数据中心机房搬迁方案

数据中心机房搬迁方案

数据中心机房搬迁方案目录1 数据中心机房搬迁概述 31.1 数据中心机房搬迁方案设计的原则 32 机房系统搬迁方法论 42.1 风险分析 62.2 业务影响分析 112.3 制定搬迁整体规划 163 系统梳理与健康检查 193.1 系统的标记 193.2 系统健康检查 203.3 系统备份时间检查 203.4 新机房环境检查 204 制定系统搬迁与应急方案 224.1 制定系统搬迁方案 224.2 准备工作 234.3 搬迁步骤 244.4 应急措施 254.5 搬迁过程中的工具（表格、文档等） 264.6 分工界面定义 314.7 搬迁与应急方案演练 314.8 搬迁前准备 314.9 拆卸、包装、运输与安装 325 系统恢复与健康检查 345.1 系统运行情况跟踪 345.2 设备维护与保修服务 35数据中心机房搬迁概述数据中心机房搬迁方案设计的原则在数据中心搬迁项目中，我们将按照下列原则设计搬迁方案并完毕搬迁工作。1、确保业务持续性，合理规划停机时间；鉴于搬迁项目的核心性，为了在整个项目期间确保多个应用服务的持续可用性指标，我们在方案设计中最大程度地采用多个高可靠性与可用性确保方法。对于顾客方，确保最少的停机时间从而减少业务停止的影响含有深远的意义。为此，我们在方案设计中，为每项和业务停止有关的任务制订时间指标，并采用优化方法来尽量缩短每个任务占用的时间。2、周密布署、科学论证、环节可行；在本项目的整个周期内中，我们采用机房搬迁可借鉴的国际最佳实践，即业务持续性计划(业务安全)，从搬迁的规划、设计、实施到维护都在科学的指导下进行，而不是依赖少数专家的个人经验。这些业务安全办法论和具体的搬迁办法都通过了实践的考验，经历了从实践到理论，再由理论指导实践的过程，完全能够称得上周密布署、科学论证、环节可行。3、分步实施、分工明确、协调运作；按照业务安全最佳实践，我们将机房搬迁项目自上而下地划分为树状构造的任务，并明拟定义了每个任务执行的优先级次序和任务之间串行或并行执行的次序，可谓在科学的指导下进行任务细化和分步实施。按照业务安全最佳实践，结合甲方在招标书中的分工界面规定，我们开发了机房搬迁项目的组织架构，并定义了角色职责。我们提供的组织架构定义办法是科学的、通过实践检查了的办法，而不是依赖项目经理的个人经验。按照业务安全最佳实践，对机房搬迁的任务，我们使用面对对象的技术从宏观到微观地定义每个任务。从项目各阶段的框架性任务，到每个搬迁团体组员执行的每个操作环节，都是在可控的条件下进行的，能够做到有条不紊。4、确保应用和数据的可靠性、安全性和一致性我们在方案设计中最大程度地采用多个高可靠性与可用性确保方法，确保核心应用及其构成组件的可靠性、安全性。我们采用专门的数据备份方略确保数据的完整性和一致性。机房系统搬迁办法论根据顶佳公司实施多个系统搬迁项目的成功经验，结合BCM的办法论的指导，我们将系统搬迁工作分为四个阶段。以下图。系统分析阶段风险分析业务影响分析制订搬迁整体规划搬迁方案设计阶段系统梳理与健康检查制订系统搬迁与应急方案搬迁与应急方案演习搬迁实施阶段搬迁前准备拆卸、包装、运输、安装系统恢复与健康检查后续服务系统运行状况跟踪设备维护与保修服务系统分析阶段：系统分析阶段重要涉及风险分析和业务影响分析，以及制订搬迁整体规划三个环节，其重要目的是识别系统搬迁过程中的重要风险，提出规避与转移风险的办法。找出系统搬迁对重要业务的影响以及业务系统间的依赖关系，规划系统搬迁的优先次序，拟定达成系统持续目的所需要的资源。搬迁方案设计阶段：搬迁方案设计阶段重要涉及系统梳理与健康检查、制订系统搬迁方案和应急方案，以及搬迁方案和应急方案的演习三的环节。其重要目的是严格拟定各系统的范畴，明确系统现在的健康状态，明确系统搬迁的重要环节，明确协作各方的工作与责任，制订多个意外状况下的应急预案，确保搬迁方案的可执行。