搜索
XXXX公司机房搬迁解决方案xxxx科技有限公司2011年7月4日一、设备租赁1、项目描述本项目是xxx发展有限公司xx分公司办公室搬迁移机。客户现有办公人员200名，原有设备包含2台路由器、1台三层交换机、7台48口级联交换机、6个大机柜、30台应用设备以及5-7台PC机。2、产品选型NR-2150规格说明A、性能防火墙吞吐量：MAX2,000Mbps、并发会话数：MAX25,000、SVPN并发条数：MAX128、PPTPVPN并发条数：MAX800、IPSecVPN并发条数：MAX128B、高可用性支持负载均衡（带宽捆绑）、定时切换C、QoS支持智能流控、IP流控、端口流控、网页加速，游戏优先D、网络安全内置防火墙规则、支持内外网常见攻击防御、单机最大连接数限制、IP/MAC绑定、主机过滤、自定义ACL、网络监控端口E、多种VPN融合SVPN、IPSecVPN、PPTP、VPNF、应用控制可控P2P/IM软件、P2P/IM应用更新G、增值服务电子白板，电子公告、网页重定向H、系统管理WEB管理、多权限管理员、系统日志、系统诊断、流量波示图、系统配置管理、韧体升级I、网络PPPOE服务器、DDNS、DHCP服务器、DMZ接口、802.1qVLAN、静态路由/策略路由、端口映射、MAC克隆J、硬件规格64位高性能网络处理器、256M内存、MAX支持4*LAN+4*WAN+2*SFP全千兆接口、LED指示灯：PWR,SYS,RST,ALM、电源开关、Reset开关、Console管理K、物理规格机架：19寸标准工控机箱、尺寸：440（W）×270（D）×435(H)mm标称电压：220V、最大功率：30W工作高度：0-4000m、工作温度：0-60°、相对湿度：10-90%，不结露GS-4024GS-40240系列属三层千兆以太网交换机，提供企业级性能，提供可靠性和冗余性；具有OSPF、VRRP、IGMPv3等功能；成为企业实时路由网络的最佳选择。其他高级功能则大大提高了网络可操作能力，如：QoS保证机制，速率限制，访问控制列表，组播，高性能IP路由和统一网管。规格说明遵循标准•IEEE802.310BASE-T以太网•IEEE802.3u100BASE-Tx以太网•IEEE802.3ab1000BASE-T以太网•IEEE802.3z千兆以太网•IEEE802.3x流控制•IEEE802.1dSTP•IEEE802.1wRSTP•IEEE802.1sMSTP•IEEE802.1p服务优先级•IEEE802.1QVLANtagging•IEEE802.1x端口验证•IEEE802.3adLACP聚合性能•48Gbps背板速率•线速性能MAC地址表和数据包缓存•16KMAC地址表•2MB数据包缓存传输控制和QoS•支持巨帧(9K字节)，为数据备份和恢复服务提供优异性能•IEEE802.1p，每个端口8个优先级队列•支持GVRP,自动VLAN信息注册•支持IGMPsnooping•速度限制:基于规则的带宽管理•基于端口的出口流量整形•基于规则的流控制•任意端口映射IP路由和服务功能•IPv4支持•64个IP路由域名•16KIP地址表•线速路由•RIPv1/v2•OSPFv2•静态路由协议•IGMPv1/v2/v3•DVMRP•DHCP服务器/中继链路聚合•符合IEEE802.3ad•支持LACP,静态/动态链路聚合•链路聚合:高达6个聚合群,每个群支持最大8个端口.