網(wǎng)絡災備演練預案

1、精品文檔XXXX網(wǎng)絡災備演練預案月份任務操作方法查看或者測試方法1 月任務一：交易網(wǎng)主手動將主防火墻切換到 SSG140(B)命令：進入 SSG140(M)在 SSG140(M)使用 get ha 查看，當看到 Master備防火墻切換執(zhí)行是 1884928，說明主機已經(jīng)切到SSG140(B)上exec nsrp vsd-group 1 mode backup了：nsrp version: 2.0手動將主防火墻切換到 SSG140(M)命令：進入 SSG140(M) cluster info:執(zhí)行cluster id: 1, no nameexec nsrp vsd-group 1 mode

2、ineligiblelocal unit id: 1884160active units discovered:index: 0, unit id: 1884160, ctrl mac:001f121cc007,index:1,unitid:1884928, ctrlmac: 001f121cc307,data mac:fffffffffffftotal number of units: 2。1歡迎下載精品文檔VSD group info:init hold time: 5heartbeat lost threshold: 3heartbeat interval: 1000(ms)master

3、 always exist: disabledgroupprioritypreemptholddownineligmasterPB other members090 yes3 no1884928myselftotal number of vsd groups: 1Totaliteration=775815440,time=3105052458,max=22724,min=74,average=4任務 二： 辦 公網(wǎng)將連電信線路光端機A 電源關閉，讓所有流量走聯(lián)通出口使用 ping 命令，看 ping 電信的網(wǎng)站能否pinginternet出 口線B通且延時多少。使用 IE 訪問電信的網(wǎng)站看能否

4、路切換練演完后，打開光端機 A 的電源，訪問電信網(wǎng)站切回電信正常訪問。2歡迎下載精品文檔出口。切回電信網(wǎng)站后，看 ping 電信的網(wǎng)站能否ping通且延時多少。使用 IE 訪問電信的網(wǎng)站看能否正常訪問。2 月任務一：交易網(wǎng)主進入 JY-UT-A 交換機，將主線路接口關閉， 讓以檢測備用使用 ping 命令， ping深交所上交所主機是否備線路切換線路是否可用：能 ping 通。Y-UT-A(config-if)#shutdown待檢測完后將 JY-UT-A 端口開啟：Y-UT-A(config-if)#no shutdown任務二：蛇口備份進入 2811-A 路由器，將 HSRP熱備份路由器協(xié)

5、議優(yōu)先級調在辦公網(wǎng)使用 tracroute跟蹤一下路由，看看中心路由器切換低， FW3和 FW4網(wǎng)關將自動跳到 2811-B 路由器。路徑是否已經(jīng)經(jīng)過到 2811-Binterface FastEthernet0/0standby 1 priority 95standby 1 preempt。3歡迎下載精品文檔3 月任務一：交易網(wǎng)和1、進入 C2911-SZtoBJ-JY-1 和 C2911-SZtoBJ-JY-2 的在 JY-Main 核心交換機上用 show ip route 命辦公網(wǎng)到北京專線ga0/1 口，將 delay 延時參數(shù)調到 100 以上，這樣交易網(wǎng)令查看到北京的路由下一跳會

6、指向Fa 0/1互相切換的 eigrp 路由協(xié)議就會優(yōu)先走 C2911-SZtoBJ-JY-1 和192.168.0.152 。C2911-SZtoBJ-JY-2 路由器。C2911-SZtoBJ-JY-1(config)#int gi 0/1C2911-SZtoBJ-JY-1 (config-if)#delay 100在 3750_OA核心交換機上用 show ip route 命令查看到北京的路由下一跳會指向Fa 0/12、進入 C2911-SZtoBJ-JY-1 和 C2911-SZtoBJ-JY-2 的196.1.88.152 。ga0/2 口，將 delay 延時參數(shù)調到 100 以

7、上，這樣辦公網(wǎng)的 eigrp 路由協(xié)議就會優(yōu)先走 C2911-SZtoBJ-JY-1 和C2911-SZtoBJ-JY-2 路由器。C2911-SZtoBJ-JY-1 (config)#int gi 0/1C2911-SZtoBJ-JY-1 (config-if)#delay 100。4歡迎下載精品文檔3、換回原來的線路，將延時參數(shù)調到1 即可。C2911-SZtoBJ-JY-1(config)#int gi 0/1C2911-SZtoBJ-JY-1 (config-if)#delay 1。5歡迎下載精品文檔4 月任務一： ASA 防火進入主防火墻 196.1.88.5，使用 no failo

