能源公司網(wǎng)絡(luò)應(yīng)急演練方案

1、某公司網(wǎng)絡(luò)應(yīng)急演練方案XX公司2017年9月27日目 錄刖百網(wǎng)絡(luò)與信息安全事件應(yīng)急演練實(shí)施方案 指導(dǎo)思想組織機(jī)構(gòu)演練方案4（一）演練時(shí)間（二）演練內(nèi)容：（三）演練的目的： 演練的準(zhǔn)備階段 應(yīng)急演練階段網(wǎng)絡(luò)應(yīng)急演練注意事項(xiàng) 某公司網(wǎng)絡(luò)簡(jiǎn)介 網(wǎng)絡(luò)應(yīng)急演練手冊(cè) 省公司應(yīng)急演練手冊(cè) 設(shè)備及連通性應(yīng)急演練測(cè)試可靠性應(yīng)急演練測(cè)試規(guī)范 錯(cuò)誤!未定義書簽。路由器Cisco7606-2出現(xiàn)故障交換機(jī)H3c 7506-1出現(xiàn)故障交換機(jī)H3c 7506-2出現(xiàn)故障 交換機(jī)Cisco 4503-1 出現(xiàn)故障5.1.2.5 交換機(jī) Cisco 4503-2 出現(xiàn)故障 分公司和加油站配合測(cè)試 網(wǎng)絡(luò)演練應(yīng)急方案 故障場(chǎng)景及

2、應(yīng)急處理方案 故障場(chǎng)景一：核心路由器 Cisco 7606故障 故障描述急處理方案故障場(chǎng)景二：核心交換機(jī) H3C S7506E故障故障描述應(yīng)急處理方案故障場(chǎng)景三：樓層匯聚 Cisco 4503故障 故障描述應(yīng)急處理方案附件二：應(yīng)急演練測(cè)試人員信息表 1前言為了保障某公司網(wǎng)絡(luò)的正常運(yùn)行，我們將于 2017年9月8日針 對(duì)某公司網(wǎng)絡(luò)進(jìn)行一次應(yīng)急演練。2網(wǎng)絡(luò)與信息安全事件應(yīng)急演練實(shí)施方案根據(jù)公司XXXXX總體應(yīng)急預(yù)案，為妥善應(yīng)對(duì)和處置公司信息 系統(tǒng)突發(fā)事件，確保重要信息系統(tǒng)安全、穩(wěn)定、持續(xù)運(yùn)行，防止造成 重大損失和影響，進(jìn)一步提高網(wǎng)絡(luò)與信息系統(tǒng)應(yīng)急保障能力， 特制定 本演練方案：指導(dǎo)思想組織機(jī)構(gòu)（一

3、）應(yīng)急演練小組：組長(zhǎng)：成員：職責(zé)是：負(fù)責(zé)信息系統(tǒng)突發(fā)事件應(yīng)急演練的指揮、組織協(xié)調(diào)和過(guò)程控制，確保演練工作達(dá)到預(yù)期目的。下設(shè)應(yīng)急演練工作組組 長(zhǎng)：成 員：XXX疵各分公司信息管理員職責(zé)是：負(fù)責(zé)信息系統(tǒng)突發(fā)事件應(yīng)急演練的具體工作；對(duì)信息系收集分析信息系向應(yīng)急演練小組統(tǒng)突發(fā)事件應(yīng)急演練業(yè)務(wù)影響情況進(jìn)行分析和評(píng)估; 統(tǒng)突發(fā)事件應(yīng)急演練處置過(guò)程中的數(shù)據(jù)信息和記錄; 報(bào)告應(yīng)急演練進(jìn)展情況和事態(tài)發(fā)展情況。收集分析信息系向應(yīng)急演練小組2.3演練方案（一）演練時(shí)間2017年9月8日20: 00舉行應(yīng)急演練。具體時(shí)間安排如下:9:00-17:0020:0020:05-20:2020:20-20:3520:4020

4、:45-21:0021:00-21:1521:2021:25-21:4021:40-21:5522:0022:05-22:2022:25-22:4022:4522:50-23:0523:05-23:2023:2523:30-23:4523:500: 00Cisco 7606Cisco 7606故障及排除;H3c 7506故障及排除；Cisco 4503故障及排除。1、模擬省公司兩臺(tái)核心路由器2、模擬省公司兩臺(tái)核心交換機(jī)3、模擬省公司兩臺(tái)核心交換機(jī)（三）演練的目的:演練的準(zhǔn)備階段應(yīng)急演練階段3網(wǎng)絡(luò)應(yīng)急演練注意事項(xiàng)為了確保演練結(jié)束后，設(shè)備配置的正確性，且不影響以后的正常業(yè) 務(wù)，演練時(shí)應(yīng)該做好以下準(zhǔn)

