銀行網(wǎng)絡(luò)應(yīng)急專(zhuān)項(xiàng)方案

XX銀行沈陽(yáng)分行網(wǎng)絡(luò)應(yīng)急方案XX科技股份網(wǎng)絡(luò)和安全服務(wù)部目錄一、 XX銀行沈陽(yáng)分行網(wǎng)絡(luò)結(jié)構(gòu)拓?fù)?2二、 骨干網(wǎng)通信故障 31. 故障處理人員 32. 電信、聯(lián)通網(wǎng)絡(luò)通信故障 33. 通信故障恢復(fù) 34. 到總行路由器故障 35. 路由器故障處理 3三、 關(guān)鍵交換機(jī)故障應(yīng)急 51. 一臺(tái)4506交換機(jī)故障應(yīng)急 52. 當(dāng)關(guān)鍵交換同時(shí)癱瘓?jiān)?0分鐘內(nèi)確保業(yè)務(wù)正常運(yùn)作 6四、 第三方外聯(lián)區(qū)網(wǎng)絡(luò)應(yīng)急 71. 第三方業(yè)務(wù)銀聯(lián)區(qū)網(wǎng)絡(luò)應(yīng)急 72. 其它第三方業(yè)務(wù)區(qū)網(wǎng)絡(luò)應(yīng)急 8五、 聯(lián)絡(luò)方法： 9XX銀行沈陽(yáng)分行網(wǎng)絡(luò)結(jié)構(gòu)拓?fù)涔歉删W(wǎng)通信故障故障處理人員參與人：電信、聯(lián)通網(wǎng)絡(luò)通信故障依據(jù)到總行兩臺(tái)cisco7206路由器日志和實(shí)際登陸設(shè)備使用showintATM4/0.1、ping對(duì)端地址、showiproute、showlog，查看上述相關(guān)設(shè)備和線路是否有反復(fù)重起、誤碼率高、異常路由、錯(cuò)誤連接等情況即可確定故障。通信故障恢復(fù)恢復(fù)步驟：1）重啟故障新路相連路由器，看是否能夠自動(dòng)恢復(fù)2)斷電重起無(wú)法處理故障，停止使用故障設(shè)備和線路，預(yù)防其影響網(wǎng)絡(luò)其它部分。3)如系線路故障通知各相關(guān)方面（逐項(xiàng)對(duì)照處理）：●如為中國(guó)電信線路故障，向31000000報(bào)修，并通知分行辦公室相關(guān)人員?！袢鐬橹袊?guó)聯(lián)通線路故障，向報(bào)修，并通知分行辦公室相關(guān)人員。到總行路由器故障查看日志，檢驗(yàn)設(shè)備故障前異常日志信息；登陸路由器使用showlog，showipintbrie,showprocesscpuhis,showiproute,ping對(duì)端地址等命令來(lái)確定故障。路由器故障處理一旦發(fā)覺(jué)到總行7206路由器故障可按以下步驟來(lái)處理：●聯(lián)絡(luò)XX企業(yè)，并開(kāi)啟原廠商保修服務(wù)備件更換程序?！褚?yàn)閮膳_(tái)7206路由器是互為備份，一臺(tái)發(fā)生故障不影響實(shí)際業(yè)務(wù)，不調(diào)用庫(kù)房備件和集成商備件更換，等候原廠商備件抵達(dá)?！駥?duì)于能夠在線插拔接口模塊、有standby引擎和電源，優(yōu)先使用在線更換方法。在線更換具體操作步驟以下：a)用筆記本電腦連接在網(wǎng)絡(luò)設(shè)備Console上，開(kāi)啟Console監(jiān)控和統(tǒng)計(jì)；b)準(zhǔn)備好存檔系統(tǒng)配置，備用。如有可能，同時(shí)保留目前系統(tǒng)配置；c)對(duì)故障模塊上連接線纜做好標(biāo)識(shí)，小心拔下；d)做好安全接地，拔下故障模塊；e)檢驗(yàn)設(shè)備和模塊狀態(tài)，確定是否影響整個(gè)設(shè)備或其它模塊正常運(yùn)行，standby模塊是否正常接管；f)做好安全接地，插上更換備件模塊；g)檢驗(yàn)設(shè)備和模塊狀態(tài)，確定是否能夠正常識(shí)別新模塊，是否影響其它模塊運(yùn)行；h)按原樣插上線纜；i)檢驗(yàn)線纜連接狀態(tài)正常；j)確定備件更換成功。