机房整体搬迁技术方案说明

...wd......wd......wd...技术局部机房搬迁技术方案目录14460目录224149第1章搬迁环境总体描述44941.1搬迁背景4278811.2原有机房现状4110301.2.1设备分布4127671.2.2硬件设备情况4239411.2.3应用系统情况5201651.3目标机房情况5168611.3.1机房情况5270651.3.2目标机房根基环境7116921.4搬迁路线8129111.4.1厅大院内搬迁路线8268191.4.2楼内搬迁线路952741.5目标机房具备的搬迁条件1037291.5.1机房装修及内部布线10108601.5.2目标机房网络环境和使用规划设计1029452第2章搬迁总体需求13226012.1本次搬迁涉及的主要工作13287162.2本次搬迁总体要求13739第3章搬迁方案14266363.1搬迁前期准备1469963.1.1全面清理信息中心设备及系统资源14269143.1.2机房搬迁前期调研及技术交流15227743.1.3目标机房规划1533783.1.4搬迁前的设备安康检查15304693.1.5制定搬迁策略和方案1512521第4章搬迁实施内容16154424.1系统搬迁步骤16208054.1.1系统检查和备份数据1614264.1.2主机拆卸及运输1713254.1.3备用主机安装1738454.1.4存储连接及配置17319824.1.5备用机运行环境建设18247244.1.6备用机接收生产机应用18323714.1.7生产机搬迁1860334.2应急预案1919575第5章工程实施方案20255305.1工程的组织机构2061415.2组织人员配置21310385.3工程管理体系22222265.3.1工程管理原则2219835.3.2工程管理目标22283975.3.3工程管理范围2317165.3.4工具和技术24260775.4工程风险控制25270335.5工程进度和施工安排26319175.5.1制定施工方案2689045.5.2实施方案2791885.6工程提交成果明细27搬迁环境总体描述搬迁背景公安厅信息中心是全省公安信息网络中心、信息系统运行中心、数据存储藏份中心、信息应用服务中心、网络和信息安全管理中心、运行维护保障中心，随着公安信息化建设和应用的不断深化，信息中心现有机房环境已经不能满足支撑业务应用系统的需要。为了满足信息中心设备及应用系统的不断增长，福建省公安厅在厅本部建成了信息中心新的专业机房，本工程实施现有机房整体搬迁到新的机房环境。原有机房现状设备分布信息中心机房在指挥大楼，包括四层主机房、五层临时机房、六层网络机房，机房的设备具体分布如下：■数据中心机房：位于指挥大楼4楼，该机房集中了信息中心大局部的服务器、小型机、存储、核心交换机等重要设备。■过渡机房：位于指挥大楼5楼，该机房主要承载着警综平台的刀片服务器、存储、负载均衡等设备。■网络机房：位于指挥大楼6楼，该机房主要承载公安一级网核心路由及备份线路路由设备。硬件设备情况■PC服务器：150台■刀片服务器：106台■小型机：25台■存储交换机：14台■存储藏份设备：32台■安全设备：50台■负载均衡：4台■交换机：39台〔其中核心交换机9台，其他30台〕应用系统情况现有信息中心机房需要搬迁的应用系统102个。目标机房情况机房情况本次拆迁目标机房在厅机关内指挥情报中心信息中心机房1号机房和屏蔽机房，1号机房按B级机房建设标准进展建设，机房综合布线采用两层构造〔心设备柜+列头柜〕，所有设备机柜的网络配线经列头柜会聚到网络区的总配线区，存储光纤经列头柜会聚到存储区。目标机房位于指挥情报中心负一层，具体情况是：1号机房面积679平方米，核心区共设有约230多个服务器及设备机柜，整个机房按信息中心三层体系架构划分为六大区域：应用服务器区：主要部署的设备类型有各类PC服务器、刀片服务器。