检察机关信息系统整体搬迁服务方案

检察机关信息系统整体搬迁服务方案北海寰宇科技有限公司

目录第1页/共1页目录一项目分析 页/共19页一项目分析1.1目标与背景随着检察院信息系统规模的扩大，全面推进信息化应用，建成以网络为基础、以需求为主导、以业务为主线、以应用为核心、以安全为保障、以信息资源为中心的检察信息化综合体系，实现以信息化推动检察业务网络化和规范化，提高办案效率和质量，数据中心机房无论从面积、配套基础设施等各个方面都逐渐不能满足需求。尤其是新建大楼，在有限的时间内如何将服务器、存储、网络等设备迁移到新机房、并保证大楼所有机房设备正常运行，则是一个较为棘手的问题。机房、功能用房整体搬迁对服务支持标准、故障排除时间和业务恢复时间有严格要求,需要做好所有应用系统的备份与恢复、设备的分拆与组装、设备的搬迁与应急环境的搭建等工作,同时提供数据、硬件、系统软件和数据库核心软件等层面技术支持。1.2搬迁项目要求硬件技术要求（1）搬迁设备勘察、评测、论证、处理等;搬迁设备检查及故障诊断处理、搬迁设备标签、应急预案的提交。（2）新建机房、功能用房环境条件和可用性：检查机房空调、新风、动环监控、供电、消防、综合布线等设施正常运行的条件具备，同时进行网络联通性测试，保证网络的可用性。（3）做好新旧机房现场协调管理和新旧机房搬迁全局管理；协调好甲方、厂商、运营商等的关系；搬迁过程中各类标签的张贴、设备下架、包装、运输至新机房、设备上架、上电；各类最终标签的张贴；配合应用系统调试；为了在承诺的工期内完成搬迁工作而提供的服务器等设备的备机、备件；为保证数据安全而提供的数据备份与恢复。（4）设备拆卸、包装、运输、安装，及设备运输安全保证和数据安全保证。软件技术规范（1）确保甲方指定计算机设备在规定的时间内系统和数据库等软件启动正常。（2）确保设备全部硬件完好搬迁到指定位置，甲方明确的设备在规定的时间内加电、系统启动和数据库等软件启动正常并正常办公。

二搬迁方案2.1搬迁思路为了使搬迁对业务系统的影响降至最小，可采用在线搬迁的方式，即建立平滑的网络过渡环境，以数据存储为核心，保障网络和应用系统的稳定性、连续性，最大程度缩短系统运行的中断时间。搬迁方案包括以下几个方面：（1）在方案中，首先要确定需搬迁设备清单，并对设备进行分类；其次按照系统划分设备，安排合理的搬迁次序。核心系统可在周末或者工作日的晚上搬迁，非核心系统可在工作日搬迁。对于双机运行的设备可先对备用系统搬迁、调试、正常运行后，再将主机搬迁至新机房。（2）我们通过制定严格文档管理制度，来协助完成搬迁信息的整理和分发。在搬迁前期清点阶段，对各个机柜等做好严格标记，依照设计部门的设计，进行机柜的整体搬迁。搬迁后测试方案来保证搬迁的顺利完成。（3）在搬迁完成后，确保搬迁设备在前期规划指定位置，保证所有系统无损。一旦发生故障，通过现场设备进行快速修复。2.2项目阶段性规划鉴于数据中心迁移项目搬迁的复杂性以及所涉及的人员、部门、设备多样性，整个搬迁项目的规划及实施时间非常紧凑。根据不同时期的工作重点，我们将搬迁项目划分为三个阶段：评估与建模阶段、详细设计阶段、实施阶段。第一阶段为搬迁的评估与建模，主要对用户的设备/业务现状进行调研分析，及用户新数据进行收集整理。通过编制现有系统拓扑逻辑详图，理清现有系统中所有硬件、软件、系统、应用等信息及其相互间的关联，确保所有相关信息完整地显示出来。同时，根据用户新数据的使用规划，编制新机房系统拓扑逻辑详图。进行初步设计、规划、以及评估，为搬迁做好准备。第二阶段将进行详细方案地设计，并制定预演方案及风险准备计划。根据现有系统拓扑逻辑详图，通过与用户、网络、业务部门及设备运输物流商等各方面的充分的沟通，划分设备搬迁的具体批次及方法，分别制定详细的搬迁方案及相应的应急修复方案。