搬迁实施阶段：搬迁实施阶段的重要目的是完毕系统搬迁前的一切准备，完毕从关闭应用到应用重新启动的完整搬迁过程。后续服务阶段：后续服务阶段的重要目的是尚未长时间稳定运行的系统提供细致的跟踪保障工作，确保系统顺利过渡到稳定运行状态。除以上内容外，在系统搬迁过程中还涉及系统搬迁项目有关的组织机构的建设（如成立搬迁指导委员会做为最高领导机构）、搬迁过程中的沟通计划、项目管理与控制等重要内容。风险分析风险分析是系统搬迁工作的第一步。它标记存在的风险、标记与IT系统生命周期（SDLC）关联的风险，找出系统的单薄环节。风险分析的输出作为风险转移阶段的输入。风险分析涉及9个环节，分别描述以下。第一步：获取系统有关信息任务拟定评定范畴，明确系统边界、资源及构成，明确风险的受体。办法IT风险分析的信息采集办法IT模型定义的办法第二步：识别威胁任务标记可能发生的威胁办法威胁并不一定代表风险的发生。决定风险的可能性必须考虑3个因素：威胁源、系统的单薄环节、已经存在的防止方法。第三步：标记系统单薄环节任务标记系统单薄环节。办法标记单薄源、执行系统安全测试、生成系统安全检查项列表。第四步：分析防止方法任务分析组织已经采用的或者计划采用的防止方法，这些防止方法将用来减轻、消除威胁源运用系统单薄环节的可能性。办法获得系统单薄环节在威胁环境中被运用的几率，必须考虑现在的和计划的防止方法。第五步：决定风险发生的几率任务：标记风险发生的几率办法：获得在威胁环境中单薄环节被运用从而发生风险的几率，必须考虑下列首要的因素：威胁源的动机和能力单薄环节的属性现在防止方法与否存在、与否有效第六步：风险影响分析任务：标记风险的影响。办法：测量风险级别的重要环节是决定风险发生后造成的负面影响。开始影响分析之前，获得下列信息是非常必要的：系统执行的业务系统和数据的重要性（系统的价值和对组织的重要性）系统和数据的敏感度风险对业务的影响（这些影响的分析就是BIA）重要于风险对IT系统资源的影响。如果还没有对IT系统资源进行评定，系统和数据的敏感度取决于系统和数据的可用性、完整性和机密性的保护程度。系统和信息负责人应当决定不同风险对他们负责的系统和数据的影响级别。和系统和信息负责人见面是分析系统和数据影响的好方法。因此，一种安全事件的负面影响能够描述为下列三个安全目的的任意组合：完整性、可用性、机密性。完整性丢失，造成数据被篡改或破坏，如果不被及时修复，后续任务会出现不精确、虚假、错误的决定。会影响IT系统的可信度。可用性丢失，会造成任务不能执行，减少生产时间，妨碍顾客的活动。机密性丢失，会造成国家安全的危险，公众信心的丧失，触发法律问题。有些影响能够根据损失、恢复代价、修正代价来定量分析；有些影响只能定性分析，分为高、中、低三个级别。普通，我们采用定性分析，普通将风险对业务的影响定义为高、中、低三个级别，以下图所示：低中高可用性服务受到周期性的损害服务受到严重损害服务根本不可用持续时间服务停止时间少于半天服务停止时间长于半天，少于3天服务停止时间不不大于3天范畴影响数个单独的个体一种业务功效受到影响多个业务功效受到影响定性和定量分析各有其优缺点。在决定影响幅度的时候，应当不限于考虑下列因素：评定危险源在某个指定时间段运用单薄环节的频度；评定每个危险源运用单薄环节后的大致耗费；每个危险源运用单薄环节的相对权重定义第七步：决定风险级别任务标记风险的级别。办法评定风险的级别必须考虑下列因素：危险源运用系统单薄环节的几率危险源运用系统单薄环节的影响大小避免或削弱危险源运用系统单薄环节的已有的或者计划的防止方法风险级别是风险发生的几率乘于风险的影响。我们假定风险发生的几率从1到0，1是高，0.5是中，0.1是低；我们假定风险的影响从100到0，100是高，50是中，10是低；划分风险发生的几率和风险的影响的粒度能够在风险分析的执行过程中进一步调节。