電子郵件系統(tǒng)應(yīng)急預(yù)案講解

電子郵件系統(tǒng)應(yīng)急預(yù)案第一章 總則一、目的高應(yīng)對突發(fā)大事的綜合治理水平和應(yīng)急處置力量。二、工作原則〔一〕指導(dǎo)原則保障有力。〔二〕保障原則在“先重點(diǎn)，后一般；先搶通，后搶修”總體原則下。 點(diǎn)保障重點(diǎn)用戶、收費(fèi)用戶的使用?！踩尘帉懺瓌t少，啟動的時間盡量短。三、編制依據(jù)電子郵件系統(tǒng)應(yīng)急預(yù)案制定依據(jù)為省公司我部門考核的電子郵件系統(tǒng)應(yīng)急預(yù)案備件使用參照《數(shù)據(jù)網(wǎng)備品備件治理四、適用范圍應(yīng)急處置和業(yè)務(wù)恢復(fù)。其次章 組織機(jī)構(gòu)和職責(zé)一、組織機(jī)構(gòu)幅下降時，能夠快速實行有效保障措施。1、通信保障領(lǐng)導(dǎo)小組組組長姓名王朝偉副組長焦炎組員單位及職務(wù)省網(wǎng)管中心經(jīng)理省網(wǎng)管中心副經(jīng)理杜文建 網(wǎng)絡(luò)監(jiān)控部主任聯(lián)系8181845681818520818182682、電子郵件系統(tǒng)通信保障實施小組組組長姓名候志勝組員劉鄒欣明王春艷單位及職務(wù) 聯(lián)系網(wǎng)絡(luò)監(jiān)控部根底網(wǎng)維護(hù)小組長 81818244網(wǎng)絡(luò)監(jiān)控部根底網(wǎng)維護(hù)小組組員 81800127網(wǎng)絡(luò)監(jiān)控部根底網(wǎng)維護(hù)小組組員 81607005網(wǎng)絡(luò)監(jiān)控部根底網(wǎng)維護(hù)小組組員 81818243二、工作職責(zé)應(yīng)急預(yù)案要以應(yīng)對電子郵件系統(tǒng)突發(fā)大事進(jìn)展響應(yīng)的全備恢復(fù)的全部完畢為止，明確每個環(huán)節(jié)的主辦部門與協(xié)辦部門，明確各部門的職責(zé)。各級通信保障實施小組職責(zé)負(fù)責(zé)預(yù)案的具體實施，組織搶通、搶修通信設(shè)施，并跟蹤處理解決結(jié)果，準(zhǔn)時匯總上報。急預(yù)案，并定期組織預(yù)案的演練工作。第三章 應(yīng)急響應(yīng)一、預(yù)警對全網(wǎng)通信安全造成重要影響的信息進(jìn)展收集和分析。依據(jù)早覺察、早處置、早報告的原則，明確影響范圍，建施保障網(wǎng)絡(luò)安全運(yùn)行。一般狀況下，應(yīng)逐級報告，遇緊急或特別狀況，準(zhǔn)許越級報告，并于報告后逐級補(bǔ)報。二、電子郵件系統(tǒng)的應(yīng)急響應(yīng)處置電子郵件系統(tǒng)的工作流程44Q1/2 31 49161SMTPWebMailIMAP4POP3525UAS261132 610373MAPIClient710711484MAPIServer8 9812595MSSSendingmaildata

Retrievingmaildata

Controldata

AuthenticationdataAIMCSMTP的工作流程序號 說明序號 說明接收到來自Internet的SMTP連接,對本域發(fā)件人進(jìn)展身份驗證MessageBlocking對外地收件人，在完成RelayRestriction后參加轉(zhuǎn)發(fā)隊列將轉(zhuǎn)發(fā)隊列中的郵件轉(zhuǎn)發(fā)到Internet對本地收件人，由UAS作身份驗證MTAMailMAPIcMAPIcMSSMAPIs，MailMAPIs。MAPIsMSSMAPIsMSS/失敗結(jié)果MAPIsMAPIcMAPIc在把各MAPIs的投遞結(jié)果綜合起來后傳遞回MTA。MTA依據(jù)結(jié)者將郵件參加本地投遞隊列。