5、備工作：1、演練前對(duì)總部、省公司、分公司的重點(diǎn)IP地址做一次Ping測(cè)試， 并對(duì)各應(yīng)用系統(tǒng)做一次測(cè)試。2、演練前通知XX油庫(kù)和XX公司，告知將影響業(yè)務(wù)的時(shí)間。3、演練前對(duì)本次演練涉及到的設(shè)備做一次巡檢，并做好配置備份， 本次演練涉及到的設(shè)備有：兩臺(tái)核心路由器Cisco 7606,兩臺(tái)核心交換機(jī)H3C 7506,兩臺(tái)樓層匯聚交換機(jī) Cisco 4503。4、在演練時(shí)，每個(gè)階段必須對(duì)重點(diǎn)IP地址做監(jiān)控，并對(duì)各應(yīng)用系統(tǒng)登錄測(cè)試。在對(duì)核心交換機(jī)和樓層交換機(jī)演練時(shí)，必須檢查設(shè)備的HSRP和VRR匿否能正常切換。5、演練完成后，除了對(duì)總部、省公司、分公司的重點(diǎn)IP地址做Ping 測(cè)試和各應(yīng)用系統(tǒng)做測(cè)試以外

6、，還應(yīng)對(duì)此次演練的設(shè)備數(shù)據(jù)做一次巡檢， 對(duì)比設(shè)備演前、后的數(shù)據(jù)是否異常，設(shè)備配置是否有丟失的現(xiàn)象。4某公司網(wǎng)絡(luò)簡(jiǎn)介某公司中心網(wǎng)絡(luò)（含省公司局域網(wǎng)設(shè)備、廣域網(wǎng)設(shè)備 ）是某公司區(qū)域 數(shù)據(jù)信息樞紐，因此其設(shè)計(jì)上必須具有良好的冗余、備份，保證各種非正 常情況下穩(wěn)定可靠地運(yùn)行。廣域網(wǎng)路由網(wǎng)絡(luò)中心采用雙設(shè)備、雙線路，互為備份，保證廣域網(wǎng) 上IP的可靠傳輸。局域網(wǎng)中心交換機(jī)是雙機(jī)互為熱備，配置和鏈路完全冗余；局域網(wǎng) 交換機(jī)與核心交換機(jī)之間用雙光纖連接。通過(guò)這樣的設(shè)計(jì)，整個(gè)某公司的核心網(wǎng)絡(luò)沒(méi)有單點(diǎn)故障和訪問(wèn)瓶頸 問(wèn)題，任何一臺(tái)路由器、任何一個(gè)連接（邏輯的或物理的） 、任何一條線路出現(xiàn)故障，另一個(gè)對(duì)等功能的網(wǎng)絡(luò)

7、實(shí)體就會(huì)很快自動(dòng)地（極個(gè)別需要人 工干預(yù)）將功能接過(guò)來(lái)，從而迅速地恢復(fù)生產(chǎn)，避免了由于某一網(wǎng)絡(luò)故障 而長(zhǎng)時(shí)間影響生產(chǎn)。某公司網(wǎng)絡(luò)結(jié)構(gòu)拓?fù)鋱D如下：省公司拓?fù)鋱D5網(wǎng)絡(luò)應(yīng)急演練手冊(cè)省公司應(yīng)急演練手冊(cè)設(shè)備及連通性應(yīng)急演練測(cè)試測(cè)試目的測(cè)試正常情況下數(shù)據(jù)流的路由和網(wǎng)絡(luò)的連通性測(cè)試手段把筆記本設(shè)置為辦公網(wǎng)的IP地址，做以下測(cè)試：1、測(cè)試各應(yīng)用系統(tǒng)是否能正常使用2、測(cè)試DNS艮務(wù)器、WE服務(wù)器等服務(wù)器是否能正常訪問(wèn)3、測(cè)試外網(wǎng)是否能正常訪問(wèn)網(wǎng)絡(luò)連接圖測(cè)試過(guò)程測(cè)試結(jié)果把筆記本地址設(shè)置為辦公網(wǎng)IP,接入網(wǎng)絡(luò)，對(duì)各應(yīng)用系統(tǒng)登錄測(cè)試和 Ping測(cè)試， 測(cè)試DN偎否能正常解析，測(cè)試外網(wǎng)業(yè)務(wù) 是否止常。可靠性應(yīng)急演練測(cè)試

