机房搬迁的方案.docx

机房搬迁的方案.docx

《机房搬迁的方案.docx》由会员分享，可在线阅读，更多相关《机房搬迁的方案.docx（23页珍藏版）》请在冰豆网上搜索。

机房搬迁的方案

沈阳海关机房搬迁项目

技术需求

（具体方案需投标方细化和补充）

2008年3月

第1章机房搬迁环境描述错误!

未定义书签。

1.1搬迁背景错误!

未定义书签。

1.2总体要求错误!

未定义书签。

1.3设备概述错误!

未定义书签。

1.4软件环境描述错误!

未定义书签。

1.5网络设备品牌错误!

未定义书签。

1.6网络拓扑结构错误!

未定义书签。

1.7新机房平面结构错误!

未定义书签。

1.8新机房功能区域划分错误!

未定义书签。

1.9新机房弱电系统图错误!

未定义书签。

1.10搬迁服务器信息统计清单错误!

未定义书签。

1.11现有机房内搬迁设备总体清单错误!

未定义书签。

第2章搬迁前准备工作错误!

未定义书签。

2.1网络环境准备错误!

未定义书签。

2.1.1新建核心局域网错误!

未定义书签。

2.1.2广域网线路的安装与测试错误!

未定义书签。

2.1.3核心路由、交换设备配置的备份错误!

未定义书签。

2.1.4局域网设备架设与联调错误!

未定义书签。

2.1.5部分广域网联调错误!

未定义书签。

2.1.6网络综合联调错误!

未定义书签。

2.1.7远程集中管控系统调试错误!

未定义书签。

2.1.8安全设备接入结构确认错误!

未定义书签。

2.2主机准备错误!

未定义书签。

2.2.1两台小型机系统备份错误!

未定义书签。

2.2.2服务器系统备份错误!

未定义书签。

223主机保养和维护错误!

未定义书签。

第1章机房搬迁环境描述

1.1搬迁背景

沈阳海关新建业务设施楼将于2008年6月竣工并投入使用，大楼座落于浑南新区奥体中心北侧，主机房设置于大楼二层，机房装修、调试以及大楼弱电工程于搬迁前全部按照招标文件要求完成并通过验收，大楼局域网交换设备全部使用总署调拨的库存新设备进行新建（需要投标方运输及安装调试）。

在用办公楼

位于沈河区青年大街56号，机房位于大楼6层。

搬迁的主要目的是将在用机房内各信息系统整体迁移至新机房，实现应用系

统的平滑过渡，保证各个业务、政务信息系统运行的连续性。

1.2总体要求

搬迁时限：

为保证业务系统运行的连续性，务必保证全部网络系统、一线应用系统于24小时内搬迁并调试完毕，投入正常运行。

政务办公系统、视频会议等重点政务、业务应用应用系统48小时内搬迁并调试完毕，投入正常运行。

其它一般应用系统72小时内搬迁并调试完毕，投入正常运行。

应急要求：

为最大程度降低因搬迁造成硬件故障从而导致的对业务运行连续性的影响，投标方必须能够对下表所列设备提供充足的备件以备应急。

一旦搬迁过程

中出现硬件故障，必须在2小时将备件更换完毕。

其它设备硬件若因搬迁过程中物理损坏，照原价赔偿。

序号

设备用途

设备型号

说明

H2000

DELLPOWEREDGE50

全机部件参保，不指定原机，？

数量

1

SCA

风险平台

HPDL380G5

全机部件参保，不指定原机，？

数量

1

红机网

HPDL380G4

全机部件参保，不指定原机，？

数量

1

HB2004

IBMxSeries345

全机部件参保，不指定原机，？

数量

1

数据库

HPML570

全机部件参保，不指定原机，？

数量

1

WE酿务器

HPDL580

全机部件参保，不指定原机，？

数量

1

域控制器

HPDL560

全机部件参保，不指定原机，数量1

路由器

CISCO3725

全机部件参保，数量1

路由器

CISCO2621XM

全机部件参保，不指定原机，数量1

路由器

NORTELCV1001

全机部件参保，数量1

交换机

PASSPORT6480

全机部件参保，数量1

1.3设备概述

小型机：

5台

SCA子机房服务器5台

应用服务器：

53台

交换机、路由器、防病毒墙及防火墙等：

60台

机柜：

14个

存储设备：

7套（其中IBM在线存储2套；EMC存储1套；STK等磁带库（机）备份系统4套）

远程集中监控系统：

2套

红机网加密机系统：

1套（需办公室机要人员拆卸、运输）

1.4软件环境描述

操作系统：

WIN2000WIN2003OPENVMSLINIX

数据库：

ORACALMSSQLRDB

应用软件：

CABIRDGESTOREEXCHANGE2003

1.5网络设备品牌

交换设备：

3COM华为港湾思科北电

路由设备：

思科北电

安全设备：

天融信趋势MACAFEE启明星辰

1.6网络拓扑结构

骨干网

直属海关

隶属关、办、业务现场

\

科级口岸、

关区网系统拓朴结构图

关区广域网

管管管管PVC1

管管管管

3

管管管管管

PVC

2

pvCS©!

