网络中心灾难恢复计划

卷号卷内编号内部公开网络中心灾难恢复方案version：1.0编制人：日期:审核人:日期：批准人：日期：受控状态：目录TOC\o"1-2"\h\z\u1.目的业务连续性管理方案"定义，本方案所指网络中心灾难为大规模灾难。而在遭受大规模灾难后，公司关键业务应在36小时内恢复运作，因此相应的网络中心临时恢复方案应在24小时内完成。既定恢复的网络效劳：公司现有关键业务赖以支持的主要网络效劳，即为：公司因特网专线、效劳、客户点对点专线、以及远程文件传输效劳〔FTP〕等。覆盖*围及容量：重建的网络效劳应能覆盖公司所有部门的关键业务，且为每部门提供至少不低于5个网络节点。恢复方案方针本方案将恢复工作按业务重要程度依次排序，优先级排序依据分别为效劳等级协议〔SLA〕、客户战略关系、工程直接效益等。由此而推断出的的网络效劳恢复顺序依次为：因特网专线→效劳→客户点对点专线→远程文件传输效劳。恢复方案小组为用户开通相关网络效劳的优先顺序参见下列图：黄色局部业务→绿色局部业务→红色局部业务，即以紧要网络效劳与重要部门为中心依次递进扩展恢复工作。〔这局部的的恢复顺序应该与修改后的业务连续性管理方案一致。同时，以每一具体网络效劳成功重建时刻为断点，阶段性的校正恢复时间进度以契合恢复方案实施的时间表。恢复方案时间表临时恢复方案小组应在接到灾难报警后的0.5小时之内进入响应程序，根据灾难危及程度由组长决定是否进入方案的预备启动状态；灾难消除后恢复方案直接启动，恢复工作各阶段具体占用时间计时应严格遵守"网络中心灾难恢复方案实施时间表"。网络中心火灾恢复方案实施时间表序号工作阶段占用时间工作内容总计时间1勘察t1≤7小时火灾现场技术勘察及火灾影响估计2设备采购t2≤16小时虚拟专网设备及效劳器采购3临时现场准备t3≤7小时用户临时现场建立4因特网专线t4≤6小时专线效劳恢复T=t1+t4≤135系统t5≤8小时专业系统重建T=t2+t5≤246客户点对点专线t6≤7小时专线效劳恢复T=t1+t4+t6≤20注:T为各项效劳恢复所需总计时间人员组织及职责恢复方案人员组织及职责角色候选人前期职责后期职责备注组长主：技术总监恢复方案方针制定策略指导资金投入决策方案审核第一责任人，全局人员调配、方案执行中意外情况应对的最终决策者建议将列出〔包括手机〕备份：人事行政部经理第一责任人，全局人员调配、方案执行中意外情况应对的最终决策者副组长主：人事行政部经理业务优先级排序部门优先级排序组织恢复方案编写具体负责人，现场人员组织协调、对内对外业务联系、具体方案整合的组织管理备份：可否考虑公司平安专家具体负责人，现场人员组织协调、对内对外业务联系、具体方案整合的组织管理应用系统负责系统管理员前期日常数据备份方案中应用系统恢复策略编写者应用系统恢复的主要实施人，负责应用系统恢复、调试、监管网络负责网络管理员前期日常数据备份方案中网络恢复策略编写者网络恢复主要实施人，负责网络系统恢复、调试、监管布线负责物业工程师前期文档管理线路恢复策略编写者网络线路铺设及测试设备采购负责设备管理员产品购置信息收集恢复方案中设备采购助理日常文档整理具体事务联系及辅助工作联系方式见"各部门紧急事项联络表"资源需求：外部援助技术协作：必要时，请求相关客户的技术人员进展调试，联系方式见"外部人员联系一览表"公司内部2．1文档资料2．1．1"外部人员联系一览表"2．1．2"公司网络物理连线图"2．1．3"VLAN总表"2．1．4"公网IP地址分配表"、"公司效劳器IP地址分配表"2．1．5"重要网络设备操作手册索引表"2．1．