XX銀行網(wǎng)絡(luò)應(yīng)急方案

1、XX銀行沈陽(yáng)分行網(wǎng)絡(luò)應(yīng)急方案XX科技股份有限公司網(wǎng)絡(luò)與安全服務(wù)部 目錄 TOC o 1-3 h z u HYPERLINK l _Toc466663059 一、XX銀行沈陽(yáng)分行網(wǎng)絡(luò)結(jié)構(gòu)拓?fù)?PAGEREF _Toc466663059 h 2 HYPERLINK l _Toc466663060 二、骨干網(wǎng)通信故障 PAGEREF _Toc466663060 h 3 HYPERLINK l _Toc466663061 1.故障處理人員 PAGEREF _Toc466663061 h 3 HYPERLINK l _Toc466663062 2.電信、聯(lián)通網(wǎng)絡(luò)通信故障 PAGEREF _Toc4666

2、63062 h 3 HYPERLINK l _Toc466663063 3.通信故障恢復(fù) PAGEREF _Toc466663063 h 3 HYPERLINK l _Toc466663064 4.到總行路由器故障 PAGEREF _Toc466663064 h 3 HYPERLINK l _Toc466663065 5.路由器故障處理 PAGEREF _Toc466663065 h 3 HYPERLINK l _Toc466663066 三、核心交換機(jī)故障應(yīng)急 PAGEREF _Toc466663066 h 5 HYPERLINK l _Toc466663067 1.一臺(tái)4506交換機(jī)故障應(yīng)

3、急 PAGEREF _Toc466663067 h 5 HYPERLINK l _Toc466663068 2.當(dāng)核心交換同時(shí)癱瘓?jiān)?0分鐘內(nèi)保證業(yè)務(wù)正常運(yùn)作 PAGEREF _Toc466663068 h 6 HYPERLINK l _Toc466663069 四、第三方外聯(lián)區(qū)網(wǎng)絡(luò)應(yīng)急 PAGEREF _Toc466663069 h 7 HYPERLINK l _Toc466663070 1.第三方業(yè)務(wù)銀聯(lián)區(qū)網(wǎng)絡(luò)應(yīng)急 PAGEREF _Toc466663070 h 7 HYPERLINK l _Toc466663071 2.其它第三方業(yè)務(wù)區(qū)網(wǎng)絡(luò)應(yīng)急 PAGEREF _Toc466663071

4、 h 8 HYPERLINK l _Toc466663072 五、聯(lián)系方式： PAGEREF _Toc466663072 h 9XX銀行沈陽(yáng)分行網(wǎng)絡(luò)結(jié)構(gòu)拓?fù)涔歉删W(wǎng)通信故障故障處理人員 參與人：電信、聯(lián)通網(wǎng)絡(luò)通信故障根據(jù)到總行的兩臺(tái)cisco 7206路由器的日志以及實(shí)際登陸設(shè)備使用show int ATM4/0.1 、ping對(duì)端地址、show ip route、show log，查看上述相關(guān)設(shè)備和線路是否有反復(fù)重起、誤碼率高、異常路由、錯(cuò)誤連接等情況即可確認(rèn)故障。通信故障恢復(fù)恢復(fù)步驟：1）重啟故障新路相連路由器，看是否能夠自動(dòng)恢復(fù)2) 斷電重起無(wú)法解決故障的，停止使用故障設(shè)備和線路，防止其影

5、響網(wǎng)絡(luò)其他部分。3) 如系線路故障通知各有關(guān)方面（逐項(xiàng)對(duì)照處理）： 如為中國(guó)電信線路故障，向31000000 報(bào)修，并通知分行辦公室相關(guān)人員。 如為中國(guó)聯(lián)通線路故障，報(bào)修，并通知分行辦公室相關(guān)人員。到總行路由器故障查看日志，檢查設(shè)備故障前的異常日志信息；登陸路由器使用show log，show ip int brie , show process cpu his , show ip route , ping對(duì)端地址等命令來(lái)確認(rèn)故障。路由器故障處理一旦發(fā)現(xiàn)到總行7206路由器故障可按以下步驟來(lái)處理：聯(lián)系XX公司，并啟動(dòng)原廠商保修服務(wù)備件更換程序。因?yàn)閮膳_(tái)7206路由器是