第八步：防止方法建议任务：提供最适合顾客组织的防止方法，用于转移或消减风险级别矩阵中已经标记出的风险，从而减少风险级别，减少后的风险级别是系统和数据能够接受的风险级别。办法：在建议防止方法和可选方案用于转移或消减已经标记的风险时，考虑下列因素：建议的防止方法的有效性法律和法规的规定顾客组织的政策规定对操作的影响（系统性能影响、顾客可接受程度）安全性和可靠性规定防止方法建议是风险分析过程的成果，防止方法建议作为风险转移过程的输入，在风险转移过程中建议的防止方法得到再次评定、优化、执行。并非全部的建议的防止方法得到执行，还需要进行成本效益的分析。业务影响分析业务影响分析的重要目的是找出系统搬迁对重要业务的影响以及业务系统间的依赖关系，拟定达成系统持续目的所需要的资源。业务影响分析模块的规格指标第一步：数据采集方法1、通过问卷采集数据2、通过访谈进行数据收集3、通过会议进行数据收集4、通过已有文档进行数据收集第二步：业务分析任务明确核心业务功效及支持核心业务功效的资源、明确业务流程；分析和核心业务功效有关的各业务流程之间的互相依赖关系；分析与和核心业务功效的业务流程有亲密联系的其它业务子系统及有关部门、机构之间的互相依赖关系；分析在风险发生时，为确保核心业务的持续，对于这些子系统及其有关部门资源的依赖和需求；定义恢复时间指标RTO和恢复时间点目的RPO。办法业务系统的各子系统之间普通以功效边界划分，业务核心子系统是业务系统中的一种或若干子系统。每个业务子系统通过一种或者若干业务功效实现。业务过程是一套能够给顾客带来某种价值的持续的活动（一段信息流或/和一段物流活动），一种业务过程可能贯穿多个业务子系统，并普通涉及多个功效；业务过程并不总是可见的；直接分析业务核心功效是非常有效的分析方式；每个子系统可能执行一种或者多个核心功效；在分析某个功效中断后造成的影响时，理解这些核心功效和最后顾客的关系是非常核心的；下面的办法用于理解核心功效和业务流程：检查、回想有关文档，理解顾客组织的构造和意图；和顾客的业务部门、技术部门、信息中心等核心人员进行面谈，获取业务状况的一手信息。具体进行会谈准备，通过一次交流获得业务分析、运行影响、财务及非财务影响的全部信息；根据上面获得的信息进一步完善业务流程图。这些流程图将描述每一种核心业务功效，并描述作为过程输入输出的信息及服务的流程，顾客也作为流程中的一种环节。描述基本支持功效。有些子系统为许多其它子系统提供基本支持功效，例如LDAP功效。当生成和执行恢复计划时，这些信息是非常重要的；生成一种核心功效矩阵，描述业务子系统核心功效之间的关系；确认理解了各业务子系统及其核心功效、业务流程、有关的管理；提交物与核心功效有关的文档；非核心功效的流程描述业务功效分类及描述:第三步：运行影响分析任务标记和书面化化每个风险对每个业务功效的关联影响；书面化核心功效之间的关系，资源和组织机构之间的依赖关系；书面化每个风险事件造成的公共影响；办法运行分析涉及下列环节:采集信息，获取与全部核心功效有关的每个风险事件对组织机构及公共的关联影响；分析和每个核心功效有关的信息。决定每个业务功效的MAO(可接受的最大损耗)、标记每个业务功效的组织依赖关系、标记每个业务功效的资源依赖关系；为全部核心功效有关的信息生成提交件。涉及：与全部核心功效有关的每个风险事件对组织机构及公共的关联影响，组织依赖关系列表，资源依赖关系列表；能够通过和每个业务子系统核心负责人员访谈来采集信息。三个基本的风险事件是应用失效、存取失效、设施失效。应当为参加访谈者提供测量业务功效核心程度的例子。如果某个业务功效出现风险将对人员和公共安全造成影响、对法律造成破坏，那么这个业务功效的核心性就特别高了。核心性越高的业务功效，它的MAO就越小。