8、規(guī)范測(cè)試目的測(cè)試路由器Cisco7606-1出現(xiàn)故障時(shí)數(shù)據(jù)流的路由和網(wǎng)絡(luò)的連通性測(cè)試手段把筆記本設(shè)置為辦公網(wǎng)的IP地址，做以下測(cè)試：1、測(cè)試各應(yīng)用系統(tǒng)是否能正常使用2、測(cè)試DNS艮務(wù)器、WE齦務(wù)器等服務(wù)器是否能正常訪問(wèn)3、測(cè)試外網(wǎng)是否能正常訪問(wèn)網(wǎng)絡(luò)連接圖測(cè)試過(guò)程測(cè)試結(jié)果關(guān)閉路由器Cisco7606-1和同側(cè)的賽 門鐵克安全網(wǎng)關(guān)，把筆記本地址設(shè)置為 辦公網(wǎng)ip,接入網(wǎng)絡(luò)，對(duì)各應(yīng)用系統(tǒng)登錄測(cè) 試和Ping測(cè)試，測(cè)試DN偎否能正常解析， 測(cè)試外網(wǎng)業(yè)務(wù)是否止常。5.1.2.1路由器Cisco7606-2出現(xiàn)故障測(cè)試目的測(cè)試路由器Cisco7606-2出現(xiàn)故障時(shí)數(shù)據(jù)流的路由和網(wǎng)絡(luò)的連通性測(cè)試手段把筆記本

9、設(shè)置為辦公網(wǎng)的IP地址，做以下測(cè)試：1、測(cè)試各應(yīng)用系統(tǒng)是否能正常使用2、測(cè)試DNS艮務(wù)器、WE齦務(wù)器等服務(wù)器是否能正常訪問(wèn)3、測(cè)試外網(wǎng)是否能正常訪問(wèn)網(wǎng)絡(luò)連接圖測(cè)試過(guò)程測(cè)試結(jié)果關(guān)閉路由器Cisco7606-2 ,把筆記本地址 設(shè)置為辦公網(wǎng)ip,接入網(wǎng)絡(luò)，對(duì)各應(yīng)用系統(tǒng) 登錄測(cè)試和Ping測(cè)試，測(cè)試DN逛否能正常 解析，測(cè)試外網(wǎng)業(yè)務(wù)是否止常。5.1.2.2交換機(jī)H3c 7506-1出現(xiàn)故障測(cè)試目的測(cè)試交換機(jī)H3c 7506-1出現(xiàn)故障時(shí)數(shù)據(jù)流的路由和網(wǎng)絡(luò)的連通性測(cè)試手段把筆記本設(shè)置為辦公網(wǎng)的IP地址，做以下測(cè)試：1、測(cè)試各應(yīng)用系統(tǒng)是否能正常使用2、測(cè)試DNS艮務(wù)器、WE齦務(wù)器等服務(wù)器是否能正常訪問(wèn)3

10、、測(cè)試外網(wǎng)是否能正常訪問(wèn)網(wǎng)絡(luò)連接圖測(cè)試過(guò)程測(cè)試結(jié)果關(guān)閉交換機(jī)H3c 7506-1和同側(cè)的賽門 鐵克安全網(wǎng)關(guān)，把筆記本地址設(shè)置為辦 公網(wǎng)IP,接入網(wǎng)絡(luò)，對(duì)各應(yīng)用系統(tǒng)登錄測(cè)試 和Ping測(cè)試，測(cè)試DN是否能正常解析，測(cè) 試外網(wǎng)業(yè)務(wù)是否止常。5.1.2.3 交換機(jī)H3c 7506-2出現(xiàn)故障測(cè)試目的測(cè)試手段測(cè)試交換機(jī)H3c 7506- 2出現(xiàn)故障時(shí)數(shù)據(jù)流的路由和網(wǎng)絡(luò)的連通性測(cè)試目的測(cè)試手段把筆記本設(shè)置為辦公網(wǎng)的IP地址，做以下測(cè)試:1、測(cè)試各應(yīng)用系統(tǒng)是否能正常使用2、測(cè)試DN3艮務(wù)器、WE服務(wù)器等服務(wù)器是否能正常訪問(wèn)3、測(cè)試外網(wǎng)是否能正常訪問(wèn)網(wǎng)絡(luò)連接圖測(cè)試過(guò)程測(cè)試結(jié)果關(guān)閉交換機(jī)H3c 7506-2

