网络实战演练方案模版Word格式.docx
《网络实战演练方案模版Word格式.docx》由会员分享，可在线阅读，更多相关《网络实战演练方案模版Word格式.docx（69页珍藏版）》请在冰豆网上搜索。
依据分公司生产网络系统架构现况，本演练方案模版设计了六个演练场景，各演练场景的演练内容、演练目标与预期结果如下表所示：
演练内容
演练目标
适用范围
预期结果
场景一：
上联路由器宕机及断线演练
验证分公司连接信息总中心、北京信息中心的二条广域网专线主备机制的有效性。
所有分公司
有效。
场景二：
内外网交换机宕机演练
验证内、外网任何一台核心交换机宕机对机构－CUPS系统ZNAP服务器之间网络连接冗余机制的有效性。
采用五层网络架构的分公司
场景三：
防火墙宕机演练
验证主备防火墙之间Failover切换机制的有效性。
场景四：
机构接入网络宕机及断线演练
验证机构主备线路接入主备切换机制的有效性。
（主备引擎切换演练步骤只适用于部署双引擎如思科7600系列路由器的分公司）
场景五
网控器PRA线路异地灾备切换
验证当分公司网控器拨号下联卡故障时，通过当地运营商将本地POS机主叫号码映射至总中心400号码后，由中心进行远程统一灾备，以此来确认分公司拨号下联卡高可用机制的有效性
场景六
3G灾备切换演练
验证当分公司生产网络出现突发故障导致本地网络彻底瘫痪，或机构上联分公司的两根专线彻底中断，交易数据无法上送时，使用分公司与机构间部署的3G无线网络进行通讯，实现当地的机构与商户联机交易的快速恢复。
已经部署了3G灾备线路的分公司
演练场景七：
传输设备演练
验证线路运营商传输设备电源主备切换有效性、双上联光路切换的有效性。
（关闭传输设备主光路演练与关闭传输设备主电源演练仅在运营商传输设备支持时适用）
设定的场景为可能出现的故障，通过演练验证网络的冗余性或应急方案可行；
1、演练设备为银联运营生产相关的网络设备，包括防火墙、路由器、交换机、网控器及其它网络设备；
2、所有必须的演练场景应在一个演练计划内完成，但可安排在一个或连续的多个窗口内实施。
3、各分公司应依据附件5：
《2013年分公司演练场景建议表》选择演练场景，除上述演练场景之外，分公司可依据本单位生产网络实际情况，进行演练场景的补充。
2演练准备工作
1、对所有演练相关的网络设备（模块）准备好现场应急备件；
2、生产网络系统所有网络设备的配置文件须在设备本地存盘，并备份至TFTP服务器。
3、在演练之前，向信息总中心提供网络系统的相关信息，主要有路由信息、设备连接信息、机构线路信息和设备配置信息等，同时进行生产网络系统健康检查，参见《附件3：
分公司生产网络系统演练准备检查项目表》。
3演练风险评估
演练场景
影响
风险评估
场景一
上联线路主备切换与路由器宕机演练
导致总中心交易服务器和分公司机构之间丢包，但TCP连接不中断或中断后自行恢复。
1、宕机后无法正常重启
2、宕机重启后，部分模块无法工作
3、宕机后线路主、备机制无法生效
场景二
内外网核心交换机宕机演练
导致总中心交易服务器和分公司机构之间丢包，但TCP连接不中断或中断后自行恢复;
导致网控器上联TCP主备卡切换,交易自动恢复、网控器下联TCP卡交易受影响。
3、宕机后交换机/防火墙主备机制与路由系统冗余机制无法生效
4、机构连接中断后无法自行恢复
5、网控器上联TCP卡主备须手工回切
场景三
主备防火墙宕机演练
3、宕机后防火墙主备机制无法生效
场景四
机构接入线路主备切换与设备演练
3、宕机后线路主备机制无法生效
本次演练将分公司拨号交易切换至总中心灾备环境，影响范围为分公司网控器拨号交易
1、运营商实施号码映射时短暂影响拨号POS交易
导致总中心交易服务器和分公司演练机构之间丢包，但TCP连接不中断或中断后自行恢复。
1、机构连接中断后无法自行恢复
场景七:
导致总中心交易服务器和分公司机构之间丢包，但TCP连接不中断或中断后自行恢复
2、宕机后无法正常重启
3、宕机重启后，部分模块无法工作
4、宕机后防火墙主备机制无法生效
5、机构连接中断后无法自行恢复
4演练场景一：
4.1演练思路
1、先后关闭上联信息总中心、北京信息中心二台路由器上的广域网接口，观察路由能否自动切换，并通过长ping机构地址来记录路由切换时间。
2、先后关闭上联信息总中心、北京信息中心二台路由器的电源，观察路由能否自动切换，并通过长ping机构地址来记录路由切换时间。
要点：
设备宕机演练前，须确认广域网线路、网络路由、相关交易均已恢复至正常。
4.2演练步骤
步骤
第一步
上联北京信息中心线路断线演练
第二步
上联信息总中心线路断线演练
第三步
上联北京信息中心路由器宕机演练
第四步
上联信息总中心路由器宕机演练
4.2.1演练细则
第一步：
序号
操作内容
操作人
复核人
1
通知成员机构、信息总中心即将进行上联线路的断线演练
分公司
总中心
2
登录二台内网核心交换机执行如下命令：
Showiproute144.0.0.0
Showiproute144.8.0.0
确认144.8.0.0/13、145.0.0.0/13、10.195.80.0/24网段路由源自上联北京信息中心路由器、144.0.0.0/13网段路由源自上联信息总中心路由器。
3
通知信息总中心网络值班岗登录CUPS系统ZNAP服务器，开启对分公司辖内机构主机地址的长Ping
4
通知信息总中心网络值班岗登录收单系统PNAP服务器，开启对分公司辖内网控器上联卡地址的长Ping
5
断开分公司上联北京信息中心广域网线路（拔出对应网线）
6
信息总中心网络值班岗观察Ping包丢包情况
7
观察网管平台应有XX分公司至北京信息中心线路中断、RPING不通的告警
8
信息总中心网络岗通知交易监控岗，检查分公司交易情况；
同时分公司自查交易情况
9
恢复分公司上联北京信息中心广域网线路（插回网线）
10
线路恢复后执行如下命令：
Showipospfnei
Showipbgpsummary
确认该设备和相邻设备的动态路由邻居关系已经正常建立
11
登录分公司二台内网核心交换机，执行如下命令：
Shiproute144.0.0.0
Showiproute144.8.0.0
确认144.8.0.0/13网段路由源自上联北京信息中心路由器、144.0.0.0/13网段路由源自上联信息总中心路由器
第二步：
Shiproute144.0.0.0
断开分公司上联信息总中心广域网线路（拔出对应网线）
观察网管平台应有XX分公司至信息总中心线路中断、RPING不通的告警
恢复分公司上联信息总中心广域网线路（插回网线）
第三步：
上联北京信息路由器宕机演练
通知信息总中心、辖内各成员机构，演练开始
通知信息总中心网络岗，在CUPS系统ZNAP服务器上开启到五家机构主机的长ping
关闭上联北京信息中心路由器电源（如双电源设备，两路电源都要关闭）
登录内网核心交换机执行如下命令：
Showiproute144.0.0.0
确认上述二条路由均源自上联信息总中心路由器
观察长ping的丢包情况
观察网管平台应有内网核心交换机报到该路由器RPING不通、OSPFNEIGHBORDOWN的报警
三层网络结构的分公司，需检查场景二/步骤一的第8步
打开上联北京信息中心路
升级会员 