XX银行网络应急方案.docx

XX XX银行网络应急方案 XX银行沈阳分行网络应急方案 XX XX科技股份有限公司 网络与安全服务部 一、XX银行沈阳分行网络结构拓扑 二、骨干网通信故障 故障处理人员 参与人： 电信、联通网络通信故障 根据到总行的两台cisco7206路由器的日志以及实际登陆设备使用show intATM4/0.1、ping对端地址、showiprout、eshowlog，查看上述相关设 备和线路是否有反复重起、误码率高、异常路由、错误连接等情况即可确认故障。 通信故障恢复 恢复步骤：1）重启故障新路相连路由器，看是否能够自动恢复 断电重起无法解决故障的，停止使用故障设备和线路，防止其影响网络 其他部分。 如系线路故障通知各有关方面（逐项对照处理）： 如为中国电信线路故障，修，并通知分行办公室相关人员。 如为中国联通线路故障，修，并通知分行办公室相关人员。 到总行路由器故障 查看日志，检查设备故障前的异常日志信息；登陆路由器使用showlo，g showipintbrie,showprocesscpuhis,show对i端p认故障。 路由器故障处理 一旦发现到总行7206路由器故障可按以下步骤来处理： 联系XX公司，并启动原厂商保修服务备件更换程序。 地ro址ut等e命,令p来in确g ●因为两台7206路由器是互为备份的，一台发生故障不影响实际业务，不调用库房备件和集成商备件更换，等待原厂商备件到达。 对于能够在线插拔的接口模块、有standby的引擎和电源，优先使用在线更换方式。在线更换的具体操作流程如下： 用笔记本电脑连接在网络设备的Console上，启动Console监控和记录； 准备好存档的系统配置，备用。如有可能，同时保存当前系统配置； 对故障模块上连接的线缆做好标记，小心拔下； 做好安全接地，拔下故障模块； 检查设备和模块状态，确认是否影响整个设备或其他模块正常运行，standby模块是否正常接管； 做好安全接地，插上更换的备件模块； 检查设备和模块状态，确认是否能够正常识别新模块，是否影响其他模块运行； 按原样插上线缆； 检查线缆连接状态正常； 确认备件更换成功。 l对于机箱、不能在线插拔的接口模块、或者没有standby的引擎和电源，采用下电更换方式。下电更换的具体操作流程如下： 准备好存档的系统配置，备用。如有可能，同时保存当前系统配置； 准备好原先使用的系统软件，备用； 故障设备下电； 对需要拔除的线缆做好标记，小心拔下。如果机箱或引擎更换，需拔除所有连接线缆； 更换备件； 用笔记本电脑连接在网络设备的Console上，启动Console监控和记录； 设备上电； 检查系统自检情况，确认无硬件故障； 安装系统软件； 恢复系统配置； 冷启动，确认软硬件正常工作； 按原样插上其他线缆； 检查线缆连接状态正常； 确认备件更换成功。 三、核心交换机故障应急 1.一台4506交换机故障应急 查看日志，检查设备故障前的异常日志信息；登陆交换机使用showlo，g showipintbrie,showprocesscpuhis,show对i端p地ro址ut，esh,owpivnlgan brie,showvtpstat,showprocessmem,showmodul,showdiag,showipnei,showcdp等n一ei系列命令来查找、确认故障。 因为两台4506核心交换机完全是热备的双机，所以一台发生故障并不影响业务运行。对于配置问题要制定正确的更改配置脚本，备份当前配置以后实施更改；对于线路问题的要制作新网线，替换故障的网线；对于硬件问题要练习XX公司，申请硬件故障维修。 对于能够在线插拔的接口模块、有standby的引擎和电源，优先使用在线更换方式。在线更换的具体操作流程如下： 用笔记本电脑连接在网络设备的Console上，启动Console监控和记 录； 准备好存档的系统配置，备用。如有可能，同时保存当前系统配置； 对故障模块上连接的线缆做好标记，小心拔下； 做好安全接地，拔下故障模块； 检查设备和模块状态，确认是否影响整个设备或其他模块正常运行，standby模块是否正常接管； 做好安全接地，插上更换的备件模块； 检查设备和模块状态，确认是否能够正常识别新模块，是否影响其他模块运行； 按原样插上线缆； 检查线缆连接状态正常； 确认备件更换成功。 l对于机箱、不能在线插拔的接口模块、或者没有standby的引擎和电源，采用下电更换方式。下电更换的具体操作流程如下： 准备好存档的系统配置，备用。如有可能，同时保存当前系统配置； 准备好原先使用的系统软件，备用； 故障设备下电； 对需要拔除的线缆做好标记，小心拔下。如果机箱或引擎更换，需拔除所有连接线缆； 更换备件； 用