本阶段的目标是双方确认的详细的搬迁/恢复方案及执行计划。第三阶段即进行搬迁的实施及管理。根据第二阶段设计的详细方案，各小组开始做搬迁前的各项准备工作，进行搬迁后系统的测试及检验。2.3搬迁前期准备工作我们通过细致的调研和有效的沟通，为机房、功能用房的迁移研究可行的方案。搬迁前全面查勘和需求分析对于搬迁方案的合理性起着关键作用，以下是主要的勘察内容：搬迁设备现场勘察、并确认需搬迁系统及设备；检查新大楼办公区环境（电源、家具、电话、网络）是否具备；新大楼运营商需提前把光纤线缆敷设好且测试连通性；旧机房、功能用房所有设备进行设备贴标及标记；制定新机房服务器布局表。在搬迁前要提供详细的设备搬迁后的机柜位置摆放图、设备连线图以及物理连接图，从而最大程度保证搬迁的科学有序性；各系统管理员需做好系统应急预案的准备，并根据系统情况落实是否需联系系统厂商到现场协助系统搬迁，以确保及时、妥善地处理设备搬迁可能引起的安全事件；服务器设备要进行备件准备；准备好搬迁需要的设备、工具以及辅材、耗材；在搬迁前24小时对应用系统进行备份工作；确定好搬运公司，完成机房及搬迁通道的检查及搬迁运输路线的确认。2.4搬迁前数据备份检察机关数据非常重要，所以搬迁的重中之重就是要确保数据万无一失，要做到数据的绝对安全的最好办法就是在搬迁前进行一次全面的数据备份，以保证数据的可用性和完整性。通过严格的备份策略来保障备份数据的有效性，具体备份计划在项目开始调研后完善。数据备份主要包括的工作内容：系统、数据备份；备份方案测试；备份实施；必要的备份恢复。2.4.1系统数据备份方式根据不同的设备我们采用合理的系统数据备份方式实现数据备份。PC架构的设备采用SymantecGhost软件进行硬盘镜像备份，交换机、路由器等采用CLI的网络设备使用其文件管理功能备份其配置文件，防火墙、嵌入式设备等具有GUI的设备使用其自带的备份及恢复功能。安装有Linux/Windows操作系统的PC机备份方案用带RAID卡驱动程序的WindowsPE盘引导启动后将USB移动硬盘挂接在服务器或PC机上，后者作为第二硬盘，用于存放映像文件。手动运行WindowsPE系统中的Ghost，依次选择Local→Partion→ToImage，再分别指定源分区和映像文件所在盘与文件名（如Svr01C.GHO），选定合适缩比并确认后Ghost软件开始工作分区备份；依次选择Local→Disk→ToImage，再分别源硬盘和映像文件所在的盘与文件名，选定合适的压缩比并确认后Ghost软件开始全盘备份。备份文件可以存放在磁盘阵列、独立硬盘或移动硬盘上。本备份在搬迁当天停止应用后进行，这样可以连同非系统数据一起备份；2.4.2备份数据量估算确定备份文件存储介质前应采用合理的方式来估算需备份的数据。大文件存储到移动硬盘或磁盘阵列中，小文件可以存储到可读写光盘中。服务器及PC机备份文件较大，进行完全备份的数据量计算如下：服务器数据量假设平均按100GB/台（含操作系统、应用程序、数据库）等，合计数据量为6*100GB=600GB；重要的PC机平均按照10GB/台（甄选重要文件后连同操作系统备份），合计数据量约4*10GB=40GB，这部分备份数据总量较大使用磁盘阵列、独立硬盘或移动硬盘保存。网络设备和其他嵌入式设备备份的配置文件较小，每台设备备份时会产生几KB的文件，这部分备份数据总量较小，可以使用光盘、硬盘等介质保存。其它的数据库数据或大容量数据备份需求，可通过原有的备份环境进行备份或者采用大容量移动介质。另外一种方式是通过应急系统，实现对系统数据的备份。2.4.3备份时间安排我们将安排充足的技术人员进行同时操作，我们将按照合理估算，预计完成所有备份的时间一般在一个工作日以内。