6"效劳商与厂家联系一览表"、"部门网管联系方式"硬件设备恢复方案硬件设备清单设备名称原设备代替品最低配置数量来源放置地点联系人效劳器HPDL380至强2×3GHZ/1GB/SCSI-250G×2P42.8G/1GB/SCSI-80G1台采购设备管理员核心交换机中兴T40背板≥64G端口数≥48三层背板≥8.8G端口数≥241台电信提供网管路由器中兴GER同步串口/以太口IOSVER.12.10同步串口/以太口IOS版本12.0以上1台电信提供网管光纤收发器N-net百兆长波百兆长波1对电信提供网管接入层交换机中兴2826端口数≥24，最好为可网管交换机20台电信提供设备管理员基带MODEMTAINET13002M2M2台电信提供网管光纤跳线多模SC-FC多模SC-FC1对电信提供网管双绞线超五类超五类5箱库存库房布线工程师水晶头超五类超五类2盒库存库房布线工程师软件恢复方案系统及应用软件清单软件名称版本功能简述数量来源放置地点联系人linu*Redhat9.0(kernel3.0)操作系统完全版本安装1库存人事行政部软件管理员快客系统专业版应用系统5000用户1快客公司网管配置文件与数据恢复方案之配置文件与数据清单文件名称调用设备功能简述介质放置地点联系人DR-c2948-cfg.dat核心交换机网络路由、网段划分电子人事行政部网管DR-smtpd.conf效劳器系统引导配置电子人事行政部网管效劳器webmail引导配置电子人事行政部网管效劳器全域用户地址电子+纸面人事行政部网管域名效劳器域名解析控制数据文件电子人事行政部网管恢复步骤：命令下达后临时恢复方案小组组长一旦下达进入预备启动状态命令，副组长应立即根据持有的"火灾恢复方案内部人员联系一览表"对全员进展通知，并要求各成员作好相应的设备、技术资料等的清点装箱工作，原地待命。通知完成时刻应距接警时间不超过0.5小时，清点装箱工作应在其后1小时内完成。火灾消除之际即为恢复方案正式启动之时。首先，组长、副组长及至少一名网管应对火灾现场进展恢复重建层面的技术勘察工作。勘察工作应着重两点：对火灾所造成的网络系统损害程度进展初步估计，根据实际情形提取出恢复方案所需真实信息。如果损害程度超出恢复方案先期的物资与技术储藏，组长应组织技术人员立即做出应急方案；估算火灾对两个恢复方案备用地点的直接、间接影响，特别是对备用地点当时的平安程度做出一个较为准确的判断，并以此作为地点选择的最重要的依据。现场勘察及相应方案出具应在恢复方案正式启动后7小时内完成。同时，副组长可命令各相关人员将恢复工作所需物资及技术文档运抵恢复现场，运输工作应在随后1小时内完成。恢复方案正式启动同时副组长责成小组助理通知公司各部门可以正式启用外租企业。现场勘察工作完毕后恢复方案所涉及到的设备采购及用户办公现场布置是其他工作的必要准备，因此在现场勘察工作完毕后，采购及用户现场建立应立即进展。具体参见下表：〔t为启动时间〕恢复方案步骤-设备管理员主要任务描述：根据指示，进展恢复方案所需设备采购，并将设备直接提交到恢复地点相关工程师手中，工作应在16小时内完成。步骤恢复方案地点一启动时间完毕时间恢复方案地点二1效劳器采购tt+16效劳器采购恢复方案步骤-助理主要任务描述:根据副组长指示,前往指定恢复方案地点进展临时用户办公现场的清理布置工作,并指导安排各部门开发人员有序进入临时工作场地,全部工作应在13小时内完成。步骤恢复方案地点一启动时间完毕时间恢复方案地点二1确认学术报告厅、中会议室物理平安性t+7t+7.52检查临时场地能否满足恢复方案要求，如有问题联系物业部门解决。t+7.5t+8.5检查临时场地能否满足恢复方案要求，如有问题联系物业部门解决。3根据临时场地座席分布图，*贴各部门名称标签t+8t+8.5根据临时场地座席分布图，*贴各部门名称标签。4通知布线工程师进展线路铺设改造工作，并协助后者进展场地位置确认。t+8t+8.5通知布线工程师进展线路铺设改造工作，并协助后者进展场地位置确认。5通知各部门经理作好人员及电脑的相应准备工作。t+8.5通知各部门经理作好人员及电脑的相应准备工作。6确认线路铺设完毕后，立即汇报副组长并着手准备人员入座安排。t+12确认线路铺设完毕后，立即汇报副组长并着手准备人员入座安排。7根据指示，通知并安排各部门开发人员有序进入场地。t+12t+13根据指示，通知并安排各部门开发人员有序进入场地。8安排物业人员提供相应人力因素效劳，如饮水供给等。安排物业人员提供相应人力因素效劳，如饮水供给等。公司因特网专线效劳恢复因特网专线效劳是全公司系统及各部门虚拟专网赖以生存的网络根底，因此该效劳的恢复是全局恢复的起始点。