11、,把筆記本地址 設(shè)置為辦公網(wǎng)IP,接入網(wǎng)絡(luò)，對(duì)各應(yīng)用系統(tǒng) 登錄測(cè)試和Ping測(cè)試，測(cè)試DN是否能正常 解析，測(cè)試外網(wǎng)業(yè)務(wù)是否止常。5.1.2.4交換機(jī)Cisco 4503-1出現(xiàn)故障測(cè)試目的測(cè)試交換機(jī)Cisco 4503-1出現(xiàn)故障時(shí)網(wǎng)絡(luò)的連通性和網(wǎng)絡(luò)的連通性測(cè)試手段把筆記本設(shè)置為辦公網(wǎng)的IP地址，做以下測(cè)試：1、測(cè)試各應(yīng)用系統(tǒng)是否能正常使用2、測(cè)試DN3艮務(wù)器、WE服務(wù)器等服務(wù)器是否能正常訪問(wèn)3、測(cè)試外網(wǎng)是否能正常訪問(wèn)網(wǎng)絡(luò)連接圖測(cè)試過(guò)程測(cè)試結(jié)果關(guān)閉交換機(jī)Cisco 4503-1 ,把筆記本地 址設(shè)置為力公網(wǎng)ip,接入網(wǎng)絡(luò)，對(duì)各應(yīng)用系 統(tǒng)登錄測(cè)試和Ping測(cè)試，測(cè)試DNS否能正 常解析，測(cè)試外

12、網(wǎng)業(yè)務(wù)是否止常。5.1.2.5 交換機(jī)Cisco 4503-2 出現(xiàn)故障測(cè)試目的測(cè)試交換機(jī)Cisco 4503-2出現(xiàn)故障時(shí)網(wǎng)絡(luò)的連通性和網(wǎng)絡(luò)的連通性測(cè)試手段把筆記本設(shè)置為辦公網(wǎng)的ip地址，做以下測(cè)試：1、測(cè)試各應(yīng)用系統(tǒng)是否能正常使用2、測(cè)試DN3艮務(wù)器、WE服務(wù)器等服務(wù)器是否能正常訪問(wèn)3、測(cè)試外網(wǎng)是否能正常訪問(wèn)網(wǎng)絡(luò)連接圖測(cè)試過(guò)程測(cè)試結(jié)果關(guān)閉交換機(jī)Cisco 4503-2 ,把筆記本地址設(shè)置為力公網(wǎng)ip,接入網(wǎng)絡(luò)，對(duì)各應(yīng)用系 統(tǒng)登錄測(cè)試和Ping測(cè)試，測(cè)試DNS否能正 常解析，測(cè)試外網(wǎng)業(yè)務(wù)是否止常。分公司和加油站配合測(cè)試測(cè)試目的測(cè)試當(dāng)廣域網(wǎng)鏈路其中L條鏈路出現(xiàn)故障時(shí)網(wǎng)絡(luò)的連通性測(cè)試手段把筆記本

13、設(shè)置為辦公網(wǎng)的IP地址，做以下測(cè)試：1、測(cè)試各應(yīng)用系統(tǒng)是否能正常使用2、測(cè)試DNS艮務(wù)器、WEB（務(wù)器等服務(wù)器是否能正常訪問(wèn)3、測(cè)試外網(wǎng)是否能正常訪問(wèn)網(wǎng)絡(luò)連接圖測(cè)試過(guò)程測(cè)試結(jié)果分公司和加油站在以上 -2共兩個(gè)部分演練 時(shí)，參與測(cè)試，在 辦公電腦和站級(jí)系統(tǒng)電 腦上，對(duì)各應(yīng)用系統(tǒng)登錄測(cè)試和 Ping測(cè)試， 測(cè)試DN偎否能正常解析，測(cè)試外網(wǎng)業(yè)務(wù)是 含止常。6網(wǎng)絡(luò)演練應(yīng)急方案故障場(chǎng)景及應(yīng)急處理方案故障場(chǎng)景一：核心路由器Cisco 7606故障故障描述核心路由器由兩臺(tái) Cisco 7606組成，配置為1+1備份，用來(lái)做為省公司辦公、地市分公司的匯聚，然后再與總部的出口路由器H3c 6604互聯(lián)。在演練時(shí)

