商务分公司生产网络切换演练实施方案.docVIP

商务公司生产网络切换演练实施方案 目录 1 目的范围 5 2 演练目标 5 3 风险评估 5 3.1 分公司网络设备现状 5 3.2 风险可控 6 4 演练实施步骤 8 4.1 演练时间及参加人员 8 4.1.1 演练前期准备工作 8 4.1.2 实施时间 8 4.1.3 参与人员名单 8 4.1.4 演练完成后续工作 9 4.2 演练场景一：生产内网上联路由器故障 9 4.2.1 上联到总公司/当地银联网络的线路出现故障 9 故障现象 10 故障研判 10 演练步骤 11 预期分析 12 结果分析 12 应急处理 13 4.2.2 上联到总公司/当地银联网络的设备接口模块出现故障 13 4.2.3 上联到总公司/当地银联网络的设备出现故障 13 故障现象 13 故障研判 14 演练步骤 14 预期分析 14 结果分析 15 应急处理 15 4.3 演练场景二：交换机故障 15 4.3.1 主交换机设备故障 16 故障现象 16 故障研判 17 演练步骤 17 预期分析 18 结果分析 18 应急处理 19 4.4 演练场景三：隔离区防火墙故障 20 4.4.1 防火墙设备故障 20 故障现象 20 故障研判 21 演练步骤 22 预期分析 22 结果分析 22 应急处理 23 4.4.2 防火墙与内、外网交换机连接线路（端口）故障 23 4.5 演练场景四：生产外网下联路由器故障 23 4.5.1 外网路由器和商户间线路故障 23 故障现象 23 故障研判 23 演练步骤 24 预期分析 24 结果分析 24 应急处理 25 4.5.2 外网路由器设备故障 25 4.6 演练场景五：网控器切换 25 4.6.1 主上联卡故障 25 演练步骤 25 预期分析 27 结果分析 27 应急处理 27 4.6.2 主电源故障 27 演练步骤 27 预期分析 29 结果分析 29 应急处理 29 5 附件 29 目的 本演练方案旨在验证某分支机构生产系统备份机制的有效性，提高网络维护和管理水平，提高操作人员的应急处理能力。熟悉紧急恢复的流程和操作方法，最大限度地降低故障对生产造成的影响。 演练范围 本切换演练方案包括分支机构标准架构 生产内网上联路由器故障； 交换机故障； 隔离区防火墙故障； 生产外网下联路由器故障； 网控器上联卡及电源故障。 此次演练将分别对以上故障现象进行模拟，目的在于验证发生该故障对生产系统的影响以、某分公司核心生产系统备份机制的效果及考验值班人员对此类故障的反应和处理能力。 风险评估 分公司网络设备现状 分公司网络设备连接如下图： 影响性评估 如上图所示，公司标准内网路由器、内网交换机、隔离区防火墙、交换机网控器等均组成高可用单台设备故障，数据将切换到备用设备，交易不会出现长时间中断。 用于接入，出现故障时，需要手动将接入线路切换至备用存在时间的生产交易中断。演练实施步骤 演练时间及参加人员 演练前期准备工作 根据本方案选定应急场景，选定演练时间、制定演练细则； 将演练方案上报总公司技术管理部评审； 方案评审通过后，报备银联当地分公司，并发函通知商户； 通知维保厂商（强电、网络）进行推演，并准备好备件，做好现场支持工作； 检查生产系统的运行状态，确认交易正常，保存网络设备配置。 实施时间 现设定实施日期 2012 年X 月 X日为切换演练日，本次实施从X日0:00开始，以事先通知的方式进行。拟定X日5:00结束。 参与人员名单 演练角色 工作现场 实施人员 复核人员 演练总指挥 分支机构现场 网络岗一 总公司 网络岗二 分支机构现场 系统岗 总公司 应用岗 总公司 环境岗 分支机构现场 测试岗一 分支机构现场 测试岗二 总公司 演练步骤记录岗 分支机构现场 支持厂商如宏天 分支机构现场 演练完成后续工作 记录演练实施过程及结果； 系统状态检查及交易测试验证； 通知当地银联分公司、总公司及商户； 演练总指挥宣布演练结束。 演练场景一：生产内网上联路由器线路或设备故障 上联到总公司/当地银联网络的线路出现故障 上联到当地银联网络的路由器有两台，为热备方式。线路目前有两种方式：专线、Ethernet。 当上联到总公司/银联网络是通过主备两条专线互连时，若主线路发生故障时，会导致路由切换到备份线路工作. 当上联到银联网络是通过双绞线（以太网）互连时(一般只有一条双绞线与银联设备互连，没有备份线路)，若双绞线发生故障时，会中断与银联网络的数据传输，须及时更换新的双绞线。 故障现象 监控岗位 故障详细内容 运行监控岗 通过NETCOOL短信或者监控界面中的红色告警信息判断设