工业公司中心机房搬迁方案

工业公司中心机房搬迁方案工业公司中心机房搬迁方案工业公司中心机房搬迁方案目 录1.网络机房搬迁概述.......................................................................................................................................11.1.旧机房搬迁现状...............................................................................................................................11.2.新机房概述........................................................................................................................................22.网络机房搬迁流程.......................................................................................................................................33.机房搬迁准备................................................................................................................................................43.1.环境测试.............................................................................................................................................43.2.机房搬迁机柜部署...........................................................................................................................53.3.机房搬迁通道....................................................................................................................................93.4.搬迁过程文档..................................................................................................................................103.5.辅材和备件准备情况....................................................................................................................124.人员组织安排..............................................................................................................................................134.1.机房搬迁小组名单.........................................................................................................................134.2.厂商技术支持组织.........................................................................................................................144.3.实施小组...........................................................................................................................................144.4.其他组别...........................................................................................................................................155.机房搬迁步骤..............................................................................................................................................166.网络系统调试内容.....................................................................................................................................187.机房搬迁时间计划.....................................................................................................................................217.1.机房搬迁总体时间安排................................................................................................................217.2.空调搬迁时间安排.........................................................................................................................247.3.网络系统搬迁时间安排................................................................................................................247.4.服务器系统时间安排....................................................................................................................257.5.广域网线路切换时间计划...........................................................................................................288.网络切割内容..............................................................................................................................................298.1.网络割接原则..................................................................................................................................298.2.网络割接步骤..................................................................................................................................298.3.网络中心搬迁后网络拓扑结构..................................................................................................309.机房搬迁应急预案.....................................................................................................................................319.1.概述....................................................................................................................................................319.2.项目实施风险分析.........................................................................................................................319.3.风险回避措施..................................................................................................................................319.4.搬迁应急方案..................................................................................................................................339.5.网络与安全系统应急方案...........................................................................................................339.6.应用系统应急响应预案................................................................................................................35工业公司中心机房搬迁方案附件 43工业公司中心机房搬迁方案网络机房搬迁概述1.1.旧机房搬迁现状某公司网络中心机房搬迁项目实施前需要对机房中目前的设备和系统运行一次全面的调研工作，主要对目前中心机房的设备进行全面地了解。网络设备：目前旧机房网络设备在原机房系统现状中有明确的设备清单。所有的列表清单设备目前都在正常运行中。这些设备需要搬迁到新机房中使用。应用系统服务器：在原机房服务器系统现状中的设备统计中有明确的设备清单，其中包括服务器、存储和带库以及相关的辅助设备。列表中的设备目前都在运行中。这些设备需要搬迁到新机房中使用。机房UPS电源：目前机房里安装1台UPS电源。运行正常可以搬迁到新机房为系统供电。机房空调设备：目前机房中有3台精密空调和3台普通空调。其中精密空调安装在机房中，3台普通空调中的2台安装在UPS电源间，1台安装在系统维护室中。目前这几台空调运行正常，可以安装到新机房合适的位置继续使用。机房机柜：目前机房中有17台机柜，可以安装到新机房使用。机房地板：机房中的地板大部分完整无损可以安装到新机房适当的位置继续使用。机房消防、门禁和监控等设备：消防、门禁和监控设备目前运行正常，但是这些设备相对比较陈旧，使用寿命相对也比较短，从可靠性和稳定性方面来看不能够满足实际的要求。所以这些设备拆除后只能够作为备用和临时应急设备保存。第 1页 共45页工业公司中心机房搬迁方案1.2.新机房概述某公司新网络中心机房装修完成，机房搬迁条件，主要搬迁到机房的设备有网络设备，服务器系统设备（包括服务器设备、存储设备、备份设备以及相关的辅助设备），除了此主要设备外还需要把原来机房的UPS设备，空调设备、机柜设备以及地板等设备搬迁到新机房安装。主要搬迁设备如下：网络设备：机房搬迁后除了在本大楼内安装部分汇聚层和接入层交换机提供本大楼用户网络服务外，基本上没有对网络进行改动，所以在搬迁中所有的网络设备都迁移到新机房中，网络架构基本没有变化。所以原来机房的所有网络设备搬迁后仍然使用。应用系统服务器：应用系统为某公司日常的业务提供各种应用服务，所以搬迁后的新机房服务体系架构没有任何变化，除了物理位置变化外，按照原来的体系进行重新部署即可。所以机房搬迁后所有的服务器按照原来的架构进行部署。机房UPS电源：目前机房里安装1台UPS电源。运行正常可以搬迁到新机房为系统供电。目前新机房的电池已经重新部署，UPS机头设备采用原来的UPS进行部署。机房空调设备：新机房的面积远大于原来机房的占地面积，整个网络中机房划分为多个分区，对空调的数量会有所增加。新增两台精密空调安装到新机房的服务器区，原机房3台精密空调一台安装在网管后室，两台安装在网络设备区；3台普通空调分别安装到新机房的缓冲区，电信室等位置。机房机柜：原来机房的机柜完全搬迁都新机房中使用。机房地板：新机房的面积比原来机房大很多，原来机房的地板搬迁到新机房使用不能够满足新的需求，设备搬迁前迁移地板也不可能拆除，所以新机房大部分地板在搬迁前已经安装好，部分小面积地板可以在搬迁机房时候搬迁斗新机房使用，可以节约费用。机房消防、门禁和监控等设备：原来机房的消防、门禁和监控设备目前运行正常，但是这些设备相对比较陈旧，使用寿命相对也比较短，从可靠性和稳定性方面来看不能够满足实际的要求。新机房不采用原来消防、门禁和监控等设备进行安装。第 2页 共45页工业公司中心机房搬迁方案网络机房搬迁流程网络中心机房搬迁要求时间比较紧， 要在实施过程中对工作安排需要紧凑， 条理性清楚，此外要考虑到新机房的环境状况，搬迁的安全性，人员的合理安排等。为了明确搬迁的高效性，合理性和安全性，在工程实施中需要一个合理的机房搬迁流程，作为工程实施安全、高效的保证。具体的搬迁步骤流程如下：第 3页 共45页工业公司中心机房搬迁方案机房搬迁准备3.1.环境测试按照某公司新机房设计的内容，监理公司对新机房的各系统的每项指标进行测试、检验，其检验结果如下：建筑装饰施工对机房静电地板、天花板、墙面彩钢板、防火隔断玻璃、顶面和地面保温等施工的材料及施工工艺进行了检查，机房工程质量符合设计及施工要求。机房布线方面，电力布线、网络布线的布线工艺达到图纸设计及施工要求，线缆质量符合设计要求。所有强电线缆及弱电线缆分别经各自的镀锌桥架敷设到各系统设备机柜的相应位置，强电线缆通过工业连接器与机柜内 PDU相连，不会引起线缆脱落。各设备机柜柜体用4mm2线缆与地板下接地铜排相连，保证设备用电及人身安全。电气方面检查：(1) 检查新机房主配电柜电力系统，经检测主配电柜输入 /输出电压/电流符合要求；主配电柜的电力线缆的耐压实验、空气开关的通断实验，经检测其电气性能符合要求，配电线缆绝缘程度符合要求；新机房三台列头柜的电压/电流，供电回路满足设计要求和使用要求。机房照明的供电方式和照度经检测符合设计要求；测试结果照度为：432Lx,符合设计要求。防雷接地新机房各配电柜都有接地线连接进行有效的保护，各配电柜都安装有防雷器，对进出电缆能起到有效保护。新机房接地经测试符合要求。消防系统新机房消防系统已经过消防部门检测，其施工质量和系统联动性达到了设计要求，一次性通过了相关检测部门验收。空调系统温、湿度新机房的空调经测试其温度 /湿度满足设计要求，测试的温度为 23.4度，相对湿度59.7%。经过对某公司新机房大部分系统检测，某公司新机房达到了设计要求，已经具备使用条件，可以投入使用。第 4页 共45页工业公司中心机房搬迁方案3.2.机房搬迁机柜部署3.2.1.机柜位置部署图第 5页 共45页工业公司中心机房搬迁方案3.2.2.服务器机柜部署图生产指挥服务器机柜42UA13U金蝶BR0服务:IBMX365ip：45SN：99CK2893UCitrix:IBMX366ip：57SN：99C47673U原辅料中间层:IBMX365ip：52SN：99CK2953U原辅料域控制器:IBMX365ip：59SN：99CK2903U原辅料系统:IBMX365ip：53SN：99CK2173USQL数据库存储：IBMEXP400IP：91SN：23R960642UA32U门户网站系统:IBMX3650ip：83SN：99C35482U门户网站系统:IBMX3650ip：84SN：99C35334U邮件服务:IBMX3850M2ip：04SN：99C11052U邮件服务:IBMX3650ip：05SN：99Y13352UUS:IBMX3650ip：71SN：99A25904U域控制:IBMX3850M4199B8191

