网络实战演练方案模版(3)

XXXX分公司生产网络系统实战演练方案模版

5 根据维保合同，协调集成商更换故障设备 分公司 总中心 5 演练场景二：内外网核心交换机宕机演练

5.1 演练思路

依次对内网主用核心交换机、内网备用核心交换机、外网主用核心交换机、外网备用核心交换机进行关机演练；通过长Ping机构地址和内网网控器TCP卡地址，确认路由系统、防火墙系统冗余机制的有效性。

注：1、关闭下一台交换机前，需确认前一台交换机已重启完毕并恢复正常（包括路由等），同时Primary防火墙为Active状态。

2、交换模块内嵌的分公司无须进行相应交换机的宕机演练。

5.2 演练步骤

步骤 第一步 第二步 第三步 第四步 操作内容 内网主用核心交换机宕机演练 内网备用核心交换机宕机演练 外网主用核心交换机宕机演练 外网备用核心交换机宕机演练 5.2.1 演练细则 第一步：内网主用核心交换机宕机 序号 操作内容 操作人 复核人 1 通知信息总中心网络值班岗，开始关闭内网主用核心交换机 分公司 总中心 登录上联信息总中心路由器，执行如下命令： 2 Sh ip route 144.x.x.x(辖内机构地址) 分公司 总中心 确认存在四条路由，且分别源自两台内网核心交换机 通知信息总中心登录CUPS系统ZNAP服务器，开启对机构地址的长3 Ping；通知信息总中心在二代收单PNAP上开启对分公司NAC所有分公司 总中心 上联卡地址的长Ping 4 关闭内网主用交换机电源（如双电源设备，则双路电源均须关闭） 分公司 总中心 登录分公司上联信息总中心路由器，执行如下命令： 5 Sh ip route 144.x.x.x（辖内机构地址） 分公司 总中心 确认机构路由源自内网备用交换机 6 信息总中心网络值班岗记录对机构端服务器的长Ping的丢包情况 分公司 总中心 信息总中心网络岗通知交易监控岗，检查分公司交易情况；同时分7 分公司 总中心 公司自查交易情况 观察网管平台应有内网备用核心交换机报到该主用交换机RPING8 不通、OSPF NEIGHBOR DOWN的告警，同时有防火墙报FAILOVER异分公司 总中心 常的告警 9 通知信息总中心网络值班岗，同时开启内网主用交换机电源 分公司 总中心 10 设备正常启动后，确认路由邻居关系已正常建立： 分公司 总中心

7

XXXX分公司生产网络系统实战演练方案模版

11 12 13 14 Sh ip ospf nei 登录上联信息总中心路由器，检查确认路由是否恢复正常： Sh ip route 144.x.x.x(辖内机构地址) 分公司 确认存在四条路由，且分别源自二台内网核心交换机 观察长ping的丢包情况 登录防火墙系统检查Failover状态（此时防火墙系统应已发生主备切换） Sh failover 分公司 Sh conn 确认防火墙系统Failover工作状态正常，TCP链接信息已同步 如果Secondary防火墙为Active状态，则执行如下命令进行回切： 登录Primary防火墙（Standby状态）telnet 144.x.9.x 分公司 Config t Failover active 信息总中心网络岗通知交易监控岗，检查分公司交易情况；同时分分公司 公司自查交易情况； 第二步：内网备用核心交换机宕机演练 总中心 总中心 总中心 总中心 序号 操作内容 操作人 复核人 1 通知信息总中心网络值班岗，开始关闭内网备用核心交换机 分公司 总中心 登录上联信息总中心路由器，执行如下命令 2 Sh ip route 144.x.x.x(辖内机构地址) 分公司 总中心 确认存在四条路由，且分别源自两台内网核心交换机 通知信息总中心CUPS系统ZNAP服务器，开启对机构地址的长Ping；3 通知信息总中心在二代收单PNAP上开启对分公司NAC所有上联卡分公司 总中心 地址的长Ping 4 关闭内网备用交换机电源（如双电源设备，则双路电源均须关闭） 分公司 总中心 登录分公司上联信息总中心路由器，执行如下命令： 5 Sh ip route 144.x.x.x（辖内机构地址） 分公司 总中心 确认机构路由源自内网主用核心交换机 6 信息总中心网络值班岗记录对机构端地址长Ping的丢包情况 分公司 总中心 信息总中心网络岗通知交易监控岗，检查分公司交易情况；同时分7 分公司 总中心 公司自查交易情况 观察网管平台应有内网主用核心交换机报到该备用交换机RPING8 分公司 总中心 不通、OSPF NEIGHBOR DOWN的告警 8 通知信息总中心网络值班岗，同时开启内网备用交换机电源 分公司 总中心 通过Console口监测、记录交换机重启情况，观察重启有无异常，9 分公司 总中心 如有异常，则通知信息总中心网络岗 设备正常启动后，确认路由邻居关系已正常建立： 10 Sh ip ospf nei 分公司 总中心 登录上联信息总中心路由器，检查确认路由是否恢复正常： Sh ip route 144.x.x.x(辖内机构地址) 11 分公司 总中心 确认存在四条路由，且分别源自二台内网核心交换机 观察长ping的丢包情况 登录防火墙系统检查Failover状态 12 分公司 总中心 Sh failover

