第20頁共20頁數據機房整體搬遷及托管方案目錄一. 機房搬遷方案 31. 概述 31.1. 搬遷概述 31.2. 搬遷目標 31.3. 搬遷方案指導原則 32. 調研 42.1. 調研成果 42.2. 搬遷系統設備清單 62.3. 機房搬遷的影響及影響評估 63. 搬遷準備 73.1. 系統備份 73.2. 系統檢測 73.3. 設備標簽和記錄 83.4. IP地址規劃 94. 搬遷實施 94.1. 搬遷實施項目組 94.2. 系統搬遷實施流程 94.3. 設備安裝管理 144.4. 設備搬遷實施次序 145. 測試 175.1. 主機搬遷測試 175.2. 存儲搬遷測試 185.3. 網絡設備搬遷驗收 186. 交付 197. 搬遷估算 19機房搬遷方案概述搬遷概述XXXX食藥監局機房隨著業務量的增大及存儲的需求，為了能有更健全的軟硬件運行保障機制，需要將機房整體搬遷至聯通IDC機房托管。目前，XXXX食藥監局機房在XXXX食藥監局辦公樓9樓，機房擁有12個機柜，涉及網絡主要包括互聯網、電子政務外網、國家總局專網和其他網絡,涉及辦公OA系統、行政審批系統、特殊藥品監管系統、網站等保服務器、藥檢所網站、食品生產許可系統、信息直報系統、審評系統、不良反應監測系統、綜合辦公系統、食品經營許可系統等19個業務系統。搬遷目標本次搬遷的目標是將XXXX食藥監局機房內的互聯網、電子政務外網、國家總局專網和其他網絡上的涉及辦公OA系統、行政審批系統、特殊藥品監管系統、網站等保服務器、藥檢所網站、食品生產許可系統、信息直報系統、審評系統、不良反應監測系統、綜合辦公系統、食品經營許可系統等19個業務系統設備搬遷至聯通開發區IDC機房，降低原機房空調、電源負荷，釋放機位資源，僅保留互聯網接入設備、視頻會議設備和對IDC機房遠程訪問的必須組網設備，同時原有的自建傳輸網絡設備不搬遷。機房搬遷是一項細致而精密的重要工作，涉及許多設備、重要數據、核心資產的安全遷移，此次搬遷以不影響日常工作或將影響降低到最低為前提，搬遷后繼續跟蹤系統的運行情況，隨時處理系統運行的異常情況。同時，也需要各項目負責人充分的協調，以及各軟硬件維護廠商的大力配合才能完成本次搬遷任務。搬遷方案指導原則本次的設備搬遷工程目的是將辦公OA系統、行政審批系統、特殊藥品監管系統、網站等保服務器、藥檢所網站、食品生產許可系統、信息直報系統、審評系統、不良反應監測系統、綜合辦公系統、食品經營許可系統等19個在網運行的業務系統的現有設備搬遷到聯通開發區IDC機房。因此，基本涉及到XXXX食藥監局現有網絡的所有業務。因此，本次搬遷方案必須最大限度地保證現有各類業務的安全暢通，保證網絡的安全性。為達到此目的，搬遷工程需遵循如下指導原則。(1)本次搬遷方案是在不影響現有各業務網的正常運行、工作的前提下進行搬遷。但考慮到搬遷方案的復雜性，尤其是各業務網和傳輸系統、動力電源、配套系統的不可分割,因而,搬遷方案應將各業務網作為整體考慮。(2)考慮搬遷割接方案時，應首先把網絡安全放在首位，杜絕割接時某些路由不通、重要業務中斷的現象發生，并考慮備用的應急方案，割接前應準備詳細的回退方案，以便在割接不成功的情況下能夠迅速退回到原有系統，減少割接不成功對用戶使用的影響。(3)壓縮網絡中斷時間原則。割接步驟應簡單明了，操作熟練，應把對系統運行有影響的步驟盡量放在同一時間段進行，使網絡中斷時間最短。