14、，將先后分別關(guān)閉路由器Cisco 7606-1和Cisco 7606-2 ,省公司、各地市分公司及加油站需要對(duì)各應(yīng)用系統(tǒng)進(jìn)行測(cè)試，測(cè)試完后,開(kāi)啟相應(yīng)的設(shè)備。其故障影響如下：序號(hào)設(shè)備名型號(hào)影響范圍17606S-01CISCO7606-SXxx27606S-02CISCO7606-SXXX6.1.1.2急處理方案7606S-01&2 應(yīng)急處理方案:1、當(dāng)7606S-01發(fā)生故障時(shí)，到總部的流量會(huì)出現(xiàn)抖動(dòng)，之后，流 量會(huì)自動(dòng)流經(jīng)另外一臺(tái)路由器去往總部，不會(huì)影響正常業(yè)務(wù)。應(yīng)馬上停止 后續(xù)的演練。2、當(dāng)7606S-02發(fā)生故障時(shí)，省公司和地市分公司到總部的流量會(huì) 出現(xiàn)抖動(dòng)，之后，流量會(huì)自動(dòng)流經(jīng)另外一臺(tái)路

15、由器去往總部，但是XX油庫(kù)和XX公司由于是單線到省公司，需要將相應(yīng)的鏈路和數(shù)據(jù)手動(dòng)切換到 7606S-01,并停止后續(xù)的演練。當(dāng)7606s-02發(fā)生故障時(shí)，在7606S-01上做如下配置：3、記錄下設(shè)備故障發(fā)生的日志( show tech、show logg ),并馬上 向廠家開(kāi)CASE#理。故障場(chǎng)景二：核心交換機(jī)H3C S7506E故障故障描述核心交換機(jī)由兩臺(tái)H3C S7506期成，配置為1+1備份，用來(lái)做為省公司辦公的核心。在演練時(shí)，將先后分別關(guān)閉交換機(jī)H3CS7506E-1和H3CS7506E-2,省公司對(duì)各應(yīng)用系統(tǒng)進(jìn)行測(cè)試，測(cè)試完后，開(kāi)啟相應(yīng)的設(shè)備。其故障影響如下：序號(hào)設(shè)備名型號(hào)影響范

16、圍1YNXS-H3C-S7506E-01H3C S7506E-V影響防火墻2YNXS-H3C-S7506E-02H3C S7506E-V影響SSLVPN6.1.2.2應(yīng)急處理方案YNXS-H3C-S7506E-01&2 應(yīng)急處理方案:1、當(dāng)YNXS-H3C-S7506E-01發(fā)生故障時(shí)，省公司到分公司和總部的流量會(huì)出現(xiàn)抖動(dòng)，之后，流量會(huì)自動(dòng)流經(jīng)另外一臺(tái)交換機(jī)去往相應(yīng)的目的地，不會(huì)影響內(nèi)網(wǎng)的正常業(yè)務(wù)。手動(dòng)將原接到 YNXS-H3C-S7506E-01的防 火墻鏈路改到Y(jié)NXS-H3C-S7506E-02,并馬上停止后續(xù)的演練。當(dāng) YNXS-H3C-S7506E-01 出現(xiàn)故障后，在 YNXS-H

17、3C-S7506E-02上做 如下配置：2、當(dāng)YNXS-H3C-S7506E-02發(fā)生故障時(shí)，省公司到地市分公司和總部的流量會(huì)出現(xiàn)抖動(dòng)，之后，流量會(huì)自動(dòng)流經(jīng)另外一臺(tái)交換機(jī)去往目的地， 但是SSLVPN是單線互聯(lián)，需要將相應(yīng)的鏈路和數(shù)據(jù)手動(dòng)切換到 YNXS-H3C-S7506E-01并馬上停止后續(xù)的演練。當(dāng) YNXS-H3C-S7506E-02出現(xiàn)故障時(shí)，在 YNXS-H3C-S7506E-01 上做如下配置:3、記錄下設(shè)備故障發(fā)生的日志(dis logg )，并馬上向廠家開(kāi) CASE處理。故障場(chǎng)景三：樓層匯聚Cisco 4503故障故障描述樓層匯聚交換機(jī)由兩臺(tái) Cisco 4503組成，配置為1+1備份，用來(lái)做為省公司辦公的核心。在演練時(shí)，將先后分別關(guān)閉交換機(jī)4503-01和4503-02,省公司辦公電腦對(duì)各應(yīng)用系統(tǒng)進(jìn)行測(cè)試，測(cè)試完后，開(kāi)啟相應(yīng)的設(shè)備。其故障影響如下：序號(hào)設(shè)備名型號(hào)影響范圍14503-01cisco WS-C4503-E兩臺(tái)設(shè)備互為備份，沒(méi)有影響24503-02cisco WS-C4503-E兩臺(tái)設(shè)備互為備份，沒(méi)有影響6.1.3.2應(yīng)急處理方案4503-01&2應(yīng)急處