需要将访谈内容整顿成文档。分析每个核心功效有关的运行信息，决定核心功效的MAO的时间基准。这个时间基准是开发恢复方略时参考的基准。提交物核心功效一览表，涉及下列内容：每个风险事件造成的每个核心功效的关联影响；每个核心功效的资源依赖关系列表每个核心功效的组织依赖关系列表每个业务功效的风险造成的不同顾客类的影响；按照MAO时间基准大小生成的核心功效列表；第四步：财务影响分析任务标记并量化每个风险造成的潜在财务影响，为选择可选的恢复方法提供成本判断根据。办法首先决定与否有必要进行财务影响分析；采集信息；定制访谈时设定的问题、获取作用于业务功效的每个风险造成的财务影响、量化财务影响；分析获取的信息；整顿获取的信息；定义财务影响的类型、图表化财务影响信息；通过和每个业务子系统的有关人员访谈获得每个风险作用在核心功效时造成的财务影响，尽量量化财务影响，不能量化的话给出因素。访谈后整顿访谈内容。分析访谈获取的信息，判断和一种风险有关的哪个核心进程会造成财务影响。计算在MAO时间基准及超出时间基准时造成的财务影响，尽量量化财务影响，不能量化的话给出因素。财务影响的分析数据计算出来后，作为选择可选恢复办法的根据。以MAO的时间基准和财务影响生成直观化的图表是非常有助于分析的。提交物风险造成的量化的财务影响；第五步：非财务影响分析对风险造成的人员健康和生命、名誉、法律条款、竞争力等的影响进行分析。制订搬迁整体规划制订搬迁整体规划的重要目的是规划系统搬迁的优先次序，找出合理的系统搬迁计划，合理分派资源，减少系统搬迁对业务持续的影响。其重要的工作内容涉及：制订搬迁过程中的存储、服务器整合方案制订使用临时设备方案制订搬迁整体方案（关注系统搬迁的次序）制订搬迁控制流程寻找系统搬迁承运商搬迁规划制订的规格指标第一步：标记可选用的规划任务标记可选用的搬迁规划，对规划分类。办法对于每个可用的搬迁整体规划：标记要搬迁的任务、时间需求按照核心度、上下层依赖关系来划分时间急迫性的级别标记每个领域的专家按照区域选择团体负责人检查搬迁中涉及的对象可能发生的问题第二步：规划整合任务纵向使低层次计划顺应高层次计划，横向协调优化（在技术、商务方面）。例如：1、WAN规划、服务器规划、数据异地同时方略等技术恢复规划，WAN带宽和需要同时的数据量要协调。2、商务方面的整合要考虑供货的优化、支持服务的优化等。方法关注核心业务功效强调协调性优化与供应商的合同每个业务功效需要一种套恢复资源第三步：规划的评定任务评定规划的目的、与否满足业务准则、成本、风险方法制订用于评定的一致的办法：1、评定规划的可靠性的办法2、评定规划的成本效益的办法3、比对内部和外部的解决方案的办法4、评定每个规划的风险的办法进行成本效益分析跟踪已知的风险问题围绕业务单元获得大家一致同意搬迁指导委员会检查搬迁规划可选项与否满足业务需求的准则：1、实现核心业务功效的持续性2、实现外部因素驱动的业务功效持续性3、被拟定的其它问题与否满足搬迁目的：1、核心业务功效、优先级和内在依赖关系2、搬迁核心业务功效需要的时间3、恢复信息和通信系统需要的时间4、业务接续需要的时间第四步：成本效益分析任务在耗费和中断时间之间做出平衡方法系统梳理与健康检查系统梳理与健康检查的重要目的是严格分辨各系统的范畴，明确标记各系统的构成，明确各系统的运行状态，为搬迁方案的制订提供直接的参考根据。系统梳理与健康检查重要通过对系统进行现场调研，并填写多个表格完毕。系统的标记通过对系统的标记，能够明确系统的构成，分辨系统的范畴，拟定系统间的连接关系。系统的标记规则普通采用顾客已有的系统标签标记规则，否则能够根据顾客的实际规定在项目过程中拟定。系统健康检查通过系统的健康检查能够理解系统的具体状况和系统的运行状态，避免意外的发生。