1、xx銀行xx機(jī)房網(wǎng)絡(luò)搬遷方案版本號(hào) v2.0上海xx信息系統(tǒng)有限公司文檔版本歷史表版本號(hào)作者操作日期說(shuō)明v 1.0創(chuàng)建初稿v 1.1修改增加2.3.3v 2.0修改和5.1修改第一章 概述xx銀行產(chǎn)品開發(fā)部在今年x月搬遷至xx大廈，開發(fā)部原有機(jī)房出現(xiàn)空余，因 此將原有開發(fā)部機(jī)房擴(kuò)建成新的信息中心生產(chǎn)機(jī)房，完成現(xiàn)有中心機(jī)房的擴(kuò)容。在此擴(kuò)容的基礎(chǔ)上，把原有 xx路的xx服務(wù)器、網(wǎng)銀服務(wù)器以及部分辦公和業(yè)務(wù) 服務(wù)器一次性搬遷到擴(kuò)容后的信息中心生產(chǎn)機(jī)房。第二章搬遷內(nèi)容2.1 網(wǎng)絡(luò)設(shè)備搬遷統(tǒng)計(jì)需要遷移的網(wǎng)絡(luò)設(shè)備的統(tǒng)計(jì)如下：(說(shuō)明由機(jī)房網(wǎng)絡(luò)擴(kuò)容項(xiàng)目組完成)搬遷設(shè)備名稱型號(hào)原用途現(xiàn)用途搬遷時(shí)間(t)t2.2

2、 服務(wù)器搬遷統(tǒng)計(jì)需要遷移的服務(wù)器的統(tǒng)計(jì)如下：（說(shuō)明由xx路機(jī)房搬遷項(xiàng)目組完成）系統(tǒng)設(shè)備涉及業(yè)務(wù)部門業(yè)務(wù)集中外包子系8臺(tái)pc服務(wù)器（hp） ,2臺(tái)加密流程再造項(xiàng)目統(tǒng)機(jī)（科友）綜合賬單系統(tǒng)6臺(tái)pc服務(wù)器（hp»個(gè)銀外幣支付2臺(tái)p520小型機(jī)（ibm）運(yùn)營(yíng)銀稅信息共享6臺(tái)pc服務(wù)器（4臺(tái)hp,2臺(tái)舊m）風(fēng)險(xiǎn)管理總部運(yùn)營(yíng)內(nèi)控和反洗錢4臺(tái)pc服務(wù)器（hb , 2臺(tái)rp4440流程再造項(xiàng)目監(jiān)測(cè)(hb , 4 臺(tái) rx6600審計(jì)工作平臺(tái)2 臺(tái) rx6600 (hp)審計(jì)部客服擴(kuò)容3臺(tái)pc服務(wù)器（hp»客服中心征信系統(tǒng)2臺(tái)pc服務(wù)器（hb個(gè)銀、風(fēng)險(xiǎn)2.3 系統(tǒng)主機(jī)ip及網(wǎng)關(guān)配置調(diào)整2.3

3、.1 xx系統(tǒng)搬遷xx系統(tǒng)網(wǎng)絡(luò)ip地址搬遷后xx系統(tǒng)ip地址保持不變xx系統(tǒng)網(wǎng)絡(luò)網(wǎng)關(guān)的配置從xx搬遷的xx系統(tǒng)主機(jī)，將和現(xiàn)有 xx系統(tǒng)主機(jī)的網(wǎng)絡(luò)結(jié)構(gòu)保持一致，根據(jù)路由情況網(wǎng)關(guān)分別為內(nèi)外層防火墻。根據(jù)應(yīng)用系統(tǒng)情況，搬遷的 xx系統(tǒng)需要增加主機(jī)路由，主機(jī)路由詳細(xì)網(wǎng)關(guān),見表xx路生產(chǎn)設(shè)備搬遷信息表 20081118.xls »2.4 網(wǎng)絡(luò)設(shè)備配置調(diào)整2.4.1 xx網(wǎng)絡(luò)設(shè)備配置xx網(wǎng)絡(luò)交換機(jī)涉及交換機(jī)4507r-014507r-022950-012950-02一期擴(kuò)容2臺(tái)4506c02-dsf-4506-01c02-dsf-4506-02對(duì)上述交換機(jī)增加vlan詳細(xì)的vlan信息，見下表格

