城域网应急预案Word格式文档下载.doc
《城域网应急预案Word格式文档下载.doc》由会员分享,可在线阅读,更多相关《城域网应急预案Word格式文档下载.doc(34页珍藏版)》请在冰豆网上搜索。
3、应急处置后评估 29
4、信息发布 30
四、应急保障 30
1、人力保障 30
2、备件保障 33
五、监督管理 33
1、预案演练 33
2、宣传和培训 33
六、附则 34
1、预案管理 34
七、附件 34
1、事件分级标准 34
2、应急管理工作流程 36
一、总则
1、编制目的
为了保障数据网络的正常运行,在出现突发性故障或系统瘫痪时,能有效及时的组织相关维护人员,采取紧急措施,在最短的时间内恢复网络的正常通信,将意外事故的损失减少到最低程度,保障网络提供服务的可持续性,确保在服务品质协议(SLA)定义的时限内恢复所承诺的服务。
2、编制依据
依据《运维[2006]27号-关于组织开展网络安全评估和完善应急保障预案工作的通知
(1)》,根据内蒙电信网络发展现状制定本预案。
3、分类分级
本预案按照网络层次分级,鄂尔多斯电信数据IP网分为:
城域网核心层、业务控制层、汇聚接入层。
4、适用范围
本预案适用于鄂尔多斯电信IP城域网。
5、工作原则
本预案工作原则:
优先恢复业务原则;
城域网核心优先于业务控制层,业务控制层优先于汇聚接入层原则;
按照业务重要等级优先恢复原则;
按照用户服务等级优先恢复原则。
(1)业务恢复原则
故障发生时,不同等级业务、业务网络按照不同的优先顺序进行恢复的原则。
(2)应急预案体系
城域网数据网整体应急预案
城域网核心
业务控制层
汇聚接入层
路由异常
设备故障
电路中断
二、组织体系
1、领导机构与职责
领导机构:
网运部主任:
燕龙
区公司数据专业主管:
狄光
职责:
1、组织应急预案的定期更新;
2、协调处理预案实施、演练等工作。
2、工作机构与职责
工作机构:
维护中心数据专业维护人员:
王斯日古楞、郝如意、王剑
1、负责应急预案定期更新工作的具体实施;
2、具体进行预案实施、演练等工作。
3、技术支撑队伍与职责
技术支撑队伍:
区公司网运部、鄂尔多斯网运部
1、负责应急预案中涉及城域网设备的预案实施;
2、解决鄂尔多斯分公司申请支撑的技术问题。
4、厂商售后服务队伍与职责
厂家售后服务队伍:
华为公司技术支撑队伍
中兴公司技术支撑队伍
1、配合应急预案定期更新工作的具体实施;
2、配合具体进行预案实施、演练等工作。
三、运行机制
1、预警机制
(1)网络分析评估
鄂尔多斯针对网络安全进行分析的工作机制和相关管理制度如下:
规定由网络监控人员通过数据网管7*24小时对全省数据网(城域网BAS设备到省出口间的各级电路流量、设备性能)进行监控;
每周/月对全市总出入流量、盟市出入流量、155M电路出入流量、2.5G电路出入流量进行分析,针对带宽能力进行分析、平均流速和峰值流速进行分析,确定是否设备资源使用情况,带宽利用率、是否需要扩容、流量异常增长下降原因等。
监测人员每班进行三次据链路连通性测试并将测试结果保存以及随时观察网管告警情况结果。
①数据链路连通性测试
A、连通性及时延、丢包测试
ping–t>
测试
(目前我省访问网站的IP地址:
220.181.6.18,用于检测鄂尔多斯NE80E与省干设备链路状况)
ping219.150.32.132–t>
天津DNS测试1
(用于检测鄂尔多斯NE80E与省干设备链路状况,以及测试天津DNS是否可达,我省主用DNS是天津DNS)
ping219.146.0.130–t>
山东DNS
(测试山东DNS是否可达,我省备用DNS是山东DNS)
②路由测试
A、tracert网站:
B、tracert天津DNS:
③网管监控情况
鄂尔多斯IP城域网后期可以利用的监控终端有N2000网管做实时监控网络情况,N2000网管可以监控到IP网的城域网核心层、业务控制层以及汇聚接入层所有华为设备,并可通过N2000网管直接管理这些设备;
通过Netcool告警平台可以实时监控省骨干层所有设备的运行情况,通过IP三期网管系统可以实时监控鄂尔多斯出城域网流量、鄂尔多斯互联中继流量、以及城域网各汇聚设备的流量的出入平均和峰值流量。
A、正常情况下流量分布情况:
鄂尔多斯中心局NE80E至呼市M3202.5GPOS链路正常情况下流量图:
鄂尔多斯中心局NE80E至通辽Cisco124162.5GPOS链路正常情况下流量图:
鄂尔多斯火车站NE80E至呼市M3202.5GPOS链路正常情况下流量图:
鄂尔多斯火车站NE80E至通辽Cisco124162.5GPOS链路正常情况下流量图:
鄂尔多斯中心局NE80E至鄂尔多斯火车站NE80E2.5GPOS链路正常情况下流量图:
