XX银行网络应急方案.docVIP

XX银行沈阳分行网络应急方案 XX科技股份有限公司 网络与安全服务部 目录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc466663059 一、 XX银行沈阳分行网络结构拓扑 PAGEREF _Toc466663059 \h 2 HYPERLINK \l _Toc466663060 二、 骨干网通信故障 PAGEREF _Toc466663060 \h 3 HYPERLINK \l _Toc466663061 1. 故障处理人员 PAGEREF _Toc466663061 \h 3 HYPERLINK \l _Toc466663062 2. 电信、联通网络通信故障 PAGEREF _Toc466663062 \h 3 HYPERLINK \l _Toc466663063 3. 通信故障恢复 PAGEREF _Toc466663063 \h 3 HYPERLINK \l _Toc466663064 4. 到总行路由器故障 PAGEREF _Toc466663064 \h 3 HYPERLINK \l _Toc466663065 5. 路由器故障处理 PAGEREF _Toc466663065 \h 3 HYPERLINK \l _Toc466663066 三、 核心交换机故障应急 PAGEREF _Toc466663066 \h 5 HYPERLINK \l _Toc466663067 1. 一台4506交换机故障应急 PAGEREF _Toc466663067 \h 5 HYPERLINK \l _Toc466663068 2. 当核心交换同时瘫痪在20分钟内保证业务正常运作 PAGEREF _Toc466663068 \h 6 HYPERLINK \l _Toc466663069 四、 第三方外联区网络应急 PAGEREF _Toc466663069 \h 7 HYPERLINK \l _Toc466663070 1. 第三方业务银联区网络应急 PAGEREF _Toc466663070 \h 7 HYPERLINK \l _Toc466663071 2. 其它第三方业务区网络应急 PAGEREF _Toc466663071 \h 8 HYPERLINK \l _Toc466663072 五、 联系方式： PAGEREF _Toc466663072 \h 9 XX银行沈阳分行网络结构拓扑 骨干网通信故障 故障处理人员 参与人： 电信、联通网络通信故障 根据到总行的两台cisco 7206路由器的日志以及实际登陆设备使用show int ATM4/0.1 、ping对端地址、show ip route、show log，查看上述相关设备和线路是否有反复重起、误码率高、异常路由、错误连接等情况即可确认故障。 通信故障恢复 恢复步骤： 1）重启故障新路相连路由器，看是否能够自动恢复 2) 断电重起无法解决故障的，停止使用故障设备和线路，防止其影响网络其他部分。 3) 如系线路故障通知各有关方面（逐项对照处理）： ● 如为中国电信线路故障，报修，并通知分行办公室相关人员。 ● 如为中国联通线路故障，报修，并通知分行办公室相关人员。 到总行路由器故障 查看日志，检查设备故障前的异常日志信息；登陆路由器使用show log，show ip int brie , show process cpu his , show ip route , ping对端地址等命令来确认故障。 路由器故障处理 一旦发现到总行7206路由器故障可按以下步骤来处理： ●联系XX公司，并启动原厂商保修服务备件更换程序。 ●因为两台7206路由器是互为备份的，一台发生故障不影响实际业务，不调用库房备件和集成商备件更换，等待原厂商备件到达。 ● 对于能够在线插拔的接口模块、有standby 的引擎和电源，优先使用在线更换方式。在线更换的具体操作流程如下： a) 用笔记本电脑连接在网络设备的Console 上，启动Console 监控和记录； b) 准备好存档的系统配置，备用。如有可能，同时保存当前系统配置； c) 对故障模块上连接的线缆做好标记，小心拔下； d) 做好安全接地，拔下故障模块； e) 检查设备和模块状态，确认是否影响整个设备或其他模块正常运行，standby 模块是否正常接管； f) 做好安全接地，插上更换的备件模块； g) 检查设备和模块状态，确认是否能够正常识别新模块，是否影响其他模块运行； h) 按原样插上线缆； i) 检查线缆连接状态正常； j) 确认备件更换成功。 l 对于机箱、不