8

XXXX分公司生产网络系统实战演练方案模版

13 14 Sh conn 确认防火墙系统Failover工作状态正常，主备防火墙TCP链接信息已同步 通知信息总中心外围监控岗，二台内网核心交换机宕机演练完成，请其检查分公司网控器上联卡与二代收单PNAP、二代多渠道NASA的连接情况，如发生主备切换，则手工回切 信息总中心网络岗通知交易监控岗，检查分公司交易情况；同时分公司自查交易情况 第三步：外网主用核心交换机宕机演练 分公司 分公司 总中心 总中心 序号 操作内容 操作人 复核人 1 通知总中心及辖内机构，开始关闭外网主用核心交换机 分公司 总中心 登录外网机构线路接入主要网络设备，执行如下命令： Sh ip route 9.234.x.21(总CUPS系统ZNAP服务器映射2 分公司 总中心 后地址) 确认存在四条路由，分别源自二台外网核心交换机 通知信息总中心网络值班岗登录CUPS系统ZNAP服务器，开启对机3 分公司 总中心 构地址的长Ping 关闭外网主用核心交换机电源（如双电源设备，则双路电源均须关4 分公司 总中心 闭） 登录外网机构线路接入主要网络设备，执行如下命令： Sh ip route 9.234.x.21（总中心CUPS系统ZNAP服务器5 分公司 总中心 映射后地址） 确认存在二条路由，源自外网备用核心交换机 6 信息总中心网络值班岗记录对机构端地址长Ping的丢包情况； 分公司 总中心 信息总中心网络岗通知交易监控岗，检查分公司交易情况；同时分7 分公司 总中心 公司自查交易情况 观察网管平台应有外网备用核心交换机报到该主用交换机RPING8 不通、OSPF NEIGHBOR DOWN的告警，同时有防火墙报FAILOVER异分公司 总中心 常的告警 8 通知信息总中心网络值班岗，同时开启外网主用核心交换机电源 分公司 总中心 通过Console口监测、记录交换机重启情况，观察重启有无异常，9 分公司 总中心 如有异常，则通知信息总中心网络岗 设备正常启动后，确认动态路由邻居关系已正常建立： Sh ip ospf nei 或 10 分公司 总中心 Sh ip eigrp nei 观察长ping的丢包情况 登录外网机构线路接入主要网络设备，执行如下命令： Sh ip route 9.234.x.21(总中心CUPS系统ZNAP服务器11 分公司 总中心 映射后地址) 确认存在四条路由，分别源自二台外网核心交换机 登录防火墙系统检查Failover状态（此时防火墙系统应已发生主备切换），执行以下命令： Sh failover 12 Sh conn 分公司 总中心 确认防火墙系统Failover工作状态正常，主备防火墙TCP链接信息已同步