主要功能：部署系统应用层软件及小型应用系统。数据库服务器区：主要部署的设备类型有PC服务器、小型机、大型存储设备。主要功能：部署系统数据库及局部大型存储。存储区：主要部署的设备类型有各类磁盘阵列等存储设备。主要功能：部署系统数据库文件。网络区：主要部署公安网内各类网络交换机、路由器、安全设备等网络设备及光纤交换机等存储交换设备。主要功能：公安信息网网络交换及存储网络网络交换设备。外网接入区：主要部署设备类型：互联网、政务网的交换设备、应用服务器、存储设备及边界接入系统的交换、控制、安全管理设备。主要功能：除公安网以外的所有网络的网络交换、应用、存储及公安网与外网边界交换设备。1号机房功能分区示意图屏蔽机房屏蔽机房面积32平方米，共有14个服务器机柜及设备机柜。屏蔽机房：主要部署PKI/PMI系统及涉密系统的PC服务器、交换机、安全设备、加密机等。主要功能部署PKI/PMI系统及局部涉密系统。屏蔽机房示意图目标机房根基环境机房建设标准情况1号机房按国标A级机房标准建设，PKI屏蔽机房按C级机房标准及涉密屏蔽机房标准建设。机房电气根基情况中心机房电气系统采用两路不同回路的市电及两组最终各自独立运行的UPS系统，为各自的主要负荷供电。每组均由3台300KVAUPS主机及电池组成2+1〔目前由2台300KVAUPS主机及电池组成1+1〕系统为机房内的计算机网络设备供电。同时设置2台800KW发电机组作为后续供电措施。机房配电回路由总配电柜分配至各列机柜的电源列头柜，再有电源列头柜分辐射式敷设到设备机柜。配电回路均采用双路冗余方式。设备机柜内配置带有指示灯及防雷功能的PDU。PDU均配置12个电源接口并根据不同功能分区设置不同的电源接口。综合布线根基情况机房综合布线要求采用多模万兆OM3光缆+六类铜缆系统，布线采用分布式布线方式。机房内综合布线线缆均采用上走线方式。综合布线系统满足KVM系统、环境与设备监控系统等其他智能化系统设备对联网的要求。设备机柜根据所在功能分区不同设置有多模万兆光缆及六类非屏蔽铜缆。各列设备机柜的线缆先会聚到该列网络列头柜，再通过交换设备会聚至机房网络区设备机柜。环境与设备监控系统机房环境与设备监控系统的监控对象为构成机房的各个子系统，包括动力系统、环境系统、消防系统、安防系统、网络系统。实时监视各系统设备的运行状态及工作参数，发现部件故障或参数异常，即时采取多媒体动画、语音、、短消息、邮件等多种报警方式，记录历史数据和报警事件，提供智能专家诊断建议。应与现有公安厅信息中心运维管理系统对接,实现监控系统的报警事件能够实时纳入运维平台进展统一处理，运行状态能够通过运维平台进展统一展现。本系统对机房内的供配电系统、UPS电源、精细空调、新风机、安防系统、环境、漏水、消防、避雷器等系统实行监测。精细空调在1号机房共设置6台65KW精细空调，PKI屏蔽机房内设置1台40KW精细空调。搬迁路线厅大院内搬迁路线由信息指挥大楼的4楼数据中心机房、5楼过渡机房、6楼网络机房将所有计算机、网络设备沿信息指挥大楼左侧内部干道运输至指挥情报中心大楼。沿途距离100米左右，道路宽度大于5米。搬迁线路示意图楼内搬迁线路信息指挥大楼：各楼层机房设备下架完成打包后，使用该楼层电梯运输至2楼大厅统一进展装车。楼层电梯为普通客梯，承重1吨，门高210CM、门宽150CM。新机房搬迁线路：设备运输至新大楼后卸载于1楼大厅，并通过大厅两侧的货运电梯运输至负一层新机房所在楼层。到达负一层后从机房两侧入口进入机房。楼层电梯为普通客梯，承重1吨，门高210CM、门宽150CM。新大楼内部搬迁线路示意图目标机房具备的搬迁条件机房装修及内部布线机房装修和强弱电布线由相应工程中标单位厦门柏事特公司负责进展新机房及屏蔽机房的装饰装修工作。