官管

上连骨干网络整体结构

管管管

ATM

业务现场

管管管管

r

1

■

官官官

官官官

/

管管管管PVC1

官官

SDH

官官

SDH

官官

CISCO262

1

管管管管

管管管管

管管官

5文档来源为：

从网络收集整理.word版本可编辑.欢迎下载支持.

海关总署

数据库主机

PP6480

管理网

VPN路由器

沈阳海关

隶属海关、隶属

场

现

管理网

下连网络结构

入侵检测关键服务

核心局域网结构

共线方式

1.7

新机房平面结构

运行网

1.8

新机房功能区域划分

1.9新机房弱电系统图

1.10搬迁服务器信息统计清单

台

）

「一

1

RISK_2005

管理

网

HPDL380G5

4

2

风险

2.2

10.68.1.19

2

SYZW1

管理

网

HPDL580

4

1

旧版办

公自动

化

10.68.1.10

3

SYDC3

管理

网

HPDL560

2

1

域控制

器

10.68.1.3

4

SYTNPWEB

管理

网

HPDL580

2

2

WEB服

务器

10.68.1.4

5

SYDC1

管理

网

HPDL360

1

0.5

邮件服

务器

10.68.1.1

6

SYFILE1

管理

网

HPML570

1

1

文件服

务器

10.68.1.7

7

SYDATA1

管理

网

HPML570

2

1

数据库

服务器

10.68.1.9

号机柜

（

共

8、台）

8

RISK_SYC_H2K

管理

网

HPDL380

4

4

风险

2.1

10.68.1.13

9

SYHGZW

管理

网

IBM

xSeries345

4

4

HB2004

WEB

10.68.1.15

10

SYHGZWDATA

管理

网

IBM

xSeries345

4

4

HB2004

数据库

10.68.1.16

11

SYHGDC

红机

网

HPDL380

2

0.5

红机网

域控

10.118.1.11

12

SYHGMAIL1

红机

网

HPDL380

2

0.5

红机网

邮件

10.118.1.21

13

SYHGTEST02

管理

网

IBM

xSeries345

4

0.5

备用域

控制器

10.68.1.2

14

SYZWTEST

管理

网

IBM

xSeries345

4

4

HB2004

测试

10.68.1.14

15

SYHB2004

管理

网

IBM

xSeries345

4

4

HB2004

测试

10.68.1.18

三号机柜{共2台、

16

SYNT4

管理

网

联想

1

1

防病毒

kill服

务器

10.68.1.12

17

LINIX

管理

网

HPDL380G5

2

1

关区视

频会议

10.68.10.245

）四号机柜{共3台}

18

SYTNPWE热备服

务器

管理

网

HPDL380G5

暂时没有上线

运行

19

SYDATA热备服

务器

管理

网

HPDL380G5

暂时没有上线

运行

20

RISKSYC

管理

网

HPTC2120

1

1

风险

1.0

10.68.1.11

五号机柜{共5

台}

21

SYHGTEST

管理

网

HPDL570

2

1

测试服

务器

10.68.1.250

22

OASYHGZW

红机

网

HPDL380G5

4

4

红机网

HB

10.118.1.15

23

红机

网

HPDL380G5

4

4

暂时没有上线

运行

24

SYHGBAK

管理

网

HPDL380G4

4

1

备份服

务器

10.68.1.5

25

SYMAIL1

管理

网

HPDL380G4

1

1

邮件服

务器

10.68.1.21

六号机柜{共11台}

26

SYHG-NETDU8VPI

管理

C网

HPDL380

2

2

MSN服

务器

10.68.1.101

27

TSYAPPS1

管理

网

HPDL380

2

1

培训环

境中间

层

10.68.1.102

28

TSYAPPS2

管理

网

HPDL380

2

1

培训环

境中间

层

10.68.1.103

29

TSYSQL1

管理

网

HPDL380

2

2

培训环

境数据

库

10.68.1.104

30

TSYDC2

管理

网

HPDL380

2

2

培训环

境域控

10.68.1.105

31

RSYDC3

运行

网

POWEREDGE

1750

4

运行网

主域控

制器

10.18.1.1

32

RSYAPPS3

运行

网

POWEREDGE

1750

4

2

运行网

中间层

服务器

10.18.1.2

33

RSYAPPS4

运行

网

POWEREDGE

1750

4

2

运行网

中间层

服务器

10.18.1.3

34

RSYSQL2

运行

网

POWEREDGE

1750

4

1

运行网

数据库

服务器

10.18.1.4

35

RSYMAIL1

运行

网

POWEREDGE

1750

4

1

运行网邮件服务器（预定

系统）

10.18.1.5

36

RSYCAI1

运行

网

POWEREDGE

1750

4

1

运行网

SDO!

