2022数据机房整体搬迁及IDC托管方案

第20页共20页数据机房整体搬迁及托管方案目录一. 机房搬迁方案 31. 概述 31.1. 搬迁概述 31.2. 搬迁目标 31.3. 搬迁方案指导原则 32. 调研 42.1. 调研成果 42.2. 搬迁系统设备清单 62.3. 机房搬迁的影响及影响评估 63. 搬迁准备 73.1. 系统备份 73.2. 系统检测 73.3. 设备标签和记录 83.4. IP地址规划 94. 搬迁实施 94.1. 搬迁实施项目组 94.2. 系统搬迁实施流程 94.3. 设备安装管理 144.4. 设备搬迁实施次序 145. 测试 175.1. 主机搬迁测试 175.2. 存储搬迁测试 185.3. 网络设备搬迁验收 186. 交付 197. 搬迁估算 19机房搬迁方案概述搬迁概述XXXX食药监局机房随着业务量的增大及存储的需求，为了能有更健全的软硬件运行保障机制，需要将机房整体搬迁至联通IDC机房托管。目前，XXXX食药监局机房在XXXX食药监局办公楼9楼，机房拥有12个机柜，涉及网络主要包括互联网、电子政务外网、国家总局专网和其他网络,涉及办公OA系统、行政审批系统、特殊药品监管系统、网站等保服务器、药检所网站、食品生产许可系统、信息直报系统、审评系统、不良反应监测系统、综合办公系统、食品经营许可系统等19个业务系统。搬迁目标本次搬迁的目标是将XXXX食药监局机房内的互联网、电子政务外网、国家总局专网和其他网络上的涉及办公OA系统、行政审批系统、特殊药品监管系统、网站等保服务器、药检所网站、食品生产许可系统、信息直报系统、审评系统、不良反应监测系统、综合办公系统、食品经营许可系统等19个业务系统设备搬迁至联通开发区IDC机房，降低原机房空调、电源负荷，释放机位资源，仅保留互联网接入设备、视频会议设备和对IDC机房远程访问的必须组网设备，同时原有的自建传输网络设备不搬迁。机房搬迁是一项细致而精密的重要工作，涉及许多设备、重要数据、核心资产的安全迁移，此次搬迁以不影响日常工作或将影响降低到最低为前提，搬迁后继续跟踪系统的运行情况，随时处理系统运行的异常情况。同时，也需要各项目负责人充分的协调，以及各软硬件维护厂商的大力配合才能完成本次搬迁任务。搬迁方案指导原则本次的设备搬迁工程目的是将办公OA系统、行政审批系统、特殊药品监管系统、网站等保服务器、药检所网站、食品生产许可系统、信息直报系统、审评系统、不良反应监测系统、综合办公系统、食品经营许可系统等19个在网运行的业务系统的现有设备搬迁到联通开发区IDC机房。因此，基本涉及到XXXX食药监局现有网络的所有业务。因此，本次搬迁方案必须最大限度地保证现有各类业务的安全畅通，保证网络的安全性。为达到此目的，搬迁工程需遵循如下指导原则。(1)本次搬迁方案是在不影响现有各业务网的正常运行、工作的前提下进行搬迁。但考虑到搬迁方案的复杂性，尤其是各业务网和传输系统、动力电源、配套系统的不可分割,因而,搬迁方案应将各业务网作为整体考虑。(2)考虑搬迁割接方案时，应首先把网络安全放在首位，杜绝割接时某些路由不通、重要业务中断的现象发生，并考虑备用的应急方案，割接前应准备详细的回退方案，以便在割接不成功的情况下能够迅速退回到原有系统，减少割接不成功对用户使用的影响。(3)压缩网络中断时间原则。割接步骤应简单明了，操作熟练，应把对系统运行有影响的步骤尽量放在同一时间段进行，使网络中断时间最短。(4)充分利用现有资源，在满足网路安全性的前提下，应充分利用现有设备资源，兼顾技术、经济提出合理的搬迁方案，做到设备的冗余量最少。另外根据搬迁方案的需要，采用新建、倒换等不同的技术措施。本次机房设备的搬迁应遵循以上总体指导原则，与相关专业密切配合，保证割接的顺利实施。调研现场调研是出具搬迁方案的前提条件，迁移工作比较繁琐，尤其值得注意的是，在系统的再集成过程中，设备物理连接的恢复将是系统再集成的首要保证，业务系统及数量繁多的设备容易引起现场的混乱，模糊不清或者意义不明确的设备标识、标识的丢失等因素将影响系统恢复运行的时间。