4、在上联区，取消两台防火墙，直接使用核心交换机的防火墙模块。使用思科3845取代原有的上联NE16路由器。两台上联路由器与核心交换机之间使用交叉连接，提高网络冗余度。 5、在下联区，使用两台H3C MSR5060取代原有的两台NE16，并且将下联线路全部更换为2M MSTP线路。 6、在支行网络新

6、增一台MSR3020路由器，按的需求，办公与业务同等重要，因此将办公与业务交换机设计两个网络出口，以提高线路冗余性和利用率。 7、在外联区，使用下联区淘汰下来的NE16作为新的外联路由器， 新增一台外联交换机用于连接两台外联路由器和防火墙。 8、整体路由设计不变，依然维持旧路由设计。 1.3 搬迁方案核心思想 此次搬迁采用租用裸光纤的形式，在新大楼与旧大楼之间建立起2层透传的通道。新大楼与旧大楼同属一个局域网，因此可以使用原有的IP地址。在搬迁过程中，新大楼的网关依然在旧大楼的两台核心交换机上。等所有服务器及各条线路都迁移完成后，再断开裸光纤，启用新大楼的三层地址，至此整个网络平滑过渡到新大楼

7、内。 同时为了确保整个实施过程万无一失，在搬迁过程中，旧大楼的网络设备都不下架。在新大楼新增新的一套网络设备，通过在旧大楼关闭一个区域，同时在新大楼启用该区域来实现平滑过渡。 在新机房顺利运行一段时间后，再将旧机房原有的核心交换机搬迁至新机房作为楼层汇聚层交换机，旧机房下联路由器作为新机房外联路由器。 二、实施方案及应急预案 2.1 搬迁总原则 ? 平滑过渡、停机时间短，风险可控 ? 在最短的时间内完成，不超过两天 ? 方案实施简单，具备可操作性 ? 在新旧机房都有设备作为相互硬件备份 2.2 整体搬迁方案 2.2.1 第一阶段：线路准备 第一阶段： 1、在新机房准备好两条上联总行的线路、下联

8、支行的电信2M SDH线路及联通2M MSTP线路以及到达各外联单位的6条线路，线路类型及接口规划如下： 序号 线路类型 接口类型 运营商 备注 1 上联总行线路1 ATM/LC 电信 2 上联总行线路2 ATM/LC 联通 3 下联闽都支行线路1 电信 4 下联闽都支行线路2太 联通 5 下联鼓楼支行线路1电信 6 下联鼓楼支行线路2 联通 7 下联华林支行线路电信 8 下联华林支行线路 9 下联闽江支行线路 10 下联闽江支行线路 11 下联晋安支行线路12 下联晋安支行线路13 下联福清支行线路14 下联福清支行线路15 下联离行阿波atm16 下联离行景城酒店线路17 外联银监局线路1

9、8 外联人行主线19 外POLICE20 外联银联主线21 外联银联备线22 外联人行备线23 下联厦门办事处 SDH/BNC 24 下联泉州办事处 SDH/BNC以以以以以以以以SDH/BNC MSTP/网SDH/BNC MSTP/网 太太 SDH/BNCMSTP/网SDH/BNC 12 联通电信1 罗 联通电信联通电信联通联通联通电信电信电信电信联通联通MSTP/太 2网 太 太 太太 1 SDH/BNC2 MSTP/网1 SDH/BNC2 MSTP/网离行线路 MSTP/网口atm MSTP/网 SDH/BNCSDH/BNC联 SDH/BNCSDH/BNCSDH/BNCSDH/BNC 2

10、、在新、旧机房准备好裸光纤线路，使用双运营商预防单线路风险。 风险时间：无。 应急预案：无需。 2.2.2 第二阶段：新机房设备上架 第二阶段： 1、新大楼核心上架。包括两台核心交换机、两台上联路由器、6台服务器区交换机、15台楼层交换机、2台下联路由器。由于按原规划设计，在楼层交换机与核心交换机之间还是用汇聚交换机，该汇聚交换机由旧机房核心交换机S8505来充当。由于S8505需等到新机房平稳运行一段时间后再搬迁，因此在过渡期间将两台楼层交换机替代S8505作为汇聚层交换机，其他楼层交换机与这两台交换机互联。 另外在新大楼外联区，由于此次XX并未采购外联区路由器，设计上是使用旧 机房的下联路

