网络关键节点应急预案

1、网络关键节点应急预案 TOC o 1-5 h z HYPERLINK l bookmark0 o Current Document 一、预案机制说明 3二、应急方案 4锐捷网络设备应用概况 4网络设备运行风险分析 4 HYPERLINK l bookmark5 o Current Document 风险控制及规避 6 HYPERLINK l bookmark7 o Current Document 日常操作网络信息备份及核对 6 HYPERLINK l bookmark9 o Current Document 预警信息的发布6 HYPERLINK l bookmark11 o Current

2、Document 选定时间窗口 6 HYPERLINK l bookmark13 o Current Document 应急恢复手册 6 HYPERLINK l bookmark15 o Current Document 应急预案启动条件6业务验证8 HYPERLINK l bookmark17 o Current Document 三、网络设备配置文件管理 10 HYPERLINK l bookmark19 o Current Document 设备运行配置文件管理 10 HYPERLINK l bookmark21 o Current Document 设备引导文件管理 11预案机制说明（

3、客户需要应急白网络环境 ）（以下简称“ XX”）整网业务连续计划和灾难恢复计划，锐捷网络认为不只限于在整网的某一业务区域，业务持续计划业也不只限于IT部门，而是包括了数据中心中其他部门和网络提供商的配合和技术支持，来应对网络在运行过程中出现的重大灾难，同时，在恢复和重建的过程中也要评估业务需要多久可以恢复，业务数据可以容忍怎样程度的损失， 实际就是尽量减少恢复时间目标（Recovery Time Object 简称RTO）和恢复点目标（Recovery Point Object 简称 RPO）。形成本预案的目的：有效的管理佛山数据中心危机形成和爆发以后的干预和补救，对锐捷网络设备在数据中心具有

4、及形成风险后，可以通过本预案恢复及重建网络对业务的支撑。预防及发现潜在危机，依据本预案在应对突发事件时，最大限度地减少突发事件所造成的危害和损失，维护数据中心网络安全。确保突发事件的快速处理，确定处理过程中的资源。根据未来锐捷网络设备在佛山数据中心的使用情况，力争在网络系统出现故障的过程中，为不影响业务的连续性，当主核心发生灾难（严重事故）时，备份核心能实现很短时间内接替主核心网络的功能，即实现RTO=0和RPO=0 ,并可以根据需要实现最高级别的业务持续 运行。锐捷网络设备应用概况网络设备运行风险分析序号风险or故障点严重性恢复步骤预估恢复时间1、确认现场备件的型号与故障板卡的型号一致性。高

5、2、移除故障板卡及其连线1硬件板卡故障对此线卡介3、插入新板卡，并观察交换5分钟入的用机是否可以检测到新加入的板卡。4、恢复此板卡的连接线，并观察接口状态及连通性2电源故障高1、确认现场备件电源与故障电源型号的一致性2、故障电源断电，并移除3、插入新电源并对新电源供电。4、由于锐捷8614交换机为双电源供电，因此本操作不会影响网络业务2分钟3风扇故障1、确认现场备件风扇与故障风扇型号的一致性2、移除故障风扇3、插入新风扇1分钟4配置丢失高详见第四章5分钟5软件问题高详见第四章10分钟说明:1、我们将对网络中潜在的风险及事件进行风险评估和应急启动条件的设定，并对网络恢复、网络重建中给出指导意见。

6、2、锐捷网络设备支持线卡热插拔，可以节省恢复业务所需的时间。风险控制及规避日常操作网络信息备份及核对在对网络设备风险控制阶段中，可能因为非更换原因引起业务访问异常。为最大限度规避更换中可能发生的风险，在处理及解决所出现的网络故障时，需要对重要业务进行信息核对，并对网络中的接口和配置，路由等信息进行保存。预警信息的发布通过对的一年多次巡检中，由锐捷网络现场服务工程师或大客户服务经理在对网络的巡检过程中，对遇到的网络运行风险及时进行预警的发布，通过预警发布机制，通告给网络管理人员，并在选定的事件窗口内对潜在的运行风险给予排除。选定时间窗口网络维护避免在业务高峰阶段进行，建议选在业务不繁忙或与数据中

