中国银行山西省分行系统搬迁总体方案V2.1

《中国银行山西省分行系统搬迁总体方案V2.1》由会员分享，可在线阅读，更多相关《中国银行山西省分行系统搬迁总体方案V2.1（33页珍藏版）》请在装配图网上搜索。

1、中国银行山西省分行搬迁总体方案中国银行山西省分行搬迁总体方案目录1现状分析11.1现状描述11.2搬迁前的构架11.2.1一类网11.2.2二类网32搬迁工作概述52.1搬迁任务目标52.2搬迁实施原则52.3搬迁实施策略62.4搬迁后的构架72.4.1一类网72.4.2二类网83搬迁方案93.1方案概述93.1.1搬迁地点93.1.2搬迁时间（2011年2月3月）93.2搬迁阶段93.2.1系统梳理阶段（2010年12月中旬2011年1月中旬）93.2.2技术准备阶段（2010年12月中旬2011年1月底）103.2.3回退演练阶段（2011年1月中旬2011年1月底）123.2.4搬迁实施

2、阶段（2011年2月中旬2011年3月中旬）123.2.5整理归档阶段（2011年3月下旬）143.3应用系统搬迁143.3.1第一批次关键业务搬迁实景演练(2011年2月20、21日)163.3.2第二批存储相关关键业务搬迁(2011年2月27、28日)163.3.3第三批非关键业务搬迁(2011年3月6、7日)183.3.4第四批其他系统搬迁(2011年3月13、14日)203.3.5第五批其他系统搬迁(2011年3月20、21日)214项目组织管理245风险控制及管理255.1流程管理255.2系统应急备份机制265.3备份265.3.1现场备品备件275.4故障处理和回退操作275.4

3、.1故障处理275.4.1.1搬迁前故障处理275.4.1.2搬迁中故障处理275.4.2回退操作发布与实施275.4.2.1联机生产系统285.4.2.2非联机生产系统286测试和验证286.1业务测试验证分三个部分：286.1.1非联机业务系：286.1.28 小时业务系统：286.1.324 小时业务系统：286.2业务测试验证各部分职责296.2.1山西省行信息科技部296.2.2业务部门296.2.3二级分行2921 现状分析1.1 现状描述中行山西省分行现有机房于xxxx年投入使用，xxxx年进行了扩建。现机房总面积xxxx平方米，分为xxxx区、xxxx区、xxxx区及xxxx区

4、四个区域。截止目前我部所维护的65套应用系统，均放置在现中心机房内。目前机房设备密度过大，维护空间狭小。省行新大楼的建成，新机房的投入使用，将可以大大缓解现有机房环境保障能力弱的状况。目前省行中心机房所支持的65套应用系统设备种类涉及IBM、HP、NetApp、CISCO、H3C等厂家；设备型号有小型机、PC Server、磁盘存储、磁带库及各种网络设备等；设备数量总计xxx多台（套）。其中：小型机：13台PCserver：95台存储、磁带库、光盘库等：xx台 （其中存储盘阵4套）网络设备：xxx台UPS及空调：x台（未涉及搬迁工作）网络线路：xx条（其中一类网、二类网部分上、下联线路及外联网

5、全部线路涉及割接工作）新机房搬迁将遵循充分准备、统一规划、精心操作、分步实施的原则，以最低限度地影响我行生产系统运行为目标，同时借助此次搬迁，进一步优化整合IT 环境，以期更好地发挥IT系统对我行业务发展的服务保障作用。1.2 搬迁前的构架1.2.1 一类网目前我行一类网由核心交换区、骨干一级网上联区、骨干二级网下联区、同城汇聚区、大楼汇聚区、服务器区、公共外联区、公共服务区组成： 核心交换区：由两台CISCO4506组成，负责各区域之间数据转发。 骨干一级上联区：由两台CISCO7606组成，负责向总行传递数据，同时接收总行的数据。 骨干二级下联区：由两台CISCO7606组成，负责二级分行

6、与省行及总行之间的数据转发。 同城汇聚区：通过两台H3C SR6604路由器实现太原同城所有网点与省行及总行的数据转发。 服务器区：由四台CISCO3560组成，一类网服务器区通过四台服务器接入交换机三层接入一类网核心交换机。 大楼汇聚区：该区域将通过两台CISCO6506三层交换机完成分行大楼所有楼层交换设备的汇聚、楼层桌面PC数据跨网段的转发。 公共外联区：由一类网两台东软NETEYE 5200防火墙和二类网两台PIX 525组成，分别使用inside接口连接一类网和二类网核心交换机；在DMZ区域部署DMZ接入区，用于省行到总行vpn隧道的建立；使用outside接口连接外联接入，实现外联