其负责完成如下内容的施工及测试工作：1〕机房电气系统〔含智能照明系统〕2〕机房智能化系统●机房综合布线系统●机房KVM集中管控系统管线局部●机房环境与设备监控系统●机房安全防范系统视频安防监控系统入侵报警系统出入口门禁控制系统●运管中心视音频系统投影显示系统音响扩声系统集中控制系统信号切换系统●屏蔽机房建设3〕机房防雷与接地系统\目标机房网络环境和使用规划设计目标机房网络环境的安装调试和使用规划设计由中标单位福建恒锋电子来实施，实现以下几个方面的目标：■为应用系统提供一个统一的、可靠、安全的网络运行环境建设统一的、服务于多种应用的新型体系构造，为各个应用系统提供统一的网络运行环境。这个环境应该是一个高性能、高可靠、高可扩展的，按照统一规划进展系统建设。通过科学、合理地配置设备资源，实现“随需应变〞的动态扩展需求。■为业务应用系统提供一个统一的、可靠、安全的存储网络运行环境构建一个统一的SAN存储网络，为各信息系统提供存储设备互联，依托新大楼机房搬迁，将原有分散的多个SAN网络统一整合到新的存储网络平台上。■完成信息中心现有数据和存储网络到新平台的迁移和割接转换工作充分考虑信息中心现有数据和存储网络现状，完成新中心机房的数据和存储网络平台的总体设计，在保证关键业务不中断的前提下，完成新旧平台迁移和转换工作。搬迁总体需求本次搬迁涉及的主要工作■全面清理信息中心设备及系统资源■目标机房使用规划，包括新机房整体功能区规划，目标机房网络水平线缆及楼层、其他机房会聚线缆规划，新机房网络交换机分布规划等■替换部份无法满足现阶段业务需求的旧设备。■将目前部署在信息指挥大楼的信息中心的各类IT设备和配套办公用品按要求分批搬迁至目标机房。■承当将信息指挥大楼信息中心机房的各类IT设备和配套设备按要求分批搬迁至目标机房，协同福建恒锋电子按甲方的要求，制定配套的搬迁策略和详细方案，将业务系统顺利搬迁到目标机房。搬迁影响可控、过程可逆，各类应用系统搬迁开场后24小时内可正常的提供服务。本次搬迁总体要求■信息中心完全管理或全托管信息系统搬迁要求：搬迁后需要确保硬件的完整性，保证硬件外表无刮花、无损伤现象，保证搬迁后硬件通电测试运行正常，保证软件的完整性，正常恢复信息系统硬件环境正常运行，在招标人指定人员配合下恢复信息系统上线正常运行。■半托管且业务部门有自主搬迁能力的信息系统系统搬迁要求：搬迁后需要确保硬件的完整性，保证硬件外表无刮花、无损伤现象，恢复信息系统硬件环境正常运行。■半托管但业务部门无自主搬迁能力的信息系统搬迁要求：搬迁后需要确保硬件的完整性，保证硬件外表无刮花、无损伤现象，保证搬迁后硬件通电测试运行正常，保证软件的完整性，正常恢复信息系统硬件环境正常运行，在招标人指定人员配合下恢复信息系统上线正常运行。搬迁方案由于福建省公安厅信息中心机房的搬迁涉及的IT设备数量较多、型号复杂，比拟现有环境，目标机房的综合布线、设备的物理摆放位置等方面较原机房有较大变化，局部系统的IP地址、网络构造、存储链路等也将发生变化，涉及到较多的系统变更工作都需要在本工程中完成。根据不同时期的工作重点，机房搬迁划分为三个阶段：评估与建模阶段、详细设计阶段、实施阶段。第一阶段为搬迁的评估与建模，主要对信息中心机房的计算机设备和业务现状进展调研分析，对目标机房的需求进展收集整理。通过编制现有IT系统拓扑逻辑详图，理清现有系统中所有硬件、软件、系统、应用等信息及其相互间的关联，确保所有相关信息完整地显示出来。同时，根据目标机房的使用规划，编制新机房系统拓扑逻辑详图。进展初步设计、规划、以及评估，为搬迁做好准备。第二阶段将进展详细方案地设计，并制定演练方案及风险准备方案。根据现有IT系统拓扑逻辑详图，通过与IT、业务部门及运输承运商等各方面的充分的沟通，划分设备搬迁的具体批次及方法，分别制定详细的搬迁方案及相应的应急修复方案。第三阶段即进展搬迁的实施及管理。根据第二阶段设计的详细方案，各业务小组开场做搬迁前的各项准备工作，进展搬迁后系统的测试及检验。