(4)充分利用現有資源，在滿足網路安全性的前提下，應充分利用現有設備資源，兼顧技術、經濟提出合理的搬遷方案，做到設備的冗余量最少。另外根據搬遷方案的需要，采用新建、倒換等不同的技術措施。本次機房設備的搬遷應遵循以上總體指導原則，與相關專業密切配合，保證割接的順利實施。調研現場調研是出具搬遷方案的前提條件，遷移工作比較繁瑣，尤其值得注意的是，在系統的再集成過程中，設備物理連接的恢復將是系統再集成的首要保證，業務系統及數量繁多的設備容易引起現場的混亂，模糊不清或者意義不明確的設備標識、標識的丟失等因素將影響系統恢復運行的時間。因此在遷移前需要對所有的硬件設備編號和功能進行標示，對物理的維護情況、所承載的業務系統進行細致的調研工作。調研成果我方前期對XXXX食藥監局機房進行了大量的系統摸排及調研工作，整理了大量機房現有系統資料，初步掌握機房內設備使用情況、所屬系統、維保情況等信息。具體調研內容如下：（1）梳理機房環境現狀，明確目前機房內空調、供電、物理環境使用條件，對設備目前所處運行環境進行評估。（2）梳理機房現有系統，明確各系統所轄設備，整理設備列表及設備信息。（3）梳理現有系統所屬項目，明確項目承建單位及系統維保情況。（4）梳理現有系統關聯性，明確系統是否與其他系統存在連帶關系，如涉及搬遷是否會導致其他系統需要一并搬遷。（5）梳理設備擺放位置及端口連接情況。基于以上調研內容，我方梳理了XXXX食藥監局機房的項目信息如下：XXXX食藥監局機房項目情況此次機房搬遷內容包括現有機房內19個業務系統、124臺服務器、存儲、網絡安全設備整體遷移，工作量較大，現需確認的問題有：（1）搬遷方式為廠商負責斷電、我方負責搬遷、廠商負責加電；（2）如在搬遷過程中硬件設備沒有磕碰損壞，搬遷至新大樓后相關軟硬件是否有質保及服務；（3）向我方提供此項目建設情況以及詳細的項目資料；（4）整個監控系統采用的IPSAN存儲架構，搬遷之后是否會對監控數據有所影響。調研結論針對本次機房設備搬遷項目，我方從用戶需求、機房環境、設備使用情況、業務類型、設備維保現狀、設備高可用性，設備搬遷風險把控等多方面綜合考慮，認為可實現搬遷的設備需同時滿足以下幾項條件：（1）設備所屬系統業務相對獨立，與其他系統業務關聯性較小，最大程度上減小設備搬遷對用戶整體業務的影響。（2）設備所屬系統整體架構相對清晰，便于搬遷后將系統恢復。（3）針對設備擺放相對密集的區域進行搬遷。設備擺放位置相對集中，在搬遷過程中對其他相鄰系統影響較小，避免因某設備的搬遷對物理位置上相鄰的系統產生影響。（4）對所處環境較好的設備進行搬遷，為將來機房內增加的設備創造較好的環境條件，使本次搬遷實現更加具有實際使用效果的目的。（5）優先考慮對處于維保期內系統的設備進行搬遷，保證搬遷過程中如出現意外情況，能得到相關系統承建單位的技術支持，以降低設備搬遷對業務系統造成的風險。搬遷系統設備清單XXXX食藥監局機房內系統硬件清單序號設備名稱型號單位數量設備擺放位置歸屬系統歸屬集成商1機柜42U臺12舊機房食XXXX食藥監局2各分項2U服務器臺29舊機房34U服務器臺20舊機房41U服務器臺2舊機房52U存儲臺4舊機房61U網絡設備臺22舊機房72U網絡設備臺11舊機房84U網絡設備臺1舊機房912U網絡設備臺1舊機房合計124用戶確認業務割接方案及應急預案后，由原項目集成商/運維服務供應商對待搬遷設備進行健康性檢查，進一步降低搬遷風險，同時我方將對設備及設備間跳線進行標簽標識。