银行网络应急专项方案

XX银行沈阳分行网络应急方案XX科技股份网络和安全服务部目录一、 XX银行沈阳分行网络结构拓扑 2二、 骨干网通信故障 31. 故障处理人员 32. 电信、联通网络通信故障 33. 通信故障恢复 34. 到总行路由器故障 35. 路由器故障处理 3三、 关键交换机故障应急 51. 一台4506交换机故障应急 52. 当关键交换同时瘫痪在20分钟内确保业务正常运作 6四、 第三方外联区网络应急 71. 第三方业务银联区网络应急 72. 其它第三方业务区网络应急 8五、 联络方法： 9XX银行沈阳分行网络结构拓扑骨干网通信故障故障处理人员参与人：电信、联通网络通信故障依据到总行两台cisco7206路由器日志和实际登陆设备使用showintATM4/0.1、ping对端地址、showiproute、showlog，查看上述相关设备和线路是否有反复重起、误码率高、异常路由、错误连接等情况即可确定故障。通信故障恢复恢复步骤：1）重启故障新路相连路由器，看是否能够自动恢复2)断电重起无法处理故障，停止使用故障设备和线路，预防其影响网络其它部分。3)如系线路故障通知各相关方面（逐项对照处理）：●如为中国电信线路故障，向31000000报修，并通知分行办公室相关人员。●如为中国联通线路故障，向报修，并通知分行办公室相关人员。到总行路由器故障查看日志，检验设备故障前异常日志信息；登陆路由器使用showlog，showipintbrie,showprocesscpuhis,showiproute,ping对端地址等命令来确定故障。路由器故障处理一旦发觉到总行7206路由器故障可按以下步骤来处理：●联络XX企业，并开启原厂商保修服务备件更换程序。●因为两台7206路由器是互为备份，一台发生故障不影响实际业务，不调用库房备件和集成商备件更换，等候原厂商备件抵达。●对于能够在线插拔接口模块、有standby引擎和电源，优先使用在线更换方法。在线更换具体操作步骤以下：a)用笔记本电脑连接在网络设备Console上，开启Console监控和统计；b)准备好存档系统配置，备用。如有可能，同时保留目前系统配置；c)对故障模块上连接线缆做好标识，小心拔下；d)做好安全接地，拔下故障模块；e)检验设备和模块状态，确定是否影响整个设备或其它模块正常运行，standby模块是否正常接管；f)做好安全接地，插上更换备件模块；g)检验设备和模块状态，确定是否能够正常识别新模块，是否影响其它模块运行；h)按原样插上线缆；i)检验线缆连接状态正常；j)确定备件更换成功。l对于机箱、不能在线插拔接口模块、或没有standby引擎和电源，采取下电更换方法。下电更换具体操作步骤以下：a)准备好存档系统配置，备用。如有可能，同时保留目前系统配置；b)准备好原先使用系统软件，备用；c)故障设备下电；d)对需要拔除线缆做好标识，小心拔下。假如机箱或引擎更换，需拔除全部连接线缆；e)更换备件；f)用笔记本电脑连接在网络设备Console上，开启Console监控和统计；g)设备上电；h)检验系统自检情况，确定无硬件故障；i)安装系统软件；j)恢复系统配置；k)冷开启，确定软硬件正常工作；l)按原样插上其它线缆；m)检验线缆连接状态正常；n)确定备件更换成功。关键交换机故障应急一台4506交换机故障应急查看日志，检验设备故障前异常日志信息；登陆交换机使用showlog，showipintbrie,showprocesscpuhis,showiproute,ping对端地址，showvlanbrie,showvtpstat,showprocessmem,showmodul,showdiag,showipeigrpnei,showcdpnei等一系列命令来查找、确定故障。因为两台4506关键交换机完全是热备双机，所以一台发生故障并不影响业务运行。