银行网络应急专项方案.docVIP

XX银行沈阳分行网络应急方案

XX科技股份

网络和安全服务部

目录

TOC\o1-3\h\z\u一、 XX银行沈阳分行网络结构拓扑 2

二、 骨干网通信故障 3

1. 故障处理人员 3

2. 电信、联通网络通信故障 3

3. 通信故障恢复 3

4. 到总行路由器故障 3

5. 路由器故障处理 3

三、 关键交换机故障应急 5

1. 一台4506交换机故障应急 5

2. 当关键交换同时瘫痪在20分钟内确保业务正常运作 6

四、 第三方外联区网络应急 7

1. 第三方业务银联区网络应急 7

2. 其它第三方业务区网络应急 8

五、 联络方法： 9

XX银行沈阳分行网络结构拓扑

骨干网通信故障

故障处理人员

参与人：

电信、联通网络通信故障

依据到总行两台cisco7206路由器日志和实际登陆设备使用showintATM4/0.1、ping对端地址、showiproute、showlog，查看上述相关设备和线路是否有反复重起、误码率高、异常路由、错误连接等情况即可确定故障。

通信故障恢复

恢复步骤：

1）重启故障新路相连路由器，看是否能够自动恢复

2)断电重起无法处理故障，停止使用故障设备和线路，预防其影响网络其它部分。

3)如系线路故障通知各相关方面（逐项对照处理）：

●如为中国电信线路故障，报修，并通知分行办公室相关人员。

●如为中国联通线路故障，向报修，并通知分行办公室相关人员。

到总行路由器故障

查看日志，检验设备故障前异常日志信息；登陆路由器使用showlog，showipintbrie,showprocesscpuhis,showiproute,ping对端地址等命令来确定故障。

路由器故障处理

一旦发觉到总行7206路由器故障可按以下步骤来处理：

●联络XX企业，并开启原厂商保修服务备件更换程序。

●因为两台7206路由器是互为备份，一台发生故障不影响实际业务，不调用库房备件和集成商备件更换，等候原厂商备件抵达。

●对于能够在线插拔接口模块、有standby引擎和电源，优先使用在线更换方法。在线更换具体操作步骤以下：

a)用笔记本电脑连接在网络设备Console上，开启Console监控和统计；

b)准备好存档系统配置，备用。如有可能，同时保留目前系统配置；

c)对故障模块上连接线缆做好标识，小心拔下；

d)做好安全接地，拔下故障模块；

e)检验设备和模块状态，确定是否影响整个设备或其它模块正常运行，standby模块是否正常接管；

f)做好安全接地，插上更换备件模块；

g)检验设备和模块状态，确定是否能够正常识别新模块，是否影响其它模块运行；

h)按原样插上线缆；

i)检验线缆连接状态正常；

j)确定备件更换成功。

l对于机箱、不能在线插拔接口模块、或没有standby引擎和电源，采取下电更换方法。下电更换具体操作步骤以下：

a)准备好存档系统配置，备用。如有可能，同时保留目前系统配置；

b)准备好原先使用系统软件，备用；

c)故障设备下电；

d)对需要拔除线缆做好标识，小心拔下。假如机箱或引擎更换，需拔除全部连接线缆；

e)更换备件；

f)用笔记本电脑连接在网络设备Console上，开启Console监控和统计；

g)设备上电；

h)检验系统自检情况，确定无硬件故障；

i)安装系统软件；

j)恢复系统配置；

k)冷开启，确定软硬件正常工作；

l)按原样插上其它线缆；

m)检验线缆连接状态正常；

n)确定备件更换成功。

关键交换机故障应急

一台4506交换机故障应急

查看日志，检验设备故障前异常日志信息；登陆交换机使用showlog，showipintbrie,showprocesscpuhis,showiproute,ping对端地址，showvlanbrie,showvtpstat,showprocessmem,showmodul,showdiag,showipeigrpnei,showcdpnei等一系列命令来查找、确定故障。

因为两台4506关键交换机完全是热备双机，所以一台发生故障并不影响业务运行。对于配置问题要制订正确更改配置脚本，备份目前配置以后实施更改；对于线路问题要制作新网线，替换故障网线；对于硬件问题要练习XX企业，申请硬件故障维修。

对于能够在线插拔接口模块、有standby引擎和电源，优先使用在线更换方法。在线更换具体操作步骤以下：

a)用笔记