4、:vlan idvlan名稱對(duì)應(yīng)網(wǎng)段xx網(wǎng)絡(luò)防火墻內(nèi)層nokia ip560防火墻1、增加遷移后的子接口。2、搬遷后的安全策略3、 防火墻路由1 .增加遷移后的子接口vlan id 和子接口為，見下表:vlan idvlan名稱子接口ip地址2. 調(diào)整原static nat 配置根據(jù)應(yīng)用系統(tǒng)檢查原策略3 .遷移acl至新的子接口上4 .防火墻路由2.5 詳細(xì)的網(wǎng)絡(luò)拓?fù)?.6 . 搬遷任務(wù)分工2.7 搬遷事宜2.7.1 本項(xiàng)目對(duì)xx路機(jī)房搬遷項(xiàng)目組的要求1、 本次搬遷，大多數(shù)系統(tǒng)主機(jī)需要更改 ip 地址，只有個(gè)別系統(tǒng)主機(jī)不需要更改（xx和網(wǎng)銀的數(shù)據(jù)和服務(wù)的端口），搬遷后各個(gè)系統(tǒng)主機(jī)的ip地址，詳

5、見xx路搬遷系統(tǒng)網(wǎng)絡(luò)需求統(tǒng)計(jì)表 。2、 搬遷之前和搬遷當(dāng)晚，各個(gè)項(xiàng)目組要做本地測(cè)試（網(wǎng)絡(luò)的聯(lián)通性測(cè)試）及業(yè)務(wù)的測(cè)試，并且保證搬遷前和搬遷后測(cè)試的方法和內(nèi)容一致，測(cè)試環(huán)境可用。3、 搬遷當(dāng)晚， xx 網(wǎng)絡(luò)系統(tǒng)搬遷的主機(jī)，需要由系統(tǒng)管理員在每臺(tái)主機(jī)上添加靜態(tài)路由。4、 、 網(wǎng)絡(luò)組負(fù)責(zé)將網(wǎng)絡(luò)線纜連接準(zhǔn)備好，并在線纜上標(biāo)注該線纜連接的信息點(diǎn)編號(hào)。由各系統(tǒng)管理員負(fù)責(zé)將網(wǎng)線插到主機(jī)的相應(yīng)網(wǎng)絡(luò)端口上，并且負(fù)責(zé)服務(wù)器機(jī)柜中線纜的捆扎，保持機(jī)柜的整潔。2.7.2 本項(xiàng)目對(duì)網(wǎng)絡(luò)組的要求1 、在搬遷項(xiàng)目組提供的xx 路搬遷系統(tǒng)網(wǎng)絡(luò)需求統(tǒng)計(jì)表的基礎(chǔ)上，添加信息點(diǎn)編號(hào)、vlan、新 ip 地址、網(wǎng)關(guān)、所屬交換機(jī)、交換機(jī)