对于配置问题要制订正确更改配置脚本，备份目前配置以后实施更改；对于线路问题要制作新网线，替换故障网线；对于硬件问题要练习XX企业，申请硬件故障维修。对于能够在线插拔接口模块、有standby引擎和电源，优先使用在线更换方法。在线更换具体操作步骤以下：a)用笔记本电脑连接在网络设备Console上，开启Console监控和统计；b)准备好存档系统配置，备用。如有可能，同时保留目前系统配置；c)对故障模块上连接线缆做好标识，小心拔下；d)做好安全接地，拔下故障模块；e)检验设备和模块状态，确定是否影响整个设备或其它模块正常运行，standby模块是否正常接管；f)做好安全接地，插上更换备件模块；g)检验设备和模块状态，确定是否能够正常识别新模块，是否影响其它模块运行；h)按原样插上线缆；i)检验线缆连接状态正常；j)确定备件更换成功。l对于机箱、不能在线插拔接口模块、或没有standby引擎和电源，采取下电更换方法。下电更换具体操作步骤以下：a)准备好存档系统配置，备用。如有可能，同时保留目前系统配置；b)准备好原先使用系统软件，备用；c)故障设备下电；d)对需要拔除线缆做好标识，小心拔下。假如机箱或引擎更换，需拔除全部连接线缆；e)更换备件；f)用笔记本电脑连接在网络设备Console上，开启Console监控和统计；g)设备上电；h)检验系统自检情况，确定无硬件故障；i)安装系统软件；j)恢复系统配置；k)冷开启，确定软硬件正常工作；l)对于交换机要将VTP设置为Client模式，首先连接上行线缆，确定VTP复制正确；m)按原样插上其它线缆；n)检验线缆连接状态正常；o)确定备件更换成功。当关键交换同时瘫痪在20分钟内确保业务正常运作现有2台备用cisco3550，在两台关键cisco4506同事瘫痪后，将其作为关键交换来确保业务正常运作，同时保持原有网络拓扑及网络关键安全策略和qos。3550关键交换配置定义设备命名hostnameproduction设备软件版本使用支持动态路由协议IOS：c3550-i5k2l2q3-mz.121-13.EA1a.binVlan定义网络实施前期准备一、8条交叉线（2条做trunk，6条连向楼层交换机）二、将楼层交换机fa0/47和48口空出来，并做好对应配置实施步骤第一步：两台3550上架并加电启用（估计3分钟）第二步：将连接hp小机光纤接口连到3550上（估计1分钟）第三步：将现成交叉线在3550主备之间互连做ether－channel(估计1分钟)第四步：将连在cisco4506上全部电口全部挪向3550上（估计5分钟）第五步：3台楼层交换机和3550之间互连（估计3分钟）第三方外联区网络应急第三方业务银联区网络应急线路故障：发生故障时，登陆ASA防火墙、交换机、路由器经过showlog,showipintbrie,showinterface,ping,showiproute,showroute等命令来确定相关接口在故障发生前和发生时状态，找出问题线路。假如是内部网络线路，在线更换具体操作步骤以下：a)用笔记本电脑连接在网络设备Console上，开启Console监控和统计；b)准备好存档系统配置，备用。如有可能，同时保留目前系统配置；c)对故障模块上连接线缆做好标识，小心拔下；d)做好安全接地，插上更换新网线e)检验线缆连接状态正常；f)确定线缆更换成功。假如是外部线缆，则确定故障后，由吴军打保修电话，联络联通、移动企业人员前来维修。设备故障：因为银联区全部设备全部是双机热备，所以一台发生故障并不影响业务运行。对于配置问题要制订正确更改配置脚本，备份目前配置以后实施更改；对于硬件问题要练习XX企业，申请硬件故障维修。两台设备故障：使用1台ASA5540防火墙备份ASA防火墙配置、使用1台cisco1841路由器备份连接银联方路由器配置，任意1台交换机无需配置用来备份银联区交换机。ASA防火墙配置：

实