8、ver active命使用 Show failover命令查看，主備情況：墻主備切換令將主防火墻切為備防火墻， 備防火墻會自動切為主防火墻Failover OnFailover unit PrimaryFailoverLANInterface:failoverFW7-8#no failover activeGigabitEthernet0/3 (up)Unit Pollfrequency1 seconds,holdtime 15secondsInterface Poll frequency 15 secondsInterface Policy 1Monitored Interfaces 4 o

9、f 250 maximumVersion: Ours 7.0(7), Mate 7.0(7)Last Failover at: 21:44:19 UTCJun 30 2012This host: Primary - ActiveActivetime:34406770(sec)slot 0: ASA5520 hw/sw rev。6歡迎下載精品文檔(2.0/7.0(7) status (Up Sys)slot 1: emptyInterfaceinsideInterfaceJY_SWInterfaceoutsideInterfacemanagementOtherhost:Secondary -St

10、andbyReadyActive time: 0 (sec)slot 0: ASA5520 hw/sw rev(2.0/7.0(7) status (Up Sys)slot 1: emptyInterfaceinside。7歡迎下載精品文檔(0.0.0.0): Normal (Waiting)InterfaceJY_SW(0.0.0.0): Normal (Waiting)Interfaceoutside(0.0.0.0): Normal (Waiting)Interfacemanagement(0.0.0.0): Normal (Waiting)任務二：模擬交易準備工作：通知小機服務工程師，

11、 因為交換機關機， 可能測試所有交易及應用是否能正常操作，如果不網(wǎng)核心交換機引起小機雙機切換工作不正常能操作和交易我們將查找原因并調整相關網(wǎng)絡JY_MAIN故障切換模擬方法：關閉 JY_MAIN核心交換機電源或者服務器等，保證最快速度能正常交易。到備機此時 HSRP雙機協(xié)議將網(wǎng)關切換到備機 JY_BAK上當交易正常以后，切換回 JY-MAIN核心交換機，再次測試所有交易及應用。5 月任務一：FW1和 FW2 手動將主防火墻切換到 SSG550(B)命令：進入 SSG550(M) 在 SSG550(M)使用 get ha 查看，當看到 Master主備防火墻切換執(zhí)行是 1065472，說明主機已

12、經(jīng)切到SSG550(B)上exec nsrp vsd-group 0 mode backup了：get ha手動將主防火墻切換到SSG550(M)命令：進入 SSG550(M) nsrp version: 2.0。8歡迎下載精品文檔執(zhí)行cluster info:exec nsrp vsd-group 0 mode ineligiblecluster id: 1, no namelocal unit id: 3039104active units discovered:index: 0, unit id:3039104, ctrl mac:001f122e5f87, data mac: 001f

13、122e5f87index: 1, unit id:1065472, ctrl mac:002159104207, data mac: 002159104207total number of units: 2VSD group info:init hold time: 8heartbeat lost threshold: 3heartbeat interval: 1000(ms)master always exist: disabledgroupprioritypreemptholddownineligmasterPB other members。9歡迎下載精品文檔050 yes3 no106

14、5472myself任務二：6 月任務一：FW5和 FW6 手動將主防火墻切換到 SSG140(B)命令：進入 SSG140(M) 在 SSG140(M)使用 get ha 查看，當看到 Master主備防火墻切換執(zhí)行是 1884416，說明主機已經(jīng)切到SSG140(B)上exec nsrp vsd-group 1 mode backup了：get ha手動將主防火墻切換到 SSG140(M)命令：進入 SSG140(M)執(zhí)行nsrp version: 2.0exec nsrp vsd-group 1 mode ineligiblecluster info:cluster id: 1, no

15、namelocal unit id: 2834816active units discovered:index: 0, unit id: 2834816,total numberof units: 1。10歡迎下載精品文檔VSD group info:init hold time: 5heartbeat lost threshold: 3heartbeat interval: 1000(ms)master always exist: disabledgroupprioritypreempt holddownineligmasterPB other members0100 no3 no1884416 myselftotal number