安全-Haier信息门户系统.DOCVIP

文档名称： XX信息系统应急预案 编号：3608-02-014-F04 生效期：2013.09.01 第 0次修改 密级：集团内部公开 第 PAGE \* Arabic 1 页 共 NUMPAGES 7 页 XX信息系统 应急预案 目录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc241826905 目录 PAGEREF _Toc241826905 \h 2 HYPERLINK \l _Toc241826906 1、应急演练目的 PAGEREF _Toc241826906 \h 3 HYPERLINK \l _Toc241826907 2、应急方案执行原则 PAGEREF _Toc241826907 \h 3 HYPERLINK \l _Toc241826908 3、网络现状 PAGEREF _Toc241826908 \h 3 HYPERLINK \l _Toc241826909 4、破坏原因及破坏结果分析 PAGEREF _Toc241826909 \h 4 HYPERLINK \l _Toc241826910 5、应急演练计划 PAGEREF _Toc241826910 \h 5 HYPERLINK \l _Toc241826911 6、应急演练结果 PAGEREF _Toc241826911 \h 7 1、应急演练目的 模拟突发事件，造成邮件系统故障或者网络、主机故障，导致邮件系统单机或者某一个服务器无法提供服务时，通过测试，验证邮件系统群集服务是否能正常提供服务。 在群集启用割接后，进行应急演练，记录演练结果，为以后的系统优化提供依据。 2、应急方案执行原则 模拟故障、处理故障时应以尽可能保存系统数据，不得使系统数据受到损坏。 应急演练应在割接进行完毕，系统未恢复正常提供应用之前。演练不得影响割接进程，如果发现影响割接，即停止演练。 相关人员无条件配合原则。在发生紧急事件后，在前期进行调查分析及后期处理阶段，各相关人员应无条件配合。 3、网络现状 1. 业务情况 邮件系统用户涵盖全省12个地市，用户数约3600人。可提供内部用户邮件交互和外部用户邮件交互服务。 2. 设备情况 邮件系统包括2台Sun-Fire-880主机、磁带库，应用软件为Lotus Domino 6.5.5。设备相关参数如下表： 型号 Cpu 内存 硬盘 Ip 小机1 Sun-Fire-880 6颗 主频900MHz 12G 72G 6 7 小机2 Sun-Fire-880 4颗 主频900MHz 8G 72G 6 4、破坏原因及破坏结果分析 单台domino服务器宕机对应用的影响说明表： 服务器名称 服务器ip地址 提供功能 影响说明 Mail001 1、主邮件服务器 2、外网邮件接收 对用户访问无影响 Mail002 6 1、主邮件服务器 2、外网邮件接收 对用户访问无影响 Mail001qunji 1、备份邮件服务器 2、登录检测服务器 3、首页邮件 4、邮件短信通知 5、密码同步服务器（备份服务器） 对用户访问无影响 Mail002qunji 6 1、备份邮件服务器 2、登录检测服务器 3、首页邮件 4、邮件短信通知 5、密码同步服务器（主服务器） 密码同步功能无法使用，需要手动修改mail001qunji服务器中sysconfig.nsf代理 （tongbu_renyuan_mima_jiance、tongbu_renyuan_mima_zhixing）的执行服务器为：mail001qunji 突发事件对邮件系统的影响包括： 单台服务器网络不可用 形成原因： 网线故障； 网路故障。 破坏结果：该服务器提供的服务无法正常工作。 单台服务器邮件进程退出 形成原因： Domino服务器宕机； Domino服务器邮件进程遇到核心问题无法工作。 破坏结果：用户无法在该台服务器上进行邮件应用。 单台服务器邮件进程无响应，但进程本身还存在 形成原因： Domino服务器邮件进程在短时间内大量并发。 （2）Domino服务器邮件进程遇到无法自身修复的问题而停止工作。 破坏结果：用户无法在该台服务器上进行邮件应用。 单台服务器的系统资源出现问题(CPU、内存、硬盘、I/O) 形成原因： Domino服务器邮件进程在短时间内大量并发，造成CPU、内存、I/O资源过高。 服务器遭到病毒攻击造成CPU、内存、I/O资源过高。 硬件空间使用率达到100%，没有可用空间 硬盘发生损坏，无法连接硬盘等故障。 破坏结果：系统响应过慢，以致应用无法进行 单台服务器与存储的连接不可用 形成原因： 网络异常 存储设备异常 破坏结果：系统响应过慢，以致