在安排搬迁进度时，我们将充分考虑到进度安排，对搬迁技术人员进行合理的任务分配。由于要保证备份数据的完整性，因此备份工作特别是数据库的备份必须要等到用户正式停止应用后方能进行。为了节约搬迁时间，各个主机的操作系统备份可以在搬迁正式实施之前就开始准备，但是前提是注意不影响生产系统的正常运行。2.5应急方案数据中心搬迁会存在的一定的风险，为保证搬迁的按计划顺利进行，每次搬迁都准备了相关的应急措施及备品备件，以备搬迁过程中出现问题能尽快解决，尽量缩短由于突发事件引起的系统中断。2.5.1搬迁风险分析项目风险管理概述每个项目都会面临各种各样的风险，有偶发的、人为的、内部的、外部的原因，为此，对项目进行风险评估，以采取相应措施来降低可能出现的风险是项目管理必不可少的过程。综合机房搬迁项目的设计和实施是一个高风险的项目，这些不利的风险存在于整个项目中，并往往会给项目的推进和项目的成功带来负面影响。风险一旦发生，它的影响是多方面的，如导致项目的最终功能无法满足用户的需要、项目费用超出预算、项目计划拖延或被迫取消等，其最终体现为客户满意度的降低。因此，在项目实施过程中，要确保及时获得项目进程中所需的各种信息，及时预见、报警和防范工程实施中可能出现的各种风险，从而保证最小程度的差误损失。识别风险、评估风险并采取措施应对风险即风险管理有着十分重要的意义。项目总体风险评估及防范计划下面，我们从整个项目的角度，从沟通、技术方案、时间、项目范围及项目实施不同层面进行分析，看本项目可能存在的风险，及我们的防范计划。序号工程实施风险严重程度可能性应对措施1项目涉及机房内全部信息系统搬迁，工程实施内容多。高高1.制定详细、精确的搬迁方案；2.尽可能多配置有经验的实施人员，并尽可能并行实施；3.严格的项目管理及进度控制。2从实施方案制定到搬迁实施。高高1.制定实施方案时对现状的梳理要完整、准确2.配置变更必须及时通知搬迁项目管理小组；3.搬迁前必须对“搬迁单元”进行再次检查、确认。3数据中心搬迁项目包括新数据中心网络建设、服务器、网络、存储、外设的拆卸、安装和搬运技术方案复杂高高1.专业咨询服务商进行详细方案设计，合理划分搬迁单元和搬迁任务；2.专业搬迁服务公司实施搬迁工作；3.设备厂商提供现场支持、保障。4原有业务切换到应急环境失败。高高依据风险预估方案紧急实施业务回滚到原有IT环境。5搬迁过程中设备或系统故障中高1.搬迁过程中通过系统备份；2.搭建应急系统平台，搬迁前进行系统切换后再进行搬迁原系统平台。6搬迁过程中设备损毁高低1.制定详细的安全防范措施，尤其是针对没有冗余的设备；2.要求相关设备厂商和系统厂商提供现场支持，并确保备品、备件的库存及快速响应能力；3.选择有经验和资质的物流公司；4.选择合适的合作伙伴签订紧急供货及安装服务协议；5.购买保险。7搬迁导致数据破坏高低1.制定搬迁前的数据保护方案及紧急恢复预案；2.测试、验证数据保护与恢复预案；3.搬迁前严格按照预案进行数据保护，并验证保护的有效性。8外围用户无法访问搬迁后的业务应用高中1.准确、完整的《应用关联关系》分析；2.详细的用户访问路线分析，与网络部门确定、测试网络是否满足相关要求。9搬迁遭遇不可抗力暂停，周期延长高低制定搬迁策略、搬迁单元时要考虑此因素，避免对业务带来严重影响。10业务部门不能及时或无法配合搬迁后的业务验证、测试工作。高低1.完善的计划；2.领导小组协调、安排。11搬迁后可能带来外围用户访问的变更要求中低在制定搬迁方案中需要考虑可能对外围用户的变更要求，并提出相应计划。12搬迁过程导致的业务中断时间超出计划中断时间中～高高制定应急预案（主要是通报、沟通方面）13设备长时间运行，搬迁可能导致无法启动高高1.通过断电重新启动区分工作界面；2.准备足够的现场备件，确保搬迁后一旦设备故障，可以快速修复。