金蝶原材料服务机柜 142UA21UNTA1ip:971UNTA2ip:981UNTA3ip:002U人力资源系统:IBMX3650ip：99SN：99L63413UHR中间层:IBMX366ip：42SN：99C45372UNAT加密认证:IBMX3650ip：01SN：99Y13332UIBMX3650ip：08SN：99LX2982UIBMX3650ip：09SN：99LL3002U原辅料系统SQL:IBMX3650ip：54SN：99L63382U原辅料系统SQL:IBMX3650ip：55SN：99L634242UA41U讯飞负载均衡R5Ip:792U网络应用服务:IBMX346ip：80SN：99AXFHP2U门户网站、后台数据库:IBMX346ip：81SN：99AYHNV2U档案管理:IBMX346ip：46SN：99CDYAY2U数据库备份服务:IBMX346ip：90SN：99CDYXA2U数据库服务:IBMX3650ip：73SN：99L63322U数据库服务:IBMX3650ip：74SN：99L6331第 6页 共45页工业公司中心机房搬迁方案ERP系统服务器机柜1ERP系统服务器机柜242U42UA5A64U存储：TS3200UUUUU

金蝶ERP:IBMP630ip：94SN ：10-30C7FERP服务器:IBMP630ip：47SN ：65-5823CERP服务器(原料):IBMP630ip：03SN ：65-F467FERP服务器(测试)：IBMP615ip：49SN ：65-6ECEDERP服务器(测试):IBMP615ip：50SN ：65-6ED5D

4UUUUUU

ERP服务器:IBMP570ip：48SN：06-0B632金蝶ERPL:IBMP570ip：93SN：06-03E50磁带机 P7212存储：DS4800SN：130525Y存储：EXP810SN：1313829存储：EXP810SN：13139A2一号工程服务器机柜42UA74Udb2server：IBMP630ip：61SN：65-5811C4UWASServer:IBMP630ip：65SN：65-5808C4Umqserver:IBMP615ip：59SN：65-6ED1D

42UUUUUUU3U

D1IBMX3650ip：8SN：99N1526生产指挥:IBMX3650ip：39SN：99T0750IBMX3650ip：07SN：99KL733网络监控管理:IBMX3650ip：3SN：99N1547视频会议服务:IBMX3650ip：0SN：99L6340生产指挥:IBMX3850ip：38SN：99D2589生产指挥:IBMX3850ip：37SN：99D2592第 7页 共45页工业公司中心机房搬迁方案老办公楼设备机柜42U42UD2D34USQL数据库:IBMX3850M2HBAIP：43S/N：99B9446数据上报 X345UU

WEB服务:IBMX3850M4099B8190SQL数据库:IBMX3850M2HBAIP：44S/N ：99B9445

UUU

Ip:38数据上报 X345Ip:39数据上报 X34Ip:69塔式服务器机柜1塔式服务器机柜242U42UD4D52U网络应用服务：HPDL380ip：69SN：G628LDN72T域名解析，防病毒DELLPE4600ip：0SN：4TK761X网络应用服务：DELLPE4000ip：78SN1U：H5CYG1X1USYSLOG服务：DELLPE4600ip：1SN：9TK761X生产数据库测试:DELLGX280ip：1SN：5VW3P1X1UUU