鄂尔多斯中心局NE80E至中心局NE40EGE链路正常情况下流量图:
鄂尔多斯中心局NE80E至火车站NE40EGE链路正常情况下流量图:
鄂尔多斯中心局NE80E至准旗NE40EGE链路正常情况下流量图:
鄂尔多斯中心局NE80E至达旗局NE40GE链路正常情况下流量图:
鄂尔多斯火车站NE80E至中心局NE40EGE链路正常情况下流量图:
鄂尔多斯火车站NE80E至火车站NE40EGE链路正常情况下流量图:
鄂尔多斯火车站NE80E至准旗NE40EGE链路正常情况下流量图:
鄂尔多斯火车站NE80E至达旗局NE40-8GE链路正常情况下流量图:
鄂尔多斯中心局NE80E至中心局ME60-16GE链路正常情况下流量图:
鄂尔多斯中心局NE80E至火车站ME60-16GE链路正常情况下流量图:
鄂尔多斯中心局NE80E至准旗ME60-8GE链路正常情况下流量图:
鄂尔多斯中心局NE80E至达旗ME60-8GE链路正常情况下流量图:
鄂尔多斯中心局NE80E至伊旗MA5200G-4GE链路正常情况下流量图:
鄂尔多斯中心局NE80E至棋盘井MA5200G-2GE链路正常情况下流量图:
鄂尔多斯火车站NE80E至中心局ME60-16GE链路正常情况下流量图:
鄂尔多斯火车站NE80E至火车站ME60-16GE链路正常情况下流量图:
鄂尔多斯火车站NE80E至准旗ME60-8GE链路正常情况下流量图:
鄂尔多斯火车站NE80E至达旗ME60-8GE链路正常情况下流量图:
鄂尔多斯火车站NE80E至伊旗MA5200G-4GE链路正常情况下流量图:
鄂尔多斯火车站NE80E至棋盘井MA5200G-2GE链路正常情况下流量图:
鄂尔多斯中心局NE80E至中心局E1000GE链路正常情况下流量图:
鄂尔多斯火车站NE80E至中心局E1000GE链路正常情况下流量图:
B、鄂尔多斯出城域网2.5G电路中断时流量图:
以下为相应的A设备D设备之间的流量图。
当中心机房NE80E至呼市M320出现中断时,中心机房NE80E至通辽Cisco12416流量图:
2、应急处置
(1)应急管理调动处理流程
数据网络主要包括IP网络、基础网络以及相关的后台支撑系统,在以上网络或系统发生紧急网络故障时,网络维护部负责牵头启动应急调动预案进行故障处理的调度,现场维护部分按照相应的紧急故障处理预案处理故障。
应急调动流程如下图:
设备整台故障
其他原因
路由问题
板卡故障
处理流程图如下:
(2)应急响应
鄂尔多斯电信IP城域网网络结构如下:
①城域网出口电路中断
1、中心机房NE80E至呼市M3202.5GPOS电路故障
立即上报内蒙古区公司网管中心及运维部,如果2.5GPOS链路中断后,所有出城域网流量都会通过火车站NE80E至通辽Cisco12416的2.5GPOS链路转发所以此时需密切注意火车站NE80E至通辽Cisco12416的2.5GPOS链路流量情况;
查看传输网管,如果是传输电路中断引起的,则协调传输专业尽快处理;
如果是NE80E路由器设备或单板故障,应积极区公司的指挥调度,做好现场维护工作,尽快解决问题。
2、火车站NE80E至通辽Cisco124162.5GPOS电路故障
立即上报内蒙古区公司网管中心及运维部,如果2.5GPOS链路中断后,所有出城域网流量都会通过中心机房NE80E至呼市M320的2.5GPOS链路转发所以此时需密切注意中心机房NE80E至呼市M320的2.5GPOS链路流量情况;
②城域网内部中继电路中断
1、当SR或者BRAS设备与城域网核心路由器NE80E间链路单条链路出现中断时,由于城域网内部运行动态路由协议OSPF,此时业务会瞬断几秒,待城域网路由收敛完成后,所有业务均从另外一条正常链路上转发数据;
此时,应进行以下操作:
a.立即上报内蒙古区公司网管中心及运维部,应积极区公司的指挥调度,做好现场维护工作;
b.检查互联端口link灯是否处于常亮状态,若处于down状态,此时应该第一时间重新布放尾纤恢复链路,再进行测试;
c.若更换尾纤后,物理端口link灯仍不处于常亮状态,则应更换相应的光模块,以免光模口烧坏或者其它情况造成光口不能正常转发数据;
2、当其中一台SR设备的两条上行链路均出现问题时,若短时间内不能恢复链路,应将该台SR设备上的所有业务暂时割接至另一台正常的BRAS设备上,再进行故障排除;
b.在大汇聚交换机上,将三层业务vlan透传至正常运行的BRAS设备上;
c.在BRAS设备上,配置三层业务的网关,同时发布该业务路由段;
3、当其中一台BRAS设备的两条上行链路均出现问题时;
b.若是单板故障引起,及时将备件单板换上,把原上行2路光纤更换到备板上,配置数据恢复上行
c.若