l對(duì)于機(jī)箱、不能在線插拔接口模塊、或沒(méi)有standby引擎和電源，采取下電更換方法。下電更換具體操作步驟以下：a)準(zhǔn)備好存檔系統(tǒng)配置，備用。如有可能，同時(shí)保留目前系統(tǒng)配置；b)準(zhǔn)備好原先使用系統(tǒng)軟件，備用；c)故障設(shè)備下電；d)對(duì)需要拔除線纜做好標(biāo)識(shí)，小心拔下。假如機(jī)箱或引擎更換，需拔除全部連接線纜；e)更換備件；f)用筆記本電腦連接在網(wǎng)絡(luò)設(shè)備Console上，開(kāi)啟Console監(jiān)控和統(tǒng)計(jì)；g)設(shè)備上電；h)檢驗(yàn)系統(tǒng)自檢情況，確定無(wú)硬件故障；i)安裝系統(tǒng)軟件；j)恢復(fù)系統(tǒng)配置；k)冷開(kāi)啟，確定軟硬件正常工作；l)按原樣插上其它線纜；m)檢驗(yàn)線纜連接狀態(tài)正常；n)確定備件更換成功。關(guān)鍵交換機(jī)故障應(yīng)急一臺(tái)4506交換機(jī)故障應(yīng)急查看日志，檢驗(yàn)設(shè)備故障前異常日志信息；登陸交換機(jī)使用showlog，showipintbrie,showprocesscpuhis,showiproute,ping對(duì)端地址，showvlanbrie,showvtpstat,showprocessmem,showmodul,showdiag,showipeigrpnei,showcdpnei等一系列命令來(lái)查找、確定故障。因?yàn)閮膳_(tái)4506關(guān)鍵交換機(jī)完全是熱備雙機(jī)，所以一臺(tái)發(fā)生故障并不影響業(yè)務(wù)運(yùn)行。對(duì)于配置問(wèn)題要制訂正確更改配置腳本，備份目前配置以后實(shí)施更改；對(duì)于線路問(wèn)題要制作新網(wǎng)線，替換故障網(wǎng)線；對(duì)于硬件問(wèn)題要練習(xí)XX企業(yè)，申請(qǐng)硬件故障維修。對(duì)于能夠在線插拔接口模塊、有standby引擎和電源，優(yōu)先使用在線更換方法。在線更換具體操作步驟以下：a)用筆記本電腦連接在網(wǎng)絡(luò)設(shè)備Console上，開(kāi)啟Console監(jiān)控和統(tǒng)計(jì)；b)準(zhǔn)備好存檔系統(tǒng)配置，備用。如有可能，同時(shí)保留目前系統(tǒng)配置；c)對(duì)故障模塊上連接線纜做好標(biāo)識(shí)，小心拔下；d)做好安全接地，拔下故障模塊；e)檢驗(yàn)設(shè)備和模塊狀態(tài)，確定是否影響整個(gè)設(shè)備或其它模塊正常運(yùn)行，standby模塊是否正常接管；f)做好安全接地，插上更換備件模塊；g)檢驗(yàn)設(shè)備和模塊狀態(tài)，確定是否能夠正常識(shí)別新模塊，是否影響其它模塊運(yùn)行；h)按原樣插上線纜；i)檢驗(yàn)線纜連接狀態(tài)正常；j)確定備件更換成功。l對(duì)于機(jī)箱、不能在線插拔接口模塊、或沒(méi)有standby引擎和電源，采取下電更換方法。下電更換具體操作步驟以下：a)準(zhǔn)備好存檔系統(tǒng)配置，備用。如有可能，同時(shí)保留目前系統(tǒng)配置；b)準(zhǔn)備好原先使用系統(tǒng)軟件，備用；c)故障設(shè)備下電；d)對(duì)需要拔除線纜做好標(biāo)識(shí)，小心拔下。