FTP服务:DELLPE4600短信服务器 ip：82SN ：8TK761XIp:01U第 8页 共45页工业公司中心机房搬迁方案3.3.机房搬迁通道本次机房搬迁工程的旧机房为某公司老机房一层 ,新建机房地址在某工业公司新办公楼一层，位于黄山西路 606号。新机房与旧机房之间相隔约 10分钟车程，道路通畅，可以通过卡车。老机房安全门高为 2.2 米，宽为1.5米左右。安全门处有两级台阶。新机房一层机房安全门高为 2.2 米，宽约为1.5米，安全门与机房设备进出口的门之间有通道，宽约为 3米，安全门处有五级台阶。机房设备进出口的高度为 2.3米，宽约1.6 米左右，机房设备进出口处有斜坡，方便设备进出运输。附新机房搬运通道示意图第 9页 共45页工业公司中心机房搬迁方案3.4.搬迁过程文档3.4.1.搬迁前系统数据备份和检测确认对设备的系统进行检测完成，对数据备份确认数据备份工程数据备份完整后，由每一个设备的负责人对以上的结果进行确认，以避免重新集成时出现故障带来影响。设备搬迁前数据备份及系统检测确认单操作人员单位搬迁人员单位操作人员姓名 联系电话设备型号 序列号（SN）设备检测主要步骤描述设备数据备份结果设备重启后运行结果备注操作人员确认（签字）年 月 日搬迁单位人员确认（签字）年 月 日第10页共45页工业公司中心机房搬迁方案3.4.2.搬迁后设备运行检测结果确认设备搬迁并集成后，对所有网络系统和应用服务进行运行检测， 确定设备运行是否正常。相关系统和应用系统维护人员对设备搬迁和再集成结果进行确认，确认单如下：设备搬迁再集成后系统检测确认单操作人员单位搬迁人员单位操作人员姓名 联系电话设备型号 序列号（SN）设备检测主要步骤描述设备运行情况备注操作人员确认（签字）年 月 日搬迁单位人员确认（签字）年 月 日第11页共45页工业公司中心机房搬迁方案3.5.辅材和备件准备情况目前所有需要的辅助材料和备件已经安排到位，具体的清单如下：备机序号型号CPU内存硬盘网卡数量IBMX3650IntelXeon3.0GHZ*4预装系统1Windows20034G146GB*2100M2台服务器EnterpriseEdition,配带系统光盘2磁盘阵列1台备品序号名称类型数量备注1光盘Windows2003Enterprise1Edition安装盘2网线若干3光纤线备用光纤线12型号和接口不同4硬盘146GB15鼠标USB接口1检查服务器使用6键盘USB接口1检查服务器使用7显示器1检查服务器使用第12页共45页工业公司中心机房搬迁方案人员组织安排4.1.机房搬迁小组名单人员信息项目职责负责人姓名人员单位项目组长成员某公司成员机房搬迁协调组成员成员合肥烟厂成员组长某公司硬件搬迁小组成员成员组长某公司成员合肥烟厂网络系统搬迁小组成员成员成员组长某公司副组长应用系统搬迁小组成员合肥烟厂成员机房搬迁协调组：统筹组织安排整个项目总体进度和项目实施中的重要问题的决策。各组组长工作职责：负责本小组人员统一调配和管理，掌握整个搬迁实施情况，并对本小组的实施情况进行监督，同时对实施完成后的的本组负责系统进行测试。小组成员工作：根据组长安排的工作，履行完成具体搬迁工作及突发性任务。第13页共45页工业公司中心机房搬迁方案4.2.厂商技术支持组织系统名称 责任单位名称 负责人 联系电话 备注网络系统部分网络路由、交换系统 CISCO公司驻合肥技术支持网络安全系统 飞塔驻上海公司广域网线路 某电信国家局线路 某联通网络管理 神州数码公司应用系统部分ERP系统存储系统金蝶K3系统生产指挥系统 万维美斯OA系统网管系统 北大青鸟其它应用系统存储4.3.现场监督小组负责人：成员 信息监理公司第14页共45页工业公司中心机房搬迁方案4.4.实施小组负责人：曹玉龙组别 组长 手机号 成员第一组第二组第三组第四组第五组第六组第七组4.5.其他组别组别主要内容负责人成员备注UPS恒星提供车辆供电保障硬件搬迁组空调地板皖信提供OBO防雷车辆其他可利用设备车辆组，2两车搬运车辆的组织、海绵准备、工具每车配备8恒星提供准备、防静电手套准备名搬运工车辆后勤保障组伙食供应、标签纸准备、辅助材料黄陵美、陈准备澍、杨晶第15页共45页工业公司中心机房搬迁方案机房搬迁步骤机房搬迁是个很繁琐复杂而责任重大的项目，参加的人数相对比较多，操作比较复杂，在实施前要对整个工程的实施步骤要进行明确的描述，主要操作步骤如下：序号12345678

实施项目搬迁协调会各负责人深入理解任务内容辅助工具准备新机房状况调查设备标示数据备份和系统检测确认关闭系统、设备断电机房断电

项目内容描述 备注主要目标是把我公司各分项目的负责人和厂家、客户管理员之间交流，确定搬迁条件和一些更具体的要求。从而在解决搬迁中可能存在的问题。在进行机房搬迁前，要求各分项目的负责人与相关技术人员之间充分沟通，充分做好各个方面的准备工作，确保搬迁顺利完成。对于本系统需要的辅助材料准备好，以确保在搬迁中不会因为因缺少辅助材料而造成影响。在做机房搬迁前对新机房做好各方面的状况检查，确定各方面都具备搬迁条件。其中包括，机房供电条件，空调安装条件，双绞线、光纤铺设，机柜位置确定，广域网、互联网线路等。对设备进行标示，以便于对设备辨认，以便于快速重新安装调试。每台设备要根据具体的应用做好详细的标示。各分项负责人对迁移的系统设备和维护人员建议在做搬迁前一一起进行全面检测，重新启动一次检测系统，周做一次重启，如确认签字后才可以做下一步工作。 有问题可以排除故障。设备检测正常，重启系统运行正常的情况下可以关闭系统，关闭设备。机房断电要保证机房内所有设备都已经停止工作的情况下才能够关闭UPS，整个机房断第16页共45页工业公司中心机房搬迁方案电。9设备拆卸设备拆卸前要对标签进行确认，以保证重新安装时候能够万无一失。10设备包装在拆卸时候需要对所有的配件进行打包，防止在运输过程中丢失或者混乱。在设备搬运过程中主要是考虑安全问题，在搬设备时候要防止震动，防止水淋造成损坏。防11设备搬运止设备混乱，配件丢失等。整体搬运时间需要统一安排，需要合理的顺序进行安排。设备搬运按照按安装顺序进行。首先把UPS，空调相关的设备进行设备按照规划的位置进行架设。设备摆放平12设备上架整，螺丝固定牢固。上架设备要注意安全，震动等。物理设备架设完成以后根据设备要求连接线缆，主要包括光纤线缆，双绞线线缆，电源线物理链路连接缆以及其他用于系统连接的线缆，要求线缆连接完成后严格按照要求实施。特别注意线缆安全和美观。启动设备，运行物理连接完成以后对启动设备，运行系统，对14系统，修改设备需要修改的配置进行调试。配置15设备运行监测系统运行以后，对系统进行测试。确定设备搬迁后设备运行正常。16应用检测测试网络设备的连通性，可靠性，安全性。对系统进行服务测试。17系统运行监测通过客户端对各种应用服务进行测试，保证每一个应用系统能够正常访问。18系统运行状态确通过以上测试正常后，各个系统维护人员提供认搬迁正常确认。第17页共45页工业公司中心机房搬迁方案网络系统调试内容序号12345678