系统备份时间检查由于在系统搬迁过程中，系统数据的备份是必须的环节，因此，提前拟定系统备份所耗费的时间对统筹安排系统的搬迁过程含有重要的指导意义。通过检查系统的备份状况还能够拟定在搬迁过程中采用何种合理的系统备份办法和恢复办法，验证系统数据恢复的能力。新机房环境检查在系统搬迁之前，新机房的多个物理环境必须满足多个设备的运行规定。安装环境检查表，提出有关安装环境准备的建议事项。在服务器搬迁开始前新机房达成装机规定。新机房环境检查涉及：机房环境与否符合原则，新机柜与否能够确保各类服务器的正常上架工作项目内容与否达成规定备注机房装修与否符合防静电、防火、及其它安全规定？机房综合布线强弱电布线系统与否符合有关设备的规定？地面承重地面承重能力与否符合安装设备的规定？设备安装位置设计与否考虑了足够物理空间用于设备安装？与否为维护操作留出了必须的空间？搬运路线的设计各通道涉及电梯与否能确保设备的进入？机房辅助设施工作台、电源插座、电话机、远程维护用的电话线与否齐全？机房环境的温度与湿度OperatingNon-Operating温度：16to32°C10to43°C湿度：8to80%8to80%最佳操作环境（Operating）：空间温度：24℃，湿度：50%空调与否含有调节温度与湿度到指定规定的能力？电源电压范畴交流200-240V,50~60Hz,或参阅附录A,部分设备支持直流-48V接地规定电源保护地线的专用接地线电阻应不大于1欧姆。测量零-地电压值应不大于1V。电压稳定如在电压不稳地区，需装设稳压装置以确保电压在规格内制订系统搬迁与应急方案制订系统搬迁方案在完毕系统的设备梳理和健康检查后，在系统整体搬迁规划的指导下，需要对每次搬迁的系统制订特定的系统搬迁方案。下列搬迁方案需要根据顾客的实际状况和具体规定适宜调节。准备工作1．新机房环境检测由顾客和顶佳公司根据设备安装对新环境的需求，重点对机房空调、粉尘状况、电力（交流电源、直流电源）、电源接地等进行检测；2．拟定配套设施与否就位拟定新机房所需要的网络综合布线已经完毕，并提供对应的竣工文档拟定新机房机架和电源安装完毕将来放置设备的位置的地板承重要达成规定，对超重的设备要为其做底座。3．由顾客提供有关单位/部门负责人联系电话；4．新机房的传输资源安装调试完毕，接口模块就位；城域网落地；5．为了确保割接前新通信线路的载波畅通，规定顾客做好环路测试；6．准备用于搬迁时的设备包装体，对设备进行保护，尽量避免搬迁过程对设备的损坏。对有特殊搬迁规定的设备，提供专用检测标志；8．检查搬迁设备及设备连线与否做好对应的标记；9．设备备件及备件库位置、备件到位时间确认；10．配备好新购的交换机和路由器，并测试可用。搬迁环节系统准备系统检查、操作系统、应用软件、数据库检查做全部主机的系统全备份，主备机都要做备份，备份与否成功，需要通过两个工程师进行确认，确保备份数据对的无误。做全部数据库的全备份，备份到第三方存储设备；重要数据（如生产数据库）要做两套备份；每做一种备份，要统计备份时间，操作人，备份方式和备份介质等信息检查搬迁设备及设备连线与否做好对应的标记设备安装位置确认设备互连线缆预布置在新机房安装搬迁设备的机柜、配线架、传输设备等等之间，提前放置好涉及到这些设备之间互连的网线和网络设备，以及需要的转换器等有关设备各技术支持人员现场就位告知各部门停机时间系统设备搬迁按照业务需要的次序停机：对于单机系统：先停业务应用程序，再停止中间件和数据库，后停止存储，最后停主机；对于双机系统：先停止双机软件，再停止存储，最后停止主机设备进行拆卸搬运队负责将设备运抵新机房设备搬迁到新机房后，由搬迁工人负责按照事先指定的位置，将设备放置到位；由各厂商按照已经做好的标签将设备重新组装并连接线缆；工程师再次对电源进行检查；在确认电源正常后，工程师为设备上电； 启动数据库和应用程序，并对系统做测试，检查数据与否正常；如有异常，各负责人及时解决；系统正常运行，搬迁完毕应急方法在严格按照搬迁环节进行搬迁的同时，必须严格控制以上环节中的核心环节，针对它们我们制订以下应急方法。