某某银行网络机房搬迁方案.docx

XX银行网络机房搬迁方案内容将在测试文档中表达风险及应急预案：如果此时发生了不可预料的问题，此步骤可顺利回退至第五步 骤重新将旧机房两台核心交换机作为网络的核心第七阶段：网络整体调整当络搬迁后顺利运行一段时间后，再对新大楼网做整体调整，具体内容包括:1、将旧机房核心交换机S8505搬迁至新机房作为楼层业务和办公会聚层交 换机2、将旧机房下联NE16搬迁至新机房作为外联路由器3、配置核心防火墙规那么目录一、需求分析31.1 当前拓扑分析31.2 新拓扑设计41.3 搬迁方案核心思想5二、实施方案及应急预案52.1 搬迁总原那么52.2 整体搬迁方案5第一阶段：线路准备52.2.1 第二阶段：新机房设备上架7第三阶段：裸光纤二层透传8224第四阶段：效劳器搬迁及线路割接8第五阶段：主线路割接92.2.5 第六阶段：核心迁移9第七阶段：网络整体调整10•、需求分析1.1当前拓扑分析XX银行网络拓扑（改造前）目前，XX银行的网络包括两台华为S8505交换机作为分行核心交换机，所 有的VLAN的网关都设置在这两台交换机上S8505之间使用千兆以太网通道互 联下挂8台楼层交换机，分别作为分行营业厅、分行前置效劳器群、分行办公 生产网的接入交换机，每台接入交换机只有单条上行线路。

在上联区，通过一台 思科3745与华为NE16路由器上联总行，上联线路包括两条电信2M SDH线路 在上联路由器与核心交换机之间还串联了两台防火墙，该防火墙与核心交换机穿 插连接，运行在透明模式下，总行网络处在INSIDE范围内，分行及支行网络处 在OUTSIDE范围内在下联区，使用两台华为NE16路由器作为下联路由器与 分行核心交换机穿插连接,共使用两条线路,分别为电信的2M SDH和64K DDN 线路在支行网络中，使用一台华为AR2831与分行两台下联路由器相连，下挂 两台办公及业务交换机在外联区，使用一台AR2831与外联单位连接，在外联 路由器与核心交换机之间还串联了两台防火墙，在两台防火墙上做NAT地址转 换XX银行路由示意图目前，XX银行范围内全部使用OSPF路由协议，分行作为OSPF区域0, 各支行作为区域N,并且在上联总行的两台路由器上运行BGP与OSPF路由协 议并进展重分布在外联区，使用静态路由与外联单位连接1.2新拓扑设计新拓扑设计示意图根据xx银行的具体需求与总行下发的网络建立指导标准，我司对的网络做 了如下更改：1、在分行核心交换区使用两台H3C S7506E交换机取代现有的华为S8505 交换机，两台S7506E配备有防火墙模块，使用虚拟防火墙技术，能对每个功能 分区提供有效的保护。

并且在两台S7506E之间使用H3C独有的IRF2智能弹性 架构技术,将两台核心交换机虚拟成一台核心交换机,简化网络拓扑构造与配置, 提高网络的冗余度与高可用性2、原核心交换机S8505作为分行办公生产网的会聚层交换机，与新核心交 换机之间呈口字型构造，下挂各楼层交换机各楼层交换机使用双上行链路与会 聚层交换机S8505连接使用H3C S3600系列交换机取代原有的楼层交换机3、在效劳器区使用H3cs5500系列交换机取代原有的交换机S5500交换 机支持H3C独有的IRF2智能弹性架构技术，可以将两台交换机虚拟成一台交换 机，简化网络拓扑构造与配置，提高网络的冗余度与高可用性这样，在效劳器 区会聚层交换机与核心交换机之间就没有形成2层环路，不存在生成树问题了4、在上联区，取消两台防火墙，直接使用核心交换机的防火墙模块使用 思科3845取代原有的上联NE16路由器两台上联路由器与核心交换机之间使 用穿插连接，提高网络冗余度5、在下联区，使用两台H3CMSR5060取代原有的两台NE16,并且将下联 线路全部更换为2M MSTP线路6、在支行网络新增一台MSR3020路由器，按的需求，办公与业务同等重 要，因此将办公与业务交换机设计两个网络出口，以提高线路冗余性和利用率。