6、端口。2 、網(wǎng)絡(luò)組負(fù)責(zé)將網(wǎng)絡(luò)線纜連接準(zhǔn)備好，并在線纜上標(biāo)注該線纜連接的信息點(diǎn)3 、 在交換機(jī)上只開通使用到的信息點(diǎn)的端口。4、整理并提供xx路機(jī)房搬遷的xx系統(tǒng)主機(jī)需要設(shè)置的路由5、搬遷之前對(duì)xx中心生產(chǎn)機(jī)房中使用的信息點(diǎn)進(jìn)行測(cè)試。6、在搬遷當(dāng)晚配合搬遷項(xiàng)目組對(duì)發(fā)生的網(wǎng)絡(luò)故障進(jìn)行排除。2.8 項(xiàng)目完成情況2.8.1 網(wǎng)絡(luò)組任務(wù)階段任務(wù)責(zé)任人完成時(shí)間要求完成情況備注準(zhǔn)備xx路搬遷系統(tǒng)網(wǎng)絡(luò)需求統(tǒng)計(jì)表，提交給搬遷項(xiàng)目組填寫網(wǎng)絡(luò)組，完成網(wǎng)絡(luò)線纜連接準(zhǔn)備（在線纜上標(biāo)注該線纜連接的信息點(diǎn)編號(hào)）xx完成搬遷前確認(rèn)搬遷項(xiàng)目組完成的統(tǒng)計(jì)表中是否后遺漏的設(shè)備xx,網(wǎng)絡(luò)組搬遷項(xiàng)目組完成統(tǒng)計(jì)表后一周內(nèi)完成網(wǎng)絡(luò)信息點(diǎn)測(cè)

7、試xx完成整理xx路搬遷系統(tǒng)網(wǎng)絡(luò)需求統(tǒng)計(jì)表，增加vlan ip地址、信xx,網(wǎng)絡(luò)組搬遷項(xiàng)目組完成統(tǒng)計(jì)表后一周內(nèi)完成息點(diǎn)編號(hào)、靜態(tài)路由配置等信息根據(jù)整理好的統(tǒng)計(jì)表中分配好的信息點(diǎn)，打開相應(yīng)端口 （關(guān)閉所有未使用的端口）xx整理xx路機(jī)房搬遷的xx系統(tǒng)主機(jī)需要設(shè)置的路由的表格xx,網(wǎng)絡(luò)組完成搬遷時(shí)4948禾小日設(shè)備卜架搬運(yùn)到新機(jī)房搬遷當(dāng)晚網(wǎng)絡(luò)的故障排除xxxx搬遷當(dāng)日搬遷當(dāng)日2.8.2 搬遷項(xiàng)目組任務(wù)階段任務(wù)責(zé)任人完成時(shí)間要求完成情況備注搬遷前協(xié)調(diào)各系統(tǒng)管理員填寫xx路搬遷系統(tǒng)網(wǎng)絡(luò)需求統(tǒng)計(jì)表搬遷項(xiàng)目組，各系統(tǒng)管理員完成確定設(shè)備搬遷到新機(jī)房的機(jī)柜位置搬遷項(xiàng)目組，機(jī)房管理員完成搬遷時(shí)確認(rèn)xx各機(jī)房所有

8、設(shè)備都已經(jīng)搬到新機(jī)房搬遷項(xiàng)目組搬遷當(dāng)日服務(wù)器ip地址的更改搬遷項(xiàng)目組搬遷當(dāng)日將服務(wù)器機(jī)柜中的網(wǎng)線插到設(shè)備相應(yīng)網(wǎng)口各系統(tǒng)管理員搬遷當(dāng)日由系統(tǒng)管理員根據(jù)網(wǎng)絡(luò)組提供的路由表在每臺(tái)主機(jī)上添加靜態(tài)路由各系統(tǒng)管理員搬遷當(dāng)日網(wǎng)絡(luò)連通性測(cè)試和業(yè)務(wù)的測(cè)試各系統(tǒng)管理員搬遷當(dāng)日由所有系統(tǒng)管理員負(fù)責(zé)進(jìn)行網(wǎng)絡(luò)連接測(cè)試，包括聯(lián)通性測(cè)試(ping、telnet )和按應(yīng)用系統(tǒng)規(guī)則進(jìn)行對(duì)外訪問(wèn)的測(cè)試各系統(tǒng)管理員搬遷當(dāng)日第三章搬遷步驟3.1 搬遷前準(zhǔn)備工作3.1.1 xx機(jī)房搬遷項(xiàng)目組的準(zhǔn)備1、為了使得xx路各個(gè)系統(tǒng)順利平穩(wěn)的遷移到xx機(jī)房。把需要修改地址的系統(tǒng)在搬遷之前，先在 xx機(jī)房把地址修改好，并做好網(wǎng)絡(luò)聯(lián)通性測(cè)試及業(yè)務(wù)