14业务系统主机设备故障高高1.通过租赁设备搭建备用主机应急搬迁；2.通过现场备件快速修复。15物流公司工具不够、搬迁线路搬迁困难高高1.采用专业精密设备物流公司提供搬迁服务；2.通过前期调研，提前制定物流线路，携带足够搬迁专业工具；3.对于大型设备，准备叉车等起重设备，必要时动用吊车实现搬迁。2.5.2响应方式现场支持现场服务包括人力、硬件部件和维护材料，通过现场硬件部件测试、备件更换、系统软件相关问题处理，使得系统恢复至正常状态。备件支持发生紧迫故障时，我们将提供与故障可能涉及到的所有相关备件，并提供主要备件的冗余（比如同时携带2块甚至多块控制器），避免备件发生现场（到货即损）的情况而拖延故障的修复时间。设备厂家服务厂家工程师到达现场后即开始进行不间断服务，直至设备能够重新运行。如需额外的部件或资源，立即通知后方支持资源，在最快的时间里调用所需部件，直至恢复系统，工程师才离开现场。2.5.3搬迁计划甲方设备清点如下：（现场勘测）机房设备登记表序号标识设备信息源机房位置源端口目的端口线缆标识目的机房位置12345针对此次机房机房、功能用房的设备搬迁项目，制定了搬迁时间规划【例】：客户计算中心机房搬迁项目时间规划编号工作内容规划日期持续时间（H）责任人配合方后续影响影响程度确认人备注1机房环境调研甲方确认搬迁操作难度低2设备信息统计甲方综合布线正确性高3设备配置统计甲方备件准备及工程师配比中4设备线缆统计甲方新机放线缆准备中5设备迁入机房位置确认甲方线缆到位准备及实施中6设备旧机房位置对应表甲方批次搬迁设备的操作准确性中7设备新机房位置对应表甲方设备新机放的操作准确性中8设备线缆标签制作甲方设备线缆恢复效率及准确性低9设备线缆标签核对及粘贴甲方设备线缆恢复效率及准确性低10应急网络环境搭建及测试甲方搬迁是否实施高11数据备份或迁移甲方搬迁开始时间高12备份有效性测试甲方搬迁正式开始时间高13设备搬迁确认甲方无低14第一批次搬迁正式实施高14.1设备应用停止甲方备份时效中14.2数据备份或迁移甲方物理搬迁是否确认实施高14.3数据有效性确认甲方物理搬迁是否确认实施高14.4系统停机甲方甲方低14.5设备下电甲方低14.6设备下架甲方设备安全性及完成时间低14.7设备包装及运输甲方设备安全性及完成时间中14.8设备拆包及上架甲方设备安全性及完成时间中14.9设备加电及系统启动甲方应用能否按时上线高14.10系统及应用检测甲方应用能否按时上线高14.11故障修复（若有）甲方应用能否按时上线高14.12应用上线甲方高14.13设备观察期甲方应用是否正常中上述时间点仅供参考，实际所需时间需要经过前期详细调研和分析后给出。2.5.4搬迁进度管理和控制根据搬迁步骤初步规划，我公司将根据对用户系统的进一步调研，将对整个搬迁项目的工程进度制定更详细的安排，落实责任方和配合方，并设计每个步骤所需的时间，便于对搬迁工程的进度加以管理和控制。以下为针对此次搬迁进度管理和控制表：工作内容第一日第二日第三日第…日AMPMAMPMAMPMAMPM机房环境调研设备信息统计设备配置统计设备线缆统计设备迁入机房位置确认设备旧机房位置对应表设备新机房位置对应表设备线缆标签制作设备线缆标签核对及粘贴测试环境设备到货网络环境测试数据备份或迁移备份有效性测试设备搬迁确认第一批次搬迁正式实施设备观察期上述计划仅供参考，实际所需时间需要经过前期详细调研和分析后给出。2.5.5搬迁后保障服务我们承诺：此次搬迁后所有系统的运行状况与搬迁前完全一致；在搬迁中产生的所有损坏设备，我司将提供维修服务（硬件及操作系统）。我们拥有一支具备跨平台技术支持能力、丰富的IT设备维护服务经验的工程师组成的高水平的技术支持与售后服务团队，随时向用户提供最新的有关先进技术，以使用户的应用系统得到搬迁运维保障。