7、单位与我行业务系统的通信。 公共服务器区：该区域由四台东软NETEYE 5200防火墙分别组成，同时分别使用inside连接一类网和二类网核心交换机；使用outside连接公共服务器接入区；该区域同时为一类网及二类网提供业务服务。1.2.2 二类网目前我行二类网架构仍使用以前较陈旧的模式，已不能满足现在高可靠性、安全性、稳定性及可扩展性的需求；需要对二类网进行改造，改造完成再进行灾备实施。山西中行二类网改造前拓扑图二类网改造参考一类网架构进行改造，改造完成后二类网由核心交换区、骨干一级网上联区、骨干二级网下联区、同城汇聚区、大楼汇聚区、服务器区组成，与一类网共用公共外联区、公共服务区： 核心交

8、换区：由两台CISCO4506E组成，负责我行各区域之间数据转发。 骨干一级网上联区：由两台CISCO7304组成，负责向总行传递数据，同时接收总行的数据。 骨干二级网下联区：由两台CISCO7304组成，负责二级分行与省行及总行之间的数据转发。 同城汇聚区：通过两台H3C SR6604路由器实现太原同城所有网点与省行及总行的数据转发。 服务器区：使用两台新的服务器区核心交换机，汇接各服务器接入交换机，完成服务器区跨网段的转发。 大楼汇聚区：通过两台CISCO6506三层交换机完成分行大楼所有楼层交换设备的汇聚、楼层桌面PC数据跨网段的转发。 改造完成后路由调整：核心交换区到骨干一级网上联区，

9、仍保持现状，采用静态路由+HSRP，暂不进行路由调整。同城汇聚保持现状，到核心交换区继续采用静态路由，同城汇聚内部运行OSPF。核心交换区到其他区域之间沿用以前采用的EIGRP。2 搬迁工作概述由于本次搬迁涉及的设备数量、种类和应用系统非常多，而且各个系统或独立或并行或关联，搬迁设备环境异常复杂。因此必须按照安全的原则和科学的方法进行搬迁方案的设计和实施，才能降低整个搬迁项目的风险，确保项目顺利实施。2.1 搬迁任务目标本项目中，我行计划将现有中心机房中的所有网络、安全设备和广域网线路等、以及各应用系统的主机、存储等设备整体搬迁到新大楼的中心机房中，整体搬迁完成后各项业务应用应能正常运行，且搬

10、迁过程对于生产业务前端应完全透明，各前置业务终端应不需要修改任何配置。本项目中，机房整体搬迁过程中应将对业务的影响控制到最低限度，具体要求为：在机房整体搬迁过程中的营业时间内，柜面营业可以正常进行，网点ATM可以正常工作，网银系统可以正常访问；非营业时间内，网点ATM、网银业务中断的时间应尽可能缩短。2.2 搬迁实施原则本项目中，机房整体搬迁的实施原则就是要将整个搬迁任务尽可能地分解，并针对各分解任务（步骤）进行深入调研分析和搬迁、割接、应急回退方案的设计，同时在前期务必做好相关的各项准备工作。根据我行的搬迁需求，机房整体搬迁将涉及核心网络系统、业务平台主机系统、业务前置系统、办公应用系统、开

11、发测试环境等内容。整体搬迁涉及的设备、应用系统种类繁多、数量巨大，而且搬迁过程不能影响正常营业。因此，搬迁实施应在夜间的非业务时段进行，并且要保证白天能正常营业。搬迁一台设备可能涉及到配置/数据备份、设备拆解除尘、装箱、运输、在新机房重新安装、启动、修改配置/恢复数据、正确性验证等一系列操作，这需要较长的时间，并且其中各个环节都存在出错的风险。可见，要想在一夜之间完成所有设备的搬迁难度很大，几乎不可操作；而且由于设备数量较大，出错的可能性非常大，因此应该尽可能地把整个搬迁任务分解成较小的子任务，每个子任务只包含一部分设备的搬迁，不同的子任务不要求在一夜同时完成。这样，就大大降低了搬迁的难度，降

12、低了出错的概率，而且也大大缩小了可能出现的错误的影响范围。任务分解首先可以按照业务类别来进行，因为不同业务的设备之间关系相对较为松散，而对于同一种业务的设备，如果必要，也可以进一步分组，不同的组可以分批搬迁。2.3 搬迁实施策略本项目机房整体搬迁的实施策略如下：1) 网络设备部署保证应用系统平滑迁移利用现有及新采购的网络设备，在新机房搭建一、二类网核心网络交换环境，并通过裸光纤与旧机房核心网络设备二层打通，保证应用系统可以分批平滑迁移。2) 应用系统迁移分组实施减小风险在保障应用系统关联性的前提下，按次关键业务系统搬迁实际演练、存储相关关键业务系统搬迁、关键业务系统（未连接存储）、非关键业务系