实施项目域名注册网络系统设备配置备份网络安全设备下架交换机设备下架网络设备搬运网络设备安装网络设备物理连接核心交换机配置内容

项目内容描述 备注本次机房搬迁过程中外网 IP地址已经需要更改，相应的域名 本申请注册内容DNS需要做相应的更改，在搬迁过程中首先需要做好申请工 由刘洋负责完成。作，见外网地址变更表 。 8月14日18点开始更改。对核心和服务器等交换机配置文件和IOS系统文件备份。国家局路由器配置文件和IOS系统文件的备份。网络安全设备（防火墙，入侵检测等）配置文件备份。网络安全设备关电，下架。1.核心交换机设备关电，下架。在所有的应用系2.服务器交换机关电，下架。统检测后进行本实施项目。把所有的网络设备装车后运输到某公司新机房。在搬迁过程中要保证设备的运输的安全性根据网络规划的位置安装核心交换机根据网络规划的位置安装服务器交换机根据网络规划的位置安装安全网络设备网络系统中的所有硬件设备按照网络系统拓扑图进行物理连接具体的拓扑结构。核心交换机大部分配置基本上保持原来的配置不变。改变到合肥烟厂的网络接口，重新配置该网络接口。到营销中心网络仍然采用原来某公司办公网络配置不变，只需要改变本接口的描述信息。增加到某公司内部局域网络的多个以太网接口，采用二层接口配置实现。对核心交换的路由表进行优化。第18页共45页工业公司中心机房搬迁方案1.增加某公司局域网络的防火墙接口，通过防火墙对本局域9核心交换机防网络系统进行保护。火墙模块配置2.防火墙模块其他配置保持不变。3.优化防火墙控制策略。1.改变外网防火墙的接口地址。10外网防火2.删除原来外部网络路由，增加新的缺省路由。墙配置3.删除原来静态地址转换，增加新的静态地址装换。4.访问控制策略保持不变。入侵检测，漏洞扫描等安全设

网络安全设备基本采用采用透明配置，不需要做任何改动。备配置内容 优化访问控制策略。附：外网地址变更表原有映射情况虚拟IP虚拟服务端口映射IP服务器映射端口4250001网管SYSLOG服务器5000-50056000/udp1网管SYSLOG服务器6000-6001/udp2505某邮件服务258004某邮件服务80880卡巴服务器8811004某邮件服务1104344304某邮件服务4431000083某内部门户网站10000-10001100083某内部门户网站3389333890卡巴服务器33389444893北大青鸟网管4448944/0视频会议/8083某内部门户网站80881网管SYSLOG服务器804580091网管SYSLOG服务器800994001网管SYSLOG服务器9400-9402333891网管SYSLOG服务器3338946/0短信平台服务器/47/81某外部门户网站/49/0//508070OA8051/97NTA/52/98NTA/53/00NTA/第19页共45页工业公司中心机房搬迁方案241域控制21240WEB服务228041域控制81840WEB服务805441域控制2006-2010200620140WEB服务2011-2025338941域控制33893338940WEB服务33389搬迁后的情况虚拟IP虚拟服务端口映射IP服务器映射端口50001网管SYSLOG服务器5000-50056000/udp1网管SYSLOG服务器6000-6001/udp2505某邮件服务258004某邮件服务80880卡巴服务器8811004某邮件服务11044304某邮件服务4431000083某内部门户网站10000-10001100083某内部门户网站3389333890卡巴服务器33389444893北大青鸟网管44489/0视频会议/8083某内部门户网站80881网管SYSLOG服务器8080091网管SYSLOG服务器800994001网管SYSLOG服务器9400-9402333891网管SYSLOG服务器33389/0短信平台服务器//81某外部门户网站//0//08070OA801/97NTA/2/98NTA/3/00NTA/241域控制21240WEB服务228041域控制84840WEB服务80200641域控制2006-201020140WEB服务2011-2025338941域控制33893338940WEB服务33389第20页共45页工业公司中心机房搬迁方案机房搬迁时间计划7.1.机房搬迁总体时间安排日期 开始时间 结束时间2009-8-14 18：00 00：0000：00 00：3000：30 00：5001：00 06：0021：00 06：001：00 21：002009-8-1506：00 14：009：00 18：0011：00 20：00