6、互為備份的，一臺(tái)發(fā)生故障不影響實(shí)際業(yè)務(wù)，不調(diào)用庫(kù)房備件和集成商備件更換，等待原廠商備件到達(dá)。 對(duì)于能夠在線插拔的接口模塊、有standby 的引擎和電源，優(yōu)先使用在線更換方式。在線更換的具體操作流程如下：a) 用筆記本電腦連接在網(wǎng)絡(luò)設(shè)備的Console 上，啟動(dòng)Console 監(jiān)控和記錄；b) 準(zhǔn)備好存檔的系統(tǒng)配置，備用。如有可能，同時(shí)保存當(dāng)前系統(tǒng)配置；c) 對(duì)故障模塊上連接的線纜做好標(biāo)記，小心拔下；d) 做好安全接地，拔下故障模塊；e) 檢查設(shè)備和模塊狀態(tài)，確認(rèn)是否影響整個(gè)設(shè)備或其他模塊正常運(yùn)行，standby 模塊是否正常接管；f) 做好安全接地，插上更換的備件模塊；g) 檢查設(shè)備和模塊狀

7、態(tài)，確認(rèn)是否能夠正常識(shí)別新模塊，是否影響其他模塊運(yùn)行；h) 按原樣插上線纜；i) 檢查線纜連接狀態(tài)正常；j) 確認(rèn)備件更換成功。l 對(duì)于機(jī)箱、不能在線插拔的接口模塊、或者沒(méi)有standby 的引擎和電源，采用下電更換方式。下電更換的具體操作流程如下：a) 準(zhǔn)備好存檔的系統(tǒng)配置，備用。如有可能，同時(shí)保存當(dāng)前系統(tǒng)配置；b) 準(zhǔn)備好原先使用的系統(tǒng)軟件，備用；c) 故障設(shè)備下電；d) 對(duì)需要拔除的線纜做好標(biāo)記，小心拔下。如果機(jī)箱或引擎更換，需拔除所有連接線纜；e) 更換備件；f) 用筆記本電腦連接在網(wǎng)絡(luò)設(shè)備的Console 上，啟動(dòng)Console 監(jiān)控和記錄；g) 設(shè)備上電；h) 檢查系統(tǒng)自檢情況，確

8、認(rèn)無(wú)硬件故障；i) 安裝系統(tǒng)軟件；j) 恢復(fù)系統(tǒng)配置；k) 冷啟動(dòng)，確認(rèn)軟硬件正常工作； l) 按原樣插上其他線纜；m) 檢查線纜連接狀態(tài)正常；n) 確認(rèn)備件更換成功。核心交換機(jī)故障應(yīng)急一臺(tái)4506交換機(jī)故障應(yīng)急查看日志，檢查設(shè)備故障前的異常日志信息；登陸交換機(jī)使用show log，show ip int brie , show process cpu his , show ip route , ping對(duì)端地址，show vlan brie , show vtp stat , show process mem , show modul , show diag , show ip eigrp

9、nei , show cdp nei等一系列命令來(lái)查找、確認(rèn)故障。因?yàn)閮膳_(tái)4506核心交換機(jī)完全是熱備的雙機(jī)，所以一臺(tái)發(fā)生故障并不影響業(yè)務(wù)運(yùn)行。對(duì)于配置問(wèn)題要制定正確的更改配置腳本，備份當(dāng)前配置以后實(shí)施更改；對(duì)于線路問(wèn)題的要制作新網(wǎng)線，替換故障的網(wǎng)線；對(duì)于硬件問(wèn)題要練習(xí)XX公司，申請(qǐng)硬件故障維修。對(duì)于能夠在線插拔的接口模塊、有standby 的引擎和電源，優(yōu)先使用在線更換方式。在線更換的具體操作流程如下：a) 用筆記本電腦連接在網(wǎng)絡(luò)設(shè)備的Console 上，啟動(dòng)Console 監(jiān)控和記錄；b) 準(zhǔn)備好存檔的系統(tǒng)配置，備用。如有可能，同時(shí)保存當(dāng)前系統(tǒng)配置；c) 對(duì)故障模塊上連接的線纜做好標(biāo)記，小

10、心拔下；d) 做好安全接地，拔下故障模塊；e) 檢查設(shè)備和模塊狀態(tài)，確認(rèn)是否影響整個(gè)設(shè)備或其他模塊正常運(yùn)行，standby 模塊是否正常接管；f) 做好安全接地，插上更換的備件模塊；g) 檢查設(shè)備和模塊狀態(tài)，確認(rèn)是否能夠正常識(shí)別新模塊，是否影響其他模塊運(yùn)行；h) 按原樣插上線纜；i) 檢查線纜連接狀態(tài)正常；j) 確認(rèn)備件更換成功。l 對(duì)于機(jī)箱、不能在線插拔的接口模塊、或者沒(méi)有standby 的引擎和電源，采用下電更換方式。下電更換的具體操作流程如下：a) 準(zhǔn)備好存檔的系統(tǒng)配置，備用。如有可能，同時(shí)保存當(dāng)前系統(tǒng)配置；b) 準(zhǔn)備好原先使用的系統(tǒng)軟件，備用；c) 故障設(shè)備下電；d) 對(duì)需要拔除的線纜

