网络实战演练专项方案模版.docVIP

XXXX分企业生产网络系统 实战演练方案模版 第0.07版 XXXX技术管理部 XXXX信息总中心 二〇一二年二月  版本控制信息 版本 日期 拟稿和修改 说明 本文档中全部内容为XXXX股份机密和专属全部。未经XXXX股份明确书面许可，任何组织或个人不得以任何目标、任何形式及任何手段复制或传输本文档部分或全部内容。  目录 TOC \o 1-3 \h \z \u 1 演练场景说明 1 2 演练准备工作 2 3 演练风险评定 2 4 演练场景一：上联线路主备切换和路由器宕机演练 2 4.1 演练思绪 2 4.2 演练步骤 3 4.2.1 演练细则 3 4.3 演练应急处理步骤 6 4.3.1 操作步骤 6 4.3.2 操作细则 6 5 演练场景二：内外网关键交换机宕机演练 6 5.1 演练思绪 6 5.2 演练步骤 7 5.2.1 演练细则 7 5.3 演练应急处理步骤 10 5.3.1 操作步骤 10 5.3.2 操作细则 11 6 演练场景三：主备防火墙宕机演练 11 6.1 演练思绪 11 6.2 演练步骤 11 6.2.1 演练细则 11 6.3 演练应急处理步骤 12 6.3.1 操作步骤 12 6.3.2 操作细则 13 7 演练场景四：机构接入线路主备切换和设备演练 13 7.1 演练思绪 13 7.2 演练步骤 13 7.2.1 演练细则 13 7.3 演练应急处理步骤 15 7.3.1 操作步骤 16 7.3.2 操作细则 16 8 演练场景五: 网控器演练 16 8.1 演练思绪 16 8.2 演练步骤 16 8.2.1 演练细则 16 8.3 演练应急处理步骤 18 8.3.1 操作步骤 18 8.3.2 操作细则 18 9 演练场景六: 线路运行商传输设备演练 18 9.1 演练思绪 18 9.2 演练步骤 18 9.2.1 演练细则 18 9.3 演练应急处理步骤 19 9.3.1 操作步骤 19 9.3.2 操作细则 20 演练场景说明 依据分企业生产网络系统架构现况，本演练方案模版设计了六个演练场景，各演练场景演练内容、演练目标和预期结果以下表所表示： 演练内容 演练目标 适用范围 预期结果 场景一：上联路由器宕机及断线演练 验证分企业连接信息总中心、北京信息中心二条广域网专线主备机制有效性。 全部分企业 有效。 场景二：内外网交换机宕机演练 验证内、外网任何一台关键交换机宕机对机构－CUPS系统ZNAP服务器之间网络连接冗余机制有效性。 采取五层网络架构分企业 有效。 场景三：防火墙宕机演练 验证主备防火墙之间Failover切换机制有效性。 全部分企业 有效。 场景四：机构接入网络宕机及断线演练 验证机构主备线路接入主备切换机制有效性。 全部分企业 (主备引擎切换演练步骤只适适用于布署双引擎如思科7600系列路由器分企业) 有效。 场景五 网控器PRA线路异地灾备切换 验证当分企业网控器拨号下联卡故障时，经过当地运行商将当地POS机主叫号码映射至总中心400号码后，由中心进行远程统一灾备，以此来确定分企业拨号下联卡高可用机制有效性 全部分企业 有效。 场景六 3G灾备切换演练 验证当分企业生产网络出现突发故障造成当地网络根本瘫痪，或机构上联分企业两根专线根本中止，交易数据无法上送时，使用分企业和机构间布署3G无线网络进行通讯，实现当地机构和商户联机交易快速恢复。 已经布署了3G灾备线路分企业 有效。 演练场景七：传输设备演练 验证线路运行商传输设备电源主备切换有效性、双上联光路切换有效性。 全部分企业 (关闭传输设备主光路演练和关闭传输设备主电源演练仅在运行商传输设备支持时适用) 有效。 设定场景为可能出现故障，经过演练验证网络冗余性或应急方案可行； 演练设备为银联运行生产相关网络设备，包含防火墙、路由器、交换机、网控器及其它网络设备； 全部必需演练场景应在一个演练计划内完成，但可安排在一个或连续多个窗口内实施。 各分企业应依据附件5：《分企业演练场景提议表》选择演练场景，除上述演练场景之外，分企业可依据本单位生产网络实际情况，进行演练场景补充。 演练准备工作 对全部演练相关网络设备(模块)准备好现场应急备件； 生产网络系统全部网络设备配置文件须在设备当地存盘，并备份至TFTP服务器。 在演练之前，向信息总中心提供网络系统相关信息，关键有路由信息、设备连接信息、机构线路信息和设备配置信息等，同时进行生产网络系