实施内容数据备份和系统检测确认关闭系统、设备断电机房断电设备拆卸Ups和空调搬运Ups和空调上架调试设备搬运设备上架物理链路连接

说明 备注要重启设备后设备和系统运行情况下才可以做搬迁确认，如有问题要及时与相关负责人联系，及时处理，域名解析更改。首先对系统进行检测，运行正常的情况下确认后关闭系统。确定机房内所有设备关机后才可以对机房进行断电操作。各个分项负责人对本系统负责，注意设备拆卸的安全，即时与负责协调人员汇报，统一合理安排下一步的搬运工作。在搬运过程中，有专门人员负责路上安全，并对每一个搬运的货物进行记录，以便于安装人员在新机房及时找到设备。设备上架要严格按照实施方案中的规定位置进行安装，如有改动工程负责人员要及时提供改动信息。保证设备安装牢固，稳定和美观。物理链路连接要保证链路铺设的标准化，注意布线的美观。在系统正常后要进行必要的线缆铺设的合理第21页共45页工业公司中心机房搬迁方案化调整和整理。启动设备，运行给设备加电测试，主要目的测试硬13：0021：00件设备的运行状况。以确认在搬运系统，修改设备配置没有硬件损坏。14：0022：00检测设备系统运行情况，以确定设设备运行监测备在搬运后系统运行正常。对整个应用系统进行测试，确认应2009-8-168：0018：00用系统本身运行正常，确认应用系测试统提供服务正常，测试网络系统对本系统正常。7.1.1.设备拆卸时间计划日期开始时间结束时间实施内容车辆车次2：0004：00UPS电源一号车2：0004：00空调系统三号车（皖信提供）6：009：00核心交换机6：009：00路由器、防火墙、入侵检测设备一号车车次16：009：00流量控制设备调试、北大青鸟网管系统和防病毒系统2009-8-156：009：00存储设备6：009：00一号工程系统二号车车次16：009：00EAS系统9：0012：00金蝶K3系统一号车车次29：0012：00生产指挥系统二号车车次29：00 12：00 OA系统12：00 14:00 其他应用及办公系统8：00 10：00 老某设备2009-8-1610：00 12：00 备份系统

一号车车次 3一号车一号车第22页共45页工业公司中心机房搬迁方案7.1.2.设备上架时间计划日期开始时间完成时间实施内容备注4：008：00UPS电源4：008：00空调系统9：0011：00核心交换机11：0012：00路由器、防火墙、入侵检测设备11：0012：00流量控制设备调试、北大青鸟网管系统和防病毒系统9：0013：00存储设备2009-8-159：0013：00一号工程系统9：0013：00EAS系统12：0016：00金蝶K3系统12：0016：00生产指挥系统12：0016：00OA系统14：0017:00其他应用及办公系统2009-8-1610：0010：30老某设备13：0015：00备份系统7.1.3.设备连接和调试时间计划日期开始时间完成时间实施内容备注11：0013：00核心交换机13：0015：00路由器、防火墙、入侵检测设备13：0015：00流量控制设备调试、北大青鸟网管系统和防病毒系统13：0015：00存储设备2009-8-1513：0015：00一号工程系统13：0015：00EAS系统16：0018：00金蝶K3系统16：0018：00生产指挥系统16：0018：00OA系统17：0020:00其他应用及办公系统2009-8-1610：3012：00老某设备15：0017：00备份系统第23页共45页工业公司中心机房搬迁方案7.2.空调搬迁时间安排空调及地板搬迁计划型号所在位置维护公小组负责拆除时间安排上车时间下车时间安装时间调试时间车次安司人排阿尔西空调1网络机房14日21：00-23：14日23：00-23：15日0：10-0：4015日0：50-2：5015日3：00-12：0010040阿尔西空调2网络机房合肥皖15日4：00-6：0015日6：10-6：5015日7：20-7：5016日8：00-10：0016日10：10：21：002信李业新静电地板及吊顶网网管室完成时间网管室后室7：00-12：0012：10-14：0014：10-14：403板14:50-19：507.3.网络系统搬迁时间安排规划机柜型号用途IP地址责任人下架时间安排上车时间下车时间上架时间连接调试TP1200E157网段入侵检测4E1Cisco7609-1某核心交换吴红兴1：50-2：208：00-8：309：30-9：50E2Cisco7609-2某核心交换1：30-2：008：30-9：009：50-10：10Cisco3700连国家局网络路由张光灿2：00-2：108：30-8：4010：10-10：30NGFW4000(TG-4324)连国家局网络防火墙2：10-2：206：00-7：007：30-8：308：40-8：5010：30-10：40TP1200E159网段入侵检测92：20-2：301号车8：50-9：0010：40-11：50E3Fortigate1000A某互联网防火墙541：30-1：409：00-9：1010：20-10：40PacketShaper1000互联网出口流量监控201：40-1：509：10-9：2010：50-11：00NSFOCUS神州数码漏斗扫描2：20-2：309：20-9：3010：10-10：20吴红兴E5CATALYST4506服务器接入交换机02：30-2：508：00-8：309：30-9：50E6CATALYST4506服务器接入交换机1////9：50-10：10第24页共45页工业公司中心机房搬迁方案7.4.服务器系统时间安排规划机柜型号用途IP地址责任单位拆卸时间安排IBMxSeries365金蝶BR0服务453：00-3：10②IBMxSeries366Citrix571：30-1：40②A1IBMxSeries365原辅料中间层523：30-3：40②IBMxSeries365原辅料域控制器593：40-3：50②IBMxSeries365原辅料系统数据库533：10-3：20②IBMEXP400SQL数据库存储/3：20-3：30②NTA1安全应用、远程接入网关974：30-4：35④NTA2安全应用、远程接入网关984：35-4：40④NTA3安全应用、远程接入网关004：40-4：45④IBMX3650人力资源系统（NTA)991：50-2：00①A2IBMxSeries366HR中间层421：40-1：50②IBMX3650NAT加密认证011：30-1：40①IBMX3650人力资源083：30-3：40④IBMX3650人力资源093：40-3：50④IBMX3650人力资源系统（数据库）542：00-2：10①IBMX3650人力资源系统（数据库）552：10-2：20①R5讯飞负载均衡792：30-2：35①IBMX3650门户网站系统832：20-2：30①A3IBMX3650门户网站系统842：30-2：40①IBMX3850M2邮件服务042：00-2：10⑤IBMX3650邮件服务051：40-1：50①IBMX3650US711：30-1：40⑤IBMX3850M2域控制413：50-4：00①IBMxSeries346门户网站、后台数据库812：10-2：20②IBMxSeries346网络应用服务802：20-2：30②A4IBMxSeries346档案管理461：50-2：00②IBMxSeries346数据库备份服务902：00-2：10②IBMX3650数据库服务731：40-1：50⑤IBMX3650数据库服务741：50-2：00⑤

上车时间 下车时间9：00-9：301号车 11：10-11：40车次29：30-10：001号车 10：40-11：10车次29：00-9：202号车 11：20-11：40车次29：20-9：452号车 10：55-11：20车次2