务器

10.18.1.6

37

RSYBACKUP1

运行

网

POWEREDGE

1750

4

1

备份软

件、

WSUS

10.18.1.7

38

RSYMTAPPS1

运行

网

POWEREDGE

1850

4

1

贸统系

统中间

10.18.1.8

层

七号机柜{共9台}

39

外网预录入

数据

分中

心

IBM

xSeries346

40

加贸联网服务器

COMPAQDL580

已下线

41

加贸联网服务器

COMPAQDL580

已下线

42

XINXI1

外网

HPDL380G4

2

1

外网服

务器

10.18.16.44

43

XINXI

管理

网

HPDL380G4

2

1

入侵检测、漏洞扫描

10.68.1.30

44

RISK_BAK

管理

网

HPDL380G4

4

2

风险备

份

10.68.1.113

45

SYC_JGZN

管理

网

HPDL380G4

4

2

监管职能运行监控系统

10.68.1.20

46

SYDC2003

管理

网

HPDL380G4

4

2

主域控

制器

10.68.1.17

47

XINX

管理

网

COMPAQ

POWEREDGE18

50

1

客户端管理软件服务器

10.68.8.220

八号机柜{共5台}

48

缉私局服务器

DELL2600

49

缉私局服务器

DELL2600

50

缉私局服务器

DELL4600

51

缉私局服务器

HPDL380

52

SYHG_IDS

运行

网

HPDL380G5

入侵检

测

暂时没有上线

运行

九号机柜{共2

台}

53

DEC1200小型机

54

DEC1201小型机

十号机耳共3台、

55

DEC3000小型机

56

小型机盘柜

57

DEC3000小型机

一外部川

「台>一

58

ALPHA4000小型

机

1.11现有机房内搬迁设备总体清单

号机房

服务器11risk_2005

刘博

服务器21risk_syc_h2k

刘博

服务器12syzw1

夏寒

服务器22hb2004web

夏寒

服务器13sydc3

李智、郑悦

服务器23hb2004data

夏寒

服务器14sytnpweb

李智、郑悦

服务器24oasyhgdc

郑悦

服务器15sydc1

李智、郑悦

服务器25oasyhgmail1

郑悦

服务器16syfile1

李智、郑悦

服务器26syhgtest02

李智

服务器17sydata1

李智、郑悦

服务器27syzwtest

夏寒

服务器28syhg2004

夏寒

服务器31synt4

李智、郑悦

SYTNPWEB热备服务器

李智、

服务器32视频会议

刘博

SYDATA1热备服务器

李智、

服务器44risk_syc

刘博

服务器51syhgtest

李智、郑

悦

H2000培训环境服务器61

刘宏

服务器52oa

syhgzw

郑悦

H2000培训环境服务器

62

刘宏

H2000培训环境服务器

63

刘宏

HPDL380G5

H2000培训环境服务器

64

刘宏

服务器54syhgbak

郑悦

H2000培训环境服务器

65

刘宏

服务器55symail11

郑悦

H2000培训环境服务器

66

刘宏

H2000正式环境服务器

67

刘宏

H2000正式环境服务器

68

刘宏

H2000正式环境服务器

69

刘宏

H2000正式环境服务器

6A

刘宏

H2000正式环境服务器

6B

刘宏

H2000正式环境服务器

6C

刘宏

H2000正式环境服务器

6D

刘宏

控系统2套

外网预录入服务器40

数据分中

心

缉私局服务器

49

缉私局

加贸连网服务器41

缉私局服务器

50

加贸连网服务器42

缉私局服务器

51

安全服务器43

安全科

缉私局服务器

52

二号机房

其它设备：

IBM在线存储系统2套；SUN磁带库2套；磁带机备份系统2套；远程集中监

安全服务器44

UPS1

安全服务器45

显示器5

安全服务器46

SYHG_IDS

安全科

安全服务器47

安全服务器48

显示器4

DEC1200小型机

袁子期

DEC3000小型机

袁子期

DEC1200小型机

小型机盘柜

DEC3000小型机

其它设备：

小型机控制台2套；小型机ALPHA4000—台；打印机2套

号机房:

启明星辰入侵检测

3COMSWITCH4007

3COMSWITCH4007

宝信网络巡警

3COM交换机

NORTEL8006交换机

MACFEE防病毒网

关

3COM交换机

港湾交换机

CISCO2600路由器

3COM交换机

港湾交换机

CISCO2600路由器

TOPSEC防火墙

港湾交换机

MACFEE防病毒

CISCO2600路由器

NORTEL6440路由器

CISCO2600路由器

港湾交换机

CISCO2600路由器

港湾交换机

CISCO2600路由器

港湾交换机

TOPSEC防火墙

港湾交换机

港湾交换机

华为QUIDWAY路

由器

CISCO2800路由器

迈普拓展机箱

NORTEL4460路由

器

H3C交换机

D-LINK交换机

3COM交换机

H3C交换机

TP-LINK交换机

3COM交换机

TOPSEC防火墙

D-LINK交换机

3COM交换机

NORTEL420交换机

D-LINK交换机

3COM交换机

TREND防病毒网关

D-LINK交换机

3COM交换机

3COM交换机

DEC-SERVER900TM

3COM交换机

3COM交换机

DEC-SERVER900TM

3COM交换机

3COM交换机

DEC-SERVER900TM

3COM交换机

3COM交换机

3COM交换机

CISCO2600路由器

网管计算机1

HUAWEI6506R

CISCO3700路由器

外网预录入服务器

HUAWEIS2000

V-COM协议转换箱

外网预录入服务器

HUAWEIS3000

CISCO2500路由器

网管服务器

MCAFEE3100

网管服务器

TOPSEC防火墙

MCAFEE3100

HUAWEIS5516

其它设备：

NORTEL6480交换机一套；红机网加密机系统（保险箱）一套

SCA机房：

服务器5套

第2章搬迁前准备工作

2.1网络环境准备

2.1.1新建核心局域网

利用总署为我关新办公楼配发的网络交换设备在现有机房内按照网络结构图并结合新大楼网络区域划分，分别建立运行网、管理网、红机网、公安网、互联网。

在完成调试和初步测试的基础上进行打包和标记。

2.1.2广域网线路的安装与测试

协调网通、电信、移动等运营商，将我关全部广域网线路安装到位协调运营商，对隶属关、办、业务现场的广域网下连线路进行临时性割接和环路测试。

联系总署信息中心、广东分中心，对上连广域网线路进行临时性割接和环路测试。

2.1.3核心路由、交换设备配置的备份

建立TPTP服务器，对在用核心路由、交换设备配置进行备份。

对配置还原进行部分测试。

2.1.4局域网设备架设与联调

对新建的已通过调试测试各局域网网络设备进行搬迁架设。

由新大楼弱电、机房装修单位配合，进行大楼局域网系统的总体调试和测试。

2.1.5部分广域网联调

对连接隶属机构的关区广域网线路进行临时割接，对新建下连设备进行在线测试。

对上连总署的H2000主用线路进行临时割接，对新建上连设备进行在线测试。

2.1.6网络综合联调

在，结合大楼局域网系统，对上连、下连网络进行连通性测试。

2.1.7远程集中管控系统调试

在新机房环境下安装调试两套远程集中管控系统。

为管控主机安装配置连接器

2.1.8安全设备接入结构确认

接口细部等内容进行核

网络系统联调后，需要对网络安全设备、网络管理设备的接入方式，

查和确认。

2.2主机准备

2.2.1两台小型机系统备份

在搬迁前为2台小型机做好系统备份工作

2.2.2服务器系统备份

对运行网、管理网、政务网内服务器做好系统备份工作

通知数据分中心对管辖服务器做好系统备份工作通知缉私局对管辖服务器做好系统备份工作

2.2.3主机保养和维护

搬迁前，对所有在用小型机、服务器进行清洁、保养。

对软、硬件系统进行检修和维护。

2.3相关要求

搬迁时限：

为保证业务系统运行的连续性，务必保证全部网络系统、一线应用系统于24小时内搬迁并调试完毕，投入正常运行。

政务办公系统、视频会议等重点政务、业务应用应用系统48小时内搬迁并调试完毕，投入正常运行。

其它一般应用系统72小时内搬迁并调试完毕，投入正常运行。

应急要求：

为最大程度降低因搬迁造成硬件故障从而导致的对业务运行连续性的影响，投标方必须能够对下表所列设备提供充足的备件以备应急。

一旦搬迁过程中出现硬件故障，必须在2小时将备件更换完毕。

其它设备硬件若因搬迁过程中物理损坏，照原价赔偿。

由于迁移服务项目的特殊性限制，要求投标方必须为沈阳本地具有系统集成或建筑智能化相关资质单位，资质文件的电子扫描件作为附件在投标时上传。

投标方需根据本文档所述技术需求自行完善具体的迁移方案，作为投标附件上传。

方案要科学、可行、具体、细致、安全。

其它要求：

所有列表内搬迁设备需要制作防震泡沫填充专用运输箱。

投标方在投标时需提供履约承诺书。

投标方在接到中标通知后3日内缴纳中标价20％的履约保证金，若未能按照甲方要求履行合同，保证金不与退还也不能支付搬迁费用。