因此在迁移前需要对所有的硬件设备编号和功能进行标示，对物理的维护情况、所承载的业务系统进行细致的调研工作。调研成果我方前期对XXXX食药监局机房进行了大量的系统摸排及调研工作，整理了大量机房现有系统资料，初步掌握机房内设备使用情况、所属系统、维保情况等信息。具体调研内容如下：（1）梳理机房环境现状，明确目前机房内空调、供电、物理环境使用条件，对设备目前所处运行环境进行评估。（2）梳理机房现有系统，明确各系统所辖设备，整理设备列表及设备信息。（3）梳理现有系统所属项目，明确项目承建单位及系统维保情况。（4）梳理现有系统关联性，明确系统是否与其他系统存在连带关系，如涉及搬迁是否会导致其他系统需要一并搬迁。（5）梳理设备摆放位置及端口连接情况。基于以上调研内容，我方梳理了XXXX食药监局机房的项目信息如下：XXXX食药监局机房项目情况此次机房搬迁内容包括现有机房内19个业务系统、124台服务器、存储、网络安全设备整体迁移，工作量较大，现需确认的问题有：（1）搬迁方式为厂商负责断电、我方负责搬迁、厂商负责加电；（2）如在搬迁过程中硬件设备没有磕碰损坏，搬迁至新大楼后相关软硬件是否有质保及服务；（3）向我方提供此项目建设情况以及详细的项目资料；（4）整个监控系统采用的IPSAN存储架构，搬迁之后是否会对监控数据有所影响。调研结论针对本次机房设备搬迁项目，我方从用户需求、机房环境、设备使用情况、业务类型、设备维保现状、设备高可用性，设备搬迁风险把控等多方面综合考虑，认为可实现搬迁的设备需同时满足以下几项条件：（1）设备所属系统业务相对独立，与其他系统业务关联性较小，最大程度上减小设备搬迁对用户整体业务的影响。（2）设备所属系统整体架构相对清晰，便于搬迁后将系统恢复。（3）针对设备摆放相对密集的区域进行搬迁。设备摆放位置相对集中，在搬迁过程中对其他相邻系统影响较小，避免因某设备的搬迁对物理位置上相邻的系统产生影响。（4）对所处环境较好的设备进行搬迁，为将来机房内增加的设备创造较好的环境条件，使本次搬迁实现更加具有实际使用效果的目的。（5）优先考虑对处于维保期内系统的设备进行搬迁，保证搬迁过程中如出现意外情况，能得到相关系统承建单位的技术支持，以降低设备搬迁对业务系统造成的风险。搬迁系统设备清单XXXX食药监局机房内系统硬件清单序号设备名称型号单位数量设备摆放位置归属系统归属集成商1机柜42U台12旧机房食XXXX食药监局2各分项2U服务器台29旧机房34U服务器台20旧机房41U服务器台2旧机房52U存储台4旧机房61U网络设备台22旧机房72U网络设备台11旧机房84U网络设备台1旧机房912U网络设备台1旧机房合计124用户确认业务割接方案及应急预案后，由原项目集成商/运维服务供应商对待搬迁设备进行健康性检查，进一步降低搬迁风险，同时我方将对设备及设备间跳线进行标签标识。原项目集成商/运维服务供应商完成设备健康性检查后根据前期制定的业务割接方案将业务关闭，设备关机，随即我方将设备下架、打包、运输至新机房。设备运送到目的地后，我方负责根据设备标签标识将设备上架并完成设备电源线及设备间跳线连接，保证设备满足开机条件。由原项目集成商/运维服务供应商负责将设备开机并开启业务，根据前期制定的业务割接方案对业务进行测试，确认业务恢复并报用户。机房搬迁的影响及影响评估在此过程中，由机房搬迁负责部门组织，相关部门参与，机房搬迁负责人就新机房环境的准备情况，包括：空调环境、电源控制等，机房搬迁设备状况清单、搬迁所涉及的工作范围、内容，以及搬迁过程中可能发生的事故、故障，存在的风险等方面进行汇报，各个部门进行评估，制定出机房搬迁影响评估报告，并提交审阅。搬迁准备包括详细实施文档准备，实施环境检查，系统健康检查，数据备份与恢复测试，备件/设备准备，标签准备，环境检查等各项工作。因各系统配置由原集成商完成，故以上各项工作需原集成商协助完成。