11、由器NE16来作为新机房的外联路由器，因此在过渡期间，将借用集成商的7206路由器和8E1卡。 此外，业务测试区将直接采用新采购的S3600交换机作为业务测试区的接入设备，通过该交换机直接与核心交换机相连。 2、在上联路由器及下联路由器上配置好路由，核心交换机配置好IRF2智能弹性架构技术及互联VLAN，汇聚交换机配置好二层及三层服务区VLAN。 3、启用核心交换机互联三层VLAN，IP使用和旧机房一样的IP。验证完路由没有问题后，SHUTDOWN互联三层VLAN以及服务器区三层VLAN、两台下联路由器内联口、上联路由器C3845内联口。核心交换/汇聚交换机之间的链路改成TRUNK。 风险时间

12、：无。 应急预案：无需。 2.2.3 第三阶段：裸光纤二层透传 第三阶段：在新旧机房间拉两条裸光纤分别连接S7506E和S8505，捆绑成PORT-CHANNEL并配置成TRUNK。裸光纤采用两个运营商的线路，并且捆绑起来使 用，提高网络的高可用性。这样在新旧机房之间就建立起了纯2层的连接。 风险时间：无。 应急预案：无需。 2.2.4 第四阶段：服务器搬迁及线路割接 第四阶段： 1、迁移所有服务器。由于当前业务及办公客户端与服务器在同一个VLAN并使用同一个网段，与未来分区化管理相冲突，因此在此次搬迁中，将服务器临时接入到楼层交换机中。调整完服务器IP及网关后再重新连接至相对应的服务分区。

13、2、迁移上联总行备线至新机房。当线路迁移测试成功后，关闭旧机房上联NE16以太网口，启用新机房3845以太网口。旧机房上联NE16不下架，作为备机使用。 3、迁移泉州分行及支行备线至新机房MSR5060。如果泉州分行在福州机房搬迁后实施，那么就可以直接接入新机房。如果泉州分行在福州机房搬迁前实施，那么泉州分行的线路就必须接入到旧机房，然后在搬迁中和支行线路一起搬迁。 此次支行线路将新增一条联通2M MSTP线路及电信2M MSTP线路。电信线路可能由于运营商线路资源不足，无法同时保留原有SDH并新增MSTP。因此在搬 迁中将先使用电信原有SDH线路并新增联通2M MSTP线路。 联通2M MS

14、TP线路由于是新增线路，可以事先在新机房和各支行调通。调试IP使用临时ip，并且将MSTP网线接入到支行路由器上。在机房搬迁中，通过SDH线路登陆到支行路由器，关闭DDN线路并同时启用联通MSTP线路，IP沿用DDN线路使用的IP。将来电信线路升级时，电信2M MSTP将接入到新采购的MSR3020路由器上。 当所有支行DDN线路割接成联通2M MSTP后，关闭下联区NE16-Q2以太网口。同时启用新机房下联MSR5060以太网口。 4、迁移四条外联主线路至新机房外联区。旧机房外联区设备不动，关闭以太网接口，作为硬件备份。新机房外联区交换机与防火墙都使用新设备。 路由验证：在旧机房核心交换机上

15、查看当前的路由是否与预期的一致。具体操作内容将在测试文档中体现。 风险及应急预案：这个阶段的风险主要包括下联线路、上联线路、外联线路的割接风险。如果哪个分区的线路割接出现问题，由于在旧机房相应分区的硬件依然保留，将可以直接通过割接线路回退至旧机房。 2.2.5 第五阶段：主线路割接 第五阶段： 1、割接旧机房上联主线路至新机房。当上联线路割接完毕后，立即关闭旧机房上联路由器3745以太网口，同时启用新机房上联路由器3845Q1以太网口。 2、迁移旧机房下联泉州分行及支行主线路至新机房。线路依然使用电信SDH线路，支行电信SDH线路改MSTP线路并且网络架构做相应调整等到机房搬迁完毕后再实施。 风险提示：此时所有流量会先到旧核心S8505再返回至新核心。 路由验证：在旧机房核心交换机上查看当前的路由是否与预期的一致。具体操作内容将在测试文档中体现。 风险及应急预案：此时新机房所有VLAN的网关依然在旧机房两台核心交换机上。新机房的所有流量都会经过裸光纤到达旧机房核心交换机上，由于裸光纤采用了双运营商双线路，因此这样的线路风险可以忽略，并且将在下一阶段将整个网络的核心移至新机房中。 2.2.6 第六阶段：核心迁移 第六阶段： 1、所有服务器都搬迁完毕后，关闭裸光纤接口。 2、在新核心S7506E和汇聚层交换机上启用三层接口。此时整个网络的核心