上架安装时间13：40-14：00②13：20-13：40②13：00-13：20②12：40-13：00②12：20-12：40②12：00-12：20②14：50-15：00④14：40-14：50④14：20-14：40④14：00-14：20④13：40-14：00④13：20-13：40④13：00-13：20④12：40-13：00④12：20-12：40④12：00-12：20④14：00-14：20①13：40-14：00①13：20-13：40①13：00-13：20①12：40-13：00①12：20-12：40①12：00-12：20①15：10-15：20②15：00-15：10②14：50-15：00②14：40-14：50②14：20-14：40②14：00-14：20②

连接调试14：00-16：0015：00-17：0014：00-16：0016：00-18：00A5IBMP630金蝶ERP941：45-2：00③

6：00-6：20 8：20-8：40 10：20-10：40④

11：40-14：00第25页共45页规划机柜A6A7D1D2D3D4

工业公司中心机房搬迁方案型号用途IP地址责任单位拆卸时间安排IBMP630ERP服务器471：45-2：00④IBMP630ERP服务器(原料)032：15-2：40④IBMP615ERP服务器(测试)492：00-2：15④IBMP615ERP服务器(测试)502：40-2：55④TS3200存储/1：30-1：45③IBMP570ERP服务器481：30-1：45④IBMP570金蝶ERP932：00-2：15③P7212磁带机/2：15-2：20③DS4800存储/2：20-2：40③EXP810存储/2：40-3：00③EXP810存储/3：00-3：20③IBMP630db2server614：20-4：35③IBMP630WASServer654：35-4：50③IBMP615mqserver664：50-5：05③IBMX3650网络管理8神舟数码2：20-2：30⑤IBMX3650生产指挥394：20-4：30①IBMX3650生产指挥072：30-2：40⑤IBMX3650网络监控管理3北大青鸟3：50-4：00④IBMX3650视频会议服务0万维美思4：00-4：10④IBMX3850生产指挥（应用）38万维美思4：00-4：10①IBMX3850生产指挥（数据库）37万维美思4：10-4：20①IBMX3850M2SQL数据库433：20-3：30①IBMX3850M2WEB服务403：30-3：40①IBMX3850M2SQL数据库443：40-3：50①x345数据上报38x345生产指挥398月16日搬迁x3650报表中心69/短信服务器02：50-3：00⑤HPDL380网络应用服务694：10-4：20④DELLPE4000网络应用服务784：20-4：30④第26页共45页

上车时间下车时间上架安装时间2号车10：00-10：20④车次19：40-10：00④9：20-9：40④9：00-9：20④11：00-11：20③10：40-11：00③6：20-6：4010：20-10：40③2号车8：00-8：2010：00-10：20③车次19：40-10：00③9：20-9：40③9：00-9：20③6：40-7：0012：20-12：40③2号车7：40-8：0011：40-12：00③车次111：20-11：40③16：00-16：20①15：40-16：00①12：10-12：3015：20-15：40①1号车13：40-14：0015：00-15：20①车次314：40-15：00①14：20-14：40①14：00-14：20①9：45-10：0014：40-15：00①2号车10：40-10：5514：20-14：40①车次214：00-14：20①10：20-10：308：30-9：009：30-10：0010：10-10：2010：00-10：1012：30-12：4015：30-15：40⑤1号车13：30-13：4015：20-15：30⑤车次315：10-15：20⑤

连接调试12：00-14：0014：00-15：0017：00-18：0016：00-18：0010：30-12：0018：00-20：00工业公司中心机房搬迁方案规划机柜型号用途IP地址责任单位拆卸时间安排上车时间下车时间上架安装时间连接调试DELLGX280生产数据库测试12：40-2：50⑤15：00-15：10⑤DELLPE4600域名解析，防病毒03：00-3：10⑤12：40-12：5016：40-16：50⑤D5DELLPE4600SYSLOG服务13：10-3：20⑤1号车13：20-13：3016：30-16：40⑤17：00-18：00DELLPE4600FTP服务823：20-3：30⑤车次316：20-16：30⑤COMPAQ管理信息系统合肥卷烟厂设备COMPAQ管理信息系统合肥卷烟厂设备DS4800存储/EXP810存储/作为整个某应用系统的备份数据设备，在系统运行正常后，8月16日再搬迁EXP810存储/IBMM/T-M存储//计划搬入五楼机房1700-1RShpstrorageworks存储//计划搬入五楼机房第27页共45页工业公司中心机房搬迁方案7.5.广域网线路切换时间计划广域网链路切换时间安排表序号供应商A端电路电路A端B端电路电路B端开始切换时间切换完成时间类型类型1电信100M某工业公司一楼机房100M互连网已完成2电信裸纤某工业公司一楼机房裸纤天达路9号二楼机房8月14日21：008月15日11：003电信裸纤某工业公司一楼机房裸纤合肥卷烟厂二楼机房8月14日21：008月15日11：004电信2MSDH某工业公司一楼机房2MSDH蚌埠卷烟厂8月14日21：008月15日11：005电信2MSDH某工业公司一楼机房2MSDH芜湖卷烟厂8月14日21：008月15日11：006电信2MSDH某工业公司一楼机房2MSDH阜阳卷烟厂8月14日21：008月15日11：007电信2MSDH某工业公司一楼机房2MSDH滁州卷烟厂8月14日21：008月15日11：008电信2MSDH某工业公司一楼机房2MSDH安泰物流中心8月14日21：008月15日11：009电信2MSDH某工业公司一楼机房2MSDH省烟草公司8月14日21：008月15日11：00某工业公司一楼机房2MSDH芜湖卷烟厂8月14日21：008月15日11：00某工业公司一楼机房2MSDH滁州卷烟厂8月14日21：008月15日11：0010电信SDH某工业公司一楼机房2MSDH蚌埠卷烟厂8月14日21：008月15日11：00STM-1某工业公司一楼机房2MSDH阜阳卷烟厂8月14日21：008月15日11：00某工业公司一楼机房2MSDH安泰物流中心8月14日21：008月15日11：0011联通2MSDH某工业公司一楼机房2MSDH国家局网络8月14日21：008月15日11：00