公司针对本项目的售后服务体制建立在以下三个层面：7×24小时技术响应：7×24小时客户服务中心，用户可通过400电话或传真、电子邮件等任何形式报修；现场服务：到达客户现场，解决客户的设备问题；远程服务：由专职的技术人员负责，通过远程登录等方式解决客户的疑难问题。注：具体的后续服务内容由双方共同协商约定。2.5.6工具及材料准备物理搬迁过程中，搬迁物流过程中需要有足够的工具保障工程师操作使用。序号工具名称工具用途数量1防静电台垫摆放设备待定2防静电毛刷清洁设备待定3全套组合螺丝刀具拆装设备待定4手电筒查看环境待定5普通螺丝刀拆装设备待定6防静电手腕带防静电待定7防静电手套防静电待定8防静电镊子防静电待定2.5.7文明施工组织措施信息机房施工是有风险的，不可预见的事情也很多，搬迁项目由于涉及设备移动，线缆更改，出故障的概率更大。但是，措施严密、责任心强即主观客观同时努力，就可以避免许多事故的发生。严格办理进局施工通知单，按照甲方要求签字盖章、日期明确、不得私用其他单位或其他工程的进局施工通知单，禁止在施工通知单上随意改变内容；工作人员进入通信机房（含设备间）施工时，需佩戴胸卡（或进局施工证），同时填写《出入机房登记表》，严格遵守局方的各项规章制度；进入机房完成工作后，及时归还钥匙并做好登记；落实安全责任，指定安全负责人或配备安全员；确保竣工资料及时、准确，健全竣工资料交接签收制度，严格按照甲方要求时限完成工程的验收及结算；施工现场的安全用电，严格执行用电操作规定，由持上岗证的专业电工管理和操作；施工现场严禁吸烟、堆放易燃、易爆物品；施工现场整洁，做到文明施工、日干日清消除火灾隐患；对工程中设备加电、割接及隐蔽工程，要高度重视提高工程质量保证施工安全。在制作各种设备数据、割接工作时，做好施工前的准备工作，制定周密的施工方案，分析施工风险，并包含失败倒回措施；施工人员严禁在机房内吸烟和大声喧哗，杜绝一切有损本公司形象的举止、行为，不接触与施工无关的设施。完工后做好善后工作；在线路施工时，要采取措施注意保护相邻的、原有的、尤其是光缆、电缆和通信设备的安全；施工人员进入机房以及人、手孔内施工，要遵守安全操作规程，严禁吸烟，防止人身和通信设备事故发生。工毕，要清理现场，做好卫生，做到文明生产，文明施工；施工人员要遵纪守法，遵守主业和局内各项规章制度，同时遵守交通法规，严禁酒后驾车，确保安全生产；出现问题要及时组织解决并向上级主管部门报告。2.5.8零散设备包装根据产品的不同规格订购不同尺寸的纸箱，包装要求：纸箱底部需要使用3张5公分厚的海绵；箱体四周各使用1张5公分厚的海绵；顶部使用1张5公分厚的海绵；所有配件装在1个塑料袋内；服务器及配件装入箱内后使用海棉填实，直到所有内物不会晃动为止。2.5.9货物标签制作货物标签。标签上应该有货物的型号，始发地位置和目的地的位置。共有2份，一份贴在货物上，另一份贴在货物外包装上。2.5.10.设备运输方案设备装车机柜装车前需要车厢底部铺设防震材料，然后用卡车的尾板将货物送到车厢内，再用绑带固定。打包完成的设备装托盘，然后用液压车和卡车的尾板将货物送到车厢内。设备运输所有包装材料和托盘必须在正式操作前先运至始发地的暂放点，车辆的进入时间必须按照目的地所规定时间段。所有车辆，驾驶员必须有经验，能确保车内货物在运输途中不出现破损。每部车装载完毕后，对所运车辆进行加封，并填写装车清单。装车清单上需注明所运货物的总数、托盘数、封志号、司机签名。车辆行驶过程中严格控制速度，保证车速不高于40公里每小时。设备卸车当货车抵达目的地后接货人员须按“装车清单”的内容进行核对，并签收。机柜卸车后，拆除包装，然后推到指定地点。工具和材料运输工具，平板车和液压车。车厢内固定货物的工具，绑带。运输车辆安排货物运输车辆。