9、的測(cè)試。運(yùn)行一段時(shí)間，在搬遷到 xx信息中心生產(chǎn)機(jī)房。需要修改地址的網(wǎng)段如下：備注：各個(gè)系統(tǒng)具體需要修改的ip地址詳見：附件1xx路搬遷系統(tǒng)網(wǎng)絡(luò)需求統(tǒng)計(jì)表現(xiàn)xx路網(wǎng)段用途修改后xx網(wǎng)段2、關(guān)于xx主機(jī)需要增加的靜態(tài)路由不在 xx路機(jī)房操作，需要搬遷到 xx信息中 心生產(chǎn)機(jī)房在做調(diào)整。3.1.2 網(wǎng)絡(luò)組的準(zhǔn)備1,由于修改地址提前在xx路機(jī)房完成，網(wǎng)絡(luò)組需要把在 xx信息中心生產(chǎn)機(jī)房新 增的網(wǎng)段擦除，遷移到 xx路機(jī)房。并調(diào)整xx路機(jī)房網(wǎng)絡(luò)設(shè)備的配置。2,搬遷之前，保存并備份所有需要搬遷的網(wǎng)絡(luò)設(shè)備配置。3,整理網(wǎng)絡(luò)設(shè)備在 xx信息中心生產(chǎn)機(jī)房的機(jī)柜位置及上架位置，方便搬遷當(dāng)天 上架工作。4、測(cè)試x

10、x信息中心生產(chǎn)機(jī)房，本次搬遷使用到信息點(diǎn)。3.2搬遷步驟1,將所有需要搬遷的網(wǎng)絡(luò)設(shè)備下架，并在箱子上寫好所裝設(shè)備的信息。2,由搬遷專門人員將網(wǎng)絡(luò)設(shè)備運(yùn)到漕河涇信息中心生產(chǎn)機(jī)房3,按照準(zhǔn)備工作中整理的信息中心生產(chǎn)機(jī)房一期擴(kuò)建項(xiàng)目機(jī)房、機(jī)柜圖表，把搬遷過(guò)來(lái)的網(wǎng)絡(luò)設(shè)備上架o4,清除原4948交換機(jī)的配置，并上新的配置。5,跳線按照準(zhǔn)備工作中整理的信息中心生產(chǎn)機(jī)房一期擴(kuò)建項(xiàng)目跳線表，將所有跳線連接好。6,兩臺(tái)網(wǎng)銀的4948交換機(jī)接入到現(xiàn)有的網(wǎng)銀網(wǎng)絡(luò)中，并檢查網(wǎng)絡(luò)狀態(tài)。7, xx路機(jī)房和xx機(jī)房各個(gè)系統(tǒng)網(wǎng)絡(luò)設(shè)備配置的調(diào)整。8,測(cè)試按照各個(gè)系統(tǒng)，分別做連通性測(cè)試，并通知專門人員做應(yīng)用測(cè)試。3.3搬遷詳細(xì)的時(shí)間表第四章測(cè)試4. 1搬遷服務(wù)器網(wǎng)關(guān)、路由配置4.1.1 服務(wù)器網(wǎng)關(guān)的配置搬遷至xx信息中心生產(chǎn)機(jī)房的服務(wù)器，應(yīng)按照表xx路搬遷系統(tǒng)網(wǎng)絡(luò)需求統(tǒng)計(jì)表.xls配置相應(yīng)的ip地址、掩碼、以及網(wǎng)關(guān)。4.1.2 服務(wù)器路由的配置1、非特殊說(shuō)明，服務(wù)器的路由配置為默認(rèn)路由，即只能通過(guò)自己的網(wǎng)關(guān).示例：如果是ip地址為10.100.146.20服務(wù)器，其路由表如下表目的網(wǎng)段網(wǎng)關(guān)備注詳見xx路搬遷系統(tǒng)