第四阶段即进展搬迁后的资料整理。根据以上三个阶段的摸查、搬迁所获取到的信息、数据，标准、修改、制作信息中心运行管理平台内的设备、资产信息、机房导航图、系统逻辑拓扑图等日常运维信息。搬迁前期准备全面清理信息中心设备及系统资源整理现有信息中心机房内设备信息、技术架构信息，根据需要勘察机房现场获得如物理位置、布局、尺寸、重量、设备连接关系等必要信息，收集并整理信息中心机房搬迁风险相关的自然条件、客观要求或重要事项；并递交《数据收集报告》。机房搬迁前期调研及技术交流对信息中心应用系统关联情况进展分析，整理生成应用视图和应用关联视图；调查搬迁对各应用系统的影响，梳理各应用系统的搬迁需求，递交《应用关联分析报告》。调研各应用的工作流程，分析搬迁对各业务的影响，选择适宜的搬迁时间和搬迁策略，降低对业务的影响程度，递交《业务影响分析报告》。目标机房规划目标机房综合布线由厦门柏事特公司实施建设，我们需对需搬迁设备将来在新机房中的机柜布局，以及机柜内的设备布局和线缆连接进展设计，并提交目标机房机柜布局设计文件。搬迁前的设备安康检查确认对所有待搬迁设备进展搬迁前的安康检查。制定搬迁策略和方案制定总体搬迁时间表和路线图，递交《搬迁策略报告》。制定搬迁详细方案，考虑并定义核心搬迁任务、关联关系、资源、时间、里程碑、关键搬迁时间点等;整合各公安各业务单位、各设备厂商、专业公司的工程方案，分析并定义搬迁工程方案中的串行与并行任务，递交《搬迁详细方案》。制定搬迁详细方案，规划搬迁路线，制定详细的信息中心机房搬迁实施方案、业务验证方案和搬迁演练方案，对设备布局进展规划和设计，制定数据备份方案与风险应对方案，设计设备搬运路线、包装标准、安保措施，递交《详细搬迁方案》。细化搬迁操作流程，制定并递交详细的《信息中心机房搬迁流程》。细化搬迁控制指挥流程，制定并递交详细的《信息中心机房搬迁指挥控制手册》。搬迁实施内容系统搬迁步骤搬迁应该遵循以下要求：1) 确保数据和设备的安全；2) 不影响正常的生产，生产停顿时间为零；3) 新旧系统平滑切换；根本搬迁步骤为：1) 做好各系统主机、网络数据的备份，必要时将应用程序运行在其他机器上。2) 新机房中已经做好系统搬迁的相关准备，如：IP、网络端口、主机，网络设备位置、电源接口和相关的机房环境要求；3) 系统安康检查；4) 充分备份数据；5) 备用主机设备拆卸及运输；6) 备用主机设备安装；7) 存储连接、配置8) 备用主机调试，数据导入；9) 备用主机运行，应用测试；10)生产主机搬迁11)最终测试系统检查和备份数据工程师负责系统的安康检查，并协助农大网络中心技术人员作系统备份，只有系统设备检测通过后才能继续设备搬迁服务。一旦发现数据库或主机无法正常工作，应立即检查相关原因并给予现场解决。〔注：一下步骤的详细操作命令与方式略〕检查主机操作系统检查存储：检查数据库检查备份系统测试系统重启备份数据库备份操作系统备份数据库软件及配置：主机拆卸及运输步骤如下：依次正常关闭E数据库、主机操作系统、主机电源。切断机柜交流电源。做好备用主机的设备标签工作。协助对能够装箱的设备〔如显示器等〕进展装箱，尽量采用泡沫塑料或海绵对设备进展保护，尽可能防止搬迁过程对设备的损坏。设备搬迁到新机房。搬迁过程中注意防潮、防震、防摔、防磁和防盗。备用主机安装步骤如下：拆卸搬迁过程中的包装按照规划，机架就位安装新的光纤通道卡连接网络和电源存储连接及配置连接备用主机到存储的光纤关闭存储备用机运行环境建设建设备用机运行环境。备用机接收生产机应用备用机接收生产机应用。生产机搬迁步骤如下：修改网络配置，符合新机房的规划正常关闭主机等切断电源做好标签拆卸主机、带库和相关pcserver搬迁主机、带库和相关pcserver在新机房就位测试电源是否符合要求连接网络安装光纤通道卡连接存储正常关闭备用主机连接内存通道卡启动主机测试cluster是否正常启动生产主机的数据库测试数据库是否正常应急预案在严格按照搬迁步骤进展搬迁的同时，必须严格控制以上步骤中的关键步骤，针对它们我们制订如下应急措施。