假如機(jī)箱或引擎更換，需拔除全部連接線纜；e)更換備件；f)用筆記本電腦連接在網(wǎng)絡(luò)設(shè)備Console上，開(kāi)啟Console監(jiān)控和統(tǒng)計(jì)；g)設(shè)備上電；h)檢驗(yàn)系統(tǒng)自檢情況，確定無(wú)硬件故障；i)安裝系統(tǒng)軟件；j)恢復(fù)系統(tǒng)配置；k)冷開(kāi)啟，確定軟硬件正常工作；l)對(duì)于交換機(jī)要將VTP設(shè)置為Client模式，首先連接上行線纜，確定VTP復(fù)制正確；m)按原樣插上其它線纜；n)檢驗(yàn)線纜連接狀態(tài)正常；o)確定備件更換成功。當(dāng)關(guān)鍵交換同時(shí)癱瘓?jiān)?0分鐘內(nèi)確保業(yè)務(wù)正常運(yùn)作現(xiàn)有2臺(tái)備用cisco3550，在兩臺(tái)關(guān)鍵cisco4506同事癱瘓后，將其作為關(guān)鍵交換來(lái)確保業(yè)務(wù)正常運(yùn)作，同時(shí)保持原有網(wǎng)絡(luò)拓?fù)浼熬W(wǎng)絡(luò)關(guān)鍵安全策略和qos。3550關(guān)鍵交換配置定義設(shè)備命名hostnameproduction設(shè)備軟件版本使用支持動(dòng)態(tài)路由協(xié)議IOS：c3550-i5k2l2q3-mz.121-13.EA1a.binVlan定義網(wǎng)絡(luò)實(shí)施前期準(zhǔn)備一、8條交叉線（2條做trunk，6條連向樓層交換機(jī)）二、將樓層交換機(jī)fa0/47和48口空出來(lái)，并做好對(duì)應(yīng)配置實(shí)施步驟第一步：兩臺(tái)3550上架并加電啟用（估計(jì)3分鐘）第二步：將連接hp小機(jī)光纖接口連到3550上（估計(jì)1分鐘）第三步：將現(xiàn)成交叉線在3550主備之間互連做ether－channel(估計(jì)1分鐘)第四步：將連在cisco4506上全部電口全部挪向3550上（估計(jì)5分鐘）第五步：3臺(tái)樓層交換機(jī)和3550之間互連（估計(jì)3分鐘）第三方外聯(lián)區(qū)網(wǎng)絡(luò)應(yīng)急第三方業(yè)務(wù)銀聯(lián)區(qū)網(wǎng)絡(luò)應(yīng)急線路故障：發(fā)生故障時(shí)，登陸ASA防火墻、交換機(jī)、路由器經(jīng)過(guò)showlog,showipintbrie,showinterface,ping,showiproute,showroute等命令來(lái)確定相關(guān)接口在故障發(fā)生前和發(fā)生時(shí)狀態(tài)，找出問(wèn)題線路。假如是內(nèi)部網(wǎng)絡(luò)線路，在線更換具體操作步驟以下：a)用筆記本電腦連接在網(wǎng)絡(luò)設(shè)備Console上，開(kāi)啟Console監(jiān)控和統(tǒng)計(jì)；b)準(zhǔn)備好存檔系統(tǒng)配置，備用。如有可能，同時(shí)保留目前系統(tǒng)配置；c)對(duì)故障模塊上連接線纜做好標(biāo)識(shí)，小心拔下；d)做好安全接地，插上更換新網(wǎng)線e)檢驗(yàn)線纜連接狀態(tài)正常；f)確定線纜更換成功。假如是外部線纜，則確定故障后，由吳軍打保修電話，聯(lián)絡(luò)聯(lián)通、移動(dòng)企業(yè)人員前來(lái)維修。設(shè)備故障：因?yàn)殂y聯(lián)區(qū)全部設(shè)備全部是雙機(jī)熱備，所以一臺(tái)發(fā)生故障并不影響業(yè)務(wù)運(yùn)行。對(duì)于配置問(wèn)題要制訂正確更改配置腳本，備份目前配置以后實(shí)施更改；對(duì)于硬件問(wèn)題要練習(xí)XX企業(yè)，申請(qǐng)硬件故障維修。兩臺(tái)設(shè)備故障：使用1臺(tái)ASA5540防火墻備份ASA防火墻配置、使用1臺(tái)cisco1841路由器備份連接銀聯(lián)方路由器配置，任意1臺(tái)交換機(jī)無(wú)需配置用來(lái)備份銀聯(lián)區(qū)交換機(jī)。ASA防火墻配置：

實(shí)