(手动或者动态选择)错误冗余备份•VRRP(VirtualRouterRedundancyProtocol)•备份电力系统(BPS)支持，一个具有ZyXELBPS-120的电源连接器•IEEE802.1w快速生成树协议(RSTP)•支持IEEE802.1s多快速生成树(MSTP)网络安全和验证•支持在每个端口进行MAC地址过滤，确保端口安全•指定MAC转发:只有指定的MAC地址才能接入网络（端口锁定）•限制每个端口MAC地址数目•IP过滤•TCP/UDP套接字过滤•IP、MAC、端口绑定•DHCP侦听•ARP攻击防护•802.1x端口验证,阻止非授权用户接入•支持256个IEEE802.1Q静态VLAN,多达4K的动态VLAN•支持基于端口的VLAN•支持VLAN堆叠(QinQ)•VLAN支持端口安全隔离网络安全管理•web/telnet/localconsole管理使用用户名/密码保护•特殊SNMP读/写群提供两级安全网络管理•支持ZyXELiStackingTM技术，用一个IP可管理最大24台交换机•基于Web的管理•支持专用RJ-45管理端口（管理VLAN）•Telnet命令行界面•基于文本的脚本配置文件•SNMPv2c/v3•RS-232cConsole•IP管理:静态IP或者DHCP客户端•支持RMON1,2,3,9(历史，统计，报警，时间)，增强网络管理，监控和分析•端口映射:支持源/目的/源和目的端口映射智能ACL(L2/L3/L4控制访问列表)•基于MAC地址•基于VLANID•基于IP地址或者子网•基于协议或者TCP/UDP端口号•基于DSCP硬体规格端口:20个千兆电口、4组千兆Combo接口(RJ-45/SFP)Console:D-Sub9pinFemale(DCE)管理端口:1个带外管理接口RJ-45物理规格尺寸:438(长)x225(宽)x44.45(高)mm重量:3.4Kg电源•输入电压:100-240V交流,50/60Hz•最大功率:50瓦•备用电源支持12V直流工作环境•工作温度:0oC~45oC•保存温度:-25oC~70oC•相对湿度:10%~90%,无凝固ES-3148产品优势灵活性和扩展性48个百兆电口、2个千兆级联电口、2对千兆Combo接口,依靠内部高性能的无阻塞交换架构和线速转发性能,ES-3148提供高达17Gbps背板速率。千兆Combo接口，灵活布网。支持备用电源特性,设备后端的BPS接口可以直连备用电源,保证设备24*7不间断运行,整体提升网络可靠度。三重播放业务和服务质量管理ES-3148提供强大的流量管理功能。每端口支持8个优先级队列,可以针对流量种类定义优先级，也可以基于数据包类型制定限速等控制策略,从而最大化最有效地利用网络带宽。内部的调度算法采用WFQ,有效保证视频流和语音流等关键业务的顺利使用。另外,基于二层到四层的协议信息,管理员更加有效地进行流量管理。强大的安全防护功能管理员可以制定精确的访问控制策略,或是基于二层到四层的信息；或是利用交换机提供的“特定MAC转发、入侵封锁、MAC冻结、限制MAC学习数量、IP/MAC绑定、ARP攻击防护”等端口安全策略。规格说明遵循标准•IEEE802.310BASE-T以太网•IEEE802.3u100BASE-Tx以太网•IEEE802.3ab1000BASE-T以太网•IEEE802.3z千兆以太网•IEEE802.3x流控制•IEEE802.1dSTP•IEEE802.1wRSTP•IEEE802.1sMSTP•IEEE802.1p服务优先级•IEEE802.1QVLANtagging•IEEE802.1x端口验证•IEEE802.3adLACP聚合•IEEE802.1adVLAN堆叠性能•17Gbps无阻塞交换架构•支持铜缆和光纤连接的弹性设计•线速转发MAC和数据包缓冲器•16KMAC地址表•32MByte数据包缓冲器传输控制和QoS•IEEE802.1p每个端口都为不同的流量设置了8个优先级队列•WFQ为不同优先级的数据包安排转发•SPQ为最高级别的数据包提供最好的服务•IEEE802.1Q基于标签和基于端口的VLAN•支持GVRP,自动VLAN成员注册•支持IGMPsnooping(v1/v2/v3)•支持所有端口上的拥塞控制•速度限制:基于规则的带宽管理•基于端口的出口流量整形•基于规则的流量映射链路聚合•符合IEEE802.3ad•支持LACP,静态和动态的链路聚合•最多达6个聚合群,每个群支持8个端口.