13、统搬迁及剩余设备搬迁五大步骤完成应用系统迁移工作。关键业务系统均先在新机房搭建运行环境（使用现有关键业务系统冷备设备），在新机房进行生产验证，成功后搬迁旧机房主机，使系统带生产时具备双机环境，以减少在搬迁过程中单点风险。3) 搬迁前做好设备软件、配置及数据备份工作搬迁前将现有应用系统数据备份到新采购存储设备上，避免由于在线存储设备搬迁过程中故障导致数据受损；对于使用内置磁盘的系统，增加备份份数，保障数据的完整性和可靠性。网络设备方面，搬迁前应完成对搬迁设备IOS及配置文件的备份。4) 搬迁后做好测试验证工作业务的测试验证分24小时业务、8小时业务、非联机业务三类进行验证，以保证业务在搬迁后快速

14、恢复正常运行。2.4 搬迁后的构架2.4.1 一类网新机房和灾备机房（旧机房）一类网采用“双活”的运行模式，新机房和灾备机房均承担上联总行、下联二级分行及同城网点，网络整体设计如下所示：2.4.2 二类网新机房和灾备机房二类网采用“双活”的运行模式，新机房和灾备机房（旧机房）均承担上联总行、下联二级分行及同城所有网点。由于二类网骨干一级网上联路由器至我行核心交换区为静态路由，需要对骨干一级网上联路由器与核心交换区之间连接进行调整，调整为骨干一级网上联路由器与各核心交换机分别建立三层连接，并在核心交换与骨干一级网上联之间以及核心交换区内启用一级骨干网EIGRP进程，由核心交换负责我行往一级骨干网

15、发布路由（或上联路由器之间新增两条连线，负责骨干一级网上联路由器之间路由交互，以下暂按在各核心交换机与骨干一级网上联之间分别建立三层连接并启用一级骨干网EIGRP进程进行描述）。网络整体设计如下所示：3 搬迁方案3.1 方案概述3.1.1 搬迁地点本项目的机房整体搬迁属于同城搬迁，旧机房在xxxx ，新机房在xxxx 两地之间距离xxxx公里。在搬迁前，要事先规划好搬迁设备的运输线路，准备好搬运工具和相关人力，同时在新机房准备好基础的网络和系统运行环境。3.1.2 搬迁时间（2011年2月3月）根据我行的搬迁需求，机房整体搬迁将涉及核心网络系统、业务平台主机系统、业务前置系统、办公应用系统、开

16、发测试环境等内容。整体搬迁涉及的设备、应用系统种类繁多、数量巨大，而且搬迁过程不能影响正常营业。因此，搬迁实施在夜间的非业务时段进行，并且要保证白天能正常营业。3.2 搬迁阶段为了尽量减少业务停机时间，降低搬迁过程中可能产生的风险，搬迁分为以下几个阶段进行。3.2.1 系统梳理阶段（2010年12月中旬2011年1月中旬）在系统梳理阶段，将完成对我行现有机房应用系统和网络线路的调研分析和记录备案工作，包括：1) 应用分类（应用团队负责的应用分类按应用层次划分主要是根据服务器在网络中应用的层次来进行分类，为进行应用的梳理工作提供前提条件）。2) 每个应用相关的服务器和备份服务器设备配置及连接统计

17、（应用名称，服务器设备型号，操作系统版本，数据库及版本，应用互访关系，IP地址，互联设备，设备连线情况，负责人，允许的停机时间等）。3) 目前应急方案和测试方案调查（应用系统统计完毕后，在搬迁工作开始前根据此次搬迁具体要求，制定严格的应急及回退流程，以便在设备搬迁时和搬迁后出现异常情况时现场技术人员可以立即检查设备，检查故障现象，确定故障位置）。4) 搬迁该应用的可行性论证（讨论应用系统搬迁方案的可行性，是否存在方案设计问题，在搬迁过程中重要业务的搬迁可行性报告等）。5) 根据生产级别、网络关联、存储关联、应用关联等因素完成搬迁批次的确定（基本按五个批次，第一批为次关键业务实际演练，第二批为存

18、储相关关键业务，第三批为无存储关键业务，第四批为部分非关键业务系统，第五批为其他非关键业务系统）。6) 针对省分行一、二类网一级骨干、二级骨干、同城网点、外联企业、外联ATM、延伸柜台、拨号等线路进行梳理，包括运营商、速率、接入方式、时隙、对端资料等信息。本阶段的系统梳理工作是为搬迁技术方案的制定提供基础信息，使实施任务技术细节、工序等的设计能够符合业务的特点，并确保应用系统搬迁前后的一致性和可用性。3.2.2 技术准备阶段（2010年12月中旬2011年1月底）根据我行的搬迁计划，在系统梳理的调研分析结果基础上，本阶段将完成搬迁实施的各项技术准备工作，包括：1) 按照国家标准完成新建机房验收

