文档介绍：XX银行XX机房网络搬迁方案
版本号
上海XX信息系统有限公司
文档版本历史表
版本号
作者
操作
日期
说明
V
创建
初稿
V
修改
V
修改
、
修改
目录
概述
XX银行产品开发部在今年X月搬迁至XX大厦,开发部原有机房出现空余,因此将原有开发部机房扩建成新的信息中心生产机房,完成现有中心机房的扩容。在此扩容的基础上,把原有XX路的XX服务器、网银服务器以及部分办公和业务服务器一次性搬迁到扩容后的信息中心生产机房。
搬迁内容
网络设备搬迁统计
需要迁移的网络设备的统计如下:(说明由机房网络扩容项目组完成)
搬迁设备
名称
型号
原用途
现用途
搬迁时间
(T)
)
T
服务器搬迁统计
需要迁移的服务器的统计如下:(说明由XX路机房搬迁项目组完成)
系统
设备
涉及业务部门
业务集中外包子系统
8台PC服务器(HP),2台加密机(科友)
流程再造项目
综合账单系统
6台PC服务器(HP)
个银
外币支付
2台P520小型机(IBM)
运营
银税信息共享
6台PC服务器(4台HP,2台IBM)
风险管理总部
运营内控和反洗钱监测
4台PC服务器(HP),2台RP4440(HP),4台RX6600
流程再造项目
审计工作平台
2台RX6600(HP)
审计部
客服扩容
3台PC服务器(HP)
客服中心
征信系统
2台PC服务器(HP)
个银、风险
系统主机IP及网关配置调整
XX系统搬迁
XX系统网络IP地址
搬迁后XX系统IP地址保持不变
从XX搬迁的XX系统主机,将和现有XX系统主机的网络结构保持一致,根据路由情况网关分别为内外层防火墙。
根据应用系统情况,搬迁的XX系统需要增加主机路由,主机路由详细网关,见表《》
网络设备配置调整
涉及交换机
4507R-01
4507R-02
2950-01
2950-02
一期扩容2台4506
C02-DSF-4506-01
C02-DSF-4506-02
对上述交换机增加vlan
详细的vlan信息,见下表格:
VLAN ID
VLAN 名称
对应网段
内层NOKIA IP560 防火墙
增加迁移后的子接口。
2、搬迁后的安全策略
防火墙路由
增加迁移后的子接口
Vlan ID 和子接口为,见下表:
VLAN ID
VLAN 名称
子接口
IP地址
调整原Static NAT 配置。
根据应用系统检查原策略
迁移ACL至新的子接口上
防火墙路由
详细的网络拓扑
搬迁事宜
本项目对XX路机房搬迁项目组的要求
1、本次搬迁,大多数系统主机需要更改IP地址,只有个别系统主机不需要更改(XX和网银的数据和服务的端口),搬迁后各个系统主机的IP地址,详见《XX路搬迁系统网络需求统计表》。
2、搬迁之前和搬迁当晚,各个项目组要做本地测试(网络的联通性测试)及业务的测试,并且保证搬迁前和搬迁后测试的方法和内容一致,测试环境可用。
3、搬迁当晚,XX网络系统搬迁的主机,需要由系统管理员在每台主机上添加静态路由。
4、网络组负责将网络线缆连接准备好,并在线缆上标注该线缆连接的信息点编号。由各系统管理员负责将网线插到主机的相应网络端口上,并且负责服务器机柜中线缆的捆扎,保持机柜的整洁。
本项目对网络组的要求
1、在搬迁项目组提供的《XX路搬迁系统网络需求统计表》的基础上,添加信息点编号、VLAN、新IP地址、网关、所属交换机、交换机端口。
2、网络组负责将网络线缆连接准备好,并在线缆上标注该线缆连接的信息点编号。
3、在交换机上只开通使用到的信息点的端口。
4、整理并提供XX路机房搬迁的XX系统主机需要设置的路由。
5、搬迁之前对XX中心生产机房中使用的信息点进行测试。
6、在搬迁当晚配合搬迁项目组对发生的网络故障进行排除。
项目完成情况
网络组任务
阶段
任务
责任人
完成时间要求
完成情况
备注
搬迁前
准备《XX路搬迁系统网络需求统计表》,提交给搬迁项目组填写
网络组,
完成
网络线缆连接准备(在线