原項目集成商/運維服務供應商完成設備健康性檢查后根據前期制定的業務割接方案將業務關閉，設備關機，隨即我方將設備下架、打包、運輸至新機房。設備運送到目的地后，我方負責根據設備標簽標識將設備上架并完成設備電源線及設備間跳線連接，保證設備滿足開機條件。由原項目集成商/運維服務供應商負責將設備開機并開啟業務，根據前期制定的業務割接方案對業務進行測試，確認業務恢復并報用戶。機房搬遷的影響及影響評估在此過程中，由機房搬遷負責部門組織，相關部門參與，機房搬遷負責人就新機房環境的準備情況，包括：空調環境、電源控制等，機房搬遷設備狀況清單、搬遷所涉及的工作范圍、內容，以及搬遷過程中可能發生的事故、故障，存在的風險等方面進行匯報，各個部門進行評估，制定出機房搬遷影響評估報告，并提交審閱。搬遷準備包括詳細實施文檔準備，實施環境檢查，系統健康檢查，數據備份與恢復測試，備件/設備準備，標簽準備，環境檢查等各項工作。因各系統配置由原集成商完成，故以上各項工作需原集成商協助完成。其中搬遷準備情況檢查包括以下檢查項：搬遷準備情況檢查表序號檢查項1是否通過健康檢查2備份策略是否測試成功3是否進行了完全的數據備份4相關介質是否準備好5各類設備備品備件是否到位6相關技術文檔是否準備好7應急預案是否可行8主機、存儲和數據部分的技術支持人員是否就位9在新機房中的位置是否明確10安裝人員是否有相關位置圖11運輸工具是否就位12新機房是否按照規劃要求安裝和裝修完畢，并且空間是否足夠系統備份本環節為此項目的重點，涉及到各個遷移的系統，由各系統做好本系統的數據安全備份，盡可能提高各系統數據的安全性和可靠性。系統檢測預防靜電雖然計算機是靠電力工作的，但是靜電會給計算機的主板芯片帶來永久性損害，干擾系統的正常運行。計算機顯示器、工作中的手機和對講機等都會在周圍空間產生大量的靜電，因此必須做好全面預防。盡量使服務器及其周邊設備的接地良好。確保設備啟動正常（1）關機操作關閉操作系統關閉主機電源關閉外設電源(如磁盤陣列，磁帶庫等)關閉其他設備電源和機柜電源（2）開機操作打開機柜電源打開外部設備電源(如磁盤陣列,磁帶庫等)待外部設備自檢完成后，最后打開主機電源加電啟動機器，如果機器能夠啟動，說明系統層面完好。設備標簽和記錄服務器、交換機端口連線記錄XXXX食藥監局機房遷移項目核心交換機、接入交換機到服務器存儲的線纜摸排如下表：機房設備端口對應表序號主連設備連接接口接口模式互聯地址對端設備對端設備接口接口模式互聯地址12345678910網絡拓撲圖需要提供搬遷前和搬遷后的網絡拓撲圖。IP地址規劃IP地址分配表序號vlan名稱vlan號網段網關掩碼可用地址數對應部門12345678910搬遷實施搬遷實施項目組（1）搬遷及實施組（2）網絡保障組（3）現場負責人（4）業務系統保障組（5）運營商網絡割接系統搬遷實施流程包括：停機、拆卸、裝運、安裝、調試等五個流程，具體如下：（1）停機：包括相關人員在確定停機時間開始停止相應業務應用程序，系統維護人員進行操作系統關閉，以及相關設備下電。（2）拆卸：主要指搬遷設備下架裝箱等。（3）裝運：主要指設備由原機房到新機房的搬運過程。