7、在外联区，使用下联区淘汰下来的NE16作为新的外联路由器，新增一 台外联交换机用于连接两台外联路由器和防火墙8、整体路由设计不变，依然维持旧路由设计1.3搬迁方案核心思想此次搬迁采用租用裸光纤的形式，在新大楼与旧大楼之间建立起2层透传的 通道新大楼与旧大楼同属一个局域网，因此可以使用原有的IP地址在搬迁 过程中，新大楼的网关依然在旧大楼的两台核心交换机上等所有效劳器及各条 线路都迁移完成后，再断开裸光纤，启用新大楼的三层地址，至此整个网络平滑 过渡到新大楼内同时为了确保整个实施过程万无一失，在搬迁过程中，旧大楼的网络设备都 不下架在新大楼新增新的一套网络设备，通过在旧大楼关闭一个区域，同时在 新大楼启用该区域来实现平滑过渡在新机房顺利运行一段时间后，再将旧机房原有的核心交换机搬迁至新机房 作为楼层会聚层交换机，旧机房下联路由器作为新机房外联路由器二、实施方案及应急预案2.1 搬迁总原那么• 平滑过渡、停机时间短，风险可控• 在最短的时间内完成，不超过两天• 方案实施简单，具备可操作性• 在新旧机房都有设备作为相互硬件备份2.2 整体搬迁方案2.2.1 第一阶段：线路准备第一阶段：1、在新机房准备好两条上联总行的线路、下联支行的电信2MSDH线路及联通2MMsTP线路以及到达各外联单位的6条线路，线路类型及接口规划如下：序号线路类型接口类型运营商备注1上联总行线路1ATM/LC电信2上联总行线ATM/LC联通路23下联闽都支 行线路1SDH/BNC电信4下联闽都支 行线路2MSTP/以太 网联通5下联鼓楼支 行线路1SDH/BNC电信6下联鼓楼支 行线路2MSTP/以太 网联通7下联华林支 行线路1SDH/BNC电信8下联华林支 行线路2MSTP/以太 网联通9下联闽江支 行线路1SDH/BNC电信10下联闽江支 行线路2MSTP/以太 网联通11下联晋安支 行线路1SDH/BNC电信12下联晋安支 行线路2MSTP/以太 网联通13下联福清支 行线路1SDH/BNC电信14下联福清支 行线路2MSTP/以太 网联通15下联离行阿 波罗离行 atm线路MSTP/以太 网口联通16下联禺行景 城酒店atm 线路MSTP/以太 网联通17外联银监局 线路SDH/BNC电信18外联人行主 线SDH/BNC电信19外联POLICESDH/BNC电信20外联银联主 线SDH/BNC电信21外联银联备 线SDH/BNC联通22外联人行备 线SDH/BNC联通23下联厦门办SDH/BNC事处24下联泉州办 事处SDH/BNC2、在新、旧机房准备好裸光纤线路，使用双运营商预防单线路风险。