7、心维护负 责人所确定的维护时间对设备进行维护，对需要进行更换的板卡，在更换前在备机 上做好充分的测试，以便在选定的时间窗口在短时间内完成对业务板卡的更换。应急恢复手册.2应急预案启动条件现象机箱无法识别线卡、线卡无法上电备引擎状态灯亮红色、console无法登陆、双引擎无法切换因线卡状态灯亮红色、端口灯异常、无法上电、转发异常素电源不上电、设备不断重启风扇风扇不转、LOG提示报错网网络内部因素因网络中的扫描、 广播及环路引起的网络异常，导致数据转络发异常、丢包。因网络外部因素其他网络设备、网线及光纤故障造成的网络异常。素序号相关操作操作命令结果1备份故障设备的软件及配置信息Copy2对故障设备

8、进行断电，并对发生故障的板卡、风扇、电源进行更换。无3对更换的设备上电，观察所更换板卡的运行状态。show interface x/xshow powershwo fanshow runshwo ip interface biref4分析系统日志，对比更换前后设备运行是否有异常信息提示.show log2.4.4业务验证.连通性测试序号业务区域设备连通性测试内容操作命令结果1大集中业务区检测接口状态是否为UP状态及ping汇聚交换机的接口IP地址Show interfacex/xPing业务得查看二层链路的建立，是否可以与汇聚交换机建立起邻居Show ip ospf neiShow ip os

9、pf su到恢复查看是否可以学习到路由表项Show ip route2总部应用检测接口状态是否为UP状态及ping汇聚交换机的接口IP地址Show interfacex/xPing与总部的业务查看二层链路的建立，是否可以与汇聚交换机建立起邻居Show ip ospf neiShow ip ospf su未受到影响查看是否可以学习到路由表项Show ip route3电销业务区检测接口状态是否为UP状态及ping汇聚交换机的接口IP地址Show interfacex/xPing业务得查看二层链路的建立，是否可以与汇聚交换机建立起邻居Show ip ospf neiShow ip ospf su到

10、恢复查看是否可以学习到路由表项Show ip route4办公系统区检测接口状态是否为UP状态及ping汇聚交换机的接口IP地址Show interfacex/xPing与各务器间的接未到影响服之连收查看二层链路的建立，是否可以与汇聚交换机建立起邻居Show ip ospf neiShow ip ospf su查看是否可以学习到路由表项Show ip route5网络管理区检测接口状态是否为UP状态及ping汇聚交换机的接口IP地址Show interfacex/xPingtraceroute可各的以 区 设 理 到对域备未影查看二层链路的建立，是否可以与汇聚交换机建立起邻居Show ip o

11、spf neiShow ip ospf su官受响查看是否可以学习到路由表项Show ip route.客户业务测试序号测试方式客户业务测试内容结果1联通性测试服务器到网关的联通性测试办公区或其他区域到本服务器的联通性测试网络管理区域可以管理本设备目标地址可达2业务测试本区与所连接服务器在其他可访问的区域中可以进行生产业务生产业务恢复本区域服务器 WEB页面可以在浏览器中打开本区域FTP服务器地址可以进行访问，并可上传及下载数据三、网络设备配置文件管理锐捷网络设备的 RGOS及配置文件config.text 是保存在设备的flash中的，由于某种可能的原因，保存在 flash中的文件会丢失、不

12、完整，从而导致文件丢失； RGOS的丢失将导致网络设备在复位时，发生启动异常；配置文件的缺失，会导致部分或者严重的网络故障。为防止万一发生，RGOS及配置文件的备份，显得尤为重要；因此，为了保证在上述文件缺失情况下，快速及时的回复，锐捷网络对设备的配置文件也进行了预案管理。设备运行配置文件管理设备运行配置文件是锐捷网络设备在配置策略过程中形成的config.text 文件，它存在于网络设备的flash中，按照锐捷网络设备在佛山数据中心不同的使用位置和配置信息，提供两种管理方式：配置文件集中管理，定时更新由专人（驻场工程师、客户网络管理人员）负责把所有涉及到锐捷的网络设备的配置文件在网络建设完成

13、后，统一备份下来，并在网络设备配置变更后，定时重新备份有所配置。配置备份文件直接保存在交换机中 锐捷网络设备 RGOS的基础为LINUX ,启动文件及配置文件（config.text 文件）都在/目录下，因此，利用这一特性，可以把配置文件（ config.text 文件）CP到其他目录，如/tmp目录下，形成一个备份文件，对交换机的操作、运行和配置对此目录不产生任何影响，当配置文件丢失时可以在把 /tmp目录下的这个文件在 CP 至ij/目录下，这种方式快捷又方便。操作方式备份操作Switch#cp soure /config.text des /tmp恢复操作Switch#cp soure /tm