网络实战演练方案模版分析.docVIP

XXXX分公司生产网络系统 实战演练方案模版 第0.07版 XXXX技术管理部 XXXX信息总中心 二〇一二年二月  版本控制信息 版本 日期 拟稿和修改 说明 本文档中的所有内容为XXXX股份有限公司的机密和专属所有。未经的明确书面许可，任何人不得。  目录 1 演练场景说明 1 2 演练准备工作 2 3 演练风险评估 2 4 演练场景一：上联线路主备切换与路由器宕机演练 2 4.1 演练思路 2 4.2 演练步骤 3 4.2.1 演练细则 3 4.3 演练的应急处理步骤 6 4.3.1 操作步骤 6 4.3.2 操作细则 6 5 演练场景二：内外网核心交换机宕机演练 6 5.1 演练思路 6 5.2 演练步骤 7 5.2.1 演练细则 7 5.3 演练的应急处理步骤 10 5.3.1 操作步骤 10 5.3.2 操作细则 11 6 演练场景三：主备防火墙宕机演练 11 6.1 演练思路 11 6.2 演练步骤 11 6.2.1 演练细则 11 6.3 演练的应急处理步骤 12 6.3.1 操作步骤 12 6.3.2 操作细则 13 7 演练场景四：机构接入线路主备切换与设备演练 13 7.1 演练思路 13 7.2 演练步骤 13 7.2.1 演练细则 13 7.3 演练的应急处理步骤 15 7.3.1 操作步骤 16 7.3.2 操作细则 16 8 演练场景五: 网控器演练 16 8.1 演练思路 16 8.2 演练步骤 16 8.2.1 演练细则 16 8.3 演练的应急处理步骤 18 8.3.1 操作步骤 18 8.3.2 操作细则 18 9 演练场景六: 线路运营商传输设备演练 18 9.1 演练思路 18 9.2 演练步骤 18 9.2.1 演练细则 18 9.3 演练的应急处理步骤 19 9.3.1 操作步骤 19 9.3.2 操作细则 20 演练场景说明 依据分公司生产网络系统架构现况，本演练方案模版设计了六个演练场景，各演练场景的演练内容、演练目标与预期结果如下表所示： 演练内容 演练目标 适用范围 预期结果 场景一：上联路由器宕机及断线演练 验证分公司连接信息总中心、北京信息中心的二条广域网专线主备机制的有效性。 所有分公司 有效。 场景二：内外网交换机宕机演练 验证内、外网任何一台核心交换机宕机对机构－CUPS系统ZNAP服务器之间网络连接冗余机制的有效性。 采用五层网络架构的分公司 有效。 场景三：防火墙宕机演练 验证主备防火墙之间Failover切换机制的有效性。 所有分公司 有效。 场景四：机构接入网络宕机及断线演练 验证机构主备线路接入主备切换机制的有效性。 所有分公司 (主备引擎切换演练步骤只适用于部署双引擎如思科7600系列路由器的分公司) 有效。 场景五 网控器PRA线路异地灾备切换 验证当分公司网控器拨号下联卡故障时，通过当地运营商将本地POS机主叫号码映射至总中心400号码后，由中心进行远程统一灾备，以此来确认分公司拨号下联卡高可用机制的有效性 所有分公司 有效。 场景六 3G灾备切换演练 验证当分公司生产网络出现突发故障导致本地网络彻底瘫痪，或机构上联分公司的两根专线彻底中断，交易数据无法上送时，使用分公司与机构间部署的3G无线网络进行通讯，实现当地的机构与商户联机交易的快速恢复。 已经部署了3G灾备线路的分公司 有效。 演练场景七：传输设备演练 验证线路运营商传输设备电源主备切换有效性、双上联光路切换的有效性。 所有分公司 (关闭传输设备主光路演练与关闭传输设备主电源演练仅在运营商传输设备支持时适用) 有效。 设定的场景为可能出现的故障，通过演练验证网络的冗余性或应急方案可行； 演练设备为银联运营生产相关的网络设备，包括防火墙、路由器、交换机、网控器及其它网络设备； 所有必须的演练场景应在一个演练计划内完成，但可安排在一个或连续的多个窗口内实施。 各分公司应依据附件5：《2013年分公司演练场景建议表》选择演练场景，除上述演练场景之外，分公司可依据本单位生产网络实际情况，进行演练场景的补充。 演练准备工作 对所有演练相关的网络设备(模块)准备好现场应急备件； 生产网络系统所有网络设备的配置文件须在设备本地存盘，并备份至TFTP服务器。 在演练之前，向信息总中心提供网络系统的相关信息，主要有路由信息、设备连接信息、机构线路信息和设备配置信息等，同时进行生产网络系统健康检查，参见《附件3：分公司生产网络系统演