风险时间：无应急预案：无需2.2.2 第二阶段：新机房设备上架第二阶段：1、新大楼核心上架包括两台核心交换机、两台上联路由器、6台效劳器区交 换机、15台楼层交换机、2台下联路由器由于按原规划设计，在楼层交换 机与核心交换机之间还是用会聚交换机，该会聚交换机由旧机房核心交换机 S8505来充当由于S8505需等到新机房平稳运行一段时间后再搬迁，因此 在过渡期间将两台楼层交换机替代S8505作为会聚层交换机，其他楼层交换 机与这两台交换机互联另外在新大楼外联区，由于此次XX并未采购外联区路由器，设计上是使用 旧机房的下联路由器NE16来作为新机房的外联路由器，因此在过渡期间， 将借用集成商的7206路由器和8E1卡此外，业务测试区将直接采用新采购的S3600交换机作为业务测试区的接入 设备，通过该交换机直接与核心交换机相连2、在上联路由器及下联路由器上配置好路由，核心交换机配置好IRF2智能弹性 架构技术及互联VLAN,会聚交换机配置好二层及三层效劳区VLANo3、启用核心交换机互联三层VLAN, IP使用和旧机房一样的IP验证完路由没 有问题后，SHUTDOWN互联三层VLAN以及效劳器区三层VLAN、两台下 联路由器内联口、上联路由器C3845内联口。

核心交换/会聚交换机之间的链 路改成TRUNKo风险时间：无应急预案：无需2.2.3 第三阶段：裸光纤二层透传第三阶段：在新旧机房间拉两条裸光纤分别连接S7506E和S8505,捆绑成 PORT-CHANNEL并配置成TRUNK裸光纤采用两个运营商的线路，并且捆绑 起来使用，提高网络的高可用性这样在新旧机房之间就建立起了纯2层的连接 风险时间：无应急预案：无需2.2.4 第四阶段：效劳器搬迁及线路割接第四阶段：1、迁移所有效劳器由于当前业务及办公客户端与效劳器在同一个VLAN并使 用同一个网段，与未来分区化管理相冲突，因此在此次搬迁中，将效劳器临时接 入到楼层交换机中调整完效劳器IP及网关后再重新连接至相对应的效劳分区 2、迁移上联总行备线至新机房当线路迁移测试成功后，关闭旧机房上联NE16 以太网口，启用新机房3845以太网口旧机房上联NE16不下架，作为备机使 用3、迁移泉州分行及支行备线至新机房MSR5060如果泉州分行在福州机房搬迁 后实施，那么就可以直接接入新机房如果泉州分行在福州机房搬迁前实施，那 么泉州分行的线路就必须接入到旧机房，然后在搬迁中和支行线路一起搬迁此次支行线路将新增一条联通2M MSTP线路及电信2M MSTP线路。

电信 线路可能由于运营商线路资源缺乏，无法同时保存原有SDH并新增MSTPo因 此在搬迁中将先使用电信原有SDH线路并新增联通2M MSTP线路联通2MMsTP线路由于是新增线路，可以事先在新机房和各支行调通调 试IP使用临时ip,并且将MSTP网线接入到支行路由器上在机房搬迁中，通 过SDH线路登陆到支行路由器，关闭DDN线路并同时启用联通MSTP线路， IP沿用DDN线路使用的IP将来电信线路升级时，电信2M MSTP将接入到新 采购的MSR3020路由器上当所有支行DDN线路割接成联通2M MSTP后，关闭下联区NE16-Q2以太网口同时启用新机房下联MSR5060以太网口4、迁移四条外联主线路至新机房外联区旧机房外联区设备不动，关闭以太网 接口，作为硬件备份新机房外联区交换机与防火墙都使用新设备路由验证：在旧机房核心交换机上查看当前的路由是否与预期的一致具体操作 内容将在测试文档中表达风险及应急预案：这个阶段的风险主要包括下联线路、上联线路、外联线路的割 接风险如果哪个分区的线路割接出现问题，由于在旧机房相应分区的硬件依然 保存，将可以直接通过割接线路回退至旧机房2.2.5 第五阶段：主线路割接第五阶段：1、割接旧机房上联主线路至新机房。

当上联线路割接完毕后，立即关闭旧机房 上联路由器3745以太网口，同时启用新机房上联路由器3845Q1以太网口2、迁移旧机房下联泉州分行及支行主线路至新机房线路依然使用电信SDH线 路，支行电信SDH线。