•每个群可以随机选择8个端口网络安全和稳定性•IEEE802.1w快速生成树协议(RSTP)提供快速聚合•LoopGuard防护•指定MAC转发:只有指定的MAC地址才能接入网络（端口锁定）•基于多协议层报文过滤(L2/L3/L4)•ARP攻击防护•DHCP侦听•IP、MAC、端口静态绑定•TCP/UDP过滤•802.1x端口验证,阻止非授权用户接入•256静态VLAN，高达4K动态VLAN•VLAN支持端口安全隔离•基于IPSubnet划分VLAN网络管理安全•Web/telnet/localconsole管理使用用户名/密码保护•特定SNMP读/写群提供两级安全•SSHv1/v2•SSL/TLS•SNMPv3网络管理•iStackingTM技术，单IP可管理最多24台交换机•基于Web的管理•Telnet命令行界面•SNMPv2c•RS-232c本地控制端口•IP管理:静态IP或者DHCP客户端•RMON1,2,3,9(历史，统计，告警和事件)，增强的流量管理，监控和分析•端口映射:支持源/目的/源和目的的端口映射硬件规范•48个百兆电口•2个千兆Combo接口(RJ-45/SFP)•2个千兆级联电口•1个控制端口,D-Sub9母头(DCE)•1个带外管理端口（RJ-45）物理规范•尺寸:440(长)x300(宽)x44.5(高)mm•重量:4Kg电源•输入交流电压:100-240VAC,50/60Hz•最大交流功率:50Watt•备用电压支持12VDC作业环境•作业温度:0oC~45oC•保存温度:-25o~70oC•作业湿度:10%~90%,无冷凝二、设备搬迁1、概述本次机房搬迁的工程,新老机房的对接也将体现本次工程的水准.生产系统搬迁具有时间短、系统结构复杂、测试时间长、设备繁多昂贵、人员多、层次复杂等特点。本项目搬迁，时间非常紧,且设备间的稳定性也是一个考验。因此，必须协调好各单位人员的关系，齐心协力才可能在预定时间内完成搬迁工程。本方案是以尽量不影响客户的日常工作或将影响降低到最低为前提的情况下制定的，即在2011年7月25日晚上8点开始搬迁工作，到2011年7月26日早上8点以前完成整个服务器、网络设备的搬迁、安装及测试。并且在开机以后，继续跟踪系统的运行情况，随时处理系统运行的异常情况。当然，在客户各方面人员的充分协调及配合下才能完成本次搬迁任务。我公司在上游厂商资源方面有较大优势，如在搬迁工作中出现设备故障，除在备品备件中提供的备件外，还可协调各方资源以最快速度解决客户设备故障问题。2、搬迁规划1．实施流程：流程主要根据搬迁前的需要制定，主要详细了解当前系统设备情况，系统运行情况。针对所了解情况制定详细搬迁方案以及应急方案。2．专业工程师了解用户现在机房的现状以及搬迁后的具体要求。充分考虑在实施过程中可能出现的各种情况，定制详细可行性的迁移实施计划，将机房迁移工作对用户的影响降至最小。3．编制搬迁前及搬迁后的物理布置表、连接表、线缆号表。可根据用户情况分为多个系统进行分类。4．在搬迁过程中需要客户技术人员密切配合。5．为保证搬迁工作顺利、有序、安全的进行将制定详细的搬迁流程，进行细致的分工，具体工作安排到人，责任到人。6．搬迁工作中的每项工作原则最少安排（3）人，以保证工作的准确性。3、详细实施方案本次设备搬迁共12个小时时间，时间较为紧张。我们将尽量细化任务安排保证工作顺利进行。为了搬迁能按时顺利进行，并且在搬迁后能够保证设备正常运行，我们制定了一系列简单明了的工作表，帮助工程实施人员确定各种搬迁工作中要执行的工作是否完成。避免工作失误，避免造成搬迁工作的延误。1．实施流程：2．目的机房的要求：需要在搬迁前检查目的机房的必要设备设施是否符合要求，本工作表是保证搬迁后设备能否稳定正常运行的先决条件，在搬迁前由搬迁负责人同相关人员填写确认。目的机房检查表项目是/否解决方法备注机房UPS机房制冷设备机房防尘设备电