Transcript 第8次會議簡報 - 行政院環境保護署

優質、效率、團隊
行政院農業委員會水土保持局
GSN/IDC文心共構機房執行報告
綜合企劃組 科長 王碧蓮
103年11月20日
1
優質、效率、團隊
簡報綱要
壹、建置目的
貳、建置項目說明
參、網路架構規劃方向
肆、心得分享
2
優質、效率、團隊
壹、建置目的
3
優質、效率、團隊
建置目的
配合環資部政策建置共構機房
採用虛擬化架構，以達資源共享與整合
紓解本局資訊機房空間利用
作為本局系統異地備援及負載平衡之基礎，未來將
朝雙資料中心規劃
4
優質、效率、團隊
貳、建置項目說明
5
優質、效率、團隊
一、租用中華電信GSN/IDC文心機房(1/2)
 租用中華電信GSN/IDC文心機房6個機櫃
網路設備 - 2個機櫃
伺服器主機及儲存設備 - 4個機櫃
6
優質、效率、團隊
一、租用中華電信GSN/IDC文心機房(2/2)
 工作項目
GSN/IDC文心機房網路及光纖線路佈建
GSN/IDC文心機房VPN環境規劃
GSN/IDC文心機房網路設備安裝
AD網域建置及維運
DNS架設
GSN/IDC文心機房虛擬化架構建置及維護
設備搬遷
採購網路設備及軟體版權
7
優質、效率、團隊
二、業務系統搬遷與建置(1/3)
 搬遷原則
外部使用率較高及現行建置於黎明IDC機房之業
務系統
部分業務系統將建置於虛擬主機上
與各業務單位溝通協調其業務系統搬遷階段與
建置方式
8
優質、效率、團隊
二、業務系統搬遷與建置(2/3)
 搬遷階段
第一階段：系統仍在維護合約內，較不影響防
汛期之系統，優先搬遷。
第二階段：土石流防災之相關系統，以避開防
汛期間。並連同IDC之氣象局及陽
明山專線，一同搬遷。
第三階段：系統已無維護合約，搬遷具有不確
定因素者。
9
優質、效率、團隊
二、業務系統搬遷與建置(3/3)
 系統維護廠商須配合工作事項
系統遷移可行性事前評估及所需時間
提出本局須配合事項或有額外實體設備需求者
遷移前進行系統備份
業務單位自行採購之實體設備進行遷移時，請
該硬體維護廠商協助下線搬遷及上線裝機。
系統遷移相關設定異動及測試
10
優質、效率、團隊
參、網路架構規劃方向
11
優質、效率、團隊
現有虛擬私有網路(VPN)環境
水保局內部網路架構
HA架構
Cisco core
switch 4507R
Giga
Internet
Cisco ASA 5585
E1專線
Router
FTTB 100M
(HA)
Giga
Tipping Point 600E
(入侵防禦系統)
HGiga
Checkpint SG4805
各組室 switch
Router
Cisco 3745
Cisco 3750
DMZ
Server farm
Giga
行政院農業委員會水土保持局
(台北、台中、南投、台南、台東、花蓮分局)
cisco switch
3750X 堆疊
FTTB 100M
FTTB 10M
模組插槽支援 Ten G
Giga
分局
環控視訊
會議系統
行政院農業委員會水土保持局
(局本部)
各課室 switch
512K ADSL
(備援)
server
GSN- VPN
Network
Router
Cisco 3745
E1 備援
HA架構
Cisco core
switch 4507R
本局
環控視訊會議
系統(電視牆)
12
優質、效率、團隊
GSN/IDC文心機房與本局網路架構圖
13
優質、效率、團隊
文心機房與本局系統備援規劃方向
14
優質、效率、團隊
文心機房與本局負載平衡規劃
15
優質、效率、團隊
水保及地礦署網路整併架構示意圖
16
優質、效率、團隊
肆、心得分享
17
優質、效率、團隊
心得分享(優點)
與本局之業務系統互為備援
減少機房維運人力上的需求
減少網路頻寬線路成本 (免費提供2條100M FTTB線
路)
採用虛擬化架構，以達資源共享與整合
18
優質、效率、團隊
心得分享(缺點)
GSN/IDC文心機房機櫃規格(90cmX90cm)，線路不易
整理，且遭遇設備無法上架之狀況。
每櫃僅提供2KW電力，可上架之設備數量受限
各業務系統搬遷日期不一，如有相互介接資料庫，
須協調修改相關設定
遠端無法維護之工作事項，須到場且無法立即處理
(中華電信提供之服務有限)
19
優質、效率、團隊
報告完畢
敬請指教
20