19、。2) 根据我行对同城灾备中心未来网络架构的规划、制定、报批、缺口设备采购及安装、连接、配置、部署。3) 根据搬迁网络割接的实际需求着手进行运营商线路的申请和准备工作，包括：上联总行线路割接准备，下联二级分行线路割接准备，下联太原同城线路割接准备，新、旧机房网络互联裸光纤开通准备，各外联单位专线割接准备，互联网线路开通准备等。4) 针对搬迁项目做新址的资源规划、新机房建设规划。在搬迁工作进行前，做好前期的模拟环境搭建和模拟测试，以确保搬迁顺利进行，模拟搬迁过程中的网络结构，在新机房中利用备份设备按照分行网络结构及设备连接方式，搭建完全模拟生产环境的测试网络，并利用测试环境进行前期测试（包括新机

20、房物理环境试运行，新机房设备电源插座分配统计，新机房网络模拟环境搭建，新机房网络环境测试，新机房应用系统测试，）5) 根据应用系统的搬迁需求，对新机房的应用部署进行规划，确定新机房的服务器安装位置（包括物理机柜位置，服务器IP地址，有无连接存储，配线架，跳线，电源，接地等规划）、基础软件规划（包括新机房应用服务器的操作系统、数据库软件版本等提前安装、调整的规划方案）和应用迁移的应急回退、验证规划（包括：新机房建设过程中应用系统的应急回退方案，新机房应用系统的规范方案等）6) 统计需要搬迁设备的信息，按搬迁设备的类型、功能、区域等进行规范编码。7) 统计各搬迁设备的IP地址并按应用进行标签标识，

21、同时统计网络路由、访问关系等情况，给出各个设备的IP分配表。8) 协调小型机维保商、协调总行安排雁联公司进行小型机及大小额支付系统的搬迁准备工作。9) 协调存储厂商（NetApp）进行两台存储设备的搬迁准备工作。10) 搬迁设备运输准备：规划搬迁运输线路；协调准备运输车辆和搬运人力；为搬迁设备投保必要的货运保险；为保证搬迁设备包装安全，达到防震、防摔的目的，定制不同规格包装箱以及附属防震材料。11) 根据前期的调研和统计结果，制定详细的机房搬迁方案，包括机房搬迁方案概述、搬迁中涉及的内容、搬迁前的系统分析、搬迁后的效果分析等。12) 根据搬迁技术方案制定详细的实施计划，包括：搬迁实施流程，项目

22、组人员职责，搬迁时间进度安排，新机房环境检查要求，设备搬迁详细实施步骤及系统测试及验收，新机房环境勘测、运输路线勘测等。13) 根据搬迁技术方案分析搬迁过程中的风险，针对相关风险点制定应急回退预案，包括故障判定、回退处理流程、操作时间、人员及运输保障等。3.2.3 回退演练阶段（2011年1月中旬2011年1月底）在完成搬迁的技术准备工作后，机房整体搬迁已经具备了必要的技术基础和实施环境支撑。为确保搬迁工作的顺利进行，还需要对搬迁过程进行模拟演练和回退演练，以确保各实施环节的顺利衔接和新旧系统的平稳过度。1) 在本项目的搬迁过程中，新旧网络割接切换是系统搬迁的前提和基础条件。在回退演练阶段应做

23、好网络线路、综合布线、线路切换、业务切换等的模拟演练和验证测试工作。2) 对于应用系统，应基于模拟环境（或灾备环境）进行主、备份系统的切换演练和验证测试工作。3) 在修正各分项任务实施技术方案和实施计划的基础上，应完整地进行一次搬迁预演和应急回退的模拟。4) 根据演练结果最终确定搬迁技术方案的和实施计划的所有细节、以及回退方案的相关步骤等内容。3.2.4 搬迁实施阶段（2011年2月中旬2011年3月中旬）在搬迁工作正式开始后，应按照搬迁计划和技术方案的实施步骤开展以下实施工作：1) 在应用系统搬迁前，应先完成新旧网络系统的割接切换，包括：广域网、互联网线路的割接切换，生产网的割接切换、办公网

24、的割接切换、测试环境的割接切换等。2) 由于搬迁可能导致设备意外故障宕机或启动后不能恢复正常运行，因此在设备搬迁前务必要进行设备配置/数据的备份工作，其内容包括：服务器的数据（包括程序，数据库，各服务器的配置参数、操作系统等）的全备份，网络设备的IOS及配置文件备份等。3) 将需要搬迁的设备按照正常规则关机（PC服务器先停服务后关机；小型机、磁盘阵列按照操作规程按顺序执行每步操作完成关机），并将正常关机设备顺序拆卸下架。4) 每拆卸一台机器要填写表格及核对标签是否脱落，并对拆卸的部件和主机分类放好；每台机器拆卸按照安装操作规程进行操作；按照要求对设备包装、登记、装箱、标号；搬运的过程中，轻拿轻