恢复启动步骤见下表：因特网专线恢复方案步骤-网络管理员主要任务描述：根据副组长指示，在指定恢复地点〔临时网络中心、用户办公地点〕进展因特网专线恢复方案所涉及到的网络局部的工作，其中包括物资准备、对内对外技术联络、实施、恢复确认等，工作应在13小时内完成。步骤恢复方案地点一启动时间完毕时间恢复方案地点二1物资运抵临时网络中心现场t+7t+8物资运抵临时网络中心现场2与系统管理员、布线工程师进展现场情况沟通、确认t+8t+8.5与系统管理员、布线工程师进展现场情况沟通、确认3将核心交换机原配置文件备份存档t+8.5t+9将核心交换机原配置文件备份存档4将备份文件写入核心交换机t+8.5t+9将备份文件写入核心交换机5将专线接入核心交换机t+8.5t+9将专线接入核心交换机6根据网络检查表确认路由正常,如有问题，联系布线工程师与ISP工程师t+9t+9.5根据网络检查表确认路由正常,如有问题，联系布线工程师与ISP工程师7将可网管交换机原配置文件备份存档t+9.5t+10将可网管交换机原配置文件备份存档8将可网管交换机进展vlan等相关配置t+9.5t+10将可网管交换机进展vlan等相关配置9连接核心交换机与可网管交换机进展用户工作场地的模拟测试t+10t+11连接核心交换机与可网管交换机进展用户工作场地的模拟测试10前往临时用户办公场地进展网络接序工作t+10t+11前往临时用户办公场地进展网络接序工作11抽检3到5个不同vlan的用户节点，保证网络逻辑功能可用t+11t+12抽检3到5个不同vlan的用户节点，保证网络逻辑功能可用12返还临时网络中心，优化核心交换机平安方面设置,并进展配置文件备份t+12t+13返还临时网络中心，优化核心交换机平安方面设置,并进展配置文件备份因特网专线恢复方案步骤-布线工程师主要任务描述：根据副组长指示，在指定恢复地点〔临时网络中心、用户办公地点〕进展因特网专线恢复方案所涉及到的网络物理线路的铺设改造工作，具体工作包括物资准备、实施、恢复确认等，工作应在13小时内完成。步骤恢复方案地点一启动时间完毕时间恢复方案地点二1物资运抵临时网络中心现场t+7t+8物资运抵临时网络中心现场2与系统管理员、网络工程师进展现场情况沟通、确认t+8t+8.5与系统管理员、网络工程师进展现场情况沟通、确认3将网通专线光纤尾纤跳至新的核心交换机t+8.5t+9.5确认电信因特网与路明专线入户物理位置，将二者重新熔接4进展网络中心的超五类线铺设t+8.5t+9.5将电信光纤尾线跳至新的核心交换机5根据助理通知，分配局部工程师到用户临时办公场所进展网线铺设，网线布设数量及位置参照临时场地座席分布图t+8.5t=11根据助理通知，分配局部工程师到用户临时办公场所进展网线铺设，网线布设数量及位置参照临时场地座席分布图6对所有新增设或改造的网线进展通断性测试，并做好标识t+11t+12对所有新增设或改造的网线进展通断性测试，并做好标识7现场维护维修t+12t+13现场维护维修系统恢复步骤因特网专线恢复方案步骤-系统管理员主要任务描述：根据指示，在指定恢复地点的临时网络中心进展公司系统恢复工作，具体工作包括物资准备、实施、恢复确认等，工作应在24小时内完成。步骤恢复方案地点一启动时间完毕时间恢复方案地点二1物资运抵临时网络中心现场tt+16物资运抵临时网络中心现场2与网络管理员、布线工程师进展现场情况沟通、确认t+8t+8.5与网络管理员、布线工程师进展现场情况沟通、确认3安装linu*操作系统，包括apache、DNS效劳器等t+16安装linu*操作系统，包括apache、DNS效劳器等4进展相关网络设置：IP、GWt+19进展相关网络设置：IP、GW4安装3E系统t+19t+22安装3E系统5将smtpd.conf、d.conf、users.csv、named.conf、named.zdsoft..等文件写入效劳器t+22t+23将smtpd.conf、d.conf、users.csv、named.conf、named.zdsoft..等文件写入效劳器6系统主要功能确认：域内收发、域外收发、Webmail等t+23t+24系统主要功能确认：域内收发、域外收发、Webmail等7系统功能优化系统功