信息中心日常工作安全保障预案.docVIP

信息中心日常工作安全保障预案 文章来 　　源初 中教师网 w 9 　　1 　　　　随着学校办学规模的扩大，信息中心负责管理的各种校园网络已普及到校园的所有角落，并与师生员工的日常学习与生活密切相关。为了强化网络管理的职责，保障学院各种网络的稳定运行，缩短排除网络故障的时间，特制定本预案，以期使校园网络在出现突发事件时能迅速排除故障，保证系统尽快恢复工作，并使突发故障事件对网络运行造成的损失降到最低。 　　一、路由交换网络安全预案 　　路由交换网络可以分为交换设备（一般指交换机）和路由设备（一般指路由器）两部分单独制定保障预案。 　　1、交换设备 　　交换设备在校园网络中又可以按照地理位置分为核心交换机、汇聚交换机和接入交换机。根据它们的作用和重要程度可以结合实际情况进行区别对待。 　　（1）核心交换机 　　①硬件保障预案：鉴于核心交换机的重要性，中心采取交换双核心热备份的方式，为校园网络配备了RG8610和CISCO6509双核心交换机。 　　部署双核心交换机之后，日常共同分担校内网络流量，当其中的任意一个核心交换发生硬件故障之后另外的核心交换机将及时接管流量，如此可以保障校园网络的不中断运行。 　　在核心交换机发生硬件故障时，网管人员首先对故障进行初步判断，如果判断出故障点且认为可以尝试解决，在报告主任批准后可以进行故障排除；在排除故障失败后，可以凭投保合同号，直接向生产厂商技术支持中心（TAC）申请远程技术支持服务，在经过该技术服务中心（TAC）诊断确定需作硬件更换后，备件将由生产厂商按照投保服务合同规定的响应时间内运达，网管人员在备件到达后应在1个工作日内安装、配置并调试连通网络。 　　②软件系统保障预案：对于核心交换机的软件系统，主要分为操作系统IOS和配置文件。 　　操作系统IOS：网管人员应该从相关渠道尽可能得到操作系统IOS的软件作备份，如果由于没有权限而无法获得，应该向生产厂商服务中心联系索取，在获得核心交换机操作系统IOS软件的前提下，对于操作系统类软件故障应在4小时内排除。 　　配置文件：网管人员对于核心交换机的每次配置更改都应记录，在更改完成后立即对配置文件作备份。在发生配置文件故障时利用备份文件进行恢复，应在1小时内完成。 　　（2）汇聚交换机 　　①硬件保障预案：根据汇聚交换机的可接受价格，中心决定采取硬件冗余方式，为全校汇聚交换机购买一套相对低端的RG5750备份交换机。 　　日常在备份RG5750交换机里先预存各汇聚交换机的配置文件，在汇聚交换机发生硬件故障而无法继续安全运行时，网管人员应及时调试、安装备份RG5750交换机后切换好光纤线路，在3个小时内恢复故障网络的正常使用。其后将故障交换机按照负责维修的厂商要求进行送修。 　　②软件系统保障预案：对于汇聚交换机的软件系统，主要分为操作系统IOS和配置文件。 　　操作系统IOS：网管人员应该从相关渠道得到操作系统IOS的软件作备份，在此前提下，对于操作系统类软件故障应在2小时内排除。 　　配置文件：网管人员对于汇聚交换机的每次配置更改都应记录，在更改完成后立即对配置文件作备份。在发生配置文件故障时利用备份文件进行恢复，应在1小时内完成。 　　（3）接入交换机 　　①硬件保障预案：对于接入交换机，根据其相对低廉的价格决定采取硬件冗余方式，购买三到五套备件。 　　在接入交换机发生硬件故障时，网管人员应及时对备件进行配置、调试，在1个小时内恢复网络的正常使用。其后将故障交换机按照负责维修的厂商要求进行送修。 　　②软件系统保障预案：对于接入交换机的软件系统，主要分为操作系统IOS和配置文件。 　　操作系统IOS：网管人员应该从相关渠道得到操作系统IOS的软件作备份，在此前提下，对于操作系统类软件故障应在1小时内排除。 　　配置文件：网管人员对于接入交换机的每次配置更改都应记录，在更改完成后立即对配置文件作备份。在发生配置文件故障时利用备份文件进行恢复，应在1小时内完成。 　　2、路由设备 　　路由设备（主要指路由器）在校园网络边界起重要作用，如果发生故障将直接影响全校网络的畅通，严重时甚至会导致全网的瘫痪，因此对其软、硬件应做好完善的保障预案。 　　（1）硬件保障预案：鉴于路由设备的昂贵性，决定采取向生产厂方投保硬件的方式，使得在路由设备出现致命故障时可以利用厂方提供的备件进行更换，将网络瘫痪时间降到最少。 　　投保后，在路由设备发生硬件故障时，网管人员首先对故障进行初步判断，如果判断出故障点且认为可以尝试解决，在报告主任批准后可以进行故障排除；在排除故障失败后，可以凭投保合同号，直接向生产厂商技术支持中心（TAC）申请远程技术支持服务，在经过该技术服务中心（TAC）诊断确定需作硬件更换后，备件将由生产厂商按照投保服务合同规定的响应时间内运达，