网络灾备演练预案

1、精品文档XXXX网络灾备演练预案月份任务操作方法查看或者测试方法1 月任务一：交易网主手动将主防火墙切换到 SSG140(B)命令：进入 SSG140(M)在 SSG140(M)使用 get ha 查看，当看到 Master备防火墙切换执行是 1884928，说明主机已经切到SSG140(B)上exec nsrp vsd-group 1 mode backup了：nsrp version: 2.0手动将主防火墙切换到 SSG140(M)命令：进入 SSG140(M) cluster info:执行cluster id: 1, no nameexec nsrp vsd-group 1 mode

2、ineligiblelocal unit id: 1884160active units discovered:index: 0, unit id: 1884160, ctrl mac:001f121cc007,index:1,unitid:1884928, ctrlmac: 001f121cc307,data mac:fffffffffffftotal number of units: 2。1欢迎下载精品文档VSD group info:init hold time: 5heartbeat lost threshold: 3heartbeat interval: 1000(ms)master

3、 always exist: disabledgroupprioritypreemptholddownineligmasterPB other members090 yes3 no1884928myselftotal number of vsd groups: 1Totaliteration=775815440,time=3105052458,max=22724,min=74,average=4任务 二： 办 公网将连电信线路光端机A 电源关闭，让所有流量走联通出口使用 ping 命令，看 ping 电信的网站能否pinginternet出 口线B通且延时多少。使用 IE 访问电信的网站看能否

4、路切换练演完后，打开光端机 A 的电源，访问电信网站切回电信正常访问。2欢迎下载精品文档出口。切回电信网站后，看 ping 电信的网站能否ping通且延时多少。使用 IE 访问电信的网站看能否正常访问。2 月任务一：交易网主进入 JY-UT-A 交换机，将主线路接口关闭， 让以检测备用使用 ping 命令， ping深交所上交所主机是否备线路切换线路是否可用：能 ping 通。Y-UT-A(config-if)#shutdown待检测完后将 JY-UT-A 端口开启：Y-UT-A(config-if)#no shutdown任务二：蛇口备份进入 2811-A 路由器，将 HSRP热备份路由器协

5、议优先级调在办公网使用 tracroute跟踪一下路由，看看中心路由器切换低， FW3和 FW4网关将自动跳到 2811-B 路由器。路径是否已经经过到 2811-Binterface FastEthernet0/0standby 1 priority 95standby 1 preempt。3欢迎下载精品文档3 月任务一：交易网和1、进入 C2911-SZtoBJ-JY-1 和 C2911-SZtoBJ-JY-2 的在 JY-Main 核心交换机上用 show ip route 命办公网到北京专线ga0/1 口，将 delay 延时参数调到 100 以上，这样交易网令查看到北京的路由下一跳会

6、指向Fa 0/1互相切换的 eigrp 路由协议就会优先走 C2911-SZtoBJ-JY-1 和192.168.0.152 。C2911-SZtoBJ-JY-2 路由器。C2911-SZtoBJ-JY-1(config)#int gi 0/1C2911-SZtoBJ-JY-1 (config-if)#delay 100在 3750_OA核心交换机上用 show ip route 命令查看到北京的路由下一跳会指向Fa 0/12、进入 C2911-SZtoBJ-JY-1 和 C2911-SZtoBJ-JY-2 的196.1.88.152 。ga0/2 口，将 delay 延时参数调到 100 以

7、上，这样办公网的 eigrp 路由协议就会优先走 C2911-SZtoBJ-JY-1 和C2911-SZtoBJ-JY-2 路由器。C2911-SZtoBJ-JY-1 (config)#int gi 0/1C2911-SZtoBJ-JY-1 (config-if)#delay 100。4欢迎下载精品文档3、换回原来的线路，将延时参数调到1 即可。C2911-SZtoBJ-JY-1(config)#int gi 0/1C2911-SZtoBJ-JY-1 (config-if)#delay 1。5欢迎下载精品文档4 月任务一： ASA 防火进入主防火墙 196.1.88.5，使用 no failo