在必要时候，都能够启动故障升级流程，以保障问题的快速和有效解决：1、数据库数据备份核心过程控制：备份与否成功，需要通过两个工程师进行确认，确保备份数据对的无误。在备份数据前，要确认环境变量中的字符集对的无误。应急方法：如果数据备份不成功，应立刻检查因素并排除故障。如果超出1个小时无法排除故障，则取消搬迁工作，谋求数据库厂商技术支持。2、倒入数据核心过程控制：导入数据与否成功，需要通过两个工程师进行确认，确保数据导入对的无误。在导入数据前，要确认环境变量中的字符集对的无误。应急方法：如果数据导入不成功，应立刻检查因素并排除故障。如果超出1个小时无法排除故障，则取消工作，并谋求数据库厂商技术支持。3、设备拆卸及运输核心过程控制：在搬迁各设备过程中一定要小心谨慎，谨防碰撞刮伤以免毁坏设备。要搬迁前要进行设备标示，避免搬迁后设备或接口混乱。搬迁过程中的工具（表格、文档等）系统搬迁方案重要通过搬迁流程环节控制表的方式明确搬迁参加各方的责任与任务，完毕对搬迁工作的计划和准备。重要表格以下。表格的部分内容应根据顾客的具体状况做适宜修改。新机房环境检查公共部分序号执行任务描述负责方参加方工程师前置任务完毕产生文献系统搬迁前的检查阶段顾客方需要确认内部协调部门的负责人、贯彻人。在搬迁过程中负责协调需要顾客方负责的部分。1新机房运行环境检查有关新机房的设计文献《机房测实验收报告》、《机房环境确认报告》、《电源环境确认报告》机房电源环境\接地电源布线检查温度\湿度环境机架位置2新机房通讯环境检查有关新机房通讯环境设计文献《通讯环境确认报告》传输环境网络传输规定《网络环境测试规定》传输、时钟、时间服务以《网络环境测试规定》为准《网络环境测试规定确认》网络布线检查临时链路检查对链路物理连接可使用状况已经确认；备用链路通过可用性测试《临时链路含有可用条件报告》网络连通性检查网络物理连接建设完毕过渡网络环境检查参考过渡网络环境规定和新环境网络调试完毕状况《临时网络含有可用条件报告》系统搬迁流程环节控制序号执行任务描述责任方参加方工程师前置任务完毕产生文献1新机房的环境检查***机房电源环境\接地参考设计《系统含有搬迁环境报告》温度\湿度环境机架位置系统间联线布线系统内线缆标记2设备准备和备份及确认***系统健康检查负责方操作，配合方监督《设备健康检查报告》业务功效测试负责方操作，配合方监督《业务功效性测试报告》系统软件备份由负责方确认备份可用业务软件和数据备份由负责方确认备份可用3系统搬迁过程***系统搬迁通告重要针对内部有关部门《系统搬迁告知》再次确认多个搬迁资源《系统搬迁流程确认报告》停止业务系统应用系统备份完毕，含有搬迁环境系统停机系统下架设备包装机柜拆卸运前包装检查设备物理搬迁**运输后、拆包前包装检查机柜安装设备上架线缆连接设备加电4设备测试《设备健康检查报告》启动应用5功效测试《业务功效性测试报告》6观察期搬迁方案中所涉及的，在搬迁过程中使用的其它重要文档还涉及：《机房测实验收报告》《通讯环境确认报告》《网络环境测试规定》《业务功效性测试报告》《系统及数据备份完毕确认报告》《系统含有搬迁环境报告》《系统搬迁参加方列表》《系统搬迁流程确认报告》《包装箱运输单》《设备健康检查报告》《业务功效性测试报告》《系统应急设备确认报告》分工界面定义在设计搬迁方案的过程中还需要进一步明确和拟定工程分工界面定义。搬迁与应急方案演习在系统搬迁计划制订完毕后，还需要参考改计划进行演习。演习的目的之一是使参加搬迁的各单位熟悉搬迁过程，理解自己的工作和责任；另一种目的使通过演习发现系统搬迁计划的漏洞和局限性，在实际搬迁之前，把搬迁的风险降到最低。搬迁过程的演习以桌面演习为主，辅