（4）安裝：主要包括機柜就位、各機柜獨立安裝、網絡連線、強電接線、地板孔調整等工作。（5）調試：主要包括強電調試、網絡調試、設備檢測、數據庫主機系統安裝調試、測試、應用服務器系統安裝調試測試、系統聯測等內容。實施流程圖設備停機（一）停機操作關閉操作系統關閉主機電源關閉外設電源(如磁盤陣列，磁帶庫等)關閉其他設備電源和機柜電源（二）注意事項設備停機時應按各設備使用單位，按不同業務系統進行有序停機；設備切斷電源前，應確認設備已經完全關閉，部分設備關機時間較長，應等其風扇完全停轉后切斷電源；確認業務系統軟件停運注意事項，嚴格按照系統軟件停運步驟進行操作；停機順序按照先停運業務系統，再停運數據庫、存儲系統、備份系統、網絡系統的原則進行；系統停機時如發生軟件或系統故障，應先排除再進行停機操作，不得野蠻停機，確保操作系統和業務軟件系統停運時無故障；切斷電源時應先關閉電源插座，再拔設備電源；設備拆卸打包設備拆卸打包拆卸服務器時首先是外圍設備的網線、光纖跳線、讀寫器和特殊電纜的拆卸，不同的設備要放入不同的容器內，最后就是主機的下架，主機一般都固定及機柜里面，每個主機可能有不同的導軌或者工具要將他們和主機放在一起包裝和運輸，方便到新機房安裝上架。主機放在專門的箱子中，箱子中有防震發泡塑料，防止主機震動造成損壞，然后對主機進行固定，固定好后將箱子封閉，遠離高溫、高熱、強磁環境。通訊設備的拆卸主要由運營商負責，如果需要拆卸要重點保護拆卸完畢的各種接口，通訊設備一般都是光電設備，光口拆除后內部接口暴露，搬遷過程由于灰塵比較多容易造成光口無法使用，因此在拆除過程中最好是通過接頭帽保護接口。裝箱時注意不能碼放太多，運輸箱要防震，內部要放發泡塑料等減震。網絡設備在拆除過程中要注意靜電保護，網線拆除后靜電累積要通過機殼放電來保證設備安全，同時在拆除網線或者光纖的同時要將接口附近的灰塵清除干凈。裝箱時一定要采取防震加固措施。設備打包樣例根據所需搬運的設備規格尺寸確定設備包裝方式，對于1U、2U、4U設備，建議采用紙箱包裝，如下圖所示。對于12U的設備，建議采用木箱打包，如下圖所示。費用統計設備拆卸費設備拆卸、打包費用依據XXXXXXXX建筑安裝工程全國統一安裝及裝飾裝修工程預算定額2018年烏魯木齊地區單位估價表而定。按照平均每臺設備拆卸費用為200元，一共12臺機柜，124臺系統設備，共計：136*200=27200元。設備打包費設備打包費用包括設備包裝所需紙箱、定制木箱費用以及打包人工費用。其中設備打包紙箱123個，定制木箱1個，機柜打包紙箱12個。定制木箱1個500元。打包紙箱按照平均每個60元，一共需60*135=8100元。打包收取1400元人工費用。打包共計需費用10000元。設備搬遷運輸所有設備必須裝箱擺放有序，在搬運過程中要輕拿輕放，嚴禁設備倒置，注意搬運過程中的設備平衡。機房設備碼放不能超過兩層，特別是服務器，一般服務器都不能承重，碼放太多容易造成機器變形，引起設備故障。舊機房設備在運輸過程中速度不能太快，以慢速勻速為宜，轉彎時要不能太急，要慢速轉彎，不能造成設備的位移，如果需要高速路運輸，需要對包裝箱進行固定。運輸時要選擇路途平坦、車輛少的路段運輸，每次不能運輸太多，每次必須有車在后車觀察，以備應急情況。