互联网网络设备应急处理预案XX联通.docVIP

联通秦皇岛分公司 互联网网络设备应急处理预案 联通秦皇岛分公司网管中心 目 录 1、目的 3 2、使用对象 3 3、适用场合 3 4、预防措施 3 5、应急措施 3 5.1紧急情况界定 3 5.2 故障一：至石家庄、唐山的出口瘫痪，或省级出口瘫痪，出现用户数据流量阻塞 3 5.3 故障二：网络出现二、三、四级安全事件，导致至上级路由器数据包时延及丢包严重超过维护指标路由器数据包时延及丢包严重超过维护指标: 5 5.4 故障三：省内DNS服务器故障 6 5.5 通报和技术支援 7 附件一：省分网管中心联系方式 8  1、目的 本预案为了保障设备、线路等网络设施发生严重通信事故、自然灾害及其他不可抗力情况下能够保持部分或全部不受影响而制定。本指导书是针对联通秦皇岛分公司互联网在运行过程中或者操作过程中可能出现的紧急问题，如用户数据流量阻断、至上级路由器数据包时延及丢包严重超过维护指标，网络出现二、三、四级安全事件而制定的操作指导，其目的是在网络、设备发生故障时，提供紧急维护的手段。指导书中同时提供了一些预防措施，使得在故障发生前及时发现故障的苗头，在故障发生后，降低故障对系统的影响。 目前，秦皇岛互联望网结构如下： 使用设备如下： 设备名称 数量 端口数量 CISCO7206 至石家庄 1 4*FE+1*155ATM CISCO7206 至网通 1 4*FE JUNIPER M5 1 4*FE+2*155ATM PIX525 1 4*FE CISCO 3550 1 24*FE FLEX 24 1 24*FE ESR8825 1 8*FE+24*155ATM 2、使用对象 互联网维护工程师 3、适用场合 网络出现紧急问题时，指导设备维护工程师进行初步的故障定位与排除。 4、预防措施 为保证设备稳定运行，尽最大可能减少突发事故，请遵照维护手册*日常维护做好日常维护工作。 5、应急措施 在故障发生后，按“先抢通，后修复”的原则首先判明故障区段、部位，设备、电路的重要程度，可采取临时倒换的应急措施，然后进一步查明故障原因，并迅速组织修复，缩短故障历时。 为了将紧急情况下的设备故障与日常维护中出现的设备故障相区分，我们特将互联网系统中的紧急情况界定如下： 5.1紧急情况界定 至石家庄、唐山的出口瘫痪，或省级出口瘫痪，出现用户数据流量阻断； 网络出现二、三、四级安全事件，导致至上级路由器数据包时延及丢包严重超过维护指标； 省内DNS系统瘫痪。 故障处理流程图： 5.2 故障一：至石家庄、唐山的出口瘫痪，或省级出口瘫痪，出现用户数据流量阻塞 应急处理：可分流数据包至秦皇岛联通至其他运行商的直联电路上，保证部分互联网业务的正常 故障处理： 确定路由器硬性或软性的问题: A/应用设备配置的扁平控制电缆，从Console口登录至路由器，比较当前的配置与备份的配置，及路由器PRO提示是否出现异常,可用命令： Show run 当前执行的配置信息查看 Show start 启动时调用的配置信息查看 若配置不同，则修正不同处；若PRO状态处于“ROMMON”，则路由器出现异常，需收集当前的路由器信息后，尝试重新启动恢复，可用命令： Show ver 确定路由器启动的时间，以判断路由器是IOS崩溃还是reboot后进入简单模式。 Show log 确定路由器曾经发生的事件 Show tech 由低到高收集路由器当前的运行信息以便与设备厂商进行故障定位 以上判断后设备恢复正常，则可初步判断为软性故障； B/通过Console口无法进入路由器，或进入路由器后各别端口出现异常端口物理状态在有没有电路的情况下始终保持DOWN 或UP的属性标志；以及路由器的电源无法加电；风扇无法转动；设备告警灯异常，配置无法保存等情况，可以判断路由器出现硬件故障，可用命令： show inter 查看路由器上的端口状态，正常情况下，端口的物理及链状态应随着电路的通断保持相同的变化，特别是链路协议。 以上情况可归结到硬性故障，如硬件在设备中具有唯一性，则只能更换设备，如硬件在设备中有备用端口，则移动配置至新端口，保障业务的开通。并联系厂商进行进一步的设备检修及维护。 若故障现象是由外围事件产生的故障，可过DEBUG信息进行及电路的调整进行故障判断与解决。一般情况下外围故障包括： 物理电路故障； 路由出现异常； IP地址出现异常； 等由于外在的原因产生的故障。 物理电路故障可应用参看 show inter 命令中端口的状态与电路的硬环开断同步，逐段的判断分析查找中断的电路； 路由的异常，一般情况下是由上端路由器上路由信息发生变化后，错误的定义了我方管理地址端的回指端口，造成数据包“有去无回”的情况