25、放、避免震动造成对设备的损坏。5) 设备打包完成后，按照标准装车（要平稳装车、有滑梯板）、按照规定路线运输；大型的货物要用绳索固定；运输车辆的速不超过30km/h；车辆的启动和停止的过程要平稳、缓慢，要避免急起和急停。6) 设备还原安装设备进入机房后，根据清单清点数量并做好记录。设备放置到规定的位置，开始安装还原（按照标准化操作，严格按照安装操作规程进行操作）；设备安装、系统连接和加电，协助恢复业务运营；此过程中需考虑应急处理。7) 设备运抵新址后按规划标准安装上架；按照标签标记，放好网线、SCSI线、光纤线缆。紧固机柜转向轮。检查接头有无断针、弯针等损坏。按照标签标记，连接鼠标、键盘。检查接

26、头有无断针、弯针等损坏。摆放好显示器，按照标签标记连接显示器信号线。连接好显示器电源线。检查接头有无灰尘、油污等损坏。按照标签标记，连接光纤线缆。8) 进行设备启动、应用系统启动以及联通性验证，相关业务部门进行业务验证。3.2.5 整理归档阶段（2011年3月下旬）在全部搬迁工作正常完成且新机房系统正常运行后，应及时对整个搬迁过程的相关文档进行整理和汇编。3.3 应用系统搬迁应用系统搬迁如下：1) 按照我行的现行网络规划，在新大楼中采用新购或闲置网络设备构建新核心网络，同时调通新机房内新申请的运营商线路（上联总行线路，下联二级分行线路，下联太原同城线路，新、旧机房网络互联裸光纤，各外联单位专线

27、，互联网线路等）。2) 将新旧机房的网络核心通过裸光纤互联，使新旧网络实现全面互通。3) 分步搬迁各应用系统，其中：a) 首先搬迁系统中的各冗余备份设备，如数据库双机中的备机、磁带备份设备等。这些设备搬迁到新机房后，对其分别进行安装调试，直到系统测试完全正常。此时在原机房未搬迁设备仍可随时提供服务，确保搬迁到新机房的设备如发生故障，业务可随时在原机房启动。b) 在确保已搬迁到新机房的设备都正常运行后，将进行存储、备份相关设备的搬迁（或使用灾备的存储系统）。此时相关业务应用将完全停止。当这些设备搬迁到新机房后，与第一阶段已调试好的主机等连接调试，调试完成后，业务可在新机房正常运行，对外提供服务。

28、c) 确保新机房业务已经可以正常运行后，将原机房中的所有剩余的设备搬迁到新机房。待确保设备正常运行后，再与以前搬迁的相关主机、存储设备进行备份恢复、集群等调试。调试正常后业务将切换到原主机运行，经过联调测试无故障，即表示系统迁移成功完成。4) 进行外联线路的网络割接，全面启用新机房的广域网、互联网连接。5) 旧机房未搬迁设备可按我行的规划组成同城容灾备份系统，对新机房的生产业务系统等进行同城实时灾备。在业务系统搬迁方面，大致分为如下五大批次，详细如下：1) 第一批次：次关键业务系统实际搬迁演练；2) 第二批次：存储相关关键业务系统搬迁；3) 第三批次：不连存储关键业务系统搬迁；4) 第四批次：

29、第一批非关键业务系统搬迁；5) 第五批次：第二批非关键业务系统搬迁。303.3.1 第一批次关键业务搬迁实景演练(2011年2月20、21日)表 31 第一批搬迁设备列表系统大类编号系统名称系统环境参数关联系统负责人是否连接存储备注IP地址硬件情况产品类13银保通29.48.245.1/22台PC服务器朱亚峰否联机小计：1个应用系统，2台PC服务器系统运行类1CSP冷备：29.48.245.1031台小型机否2IP接入冷备：21.28.4.551台小型机否3MBFE冷备：29.48.245.1401台小型机否4对账预处理（CASS）21.28.8.52小型机与CSP系统（冷备）共用李志勇否联机

30、小计：1个应用系统（CASS），3台小型机合计：2个应用系统（3个应用系统冷备设备），2台PC服务器，3台小型机3.3.2 第二批存储相关关键业务搬迁(2011年2月27、28日)表 32 第二批搬迁设备列表系统大类编号系统名称系统环境参数关联系统负责人是否连接存储备注IP地址硬件情况产品类8电子验印22.28.4.102/1032台PC服务器韩丽192.168.1.1/2联机5*8小计：1个应用系统，2台PC服务器系统运行类1CSP主：29.48.245.1001台小型机李志勇192.168.1.17联机，7*24备：29.48.245.1021台小型机192.168.1.17测试：29.4

31、8.245.991台小型机否2IP接入主：21.28.4.671台小型机李志勇192.168.1.21联机，7*24备：21.28.4.531台小型机192.168.1.203MBFE主：29.48.245.1381台PC服务器李志勇独立磁盘阵列联机，7*24备：29.48.245.1391台PC服务器独立磁盘阵列5反洗钱主：21.28.8.481台小型机李志勇192.168.1.31联机备：22.28.4.471台小型机192.168.1.36下传平台数据库21.28.8.441个小型机lpar李志勇192.168.1.4联机7下传平台文本接收22.28.4.52小型机与CSP系统（测试）共