到達運輸目的地后，向新機房內搬運時注意搬運細節，輕拿輕放，設備不能帶著包裝箱進入新機房，要先拆箱后清理設備，將設備清理干凈后放入機房的指定位置，安裝時不能碰撞和用力過猛。設備搬遷運輸采用烏魯木齊本地具有豐富搬運經驗的搬遷公司車輛進行運輸，運輸車輛參照下圖所示車輛。搬運路線選擇時間短，路況好，縮短搬運時間，保障設備完好，選擇如下：搬遷運輸計劃圖設備搬遷運輸費設備搬遷運輸費依據XXXXXXXX建筑安裝工程全國統一安裝及裝飾裝修工程預算定額2018年烏魯木齊地區單位估價表而定。按照每車平均30臺設備計算，一共需運輸5車次，按照2000元/車次計算（含設備上車、運輸等），一共需運輸費為：5*2000=10000元。設備安裝管理所有設備在進入新機房之前須進行設備清理，條件許可的進行開箱清理。打開機殼清潔設備內表面的積塵，可用干布噴上專業的清洗液擦拭。拆裝清洗原則：在打開機箱之前，雙手應該觸摸一下地面或者墻壁，釋放身上的靜電。保持一定的濕度，空氣干燥也容易產生靜電，理想濕度應為40%-60%；可以用刷子刷或吹掉灰塵。也可用橡皮擦來擦除設備表面的灰塵、油污或氧化層。設備安裝完畢后進行設備登記和標記，記錄設備的功用和安裝時間、負責人等。設備按照不同的應用放在不同的機柜和不同的區間內，規劃合理，可以按照不同的行業應用和不同的功能來劃分設備的區域。一個標準機柜可以放多個設備，但設備要合理搭配，比如電磁環境和溫濕度等，每個設備之間要預留至少10CM的空隙便于散熱和通風，同時設備要固定到機柜上，不能簡單的放在機柜托盤上。一個機柜不能擺放太多的設備。KVM等設備要擺放合理，要易于管理員使用和觀看。設備上架費設備上架費依據XXXXXXXX建筑安裝工程全國統一安裝及裝飾裝修工程預算定額2018年烏魯木齊地區單位估價表而定。按照200元/臺計算，共需：（124+12）*200=27200元。設備搬遷實施次序根據現有機房內的設備情況，具體搬遷實施計劃將按照先搬遷在網設備再搬遷離線設備最后搬遷機柜的原則進行。具體計劃如下：XXXX食藥監局機房搬遷實施計劃表名稱序號實施日期實施時間工作內容負責人技術人員責任單位前期準備工作1落實搬運單位車輛、包裝箱等準備工作2準備線徑6方電源線、單模光纖、標簽紙等線纜輔材3備份機房業務數據4備份交換機配置5調通主干鏈路，調通外網進線間傳輸設備到綜合監測機房等工作6調試交換機等設備7到聯通機房確認設備互聯標簽，并對設備進行貼標簽標記搬遷工作1到聯通機房檢查設備后關機2聯通運營商割接3搬遷步驟：1.拆卸設備及機柜裝箱。2.清點數量（見設備出聯通IDC機房確認表）。3.搬運至新綜合監測機房。4.進新綜合監測機房確認數量（見設備入場確認表）。5.優先安裝核心交換機。6.其余服務器存儲接入交換機安裝到指定規劃位置并按序號連接好網線和電源線。4確認開機系統是否正常5確認各業務系統運行是否正常6安裝固定搬運過來的機柜并接線（位置圖見圖紙）7捆扎網線電源線及收尾工作網絡設備的遷移機房內部的各種網絡設備。搬遷時間計劃預估如下：（1）線路標記和記錄（2）設備配置信息備份和檢測（3）設備斷電、打包、搬運（4）設備運輸（5）設備搬運、安裝（6）設備檢測及恢復網絡設備是所有設備聯網的前提保證，所以網絡設備的搬遷是必須首先進行的工作，搬遷選擇在晚上或者下午下班后進行，一旦網絡設備搬遷結束就必須要馬上恢復網絡設備，為下一步的關鍵服務器設備并網工作提供前提保證。