备注某工业公司位于黄山路606号线路切换后的线路和原线路要提供完整的线路对应表时隙分配按照原来的顺序分配，时隙分配顺序按照前面电路B段的先后顺序排列第28页共45页工业公司中心机房搬迁方案网络切割内容8.1.网络割接原则某公司网络机房搬迁计划在 2天内完成，为了保证某公司业务的正常运行，在做网络割接的过程中要遵循以下的原则：在做网络割接的过程中，要保证网络转发速度完全能够满足本公司实际的业务要求。割接后的网络系统得安全性不能够低于原来的网络安全等级。割接后的网络系统到各个烟厂的广域网络能够满足正常的网络业务的需求。要对割接后的网络系统的路由进行优化，网络逻辑结构进行最大的优化，保证整个网络系统的健康型，稳定性和安全性。网络割接后，要能够实现对整个网络系统进行更好的管理和控制。8.2.网络割接步骤针对本次网络系统搬迁，根据以上网络割接原则，实现网络系统割接的主要步骤如下：主干网络系统割接：主干网络系统割接基本上按照原来的配置，主要对于某公司新办公大楼的局域网系统增加到网络系统中，从办公大楼局域网到各个分支机构（各个烟厂）以及互联网的链路结构更加简洁，路由更加优化。局域网系统割接：局域网系统割接主要表现在营销中心和某办公网络系统之间采用单独的网络拓扑，直接连接到核心网络系统中，有效提高局域网络的稳定性和可靠性。关于网络系统割接：各个烟厂和到某网络的拓扑没有改变，对系统中各项服务没有改变。某网络中心的核心网络系统的优化给整个广域网系统的应用服务带来稳定性。可靠性和安全性有了一定的提高。第29页共45页工业公司中心机房搬迁方案8.3.网络中心搬迁后网络拓扑结构网络搬迁以后，整个网络中心的网络系统拓扑结构总体来说和原来的基本相同，只是部分的网络链路和连接方式需要调整，具体的网络拓扑结构图如下：中烟核心网络安徽中烟工业公司网络拓扑结构图备份中心数据中心网管中心办公网络技术中心远程接入区DS4800EXP400C3560DS4800原辅料带宽管理集中监控楼层交换C3750因特网ERPOAWEB漏洞扫描DMZ区营销中心EAS一号工程C4506C4506C3512G国家局C4506C4506IPSIPS防病毒MARS日志F1000流量管理R3825物流中心NGFW40002*2MSDHR3825省商业公司C7609C76092M155M7*2M图例2MSDH电信传输网SDH广域网卷烟企业网络2*2M2*2M