32、用李志勇192.168.1.22否10历史数据查询（旧线）21.28.8.471个小型机lpar李志勇192.168.1.30联机11下传平台（DCDS）卡数据、全员营销、军保卡系统21.28.8.491个小型机lpar李志勇192.168.1.19联机小计：8个应用系统，2台PC服务器，7台小型机合计：9个应用系统，4台PC服务器，7台小型机3.3.3 第三批非关键业务搬迁(2011年3月6、7日)表 33 第三批搬迁设备列表系统大类编号系统名称系统环境参数关联系统负责人是否连接存储备注IP地址硬件情况产品类1自助前置27.28.14.111台PC服务器上连 csp ip接入 下连自助（包括

33、外联设备）李灏、李均否联机7*242电话银行交换机3台其他类型朱亚峰否联机7*243加密机设备27.28.4.71/722台其他类型李均、杨维红联机7*244pos收单网控设备21.28.18.1-82台其他类型李均、杨维红联机7*245财务pos21.28.16.1051台PC服务器杨维红、李均否联机7*86财政非税21.28.16.X1台PC服务器朱亚峰、韩丽否联机5*87财政支付21.28.16.361台PC服务器朱亚峰、韩丽否联机5*89工商验资（银行端）29.48.245.421.28.16.112台PC服务器韩丽否联机5*8工商验资（工商端）172.19.1.132172.19.1

34、.1332台PC服务器韩丽否联机5*810回单柜27.28.14.131台PC服务器杨维红、李均否联机11批量预处理21.28.4.15621.28.16.672台PC服务器李灏否联机12银证转账29.48.245.321.28.16.322台PC服务器杨维红朱亚峰否联机小计：11个应用系统，13台PC服务器，7台其他类型设备技术类17BL、NBL服务器组bl_rodc01：29.48.11.321台PC服务器总行陈冲否联机7*24bl_rodc02：29.48.11.331台PC服务器nbl_rodc01：29.48.11.481台PC服务器nbl_rodc02：29.48.11.491台P

35、C服务器小计：1个应用系统，4台PC服务器系统运行类12资产质量监控21.28.8.811台PC服务器罗萍否联机21.28.8.821台PC服务器13定价22.28.100.511台PC服务器张进胜否联机22.28.100.521台PC服务器14报表21.28.64.1321台PC服务器张进胜联机22.28.1.1441台PC服务器15报表项目22.28.4.211台PC服务器张进胜联机22.28.4.221台PC服务器16贷后管理21.28.8.601台PC服务器张进胜联机21.28.8.611台PC服务器17辅助稽核22.28.100.2001台PC服务器张进胜联机22.28.100.20

36、11台PC服务器小计：6个应用系统，12台PC服务器合计：18个应用系统，29台PC服务器，7其他类型设备3.3.4 第四批其他系统搬迁(2011年3月13、14日)表 34 第四批搬迁设备列表系统大类编号系统名称系统环境参数关联系统负责人是否连接存储备注IP地址硬件情况第四批非关键业务搬迁安全类2WSUS主机：22.28.1.1191台PC服务器杜峥否非联机业务备机：22.28.1.1391台PC服务器杜峥否非联机业务4防病毒主机：22.28.1.1291台PC服务器杜峥否非联机业务备机：22.28.1.1281台PC服务器杜峥否非联机业务小计：2个应用系统，4台PC服务器产品类14web数

37、据平台前段新：21.20.4.981台PC服务器上连接21.28.8.49（数据库服务器）李灏否非联机业务旧：22.28.4.331台PC服务器李灏否非联机业务15合规档案21.28.16.881台PC服务器韩丽、朱亚峰否非联机业务16网点自查21.28.16.128/1292台PC服务器韩丽否联机7*1217在线考试21.28.16.381台PC服务器朱亚峰否非联机业务18缺口系统21.28.4.941台PC服务器曹庆华否非联机业务19eom服务器21.28.16.301台PC服务器曹庆华否非联机业务20反洗钱（批量前端）21.28.4.991台PC服务器曹庆华否非联机业务反洗钱（前端）21

38、.28.4.9822.28.64.602台PC服务器曹庆华否非联机业务21打印密码信封21.28.4.51台PC服务器李均、杨维红否联机7*24小计：8个应用系统，12台PC服务器技术类1DOMINO邮件22.28.1.161台PC服务器孙勃192.168.2.3非联机业务备机是否搬迁22.28.1.161台PC服务器192.168.2.36OA公文主机：22.28.1.1401台PC服务器孙勃192.168.2.2非联机，有备机备机：22.28.1.1401台PC服务器10红色通道22.28.1.191台PC服务器孙勃192.168.2.2非联机，有备机备机是否搬迁？22.28.1.191台