使用封闭厢式货车运输货物，自带尾板，便于货物的起重。备份运输车辆。为了预防在途中运输车辆发生故障无法行驶，因此安排备份运输车辆待命。维修车辆。运输距离较远时为了预防在途中运输车辆发生故障造成暂时不能行驶，安排维修车辆待命。工作人员的交通车辆。安排运输车辆将工作人员送到操作现场。操作完成后，将工作人员从操作现场带走。后勤保障的车辆。2.5.11保险事宜运输保险我们为用户购买运输保险，保证客户设备在运输当中因未知因素带来的损失降低到最低。开关机保险设备在搬迁之前，需关机掉电；设备运输到位后，需进行必要的加电开机测试。开关机过程中，可能因为设备电气性能老化引起硬件故障。我公司负责更换损坏部件或整机。用户可对重要设备、以及部分其他设备购买开关机保险。2.5.12搬迁完成测试验收在搬迁完成后，我们对每套上线系统进行详细检查，确认无硬件故障，硬件搬迁成功验收签字。在涉及数据的搬迁方案中，在最后系统调试完全成功后，我们认为搬迁项目完全成功。主机搬迁测试及验收主机（即服务器及重要的办公电脑）搬迁后测试主要内容：电源测试，测量电源是否符合该设备的要求；操作系统测试，设备上电后，检查操作系统是否运行正常；设备硬件测试，操作系统运行后，检查相应系统硬件是否工作正常，包括使用Ping本地回环网地址确定网卡是否正常、检查存储设备挂载确定HBA卡是否正常，等；数据库测试，检查数据库相关服务是否正常启动，运行相关数据库管理程序检查数据库运行是否正常；应用系统测试，检查应用系统的相关服务或程序的是否正常启动，运行应用系统的监测程序或在主机本地访问应用系统确定其是否正常。当完成工作说明书中所描述的服务内容并通过主机系统测试或者系统上线投入使用即视为本项目验收完成。存储搬迁验收存储设备搬迁的测试主要包括以下内容：存储设备上架加电；存储设备系统日志无故障；主机访问存储正常。当完成工作说明书中所描述的服务内容并通过主机系统测试或者系统上线投入使用即视为本项目验收完成。网络设备搬迁验收网络系统搬迁的测试主要包括以下内容：网络设备硬件测试，包括防火墙交换机外观及加电测试及软/硬件配置确认，以及核心交换机路由器外观及加电测试及软/硬件配置确认；网络连通性测试，包括基本路由测试和服务器连通性测试；网络冗余性测试，包括防火墙/交换机的电源备份测试，防火墙的冗余线路测试，防火墙冗余测试和交换机冗余测试。当完成工作说明书中所描述的服务内容并通过主机系统测试或者系统上线投入使用即视为本项目验收完成。搬迁后数据库测试数据库搬迁后的测试主要包括以下内容：启动数据库服务器，检察数据库相关服务和软件是否正常；检查数据库运行是否正常；检查数据库日志信息是否正常；检查数据库与应用的连接；抓取数据库运行报告。当完成工作说明书中所描述的服务内容并通过主机系统测试或者系统上线投入使用即视为本项目验收完成。搬迁后应用测试应用系统在搬迁后的测试主要包括以下内容：启动业务系统服务器；检查应用运行是否正常；检查应用日志是否错误；检查应用与数据库连接是否正常；前端系统进行正常业务操作测试；正常业务操作压力测试。当完成工作说明书中所描述的服务内容并通过主机系统测试或者系统上线投入使用即视为本项目验收完成。2.6搬迁后恢复工作设备搬迁到迁入机房后，我公司负责所有设备的联调工作，主要包括系统设备到位重组、系统信息复原。2.6.1系统到位重组系统设备到迁入机房后，从运输工具上搬下，进入迁入机房，并摆放到指定的位置，进行系统重组工作，注意事项：操作人员有专业化水平，搬运途中注意安全；卸下后设备存放在过渡区（室温、湿度接近机房内环境），待全部卸下工作完成后，统一拆封；拆封后清点设备数量，如有遗失立即展开寻找工作，并同时联系硬件厂商寻找替代备件；拆封后设备至少在过渡区摆放10分钟。2.6.2系统信息复原系统设备重组完成之后，我公司分别对各个