9

XXXX分公司生产网络系统实战演练方案模版

13 14 如果Secondary防火墙为Active状态，则执行如下命令进行回切： 登录Primary防火墙（Standby状态），telnet 144.x.9.x 分公司 Config t Failover active 信息总中心网络岗通知交易监控岗，检查分公司交易情况；同分公司 时分公司自查交易情况 第四步：外网备用核心交换机宕机演练 总中心 总中心 序号 操作内容 操作人 复核人 1 通知总中心及辖内机构，开始关闭外网备用核心交换机 分公司 总中心 登录外网机构线路接入主要网络设备，执行如下命令： Sh ip route 9.234.x.21(总中心CUPS系统ZNAP服务器2 分公司 总中心 映射后地址) 确认存在四条路由，分别源自二台外网核心交换机 通知信息总中心网络值班岗登录CUPS系统ZNAP服务器，开启对机3 分公司 总中心 构地址的长Ping 关闭外网备用核心交换机电源（如双电源设备，则双路电源均须关4 分公司 总中心 闭） 登录外网机构线路接入主要网络设备，执行如下命令： Sh ip route 9.234.x.21（总中心CUPS系统ZNAP服务器5 分公司 总中心 映射后地址） 确认存在二条路由，源自外网主用核心交换机 6 信息总中心网络值班岗记录对机构端地址长Ping的丢包情况 分公司 总中心 信息总中心网络岗通知交易监控岗，检查分公司交易情况；同时分7 分公司 总中心 公司自查交易情况 观察网管平台应有内网主用核心交换机报到该备用交换机RPING 分公司 总中心 不通、OSPF NEIGHBOR DOWN的告警 8 通知信息总中心网络值班岗，同时开启外网备用核心交换机电源 分公司 总中心 通过Console口监测、记录交换机重启情况，观察重启有无异常，9 分公司 总中心 如有异常，则通知信息总中心网络岗 观察长ping的丢包情况 设备正常启动后，确认动态路由邻居关系已正常建立： 10 Sh ip ospf nei 或 分公司 总中心 Sh ip eigrp nei 登录外网机构线路接入主要网络设备，执行如下命令： Sh ip route 9.234.x.21(总中心CUPS系统ZNAP服务器11 分公司 总中心 映射后地址) 确认存在四条路由，分别源自二台外网核心交换机 登录防火墙系统检查Failover状态，执行以下命令： Sh failover 12 Sh conn 分公司 总中心 确认防火墙系统Failover工作状态正常，主备防火墙TCP链接信息已同步 信息总中心网络岗通知交易监控岗，检查分公司交易情况；同时分13 分公司 总中心 公司自查交易情况 14 确认分公司交易完全正常后，本演练场景结束 分公司 总中心

10

XXXX分公司生产网络系统实战演练方案模版

5.3 演练的应急处理步骤

在演练过程中，如网络设备关机后，交易（CUPS系统ZNAP上的长ping或收单系统PNAP上的长ping或相关监控岗位发现告警）受影响，且在5分钟内无法恢复，则应立即恢复系统。如系统重启异常或无法重启则执行以下应急处理步骤：

5.3.1 操作步骤 步骤 第一步 第二步 第三步 第四步 第五步 操作内容 分公司使用预先准备的备件进行紧急更换 将原先保存的故障设备配置文件导入备件 将备件接入网络，替换故障设备 检查网络是否恢复正常 协调集成商更换故障设备 5.3.2 操作细则 序号 1 2 3 操作内容 与信息总中心网络岗协商后，使用预先准备的设备备件进行紧急更换 将原先TFTP服务器上保存的故障设备配置文件导入备件 将备件接入生产网络，替换故障设备 检查网络是否恢复正常，执行如下命令： Sh cdp nei /*检查CDP neighbor是否正常建立 Sh ip ospf nei /*检查路由邻居关系是否建立 Sh ip bgp sum /*检查与总中心的BGP邻居是否建立 Sh ip bgp /*检查是否已经学习到BGP路由 根据维保合同，协调集成商更换故障设备 操作人 分公司 分公司 分公司 复核人 总中心 总中心 总中心 4 分公司 总中心 5 分公司 总中心 6 演练场景三：主备防火墙宕机演练

6.1 演练思路

1、 先后关闭分公司生产主用防火墙电源，验证防火墙系统Failover热切换机制的有效性。 2、 待主用防火墙正常启动、手动回切为ACTIVE状态，并检查TCP Session已经全部同步

完成后，再关闭备用防火墙。

6.2 演练步骤

步骤 第一步 操作内容 生产主用防火墙宕机演练 6.2.1 演练细则 序号 操作内容 操作人 复核人

11

百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说综合文库网络实战演练方案模版(3)在线全文阅读。