11、做好標(biāo)記，小心拔下。如果機(jī)箱或引擎更換，需拔除所有連接線纜；e) 更換備件；f) 用筆記本電腦連接在網(wǎng)絡(luò)設(shè)備的Console 上，啟動(dòng)Console 監(jiān)控和記錄；g) 設(shè)備上電；h) 檢查系統(tǒng)自檢情況，確認(rèn)無(wú)硬件故障；i) 安裝系統(tǒng)軟件；j) 恢復(fù)系統(tǒng)配置；k) 冷啟動(dòng)，確認(rèn)軟硬件正常工作；l) 對(duì)于交換機(jī)要將VTP 設(shè)置為Client 模式，首先連接上行線纜，確認(rèn)VTP 復(fù)制正確；m) 按原樣插上其他線纜；n) 檢查線纜連接狀態(tài)正常；o) 確認(rèn)備件更換成功。當(dāng)核心交換同時(shí)癱瘓?jiān)?0分鐘內(nèi)保證業(yè)務(wù)正常運(yùn)作現(xiàn)有2臺(tái)備用的cisco3550，在兩臺(tái)核心cisco4506同事癱瘓后，將其作為核心交換

12、來(lái)保證業(yè)務(wù)的正常運(yùn)作，同時(shí)保持原有的網(wǎng)絡(luò)拓?fù)浼熬W(wǎng)絡(luò)核心的安全策略和qos。3550核心交換配置定義設(shè)備命名hostname production設(shè)備軟件版本使用支持動(dòng)態(tài)路由協(xié)議的IOS：c3550-i5k2l2q3-mz.121-13.EA1a.binVlan定義網(wǎng)絡(luò)實(shí)施前期準(zhǔn)備一、8條交叉線（2條做trunk，6條連向樓層交換機(jī)）二、將樓層交換機(jī)的fa0/47和48口空出來(lái)，并做好相應(yīng)的配置實(shí)施步驟第一步：兩臺(tái)3550上架并加電啟用（預(yù)計(jì)3分鐘）第二步：將連接hp小機(jī)的光纖接口連到3550上（預(yù)計(jì)1分鐘） 第三步：將現(xiàn)成的交叉線在3550主備之間互連做etherchannel(預(yù)計(jì)1分鐘)

13、第四步：將連在cisco4506上所有的電口都挪向3550上（預(yù)計(jì)5分鐘） 第五步：3臺(tái)樓層交換機(jī)與3550之間的互連（預(yù)計(jì)3分鐘） 第三方外聯(lián)區(qū)網(wǎng)絡(luò)應(yīng)急第三方業(yè)務(wù)銀聯(lián)區(qū)網(wǎng)絡(luò)應(yīng)急線路故障：發(fā)生故障時(shí)，登陸ASA防火墻、交換機(jī)、路由器通過(guò)show log , show ip int brie , show interface , ping , show ip route , show route等命令來(lái)確認(rèn)相關(guān)接口在故障發(fā)生前和發(fā)生時(shí)的狀態(tài)，找出問(wèn)題線路。如果是內(nèi)部網(wǎng)絡(luò)線路，在線更換的具體操作流程如下：a) 用筆記本電腦連接在網(wǎng)絡(luò)設(shè)備的Console 上，啟動(dòng)Console 監(jiān)控和記錄；b) 準(zhǔn)備好存檔的系統(tǒng)配置，備用。如有可能，同時(shí)保存當(dāng)前系統(tǒng)配置；c) 對(duì)故障模塊上連接的線纜做好標(biāo)記，小心拔下；d) 做好安全接地，插上更換的新網(wǎng)線 e) 檢查線纜連接狀態(tài)正常；f) 確認(rèn)線纜更換成功。如果是外部線纜，則確認(rèn)故障后，由吳軍打保修電話，聯(lián)系聯(lián)通、移動(dòng)公司人員前來(lái)維修。設(shè)備故障：由于銀聯(lián)區(qū)所有的設(shè)備都是雙機(jī)熱備，所以一臺(tái)發(fā)生故障并不影響業(yè)務(wù)運(yùn)行。對(duì)于配置問(wèn)題要制定正確的更改配置腳本，備份當(dāng)前配置以后實(shí)施更改；對(duì)于硬件問(wèn)題要練習(xí)XX公司，申請(qǐng)硬件故障維修。 兩臺(tái)設(shè)備故障：使用1臺(tái)ASA 5540防火墻備份ASA防火墻的配置、使用1臺(tái)cisco 1841路由器備份連接銀聯(lián)方路由器