網絡設備恢復正常后要馬上做網絡線路連通測試，重要線路還要做壓力和持續性測試，當線路測試正常后后續的設備才可以正常使用。業務系統平臺設備的遷移由于設備比較重要所以相關的工作會復雜一些，具體如下：（1）設備標記和記錄（2）設備系統檢測（3）交換機配置文件備份（4）磁盤陣列數據備份（5）設備斷電、打包、搬運（6）設備運輸（7）設備搬運、安裝（8）設備檢測及恢復（9）設備聯網測試斷電以前的工作需要提前進行，對系統和數據的備份工作因需時比較長，容易出錯和故障，需要做好相關的技術支持工作，相關廠商的技術人員最好是現場做技術工作，帶有磁盤陣列的主機在開關機時都有一定的時限要求，不能顛倒開關機順序，不能擅自改變時限要求。在做好磁盤陣列備份后還要適時的進行光盤備份工作，如果條件和時間允許光盤備份可以進行。備份建議：在備份好數據后，建議將數據異地備份，即通過移動介質移動磁盤、光盤或其他介質將數據備份到其他地方，以備服務器有問題時恢復用。其它服務器的備份主要是通過DVD光盤的方式來對系統和應用數據進行備份。搬運和運輸時最好也是使用專用的包裝箱來包裝。這些設備在運抵目的地后要進行全面的清理和維護工作，在所有設備重新維護后上架開機測試。其它設備的遷移設備的搬遷步驟和時間如下：（1）設備的標記和記錄（2）系統設備檢測（3）設備備份（4）設備斷電、打包、搬運（5）設備運輸、安裝（6）設備檢測及恢復（7）設備聯網測試在設備標記過程中除要詳細記錄各種線纜和接口外，也要遵循上述設備的運輸管理規定。對設備進行檢測時也要全面和詳細，具體包括：操作系統、硬件配置、設備管理器、軟件配置、硬件連接狀況、設備安放情況等。在做完上述工作后需要對系統和數據進行備份，備份后根據需要在做移動硬盤備份，正常情況下快照備份完全可以做到突發情況恢復，但是快照備份在磁盤陣列下，一旦磁盤陣列當機無法恢復快照。因此還要異地移動存儲介質備份。測試在搬遷完成后，對每套上線系統進行詳細檢查，確認無硬件故障，硬件搬遷成功驗收簽字。在涉及數據的搬遷方案中，在最后系統調試完全成功后，我們認為搬遷項目完全成功。主機搬遷測試主機設備搬遷的測試主要包括以下內容：（1）電源的測試，測量電源是否符合該設備的要求；（2）設備上電后，檢查操作系統是否運行正常；（3）操作系統運行后，檢查相應系統硬件是否工作正常；（4）主機，查看相關網卡是否運行正常，使用ping網關的方式來確定網卡是否正常運行；（5）數據庫，測試相關數據庫是否正常啟動，運行相關sql程序檢查數據庫運行正常；（6）應用，測試相關應用的是否正常啟動，運行相關程序檢查數據庫運行正常；存儲搬遷測試存儲設備系統搬遷的測試主要包括以下內容：（1）存儲設備上架加電；（2）存儲設備系統日志無故障；（3）主機訪問存儲正常；（4）帶庫設備，測試相關帶庫設備是否正常運行；網絡設備搬遷驗收網絡核心系統搬遷的測試主要包括以下內容：（1）網絡設備硬件測試，包括防火墻交換機和核心交換機的外觀檢查，以及加電測試和軟/硬件配置確認。（2）網絡連通性測試，包括基本路由測試和服務器連通性測試。（3）網絡冗余性測試，包括防火墻/交換機的電源備份測試，防火墻的冗余線路測試，防火墻冗余測試和交換機冗余測試。5.4數據庫搬遷測試數據庫系統搬遷的測試主要包括以下內容：（1）啟動數據庫；（2）檢查數據庫運行是否異常；（3）檢查數據庫日志