其中搬迁准备情况检查包括以下检查项：搬迁准备情况检查表序号检查项1是否通过健康检查2备份策略是否测试成功3是否进行了完全的数据备份4相关介质是否准备好5各类设备备品备件是否到位6相关技术文档是否准备好7应急预案是否可行8主机、存储和数据部分的技术支持人员是否就位9在新机房中的位置是否明确10安装人员是否有相关位置图11运输工具是否就位12新机房是否按照规划要求安装和装修完毕，并且空间是否足够系统备份本环节为此项目的重点，涉及到各个迁移的系统，由各系统做好本系统的数据安全备份，尽可能提高各系统数据的安全性和可靠性。系统检测预防静电虽然计算机是靠电力工作的，但是静电会给计算机的主板芯片带来永久性损害，干扰系统的正常运行。计算机显示器、工作中的手机和对讲机等都会在周围空间产生大量的静电，因此必须做好全面预防。尽量使服务器及其周边设备的接地良好。确保设备启动正常（1）关机操作关闭操作系统关闭主机电源关闭外设电源(如磁盘阵列，磁带库等)关闭其他设备电源和机柜电源（2）开机操作打开机柜电源打开外部设备电源(如磁盘阵列,磁带库等)待外部设备自检完成后，最后打开主机电源加电启动机器，如果机器能够启动，说明系统层面完好。设备标签和记录服务器、交换机端口连线记录XXXX食药监局机房迁移项目核心交换机、接入交换机到服务器存储的线缆摸排如下表：机房设备端口对应表序号主连设备连接接口接口模式互联地址对端设备对端设备接口接口模式互联地址12345678910网络拓扑图需要提供搬迁前和搬迁后的网络拓扑图。IP地址规划IP地址分配表序号vlan名称vlan号网段网关掩码可用地址数对应部门12345678910搬迁实施搬迁实施项目组（1）搬迁及实施组（2）网络保障组（3）现场负责人（4）业务系统保障组（5）运营商网络割接系统搬迁实施流程包括：停机、拆卸、装运、安装、调试等五个流程，具体如下：（1）停机：包括相关人员在确定停机时间开始停止相应业务应用程序，系统维护人员进行操作系统关闭，以及相关设备下电。（2）拆卸：主要指搬迁设备下架装箱等。（3）装运：主要指设备由原机房到新机房的搬运过程。（4）安装：主要包括机柜就位、各机柜独立安装、网络连线、强电接线、地板孔调整等工作。（5）调试：主要包括强电调试、网络调试、设备检测、数据库主机系统安装调试、测试、应用服务器系统安装调试测试、系统联测等内容。实施流程图设备停机（一）停机操作关闭操作系统关闭主机电源关闭外设电源(如磁盘阵列，磁带库等)关闭其他设备电源和机柜电源（二）注意事项设备停机时应按各设备使用单位，按不同业务系统进行有序停机；设备切断电源前，应确认设备已经完全关闭，部分设备关机时间较长，应等其风扇完全停转后切断电源；确认业务系统软件停运注意事项，严格按照系统软件停运步骤进行操作；停机顺序按照先停运业务系统，再停运数据库、存储系统、备份系统、网络系统的原则进行；系统停机时如发生软件或系统故障，应先排除再进行停机操作，不得野蛮停机，确保操作系统和业务软件系统停运时无故障；切断电源时应先关闭电源插座，再拔设备电源；设备拆卸打包设备拆卸打包拆卸服务器时首先是外围设备的网线、光纤跳线、读写器和特殊电缆的拆卸，不同的设备要放入不同的容器内，最后就是主机的下架，主机一般都固定及机柜里面，每个主机可能有不同的导轨或者工具要将他们和主机放在一起包装和运输，方便到新机房安装上架。主机放在专门的箱子中，箱子中有防震发泡塑料，防止主机震动造成损坏，然后对主机进行固定，固定好后将箱子封闭，远离高温、高热、强磁环境。通讯设备的拆卸主要由运营商负责，如果需要拆卸要重点保护拆卸完毕的各种接口，通讯设备一般都是光电设备，光口拆除后内部接口暴露，搬迁过程由于灰尘比较多容易造成光口无法使用，因此在拆除过程中最好是通过接头帽保护接口。装箱时注意不能码放太多，运输箱要防震，内部要放发泡塑料等减震。网络设备在拆除过程中要注意静电保护，网线拆除后静电累积要通过机壳放电来保证设备安全，同时在拆除网线或者光纤的同时要将接口附近的灰尘清除干净。装箱时一定要采取防震加固措施。