应急预案银行网络应急预案.pdf

应急预案银行网络应急预案 银行网络应急方案 XX 股份有限公司 网络与安全服务部 2012 年 2 月 1 / 84 应急预案银行网络应急预案 目录 一、 银行网络结构拓扑3 二、 骨干网通信故障3 1. 故障处理人员3 2. 电信、联通网络通信故障3 3. 通信故障恢复3 4. 到总行路由器故障4 5. 路由器故障处理4 三、 核心交换机故障应急5 1. 一台 4506交换机故障应急5 2. 当核心交换 同时瘫痪在 20分钟 内保证业务正常运作7 四、 第三方外联 区网络应急19 1. 第三方业务银联 区网络应急19 2. 其它第三方业务 区网络应急46 五、 联系方式：56 一、 银行网络结构拓扑 2 / 84 应急预案银行网络应急预案 二、 骨干网通信故障 1. 故障处理人员 参与人：XX、XX、XX 2. 电信、联通网络通信故障 根据到总行的两台 cisco 7206路由器的日志以及实际登陆设备使用 show int ATM4/0.1 、ping对端地址、show ip route、show log，查看上述相关设 备和线路是否有反复重起、误码率高、异常路由、错误连接等情况即可确认故障。 3. 通信故障恢复 恢复步骤 ： 1）重启故障新路相连路由器，看是否能够 自动恢复 2) 断电重起无法解决故障的，停止使用故障设备和线路，防止其影响网络 其他部分。 3) 如系线路故障通知各有关方面（逐项对照处理）： 如为 中国电信线路故障，报修，并通知分行办公室相关人员。 如为 中国联通线路故障，向XXXX 报修，并通知分行办公室相关人员。 4. 到总行路由器故障 查看日志，检查设备故障前的异常日志信息；登陆路由器使用 show log， show ip int brie , show process cpu his , show ip route , ping对端地 址等命令来确认故障。 5. 路由器故障处理 一旦发现到总行 7206路由器故障可按以下步骤来处理： 联系XX公司，并启动原厂商保修服务备件更换程序。 3 / 84 应急预案银行网络应急预案 因为两台7206路由器是互为备份的，一台发生故障不影响实际业务，不调 用库房备件和集成商备件更换，等待原厂商备件到达。 对于能够在线插拔的接口模块、有standby 的引擎和电源，优先使用在 线更换方式。在线更换的具体操作流程如下： a) 用笔记本电脑连接在网络设备的Console 上，启动Console 监控和记录 ； b) 准备好存档的系统配置，备用。如有可能，同时保存当前系统配置； c) 对故障模块上连接的线缆做好标记，小心拔下； d) 做好安全接地，拔下故障模块 ； e) 检查设备和模块状态 ，确认是否影响整个设备或其他模块正常运行， standby 模块是否正常接管； f) 做好安全接地，插上更换的备件模块 ； g) 检查设备和模块状态，确认是否能够正常识别新模块，是否影响其他模 块运行； h) 按原样插上线缆 ； i) 检查线缆连接状态正常； j) 确认备件更换成功。 l 对于机箱、不能在线插拔的接口模块、或者没有standby 的引擎和电源， 采用下电更换方式。下电更换的具体操作流程如下： a) 准