XX银行网络机房搬迁方案

  • 格式:doc
  • 大小:1.28 MB
  • 文档页数:14

第 1 页

XX银行网络机房搬迁方案

第 2 页 目录

一、需求分析 ................................................................................................................................... 3

1.1 当前拓扑分析 .................................................................................................................... 3

1.2 新拓扑设计 ........................................................................................................................ 5

1.3 搬迁方案核心思想 ............................................................................................................ 6

二、实施方案及应急预案 ............................................................................................................... 7

2.1 搬迁总原则 ........................................................................................................................ 7

2.2 整体搬迁方案 .................................................................................................................... 7

2.2.1 第一阶段:线路准备 ............................................................................................. 7

2.2.2 第二阶段:新机房设备上架 ................................................................................. 9

2.2.3 第三阶段:裸光纤二层透传 ............................................................................... 10

2.2.4 第四阶段:服务器搬迁及线路割接 ................................................................... 11

2.2.5 第五阶段:主线路割接 ....................................................................................... 13

2.2.6 第六阶段:核心迁移 ........................................................................................... 14

2.2.7 第七阶段:网络整体调整 ................................................................................... 14

第 3 页 一、需求分析

1.1 当前拓扑分析

XX银行网络拓扑(改造前)

目前,XX银行的网络包括两台华为S8505交换机作为分行核心交换机,所有的VLAN的网关都设置在这两台交换机上。S8505之间使用千兆以太网通道互联。下挂8台楼层交换机,分别作为分行营业厅、分行前置服务器群、分行办公生产网的接入交换机,每台接入交换机只有单条上行线路。在上联区,通过一台思科3745与华为NE16路由器上联总行,上联线路包括两条电信2M SDH线路。在上联路由器与核心交换机之间还串联了两台防火墙,该防火墙与核心交换机交叉连接,运行在透明模式下,总行网络处在INSIDE范围内,分行及支行网络处在OUTSIDE范围内。在下联区,使用两台华为NE16路由器作为下联路由器与分行核心交换机交叉连接,共使用两条线路,分别为电信的2M SDH和64K DDN线路。在支行网络中,使用一台华为AR2831与分行两台下联路由器相连,下挂两台办公及业务交换机。在外联区,使用一台AR2831与外联单位连接,在外联

第 4 页 路由器与核心交换机之间还串联了两台防火墙,在两台防火墙上做NAT地址转换。

XX银行路由示意图

目前,XX银行范围内全部使用OSPF路由协议,分行作为OSPF区域0,各支行作为区域N,并且在上联总行的两台路由器上运行BGP与OSPF路由协议并进行重分布。在外联区,使用静态路由与外联单位连接。

第 5 页 1.2 新拓扑设计

新拓扑设计示意图

根据XX银行的具体需求与总行下发的网络建设指导规范,我司对的网络做了如下更改:

1、在分行核心交换区使用两台H3C S7506E交换机取代现有的华为S8505交换机,两台S7506E配备有防火墙模块,使用虚拟防火墙技术,能对每个功能分区提供有效的保护。并且在两台S7506E之间使用H3C独有的IRF2智能弹性架构技术,将两台核心交换机虚拟成一台核心交换机,简化网络拓扑结构与配置,提高网络的冗余度与高可用性。

2、原核心交换机S8505作为分行办公生产网的汇聚层交换机,与新核心交换机之间呈口字型结构,下挂各楼层交换机。各楼层交换机使用双上行链路与汇聚层交换机S8505连接。使用H3C S3600系列交换机取代原有的楼层交换机。

3、在服务器区使用H3C S5500系列交换机取代原有的交换机。S5500交换机支持H3C独有的IRF2智能弹性架构技术,可以将两台交换机虚拟成一台交换机,简化网络拓扑结构与配置,提高网络的冗余度与高可用性。这样,在服务器

第 6 页 区汇聚层交换机与核心交换机之间就没有形成2层环路,不存在生成树问题了。

4、在上联区,取消两台防火墙,直接使用核心交换机的防火墙模块。使用思科3845取代原有的上联NE16路由器。两台上联路由器与核心交换机之间使用交叉连接,提高网络冗余度。