39、PC服务器12Notes应用主机：22.28.1.161台PC服务器孙勃192.168.2.3非联机，有备机备机：22.28.1.161台PC服务器14办公桌面服务器组sql：22.28.4.501台PC服务器宋海雷否非联机rodc01：22.28.4.601台PC服务器rodc02：22.28.4.701台PC服务器rodc03：22.28.4.801台PC服务器sccm：22.28.4.901台PC服务器16公共服务器FTP27.28.14.101台PC服务器宋海雷否非联机20sxprva04d主：22.28.1.1311台PC服务器孙勃否非联机备：22.28.1.1311台PC服务器小计

40、：7个应用系统，16台PC服务器合计：17个应用系统，32台PC服务器3.3.5 第五批其他系统搬迁(2011年3月20、21日)表 35 第五批搬迁设备列表系统大类编号系统名称系统环境参数关联系统负责人是否连接存储备注IP地址硬件情况安全类1EPO22.28.1.1331台PC服务器杜峥否非联机业务3安全生产管理22.28.1.131台PC服务器蔺若冰否非联机业务5中华剑22.28.1.1381台PC服务器杜峥否非联机业务小计：3个应用系统，3台PC服务器技术类2档案22.28.1.1421台PC服务器孙勃否非联机业务3DNS22.28.1.301台PC服务器孙勃否7*244FTP22.28

41、.1.1001台PC服务器孙勃否非联机业务5Oracle22.28.1.1411台PC服务器孙勃否非联机，有备机22.28.1.1411台PC服务器7蝴蝶WIN终端22.28.1.221台PC服务器孙勃否非联机业务搬迁后停止使用8CCAS零售贷款21.28.1.1461台PC服务器孙勃否非联机22.28.1.1461台PC服务器9ATMV22.28.1.1431台PC服务器孙勃否非联机此服务器暂时不用11城区行OA22.28.1.171台PC服务器孙勃否非联机13授信档案22.28.8.1441台PC服务器孙勃否非联机15bancs备询服务器组sql：22.28.1.1601台PC服务器宋海雷

42、否非联机培训环境：22.28.1.1611台PC服务器18空白凭证主：22.28.100.331台PC服务器宋海雷否非联机搬迁后停止使用备：22.28.100.341台PC服务器19人事主：22.28.10.51台PC服务器宋海雷否非联机备：22.28.10.61台PC服务器小计：12个应用系统，17台PC服务器设备类1设备管理系统21.28.64.1001台PC服务器谢景光否非联机小计：1个应用系统，1台PC服务器系统运行类8事后监督系统（停用）21.28.8.291台小型机李志勇192.168.1.102 联机21.28.8.301台小型机192.168.1.1019理财系统（停用）21.

43、28.8.451台小型机李志勇无联机21.28.8.471个小型机lpar192.168.1.30小计：2个应用系统，3台小型机合计：18个应用系统，21台PC服务器，3台小型机4 项目组织管理机房搬迁工作涉及到大量重要设备和门类较多的技术，参加的人员很多，并且来自行内不同部门，以及多个外部的技术和服务公司，因此，在分工明确的前提下，强调协调统一，确立汇报和决策程序，利于提高效率，保证质量，以达到完成顺利完成机房搬迁的目的。新大楼机房及系统搬迁领导组：总指挥： 张天民副总指挥： 柳建农、张凯、李雁中、李军、贺晋英、杨丽珍、秦俊明、景哲、冀卫东职责：统一组织协调机房搬迁的各项工作。下设相应工作小

44、组1、 安全与合规组组长：郑京平 组员：安全管理团队职责：负责新机房投产及机房搬迁安全保障与合规管理。协调设备搬迁需要的车辆、设备包装材料等各项后勤保障事宜。2、 设备与机房环境组组 长：谢景光成 员：设备与环境团队职责：负责新机房建设、验收及保障机房环境保障。3、 网络组组 长： 贴向前成 员： 网络管理团队职责：负责新大楼、新机房网络规划、现有网络架构梳理、机房搬迁网络方案制定与实施及一类网、二类网、机房核心局域网、大楼局域网、同城网、外联网络安全保障。4、 系统组组长：李志勇 组员： 系统管理团队职责：负责小型机、存储的梳理、系统备份、拆卸、安装、系统调试，保证小型机系统的正常运行。5、

45、 产品应用组组 长：李均 成 员：产品应用团队职责：负责相关业务系统梳理、备份、设备拆卸、安装、调试，保证系统的正常运行。6、 前端应用组组长：钱勇组员：技术支持团队 职责：负责办公自动化系统、业务管理系统梳理、备份、设备拆卸、安装，新大楼营业部及办公场所电脑设备安装，保证相关系统的正常运行。7、 客户服务组组长：邵宏杰组员： 生产调度团队职责：负责与总行信息科技部、信息中心、省行各业务部门、省辖各地市分行信息科技部门的沟通。8、 电讯组组长：李金凤组员： 电讯管理团队职责：负责电讯相关系统搬迁工作及新大楼电子耗材、配件供应。5 风险控制及管理5.1 流程管理所有设备搬迁都将按照最终确定的设备