在必要时候，都可以启动我司的故障升级流程，以保障问题的快速和有效解决：1) 备份操作系统和数据库数据：如果备份失败，必须重新备份，直到备份成功为止，而且必须作二份异地备份。2) 搬迁前设备的标识：采用第三方检查方法来确保标识无误。3) 搬迁路途中的安全问题：在搬家公司、集成商、农大几方形成设备和数据搬迁过程中出现的安全问题责任协议，催促各方做好各自工作。同时做好设备的包装和运输，第三方全程跟踪监视机制。在本方案中出现了万一设备严重损坏，不会影响系统正常运行。4) 数据的导入和恢复：如果在导入操作系统中出现错误，必须重新导入，如果无法重新导入，那么可以根据配置来重新安装操作系统。如果在导入数据库中出现错误，必须重新导入，如果是导出文件错误，可以从现有的数据库中重新导出。5) 搬迁后全面测试应用：如果在确认系统平台正常前提下，有客户和软件部门全面测试应用的运行情况，最终由软件部门负责解决，必要时启动问题升级流程。工程实施方案工程的组织机构在本工程中，存在以下六种重要角色：出资人、所有者、工程经理、部门经理、内部资源、外部资源。出资人不仅是工程所需资金的提供者，还是最高决策者，即是企业内部的具有决策权的高层领导。出资人可以批准启动一个工程，也可以根据情况终止一个工程。工程执行中出资人会关注工程是否受控，但最关心的是最终投资能否取得预期的收益或效果。所有者负责实现出资人的社会或商业目标，确保兑现出资人的利益。所有者有两个职责：第一是直接提出工程的要求，第二是拥有并使用工程成果。工程执行中所有者会担负一定职责，密切关注工程的进展和工程结果。对于本工程来说，所有者是使用系统的各单位。工程经理负责界定工程范围、制定工程方案，并直接控制工程过程，确保在规定的时间、质量和本钱约束内完成预期目标。工程经理是责任的聚集点，需要对所有者和部门经理负责，同时需要管理工程组中来自公司的内部资源和来自客户的外部资源。部门经理负责调度公司内部的员工，为工程经理提供必要的人力资源，同时监控工程的状态，帮助解决工程中的问题；同时，部门经理应该与“所有者〞保持必要的沟通，确保客户的满意度。内部资源是指来自开发方内部的专业人员，拥有完成工程所需的众多技能。在工程执行过程中对工程经理负责，按要求完成任务；随工程的进展工程成员还会发生变化。外部资源是指来自用户的专业人员，他们直接参与工程。一般包括负责确定需求的业务人员，也可能包括一些今后负责支持维护的技术人员。一般来说外部资源虽然按方案和要求完成任务，但不必对工程经理负责。组织人员配置工程的具体实施人员，担负着整个工程的调研、设计、实施、测试、维护工作。这些人能否形成合理、高效的实施组织，关系到本工程能否按时、保质完成。因此，根据软件工程标准的约定，对组织人员进展配置是极其重要的。本工程采用了RUP管理过程对工程实施进展管理及质量控制，因此，根据RUP对工程组角色划分的要求，对执行本工程的所有工程人员，进展了角色划分。具体细分为工程经理、实施工程师、工程咨询。工程经理工程经理系统支持组应用支持组技术参谋组运行维护队伍的人员配置和工作内容如下表：角色人数服务内容工程经理1名全面负责系统维护的协调和控制系统平台支持工程师1名选择具有相关资质和工程系统集成实施经历的技术支持工程师担任，负责系统的日常运行监控和故障维护工作。应用系统支持工程师8-10名选择具有相关资质和工程实施经历的系统分析工程师、程序员以及技术支持人员担任，负责日常保运、故障维护和因功能需求变更产生的软件修改以及应用软件升级等工作。工程管理体系一个科学、有效的工程管理体系是工程成功实施的关键。长威拥有一整套标准的系统集成、应用软件开发工程实施的管理体系，主要包括工程管理原则、工程管理目标、工程管理范围、工程管理措施和工程工作制度等相关内容，可以有效地保证工程各项工作的顺利开展。