8、ver active命使用 Show failover命令查看，主备情况：墙主备切换令将主防火墙切为备防火墙， 备防火墙会自动切为主防火墙Failover OnFailover unit PrimaryFailoverLANInterface:failoverFW7-8#no failover activeGigabitEthernet0/3 (up)Unit Pollfrequency1 seconds,holdtime 15secondsInterface Poll frequency 15 secondsInterface Policy 1Monitored Interfaces 4 o

9、f 250 maximumVersion: Ours 7.0(7), Mate 7.0(7)Last Failover at: 21:44:19 UTCJun 30 2012This host: Primary - ActiveActivetime:34406770(sec)slot 0: ASA5520 hw/sw rev。6欢迎下载精品文档(2.0/7.0(7) status (Up Sys)slot 1: emptyInterfaceinsideInterfaceJY_SWInterfaceoutsideInterfacemanagementOtherhost:Secondary -St

10、andbyReadyActive time: 0 (sec)slot 0: ASA5520 hw/sw rev(2.0/7.0(7) status (Up Sys)slot 1: emptyInterfaceinside。7欢迎下载精品文档(0.0.0.0): Normal (Waiting)InterfaceJY_SW(0.0.0.0): Normal (Waiting)Interfaceoutside(0.0.0.0): Normal (Waiting)Interfacemanagement(0.0.0.0): Normal (Waiting)任务二：模拟交易准备工作：通知小机服务工程师，

11、 因为交换机关机， 可能测试所有交易及应用是否能正常操作，如果不网核心交换机引起小机双机切换工作不正常能操作和交易我们将查找原因并调整相关网络JY_MAIN故障切换模拟方法：关闭 JY_MAIN核心交换机电源或者服务器等，保证最快速度能正常交易。到备机此时 HSRP双机协议将网关切换到备机 JY_BAK上当交易正常以后，切换回 JY-MAIN核心交换机，再次测试所有交易及应用。5 月任务一：FW1和 FW2 手动将主防火墙切换到 SSG550(B)命令：进入 SSG550(M) 在 SSG550(M)使用 get ha 查看，当看到 Master主备防火墙切换执行是 1065472，说明主机已

12、经切到SSG550(B)上exec nsrp vsd-group 0 mode backup了：get ha手动将主防火墙切换到SSG550(M)命令：进入 SSG550(M) nsrp version: 2.0。8欢迎下载精品文档执行cluster info:exec nsrp vsd-group 0 mode ineligiblecluster id: 1, no namelocal unit id: 3039104active units discovered:index: 0, unit id:3039104, ctrl mac:001f122e5f87, data mac: 001f

13、122e5f87index: 1, unit id:1065472, ctrl mac:002159104207, data mac: 002159104207total number of units: 2VSD group info:init hold time: 8heartbeat lost threshold: 3heartbeat interval: 1000(ms)master always exist: disabledgroupprioritypreemptholddownineligmasterPB other members。9欢迎下载精品文档050 yes3 no106

14、5472myself任务二：6 月任务一：FW5和 FW6 手动将主防火墙切换到 SSG140(B)命令：进入 SSG140(M) 在 SSG140(M)使用 get ha 查看，当看到 Master主备防火墙切换执行是 1884416，说明主机已经切到SSG140(B)上exec nsrp vsd-group 1 mode backup了：get ha手动将主防火墙切换到 SSG140(M)命令：进入 SSG140(M)执行nsrp version: 2.0exec nsrp vsd-group 1 mode ineligiblecluster info:cluster id: 1, no

15、namelocal unit id: 2834816active units discovered:index: 0, unit id: 2834816,total numberof units: 1。10欢迎下载精品文档VSD group info:init hold time: 5heartbeat lost threshold: 3heartbeat interval: 1000(ms)master always exist: disabledgroupprioritypreempt holddownineligmasterPB other members0100 no3 no1884416 myselftotal number