46、搬迁计划和流程进行实施；1. 对于所有搬迁的应用系统，必须有明确的系统负责人、应用负责人和设备负责人，确保有相关人员负责每一个环节；2. 对于生产系统搬迁，搬迁前要有系统健康检查、操作系统备份、生产数据备份、连线标记标签、系统配置信息收集、相关备品备件到位等工作，每一项工作都需要中行、集成商和服务商逐一确认；3. 生产系统搬迁中需要注意设备多重包装，做到防尘、防水、防震，同时组织具有专业设备搬迁经验的搬运公司完成搬运工作；4. 搬迁到新机房，进行定位、安装、连线、系统加电测试、应用系统测试、数据完整性确认、系统投产等工作，也需要相关方面逐一确认；5. 对于核心生产系统的搬迁，需要相关服务商（主

47、要包括硬件、应用系统和软件产品）安排技术人员现场Standby，以确保生产系统出现问题时能够及时调用相关资源尽快恢复系统正常。5.2 系统应急备份机制1. 在搬迁之前，将所有应用系统软件、数据备份到新采购的NETAPP盘阵。2. 操作系统应急方式，对于系统盘采用镜像盘方式，降低风险。在搬迁前对系统作mksysb备份，保证在两块镜像盘故障的情况下，能够及时恢复系统。3. 应用系统文件和数据由各应用系统负责人进行双备份，分别存放在流带和硬盘上，以备应急恢复。4. 备份机准备，先进行搬迁过渡机的搬迁，环境准备和测试，保证搬迁过程中，在生产机出现故障时，不影响对外服务。5. 备件准备，要求维保公司提供

48、搬迁应急设备和设备易损备件，搬迁过程中如有损坏，及时更换，保证系统正常运行5.3 备份有备份是实施回退操作的先决条件，如果没有备份，回退操作无法进行。这里的备份，不单指设备操作系统或者应用数据的备份，还包括设备本身的备份。数据备份在搬迁前完成并由责任人确认，包括操作系统全备份和应用数据全备份。设备备份由热备系统和冷备机实现。5.3.1 现场备品备件由于考虑到意外设备故障情况的出现，为了尽快修复设备故障，考虑在搬迁现场准备一些备件备品，主要是以下三类：连接线缆设备备件关键设备备机5.4 故障处理和回退操作5.4.1 故障处理5.4.1.1 搬迁前故障处理搬迁前设备服务商负责对设备进行系统健康性检

49、查，如果发现存在设备故障情况，必须进行维修处理，并且由中行和集成商确认，故障解除后才能实施搬迁。5.4.1.2 搬迁中故障处理搬迁过程中，由于人为因素导致设备硬件故障，由MA厂商负责处理和修复；对于自然损坏的设备由设备服务商负责处理和修复，并由中行、服务商、集成商三方确认。5.4.2 回退操作发布与实施回退操作关系重大，因此必须由相关领导确认，发布回退命令，由中行支持人员、集成商和相关服务商进行实施。本次设备搬迁过程中如果出现重大意外情况，即现场无法完成搬迁工作时，需考虑回退操作。针对以上两种情况，简单说明：5.4.2.1 联机生产系统在本搬迁建议方案中，一类生产系统搬迁是采用切换搬迁模式，原

50、来的业务主机和磁盘阵列会暂时留在旧机房中，确认新机房业务系统已经接管成功，可以正常运行业务后才进行搬迁，因此如果需要回退操作，进行切换就可以实施。5.4.2.2 非联机生产系统现在需要搬迁的系统，大多数系统都是非连续运行系统，采用停机搬迁的方式，因此如果搬迁失败，需要进行回退的话，必须把设备搬回原来的机房，重新安装设置。6 测试和验证6.1 业务测试验证分三个部分： 6.1.1 非联机业务系： 非业务系统的验证主要做连通性测试。主要由信息科技部进行连通性测试6.1.2 8 小时业务系统： 8 小时的业务验证除了做连通性测试外，大部分系统可做查询类业务验证，有些系统需协调外联公司进行验证。主要由

51、业务主管部分牵头，信息科技部配合。6.1.3 24 小时业务系统： 24 小时的业务验证均需做交易验证。主要由业务主管部分牵头，信息科技部配合。6.2 业务测试验证各部分职责6.2.1 山西省行信息科技部负责应用系统的技术测试，协调并完成与总行信息中心等相关的测试；6.2.2 业务部门 负责联系代理单位配合测试，并要求代理单位切换日及次日网络设备、主机系统开机，以方便测试，完成业务测试案例的编写、测试账号的提供、测试人员的组织、测试结果的反馈以及对二级分行相关业务的测试通知和指导；6.2.3 二级分行负责在省行下联线路割接前后，测试二级分行到省行的网络连通性；以及在省行应用搬迁过程中可能涉及到的业务测试配合工作。