工程管理原则将工程方案与其它业务方案结合；工程完成以满足客户需求为目标；明确定义工程的可交付物、里程碑和预期目标；直接掌握工程要素和实施过程；持久地与最终客户分享；通过早期的方案分析和对例外的准备降低工程风险；有效地控制工程变更和费用；有效、灵活的工程沟通。工程管理目标工程管理的目标由五个方面构成，不是单方面的，它们同时也是我们评价工程管理成功与否的依据。它们是：工程管理目标描述用户满意用户满意是我们工程管理追求的首要目标，如果这个目标没有到达，我们认为这个工程就是失败的。完成合同规定的所有任务我们与客户签订的供货及服务合同是具有法律效力的。我们会象对待客户那样尊重，我们信守所作的承诺，不折不扣地完成合同规定的所有任务。如果合同执行过程中出现任何变化，我们会主动友好地与用户协商讨论，在保障用户利益的前提下，双方达成一致，确保合同完成，让用户满意。按时完成任务我们向来重视合同中的时间期限，我们会千方百计地确保合同按时完成。我们会制定备用方案，以防发生不测事件。工程各参与方满意在工程实施的过程中，我们有时会邀请一些合作伙伴参与。其目的是发挥他们的专长确保工程质量。这些合作伙伴是经严格考核，满足我们选择合作伙伴的标准。我们会兼顾各方利益，使各方愉快地参与工程的实施。符合预算考核工程预算是我们自我监视的重要步骤，目的在于提高工程管理水平，合理运用资源。到达上述五个目标是我们的目的，但是如果没有用户的大力支持是不可能实现的。因此我们希望客户能在以下几方面配合我们：制定专人组成用户方的工程小组；任何在需求上的变化，如果将影响合同时间期限，双方需协商一致；及时提供反响意见。工程管理范围工程是由一连串相互关联的事务构成，它有明确的起始日期和完毕日期，并由来自不同的组织构造的人员参与，在有限的时间、开销、资源条件下，在保证一定质量的前提下，完成既定的目标。正是因为工程有这样的内在特点，工程管理就显得格外重要。我们认为，工程管理范围应包括：工程的定义和组织工程的方案工程的跟踪和管理这三者的工作内容如下表：工程管理范围要素工作内容工程的定义和组织帮助确定对业务目标的共识，工程的可行性分析，确定工程的监理、财政来源、估计预算、工程管理委员会及工程组成员的组成策略。帮助定义工程组各个成员的角色和责任，确定双方的工程负责人，确定工程最终认可人员，确定所有工程子承包人员及外部咨询人员的联系及责任。工程的方案产生工作清单〔WBS：WorkBreakdownStructure〕制定初步时间表，确定工程里程碑在时间表、工程范围和资源方面权衡工程的跟踪和管理收集工程的状态信息分析工程的时间表、工程范围和资源的使用情况方案和采用相应的应变措施进展工程沟通和工程变动管理进展工程配置管理通报工程进展情况和问题上报管理工程的验收和完工工程完成后的总结风险评估和制定风险管理方案工具和技术为了提高工程效率和质量，我们在工程中使用了以下工具和技术，保证工程成果按时保质提交。工具类型工具和技术用途说明工程管理工具MicrosoftProjectServer、MicrosoftProject工程管理、工程进度管理、工程范围管理〔WBS工作分解构造、责任矩阵〕配置管理工具ConcurrentVersionsSystem〔CVS〕工程质量管理、配置管理工程风险控制大型系统实施工程，风险巨大。事实上在全世界统计有近36％的大型工程以失败或近似失败而告终。工程组织体系不仅应是单纯的工程管理组织机构，还应该是工程设施的风险防范机构。在工程实施过程中，应该充分考虑风险因素，及早躲避，减少工程的损失。序号主要风险风险原因躲避方法1目标风险目标风险是由于双方对阶段或整体目标的定义理解产生歧义而形成。客户成立需求调研和控制小组〔包括总负责人和各分系统负责人〕负责配合业务需求调研和需求的决策与控制；给用户提供详尽的咨询及分析