5、在下联区,使用两台H3C MSR5060取代原有的两台NE16,并且将下联线路全部更换为2M MSTP线路。

6、在支行网络新增一台MSR3020路由器,按的需求,办公与业务同等重要,因此将办公与业务交换机设计两个网络出口,以提高线路冗余性和利用率。

7、在外联区,使用下联区淘汰下来的NE16作为新的外联路由器, 新增一台外联交换机用于连接两台外联路由器和防火墙。

8、整体路由设计不变,依然维持旧路由设计。

1.3 搬迁方案核心思想

此次搬迁采用租用裸光纤的形式,在新大楼与旧大楼之间建立起2层透传的通道。新大楼与旧大楼同属一个局域网,因此可以使用原有的IP地址。在搬迁过程中,新大楼的网关依然在旧大楼的两台核心交换机上。等所有服务器及各条线路都迁移完成后,再断开裸光纤,启用新大楼的三层地址,至此整个网络平滑过渡到新大楼内。

同时为了确保整个实施过程万无一失,在搬迁过程中,旧大楼的网络设备都不下架。在新大楼新增新的一套网络设备,通过在旧大楼关闭一个区域,同时在新大楼启用该区域来实现平滑过渡。

在新机房顺利运行一段时间后,再将旧机房原有的核心交换机搬迁至新机房作为楼层汇聚层交换机,旧机房下联路由器作为新机房外联路由器。

第 7 页 二、实施方案及应急预案

2.1 搬迁总原则

 平滑过渡、停机时间短,风险可控

 在最短的时间内完成,不超过两天

 方案实施简单,具备可操作性

 在新旧机房都有设备作为相互硬件备份

2.2 整体搬迁方案

2.2.1 第一阶段:线路准备

第一阶段:

1、在新机房准备好两条上联总行的线路、下联支行的电信2M SDH线路及联通2M MSTP线路以及到达各外联单位的6条线路,线路类型及接口规划如下:

序号 线路类型 接口类型 运营商 备注

1 上联总行线路1 ATM/LC 电信

第 8 页 2 上联总行线路2 ATM/LC 联通

3 下联闽都支行线路1 SDH/BNC 电信

4 下联闽都支行线路2 MSTP/以太网 联通

5 下联鼓楼支行线路1 SDH/BNC 电信

6 下联鼓楼支行线路2 MSTP/以太网 联通

7 下联华林支行线路1 SDH/BNC 电信

8 下联华林支行线路2 MSTP/以太网 联通

9 下联闽江支行线路1 SDH/BNC 电信

10 下联闽江支行线路2 MSTP/以太网 联通

11 下联晋安支行线路1 SDH/BNC 电信

12 下联晋安支行线路2 MSTP/以太网 联通

13 下联福清支行线路1 SDH/BNC 电信

14 下联福清支行线路2 MSTP/以太网 联通

15 下联离行阿波罗离行atm线路 MSTP/以太网口 联通

16 下联离行景城酒店atm线路 MSTP/以太网 联通

17 外联银监局线路 SDH/BNC 电信

18 外联人行主线 SDH/BNC 电信

19 外联POLICE SDH/BNC 电信

20 外联银联主线 SDH/BNC 电信

21 外联银联备线 SDH/BNC 联通

22 外联人行备线 SDH/BNC 联通

第 9 页 23

下联厦门办事处 SDH/BNC

24 下联泉州办事处 SDH/BNC

2、在新、旧机房准备好裸光纤线路,使用双运营商预防单线路风险。

风险时间:无。

应急预案:无需。

2.2.2 第二阶段:新机房设备上架

第二阶段:

1、新大楼核心上架。包括两台核心交换机、两台上联路由器、6台服务器区交换机、15台楼层交换机、2台下联路由器。由于按原规划设计,在楼层交换机与核心交换机之间还是用汇聚交换机,该汇聚交换机由旧机房核心交换机S8505来充当。由于S8505需等到新机房平稳运行一段时间后再搬迁,因此在过渡期间将两台楼层交换机替代S8505作为汇聚层交换机,其他楼层交换机与这两台交换机互联。

另外在新大楼外联区,由于此次XX并未采购外联区路由器,设计上是使用