WebMail序號 說明序號 說明WebEmailWebMailMailMAPIcMAPIcSMTPAPIWebEmail用戶登錄時，WebMailUASWebMailMAPIcMAPIc計算得到用戶所屬的MSS并選擇與之相關(guān)的任一MAPIs，將讀MAPIs，并最終取得信息MAPIsMSS用戶利用Web更改/讀取郵箱配置WebMailMAPIcMAPIc計算得到用戶所屬的MSS并選擇與之相關(guān)的任一MAPIs，與MAPIsMAPIsMSSMSSPOP3序號 說明序號 說明POP3Email用戶連接時，POP3利用UAS完成身份驗證POP3MAPIcMAPIc計算得到用戶所屬的MSS并選擇與之相關(guān)的任一MAPIs，將讀MAPIs，并最終取得郵件MAPIsMSSIMAP4序號 說明序號 說明IMAP4Email用戶連接時，IMAP4利用UAS完成身份驗證IMAP4MAPIcMAPIc計算得到用戶所屬的MSS并選擇與之相關(guān)的任一MAPIs，將讀MAPIs，并最終取得郵件MAPIsMSSIMAP4更改/讀取郵箱Folder配置FolderIMAP4MAPIcMAPIc計算得到用戶所屬的MSS并選擇與之相關(guān)的任一MAPIs，與MAPIsFolder99MAPIsMSSFolderMSSFolder息應(yīng)急預(yù)案影響業(yè)務(wù)的故障點(diǎn)電子郵件系統(tǒng)主要有四種業(yè)務(wù)：smtp/pop3/imap4/webmail。從系統(tǒng)物理構(gòu)造〔23webmailwebserver成為影響業(yè)務(wù)的障礙點(diǎn)。相應(yīng)的應(yīng)急預(yù)案用于本障礙點(diǎn)，不能夠屏蔽其他障礙點(diǎn)。各個子系統(tǒng)的應(yīng)急預(yù)案匯總?cè)缦拢簑ebserver啟動條件webserver案：⑴、兩臺主用webserver由于進(jìn)程運(yùn)行特別，頁面無法正常顯示；webserver推斷方法WebserverIP地址分別為13和2080。故障推斷時，應(yīng)當(dāng)對這兩臺效勞器分別做檢查。，URL“://13/“://13：2080，查看頁面顯示是否正常。啟動步驟webserver，webserverwebserver的操作需要5分鐘時間。登錄和$cd/opt/aid/bin$./apachectlstop$cd/opt/aid/bin$./apachectlstop登錄$cd/opt/aid/bin$./apachectlstart$cd/opt/aid/bin$./apachectlstartwebserverwebserver。$cd/opt/aimc$cd/opt/aimc$tarxvfwebroot.040430.tar$cd/opt/aid/bin$./apachectlstop$./apachectlstart$tarxvfwebroot.040430.tar$cd/opt/aid/bin$./apachectlstop$./apachectlstart510留意事項webserver帶和磁帶機(jī)的可用性，定期更備份文件和備份帶。⑵、在網(wǎng)絡(luò)小組的幫助下，通過apacheserver查找攻擊源，準(zhǔn)時在前端路由器上進(jìn)展封堵。⑶、主用的webserver效勞器在南機(jī)房20、21機(jī)柜上，機(jī)器名稱為、mss1/home1/backup。撤銷條件webserverwebserver。登錄和$cd/opt/aid/bin$./apachectlstart$cd/opt/aid/bin$./apachectlstart登錄$cd/opt/aid/bin$./apachectlstop$cd/opt/aid/bin$./apachectlstop用戶認(rèn)證系統(tǒng)應(yīng)急預(yù)案啟動條件急預(yù)案：⑴、aiuumaiuum典；⑶、oracle推斷方法發(fā)郵件時頻繁提示“密碼不對”或者“你沒有訪問此郵箱的權(quán)限是用戶認(rèn)證效勞器的問題。