设备打包样例根据所需搬运的设备规格尺寸确定设备包装方式，对于1U、2U、4U设备，建议采用纸箱包装，如下图所示。对于12U的设备，建议采用木箱打包，如下图所示。费用统计设备拆卸费设备拆卸、打包费用依据XXXXXXXX建筑安装工程全国统一安装及装饰装修工程预算定额2018年乌鲁木齐地区单位估价表而定。按照平均每台设备拆卸费用为200元，一共12台机柜，124台系统设备，共计：136*200=27200元。设备打包费设备打包费用包括设备包装所需纸箱、定制木箱费用以及打包人工费用。其中设备打包纸箱123个，定制木箱1个，机柜打包纸箱12个。定制木箱1个500元。打包纸箱按照平均每个60元，一共需60*135=8100元。打包收取1400元人工费用。打包共计需费用10000元。设备搬迁运输所有设备必须装箱摆放有序，在搬运过程中要轻拿轻放，严禁设备倒置，注意搬运过程中的设备平衡。机房设备码放不能超过两层，特别是服务器，一般服务器都不能承重，码放太多容易造成机器变形，引起设备故障。旧机房设备在运输过程中速度不能太快，以慢速匀速为宜，转弯时要不能太急，要慢速转弯，不能造成设备的位移，如果需要高速路运输，需要对包装箱进行固定。运输时要选择路途平坦、车辆少的路段运输，每次不能运输太多，每次必须有车在后车观察，以备应急情况。到达运输目的地后，向新机房内搬运时注意搬运细节，轻拿轻放，设备不能带着包装箱进入新机房，要先拆箱后清理设备，将设备清理干净后放入机房的指定位置，安装时不能碰撞和用力过猛。设备搬迁运输采用乌鲁木齐本地具有丰富搬运经验的搬迁公司车辆进行运输，运输车辆参照下图所示车辆。搬运路线选择时间短，路况好，缩短搬运时间，保障设备完好，选择如下：搬迁运输计划图设备搬迁运输费设备搬迁运输费依据XXXXXXXX建筑安装工程全国统一安装及装饰装修工程预算定额2018年乌鲁木齐地区单位估价表而定。按照每车平均30台设备计算，一共需运输5车次，按照2000元/车次计算（含设备上车、运输等），一共需运输费为：5*2000=10000元。设备安装管理所有设备在进入新机房之前须进行设备清理，条件许可的进行开箱清理。打开机壳清洁设备内表面的积尘，可用干布喷上专业的清洗液擦拭。拆装清洗原则：在打开机箱之前，双手应该触摸一下地面或者墙壁，释放身上的静电。保持一定的湿度，空气干燥也容易产生静电，理想湿度应为40%-60%；可以用刷子刷或吹掉灰尘。也可用橡皮擦来擦除设备表面的灰尘、油污或氧化层。设备安装完毕后进行设备登记和标记，记录设备的功用和安装时间、负责人等。设备按照不同的应用放在不同的机柜和不同的区间内，规划合理，可以按照不同的行业应用和不同的功能来划分设备的区域。一个标准机柜可以放多个设备，但设备要合理搭配，比如电磁环境和温湿度等，每个设备之间要预留至少10CM的空隙便于散热和通风，同时设备要固定到机柜上，不能简单的放在机柜托盘上。一个机柜不能摆放太多的设备。KVM等设备要摆放合理，要易于管理员使用和观看。设备上架费设备上架费依据XXXXXXXX建筑安装工程全国统一安装及装饰装修工程预算定额2018年乌鲁木齐地区单位估价表而定。按照200元/台计算，共需：（124+12）*200=27200元。设备搬迁实施次序根据现有机房内的设备情况，具体搬迁实施计划将按照先搬迁在网设备再搬迁离线设备最后搬迁机柜的原则进行。具体计划如下：XXXX食药监局机房搬迁实施计划表名称序号实施日期实施时间工作内容负责人技术人员责任单位前期准备工作1落实搬运单位车辆、包装箱等准备工作2准备线径6方电源线、单模光纤、标签纸等线缆辅材3备份机房业务数据4备份交换机配置5调通主干链路，调通外网进线间传输设备到综合监测机房等工作6调试交换机等设备7到联通机房确认设备互联标签，并对设备进行贴标签标记搬迁工作1到联通机房检查设备后关机2联通运营商割接3搬迁步骤：1.拆卸设备及机柜装箱。2.清点数量（见设备出联通IDC机房确认表）。3.搬运至新综合监测机房。4.进新综合监测机房确认数量（见设备入场确认表）。5.优先安装核心交换机。6.