四川检验检疫局网络与安全应急演练实施方案.docVIP

四川出入境检验检疫局应急演练实施方案 网络与安全 四川出入境检验检疫局 信息化管理处 二〇一五年十月 目 录 1 适用范围 2 2 工作原则 2 3 网络与安全设备等级划分 2 4 具体实施方法 3 4.1 核心设备实施方法 3 4.2 汇聚设备实施方法 4 4.3 接入设备实施方法 5 5 附则 6 5.1 根据实际情况的变化，及时修订本实施方案。 6 5.2 本预案自发布之日起实施。 6  适用范围 本实施方案仅适用于四川局网络与安全设备出现严重故障，无法正常运行造成网络中断的应急处置。 工作原则 形成科学、有效、反应迅速的应急工作机制，最大限度地减轻网络与信息安全设备故障造成的影响。 网络与安全设备等级划分 四川局网络与安全设备按重要性分为核心设备、汇聚设备、接入设备。 针对设备的重要性不同采用不同的备份机制与策略。核心设备采用双机热备、负载均衡，对核心部件板卡建立备件，每次更改配置后进行备份；汇聚设备按使用时间和设备类型建立通用备件，每次更改配置后进行备份；接入设备按使用时间和设备类型部分建立通用备件，每次更改配置后进行备份。 具体实施方法 此方案是针对网络与安全设备突发事件的应对处置的具体实施方法。 核心设备实施方法 以核心路由器为例，当突发重大故障网络中断时，要及时切换至冗余换机接管网络通讯，同时排查故障原因，如有需要立即调用备件更换并进行配置，力争在最短时间内恢通讯。具体工作流程如下所示： 序 号 工作任务 工作内容 备注 1 将单点线路切换至热备交换机或使用VPN方式通讯 将故障设备上的单点链路人工接入热备交换机，绕开故障设备或使用VPN方式应急通讯 一人操作 一人检查交换机状态 2 测试冗余设备通讯情况 登录冗余设备 检查端口情况 测试IP通讯情况 查看VPN应急通讯状态 一人检查交换机状态指示灯 一人登录设备检查情况 3 检查设备故障原因 检查设备个指示灯情况查找故障原因 登录设备检查端口情况查找故障原因 根据故障现象检查配置查找故障原因 一人检查交换机状态指示灯 一人登录设备检查情况 4 更换备件 根据故障原因跟换相应备件 导入备份配置文件 5 更换后检查通讯情况 检查指示灯是否正常 登录设备检查端口是否正常 检查IP通讯是否正茬 一人检查交换机状态指示灯 一人登录设备检查情况 6 切换回主设备 将链路切换回原有设备 检查指示灯是否正常 登录设备检查端口是否正常 检查IP通讯是否正常 一人操作 一人检查交换机状态 其他核心设备实施方法同上。 汇聚设备实施方法 以分支机构路由器为例，当突发重大故障不能正常通讯时，要及时检查内部局域网是否正常并上报省局，省局根据故障情况通知运营商处理或调用备件进行更换，力争在最短时间内恢复业务。具体工作流程如下所示： 序 号 工作任务 工作内容 备注 1 使用VPN方式通讯 使用VPN方式应急通讯一保障业务进行 分支机构人员采用VPN方式应急保障 2 检查内部局域网是否正常 采用PING命令检查到网关是否正常 如不正常则由分支机构自行排查本地局域网故障 如正常检查设备电源及指示灯是否有报警 分支机构人员完成此项检查 3 上报省局故障情况 上报省局故障情况 分支机构人员 4 检查故障原因 通知运营商检查链路情况 登录设备检查设备状态 省局人员进行 5 排除故障 链路故障将通知运营商进行处理 设备故障将调用备件进行配置、更换 故障处理后检查IP通讯是否正常 省局人员进行 其他汇聚设备参考如上实施方法进行应急处置。 接入设备实施方法 以接入安全设备为例，当接入设备突发重大故障不能正常运转时，首先将尽量绕过故障设备，必要时调用备件进行更换，力争在最短时间内恢复业务，具体工作流程如下所示： 序 号 工作任务 工作内容 备注 1 绕过故障设备 将链路绕过故障设备直接接入下一层网络设备 2 检查iP通讯 检查IP通讯是否正常 4 检查故障原因 根据设备状态灯检查链路情况 登录设备检查设备状态 5 排除故障 链路故障将更换连接线缆或模块 设备故障将调用备件进行配置、更换 故障处理后检查IP通讯是否正常 其他接入设备可参考如上实施方法进行应急处置。 附则 根据实际情况的变化，及时修订本实施方案。 本预案自发布之日起实施。 四川检验检疫局应用系统应急实施方案 第 2 页 共 6 页