网络设备故障风险及其应急处理方案.docxVIP

网络设备故障风险及其应急处理方案 网络设备故障风险及其应急处理方案 PAGE / NUMPAGESPAGE 网络设备故障风险及其应急处理方案 网络设施故障风险及其应急办理方案 绎如金骷越J=垂InRhNCIALCOMPUTEROAUAN. 网络与安全技术 2006年1月10日第1期 囡 网络设施故障风险及其应急办理方案 ◆中国人民银行新乡市中心支行徐洪健 一 ,问题的提出 当前,大额支付,信贷登记咨询,同城清理等重 要系统已在内联网上正式运转 ,它们对业务要求 细,对技术要求精,并且风险责任大,都是成立在网络通信平台上的工作,对网络各方面要求极高,任何一个节点出现问题都将影响到全局工作的展开, 这给科技部门的网络保障工作提出了很高的要 求.考虑到当前很多重点网络设施没有备份,一旦设施发生故障或维修周期过长,必然会直接影响到大额支付和其余的重要业务.我们经过探索和频频试验,将网络设施发生故障时的应急办理方法介绍给大家,因为各地市的网络拓扑图其实不完整同样, 此方案仅供大家参照. ,网络构造拓扑图 中国人民银行新乡市中心支行网络构造拓扑图以下所示: 郑州SDH县行SDH 线路线路 专业行 SDH线路 网络构造拓扑图 注:中支有裁减下的Cisco4550,Cisco2509路 由器各一台. 嗣 兰,设施故障办理方案 (一),路由器故障 路由器故障 当CiSCO3640路由器发生故障时,中心支行内部与广域网通信中止,内部数据没法上行至郑州和下行至县行. 此时能够采纳以下两个方案进行解决 . 方案一: 在BD2641路由器上增添一个 NM一4T模块 (可提早购买一个 NM一4T模块做备份或使用郑州 中心支行备机上的模块).假如路由器上端口不够, 可采纳方法二. 配置方法: (1),将网通企业线路接入新增 NM一4T模块. (2),将博达路由器局口地点改为原 3640路由 器局口地点. (3),将博达路由器局口与 4006中心互换机连 接. (4),在博达路由器配置到 4006中心互换机各 Vlan的静态路由. (5),将博达路由器与郑州通信的广口地点改为 原3640路由器广口地点,应用QoS. (6),从头设置博达路由器的 ospf动向路由. 方案二: 使用闲置路由器如 Cisco4500或Cisco2501, Cisco2509等作为代替产品,对其局域网口和广域 网口进行配置后,能够保持与上司行的通信 ,配置 方法和命令与Cisco3640相像.因这几种型号的路 由器只有一个局域网口并且不支持 E1模块,故只 能将与县前进行通信的博达2641路由器挂接在中心互换机4006的网关Vlan的端口上,使2641路由器的局域网口和4500等路由器的局域网口在同一个网段内,这样,经过设定静态路由,县行的数据包能够经过2M的SDH线路到4006互换机上,最后 圈网络与安全技术 2006年1月10日第l期 实现县支行与上司行的通信 . 配置方法: (1),BD2641路由器直接连在中心互换机 4006 的网关Vlan的端口上. (2),将BD2641路由器局口地点改为与网关 V1一 an同网段的一个地点. (3),在BD2641路由器上设置默认路由,其下 一 跳地点为4500等路由器的局域网口地点 . (4),在BD2641路由器上分别设置到各个子网 网段的静态路由,其下一跳地点为 4006中心互换 机网关Vlan的地点. (5),在4006互换机上设置到 8个县行的静态 路由,其下一跳地点为 BD2641路由器局口地点. 路由器故障 当博达设施发生故障时,县行DDN备份线路 自动工作,业务能够正常运转.此时可到郑州中心 支行科技处领取 2641备用设施并赶快联系维修 . (二),互换机故障 1.中心互换机Catalyst4006故障 在4006互换机上区分着中心支行的所有 Valan,内部数据都是经过 4006互换机进行中转,当 4006互换机发生故障时,所有业务将没法运转. 解决方法:可使用3550三层互换机代替 4006 互换机,外网业务按3550互换机故障办理.为安全 起见,我市中支购买了一台 3550三层互换机作为 全辖互换机的备份设施. Catalyst3550互换机配置方法: (1),将Valanl的地点设置成原 4006互换机的 网关Vlan地点,作为网关网段. (2),分别区分各个子网网段的 Vlan. (3),设置默认路由,其下一跳地点为 3640路 由器局域网口地点. (4),将相应的接见控制加在子网网段的 Vlan 上. 故障 因为工作站网段的端口划在 5500互换机上, 当5500互换机发生故障时,各业务科室工作站能正常办公. 解决方法:将5500上的工作站接在两到三台 互换机或HUB上,在4006上区分两到二个 l作站