其余服务器存储接入交换机安装到指定规划位置并按序号连接好网线和电源线。4确认开机系统是否正常5确认各业务系统运行是否正常6安装固定搬运过来的机柜并接线（位置图见图纸）7捆扎网线电源线及收尾工作网络设备的迁移机房内部的各种网络设备。搬迁时间计划预估如下：（1）线路标记和记录（2）设备配置信息备份和检测（3）设备断电、打包、搬运（4）设备运输（5）设备搬运、安装（6）设备检测及恢复网络设备是所有设备联网的前提保证，所以网络设备的搬迁是必须首先进行的工作，搬迁选择在晚上或者下午下班后进行，一旦网络设备搬迁结束就必须要马上恢复网络设备，为下一步的关键服务器设备并网工作提供前提保证。网络设备恢复正常后要马上做网络线路连通测试，重要线路还要做压力和持续性测试，当线路测试正常后后续的设备才可以正常使用。业务系统平台设备的迁移由于设备比较重要所以相关的工作会复杂一些，具体如下：（1）设备标记和记录（2）设备系统检测（3）交换机配置文件备份（4）磁盘阵列数据备份（5）设备断电、打包、搬运（6）设备运输（7）设备搬运、安装（8）设备检测及恢复（9）设备联网测试断电以前的工作需要提前进行，对系统和数据的备份工作因需时比较长，容易出错和故障，需要做好相关的技术支持工作，相关厂商的技术人员最好是现场做技术工作，带有磁盘阵列的主机在开关机时都有一定的时限要求，不能颠倒开关机顺序，不能擅自改变时限要求。在做好磁盘阵列备份后还要适时的进行光盘备份工作，如果条件和时间允许光盘备份可以进行。备份建议：在备份好数据后，建议将数据异地备份，即通过移动介质移动磁盘、光盘或其他介质将数据备份到其他地方，以备服务器有问题时恢复用。其它服务器的备份主要是通过DVD光盘的方式来对系统和应用数据进行备份。搬运和运输时最好也是使用专用的包装箱来包装。这些设备在运抵目的地后要进行全面的清理和维护工作，在所有设备重新维护后上架开机测试。其它设备的迁移设备的搬迁步骤和时间如下：（1）设备的标记和记录（2）系统设备检测（3）设备备份（4）设备断电、打包、搬运（5）设备运输、安装（6）设备检测及恢复（7）设备联网测试在设备标记过程中除要详细记录各种线缆和接口外，也要遵循上述设备的运输管理规定。对设备进行检测时也要全面和详细，具体包括：操作系统、硬件配置、设备管理器、软件配置、硬件连接状况、设备安放情况等。在做完上述工作后需要对系统和数据进行备份，备份后根据需要在做移动硬盘备份，正常情况下快照备份完全可以做到突发情况恢复，但是快照备份在磁盘阵列下，一旦磁盘阵列当机无法恢复快照。因此还要异地移动存储介质备份。测试在搬迁完成后，对每套上线系统进行详细检查，确认无硬件故障，硬件搬迁成功验收签字。在涉及数据的搬迁方案中，在最后系统调试完全成功后，我们认为搬迁项目完全成功。主机搬迁测试主机设备搬迁的测试主要包括以下内容：（1）电源的测试，测量电源是否符合该设备的要求；（2）设备上电后，检查操作系统是否运行正常；（3）操作系统运行后，检查相应系统硬件是否工作正常；（4）主机，查看相关网卡是否运行正常，使用ping网关的方式来确定网卡是否正常运行；（5）数据库，测试相关数据库是否正常启动，运行相关sql程序检查数据库运行正常；（6）应用，测试相关应用的是否正常启动，运行相关程序检查数据库运行正常；存储搬迁测试存储设备系统搬迁的测试主要包括以下内容：（1）存储设备上架加电；（2）存储设备系统日志无故障；（3）主机访问存储正常；（4）带库设备，测试相关带库设备是否正常运行；网络设备搬迁验收网络核心系统搬迁的测试主要包括以下内容：（1）网络设备硬件测试，包括防火墙交换机和核心交换机的外观检查，以及加电测试和软/硬件配置确认。（2）网络连通性测试，包括基本路由测试和服务器连通性测试。（3）网络冗余性测试，包括防火墙/交换机的电源备份测试，防火墙的冗余线路测试，防火墙冗余测试和交换机冗余测试。5.4数据库搬迁测试数据库系统搬迁的测试主要包括以下内容：（1）启动数据库；（2）检查数据库运行是否异常；（3）检查数据库日志