100M1000MSISC线SAN光纤漏洞扫描安全监控烟厂网络SDH合肥卷烟厂R3825R3662R3825R3662R3825R3662F800F800蚌埠/芜湖/滁州/阜阳卷烟厂C6509C6509C6509C6509SiSi第30页共45页工业公司中心机房搬迁方案机房搬迁应急预案9.1.概述某公司计划于 8月15-16日进行机房设备整体搬迁。在机房搬迁项目具体实施过程中，可能会遇到诸多困难和风险，为了最大程度地解决搬迁过程中遇到的困难和降低风险，特制定如下风险回避措施和搬迁应急方案。以保证某工业公司机房设备顺利搬迁至新机房后各系统（网络、安全、OA、生产指挥、营销管理、门户、电子邮件系统、视频会议以及其它应用）的正常稳定运行。解决在搬迁后出现系统运行不稳定，系统无法使用等重大故障时，控制故障的蔓延并快速恢复对系统的使用，尽可能将故障的影响降至最小。9.2.项目实施风险分析由于设备多、涉及的公司及厂商多，在进行机房搬迁时，搬迁现场最容易、也最可能出现局面的混乱而影响搬迁项目的质量；由于本次搬迁应用系统多，系统之间关系复杂，可能会由于搬迁顺序不当，造成系统之间数据不匹配，还可能造成停机时间加长；由于部份设备长期使用，在设备断电后很可能不能正常恢复，造成系统无法恢复运行和交付使用；部分设备处于单点运行状态、且设备年限较长。在搬迁过程中，如果该设备出现非人为因素的物理故障，将难以得到及时解决；本次搬迁为异地搬迁，在物理搬迁过程中，由于运动、振动、抖动等不可预计因素可能对设备产生意外损伤和损坏，从而造成设备搬迁就位后无法正常使用；可能造成存储设备出现意外故障，造成数据的丢失，甚至造成系统无法重新启动和运行；9.3.风险回避措施本预案从可操作性强的立足点出发，本着时效性的观点严格遵守操作时间、细化分工责任界面，针对设备特征和协调需要把整个搬迁项目组分为多个小组，做到隔离系统、分离风第31页共45页工业公司中心机房搬迁方案险、分工协作、责任明了、步调一致、统一指挥，要做到以下几点：9.3.1.可操作性整个搬迁设计从实用性出发，描绘简明、清晰的旧机房设备布局图和新机房的设备摆放布局图，使任何参与搬迁的人员可以在最短的时间内准确无误地在旧机房中找到需搬迁的设备、能够快速准确地将搬迁到新机房的设备就位；生动、直观的设备实物连接图，确保了设备迁移到新机房后可以快速、准确地将设备安装完毕；详细、缜密的搬迁步骤，体现了机房搬迁工作的严谨性，保证了整个搬迁过程的有序进行。数据迁移精确到每个步骤的时间点及时间段，保证整个工程用时满足不影响业务的要求。9.3.2.分离风险在本设计中，搬迁实施流程采用了阶段性、模块化搬迁，将整个搬迁过程分解为一步一步很细小的流程，将集中在整个搬迁过程中的高风险因素，分离为单个的风险因素，从而大大降低了整体风险的发生。9.3.3.量化责任由于机房搬迁的高风险性，要求在具体流程细化过程中，和实际操作时，采取操作责任人和检测确认人的双保险操作模式，将工作步骤和责任量化到个人，严格控制跨越式操作。9.3.4.时间控制设计中体现出节约时间、步调一致、同步实施的原则，把搬迁流程贯穿在规划设计的单位时间内。9.3.5.统一指挥在项目开展过程中，参与项目的分承包商服从某公司和总集成商公司的指挥。在搬迁现场，所有的参与搬迁项目的工作人员都听命于现场总指挥，避免搬迁现场的场面混乱。第32页共45页工业公司中心机房搬迁方案9.4.搬迁应急方案在搬迁前，对硬件进行检查，如果硬件故障被发现，一定要排除后再进行搬迁，以避免故障范围的进一步扩大。在搬迁实施开始前，不仅要做好硬件备品备件的准备，及时采购和租借设备；而且要做好所有相关系统的操作系统备份、应用软件备份和数据库数据备份，除常规备份的数据外，要增加核心参数、磁盘划分、数据库建库脚本等内容的备份，以备出现意外故障时恢复系统的需要；还要准备好应急安装系统时需要的软件介质和安装说明书。在搬迁过程中，若有多个设备、系统出现问题，在有限的人力资源情况下，由指挥中心确定优先保障的系统。在机房搬迁过程中，对于搬迁过程可能出现的故障进行一定防范和应急措施是非常必要的。9.5.网络与安全系统应急方案在设备拆卸之前发现网络故障，立即停止拆卸，积极恢复网络，网络恢复后由指挥中心决定是否继续搬迁。在搬迁过程中，以及设备安装后，出现网络故障，要积极恢复网络，原则搬迁不回退。9.5.1.系统与配置文件备份在机房搬迁实施前对网络和安全设备的配置文件进行备份。 通过FTP服务器或者TFTP服务器把所有的网络与安全设备的配置文件和系统文件进行备份，确保在系统断电时出现意外丢失数据能够快速恢复。9.5.2.设备检测在完成系统重要数据的备份工作后，所有的设备都需要重新启动一次，保证每一个系统在重新加电的情况下，系统能够正常运行，如果出现故障及时处理解决。首先对每一个设备的外表状况进行检查，如果发现设备存在外表损伤，应积极与客户和设备供应商相关负责人汇报，并签字确认后方可进行下一步操作。检查外表物理状态后，需要对设备的配置和运行状况进行检测。网络系统能够正常运行，基本上可以确定网络中交换机、 路由器和防火墙硬件系统正常。每个网络设备需要各个供应商技术负责人到现场与我公司技术人员共同查看设备运行状态，第33页共45页工业公司中心机房搬迁方案确定设备运行是否正常，如果发现设备运行异常，我们积极配合厂家首先排除故障，解决问题。9.5.3.故障恢复. 硬件故障恢复网络核心均为双机热备，在搬迁过程或搬迁以后如果其中一台设备出现故障不会影响整个网络的正常使用。如出现此类情况，尽可能地将所有应用系统、线路连接到正常的设备上来，首先保证网络的正常运行。根据质保合同立即通知设备厂商调集备用设备安装使用。并将故障设备尽快返厂维修。维修好以后再重新安装上架，恢复双机热备架构。网络系统的连接互联网防火墙设备，国家局路由器和防火墙设备出现故障，都可以通过核心交换机和防火墙模块临时配置处理，不会影响系统的正常运行，其它安全设备故障可以通过旁路，同样不会网络的正常运行。如出现此类情况，临时通过核心交换机和防火墙模块保障网络安全，并将故障故障尽快返厂维修。维修好以后重新上架使用，恢复原有的安全架构。. 系统故障恢复如在搬迁过程中或搬迁以后某台设备出现系统无法启动、运行不稳定的故障，排除了硬件故障以后，可以把以前备份的系统文件和配置文件重新加载到设备中，重新启动，确保系统正常运行。. 线路故障恢复网络系统中的广域网是双链路，双核心在一条线路上出现故障也不会影响网络系统的正常运行。如出现某条线路不通的情况，将所有的流量割接到一条线路上来，通知电信尽快修复故障线路。故障线路修复以后，投入使用，配置使用两条线路互为备份、负载分担。第34页共45页工业公司中心机房搬迁方案9.6.应用系统应急响应预案9.6.1.生产指挥系统、营销管理系统故障应急（万维美思、厦门维码）. 紧急情况判定类情况设备丢失设备硬件损坏服务器不能启动网络故障类情况操作系统故障数据库服务故障C类情况生产视频指挥系统不能访问内管系统不能访问数据采集不能进行数据集成不能进行消息服务故障. 紧急情况准备应急人员：某公司企管部：刘洋、杨波万维美思公司： 杨大伟（现场参与搬迁过程）、赵军（随时可以赶赴现场）备机设备：IBMX385064位服务器1台预装系统Windows2003EnterpriseEditionX64R2CPU：XeonMP7120N（4核3G）*2，内存：8G本地盘：146GB*3第35页共45页工业公司中心机房搬迁方案网卡：集成双千兆以太网接口普通PC机一台预装系统Windows2003EnterpriseEditionCPU：双核3G内存：2G本地盘：120GB网卡：集成双千兆以太网接口备品设备：CPU：XeonMP7120N（4核3G）*1内存：IBMX3850专用2G*2硬盘：146GB*1软件要求：1) Windows2003EnterpriseEditionX64R2 安装盘IBMSystemx3850系列机器引导盘3) Oracle10gEnterpriseEdition.0 –64bit 安装文件IBMwebsphere6.0安装文件WideETL安装文件（由万维美思公司提供）搬运过程要求：拆卸、搬运、安装过程中，相关责任人全程陪护新机房要求：生产视频指挥系统数据库服务器37加双电源生产视频指挥系统应用服务器38加双电源视频会议服务器0加双电源其他辅助工具设备除尘的吸尘器、刷子、标签纸；第36页共45页工业公司中心机房搬迁方案. 紧急情况处理类情况处理：由公司进行硬件检测，并根据情况更换备件；若短时间内无法解决硬件问题则转入一下操作流程：在备件服务器上安装Windows2003Server操作系统安装oracle数据库，导入备份数据，设置相应配置安装websphere服务，装载SPC应用系统，启动服务安装tomcat服务，导入备分的zyng工程文件在备件服务器上不进行数据抽取和数据集成任务测试运行，全部执行以上的测试方案重做ETL作业类情况处理：检查出现问题的服务器的系统日志检查websphere应用服务日志检查tomcat应用服务日志检查oracle应用服务日志分类排查问题，如果短时间内不能解决问题的则通过重新安装方式解决。恢复备份数据库，以IMP方式导入oracle数据备份恢复应用程序备份，导入websphere工程包，导入tomcat备份测试运行，全部执行以上的测试方案重做ETL作业类情况处理：检查出现问题的服务器的系统日志与应用服务日志找出问题原因，解决问题。若问题无法解决则重新安装应用程序将备份的数据库文件导入，以IMP方式导入oracle数据备份恢复应用程序备份，导入websphere工程包，导入tomcat备份第37页共45页工业公司中心机房搬迁方案测试运行，全部执行以上的测试方案重做ETL作业. 故障总结与分析故障应急处理完成后，应急领导小组