uas0、uas1/opt/aiuum/bin/ServicePoolmonitoraiuumCurrentProcessCount=0AIUUM啟動步驟⑴、在前臺業(yè)務(wù)效勞器上修改aimc.ini配置文件，將下面紅色字體修改為Server1=9888910[UAPI];Backend:1-LDAP,2-RADIUS,4-System,8-Oracle,16-OCS,128+-WAN00;thebackend,ip/connect_string,portandrateofthecertifyserversServer1=9888910888910Server2=000aimccd/opt/aimc./aimc_stop./aimc_startcd/opt/aimc./aimc_stop./aimc_start留意事項響用戶認(rèn)證。⑵、此項操作需要修改10臺業(yè)務(wù)效勞器的配置，每臺效勞器需要2分鐘時2510撤銷條件uas0、uas1aimc.ini配置文件改回，重啟aimc進(jìn)程并進(jìn)展測試。郵件存儲系統(tǒng)應(yīng)急預(yù)案1SUNE65002SUNE3500MS〔MailSystem〕功能。3MSS、VeritasVolumeManager同時，配置了VeritasClusterServer軟件進(jìn)展負(fù)載分擔(dān)和互為備份：任何一HUB分擔(dān)的切換工作。尋常一塊網(wǎng)卡作為備用網(wǎng)卡，當(dāng)主網(wǎng)卡出現(xiàn)問題或者網(wǎng)線消滅故障時，備用網(wǎng)卡會自動接收主網(wǎng)卡工作，做到無縫切換。啟動條件預(yù)案：mailrootmss推斷方法：error”，可以推斷為郵件存儲系統(tǒng)的問題。mapimailrootmss–flocationmailroot0；②、telnetmailroot/opt/aimc/0/mapi/bmbuid假設(shè)系統(tǒng)報錯或者超時，說明mailroot對應(yīng)的mss進(jìn)程有問題。啟動步驟rootmss執(zhí)行如下操作：#hagrp–switchServicesGroupName#hagrp–switchServicesGroupName–tosysName源組的名稱〕sysNamemss0mss1mss2〔mss*表示存儲效勞器的名稱〕執(zhí)行上述操作后，通過hastatus命令查看切換是否正常撤銷條件當(dāng)原mssmailroot手工切換回原存儲效勞器上。磁盤陣列應(yīng)急預(yù)案方案說明存儲子系統(tǒng)拓?fù)鋱Dveritasvolumemanagermailrootmailroot保證郵件收發(fā)效勞。者無法恢復(fù)故障點(diǎn)，應(yīng)當(dāng)啟動磁盤陣列應(yīng)急預(yù)案。啟動條件和存在的問題據(jù)局應(yīng)急預(yù)案指揮小組請示，批示后啟動郵件存儲系統(tǒng)應(yīng)急預(yù)案：⑴、磁盤陣列故障，導(dǎo)致磁盤陣列不行用；⑵、光纖交換機(jī)、HBAmount推斷方法：⑴、磁盤陣列〔硬盤，SP磁盤掌握器，電源，風(fēng)扇〕假設(shè)消滅硬件故障，都可以通過點(diǎn)擊NavisphereManager圖形化治理工具StorageButton查看PhysicalSPmss#cd/dev#lsclsp*#cd/dev#lsclsp*假設(shè)可以列出clsp0,clsp1的設(shè)備名稱，說明磁盤陣列已經(jīng)被系統(tǒng)識別，HBA障。存在問題向用戶做解釋工作。啟動步驟mailroot。mss0、mss1、mss13mailrootmss0對應(yīng)m0、m2、m3mailrootmss0創(chuàng)立兩個名目，分別為/home/home1,在這兩個名目下建立相應(yīng)的aimc。cd /home; mkdirm0cd /home; mkdirm0chown–Rf aimc:aisoft/home/m0touch/home/m0/m0cd /home1;mkdirm2chown–Rf aimc:aisoft/home1/m2touch/home1/m2/m2chown–Rf aimc:aisoft/home/m0touch/home/m0/m0cd /home1;mkdirm2chown–Rf aimc:aisoft/home1/m2touch/home1/m2/m2cd/home1;mkdirm3cd/home1;mkdirm3chown–Rf aimc:aisoft/home1/m3touch/home1/m3/m3chown–Rf aimc:aisoft/home1/m3touch/home1/m3/m3mss1aimc。cd /home1; mkdirm1cd /home1; mkdirm1chown–Rf aimc:aisoft/home1/m1touch/home/m1/m1cd /home1;mkdirm4chown–Rf aimc:aisoft/home1/m4：touch/home1/m4/m4cd/home1;mkdirm5chown–Rf aimc:aisoft/home1/m5touch/home1/m5/m5chown–Rf aimc:aisoft/home1/m1touch/home/m1/m1cd /home1;mkdirm4chown–Rf aimc:aisoft/home1/m4：touch/home1/m4/m4cd/home1;mkdirm5chown–Rf aimc:aisoft/home1/m5touch/home1/m5/m5留意事項2時盤磁盤空間缺乏，應(yīng)當(dāng)準(zhǔn)時增加硬盤。②、以上操作事先應(yīng)當(dāng)預(yù)備完畢，應(yīng)急預(yù)案啟動時需要檢查臨時mailroot的可用性，大約需要2分鐘時間。mailrootmss器上。HArootmss0、mss1、mss2hastop -local–forcehastop -local–forcecd/etc/rc3.dmvS99vcs s99vcs5IPifconfigge0:4plumbifconfigge0:4inetnetmaskupmss1ifconfigge0:4plumbifconfigge0:4inetnetmaskupmss2ifconfigge0:2downifconfigge0:3down5⑸、修改配置文件mss0cd/opt/aimc/0mvmss.inimss.ini.操作人.時間cpmss_yj.inimss.inicd/opt/aimc/2mvmss.inimss.ini.操作人.時間cpmss_yj.inimss.inicd/opt/aimc/3mvmss.inimss.ini.操作人.時間cpmss_yj.inimss.inicd/opt/aimc/0mvmss.inimss.ini.操作人.時間cpmss_yj.inimss.inicd/opt/aimc/2mvmss.inimss.ini.操作人.時間cpmss_yj.inimss.inicd/opt/aimc/3mvmss.inimss.ini.操作人.時間cpmss_yj.inimss.inimss1cd/opt/aimc/1mvmss.inimss.ini.操作人.時間cpmss_yj.inimss.inicd/opt/aimc/4mvmss.inimss.ini.操作人.時間cpmss_yj.inimss.inicd/opt/aimc/1mvmss.inimss.ini.操作人.時間cpmss_yj.inimss.inicd/opt/aimc/4mvmss.inimss.ini.操作人.時間cpmss_yj.inimss.inicd/opt/aimc/5cd/opt/aimc/5mvmss.inimss.ini.操作人.時間cpmss_yj.inimss.inimvmss.inimss.ini.操作人.時間cpmss_yj.inimss.ini3mss重啟mss進(jìn)程，并且觀看restart.log及測試效勞是否正常。cd/opt/aimc./aimc_stop./aimc_starttail–frestart.logcd/opt/aimc./aimc_stop./aimc_starttail–frestart.log留意事項15障緣由，爭取修復(fù)故障。2、開頭應(yīng)急預(yù)案實施前的預(yù)備工作，假設(shè)故障在規(guī)定的時間內(nèi)無法恢復(fù)，將啟用應(yīng)急預(yù)案。mailrootip2mailrootHAip10〔具體流程見附件1。撤銷條件及撤銷步驟⑴、撤銷條件件回遷到磁盤陣列上。⑵、撤銷步驟①、恢復(fù)其他主機(jī)配置及效勞ipmss②、回遷用戶郵件cd/opt/aimc/setupnohup migrate.sh mailrootid&shellmailrootIDAimccd/opt/aimc/setupnohup migrate.sh mailrootid&#!/bin/sh#!/bin/shif[$#-lt1];thenecho“$0<mailroot>“exit1ficd${HOME}/setupmrhome=`inifile../$1/config/mss.iniMSSMailDir`/m$1cd${HOME}/setupmrhome=`inifile../$1/config/mss.iniMSSMailDir`/m$1userlist=`find${mrhome}/MB/-namemailinfo.dat|nawk-F/”{printf(“%s“,$(NF-1));}”`cd../$1/mapirm-f${HOME}/setup/mail$1.lstforuserin${userlist}dobmb${user}|nawk-vprefix=${mrhome}/MF-vuid=${user}”{if($8==“UserLevel“){groupid=$10}if($1==“>“){mf=substr($(NF-8),4,length($(NF-8))-4);tmp=“00000000000“mf;len=length(tmp);printf(“%s%s/%d/%d/%d/%d\n“,uid,prefix,substr(tmp,len-7,2),substr(tmp,len-5,2),substr(tmp,len-3,2),substr(tmp,len-1,2),groupid);}}”>>${HOME}/setup/mail$1.lstdoneawk”{if($3!=“1“){print$1““$2}}”mail$1.lst>>mail$1.uidawk”{if($3!=“1“){print$1““$2}}”mail$1.lst>>mail$1.uidcd${HOME}/setupnawk-vmr=$1”{if(system(“echo“$1“>usr“mr“.dat;grpsend-dnow-u1-1-f“$2“-ousr“mr“.dat“)!=0)print$0;}”./mail$1.uid>error$1.lst郵件回遷的原理為：a、首先指定mss效勞器上的某個不用的mailroot作為郵件回遷時的源mailroo〔mailrootmailrootmss.inimaildirectory〔MailDir〕MBMF放的位置及用戶等級。1〕將收費(fèi)用戶和重要用戶提取出來。遷到磁盤陣列中。mailrootmss.ini復(fù)為原來的配置。留意事項戶郵件，對于用戶在臨時mailroot設(shè)置的郵箱信息，包括過濾規(guī)章，地址簿，郵件到達(dá)通知等沒有搬遷。mailroot到備份的用戶認(rèn)證效勞器上。⑶、回遷用戶的操作應(yīng)當(dāng)依據(jù)“先重點(diǎn)、后一般”的原則進(jìn)展。由于待回遷〔企業(yè)郵箱、件進(jìn)展回遷。⑷、當(dāng)用戶郵箱保存在臨時盤上和磁盤陣列上的郵件大小總和超過郵箱的quota值時，臨時盤上的局部郵件將無法回遷到磁盤陣列上。⑸、用戶等級為0的郵箱表示為自定義郵箱，quota值在mailinfo.dat掌握quota1M，quota⑹、回遷郵件過程可能會遇到一些非可預(yù)見的問題，需要廠家技術(shù)支持。但數(shù)據(jù)局無法協(xié)調(diào)廠家供給技術(shù)支持時，需要省公司協(xié)調(diào)解決。素可能滿足不了故障處理的時限要求?！扯际侨哂嘣O(shè)計，某個模塊損壞將不影響業(yè)務(wù)。但是在極端品備件和廠家技術(shù)支持效勞。網(wǎng)絡(luò)系統(tǒng)應(yīng)急預(yù)案aimc2Alteon1842Catalyst4006Alteon4006Alteon184Catalyst4006啟動條件在極端狀況下，兩臺alteon184交換機(jī)都不行用時，應(yīng)當(dāng)啟用備用alteon啟動步驟alteon180e有問題。alteon180e并觀看應(yīng)用是否恢復(fù)。留意事項⑴、配置文件中涉及到“alteon184”的字樣