网络灾备演练预案.docx

文档介绍：该【网络灾备演练预案 】是由【前程似锦教育】上传分享，文档一共【11】页，该文档可以免费在线阅读，需要了解更多关于【网络灾备演练预案 】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。XXXX网络灾备演练预案
月份
任务
操作方法
查看或者测试方法
1月
任务一:交易网主
手动将主防火墙切换到SSG140(B)命令:进入SSG140(M)
在SSG140(M)使用getha查看,当看到Master
备防火墙切换
执行
是1884928,说明主机已经切到
SSG140(B)上
execnsrpvsd-group1modebackup
了:
nsrpversion:
手动将主防火墙切换到SSG140(M)命令:进入SSG140(M)clusterinfo:
执行
clusterid:1,noname
execnsrpvsd-group1modeineligible
localunitid:1884160
activeunitsdiscovered:
index:0,unitid:1884160,ctrlmac:
001f121cc007,
index:1,
unitid:
1884928,ctrl
mac:001f121cc307,
datamac:
ffffffffffff
totalnumberofunits:2
VSDgroupinfo:
initholdtime:5
heartbeatlostthreshold:3
heartbeatinterval:1000(ms)
masteralwaysexist:disabled
group priority preempt holddown inelig
master PBothermembers
0 90yes 3no
1884928 myself
totalnumberofvsdgroups:1
Total
iteration=0,time=58,max=22724,min=74,ave
rage=4
任务二:办公网

将连电信线路光端机

A电源关闭,让所有流量走联通出口

使用

ping

命令,看

ping

电信的网站能否

ping
internet

出口线

B

通且延时多少。使用

IE

访问电信的网站看能否
路切换

练演完后,打开光端机

A的电源,访问电信网站切回电信

正常访问。
出口。
切回电信网站后,看ping电信的网站能否 ping
通且延时多少。使用IE访问电信的网站看能否
正常访问。
2月
任务一:交易网主
进入JY-UT-A交换机,将主线路接口关闭,让以检测备用
使用ping命令,ping
深交所上交所主机是否
备线路切换
线路是否可用:
能ping通。
Y-UT-A(config-if)#shutdown
待检测完后将JY-UT-A端口开启:
Y-UT-A(config-if)#noshutdown
任务二:蛇口备份
进入2811-A路由器,将HSRP热备份路由器协议优先级调
在办公网使用tracroute
跟踪一下路由,看看
中心路由器切换
低,FW3和FW4网关将自动跳到2811-B路由器。
路径是否已经经过到2811-B
interfaceFastEthernet0/0
ipaddress 1ipstandby1priority95
standby1preempt
3月
任务一:交易网和
1、进入C2911-SZtoBJ-JY-1和C2911-SZtoBJ-JY-2的
在JY-Main核心交换机上用showiproute
命
办公网到北京专线
ga0/1口,将delay延时参数调到100以上,这样交易网
令查看到北京的路由下一跳会指向Fa0/1
。
互相切换
的eigrp路由协议就会优先走C2911-SZtoBJ-JY-1和
C2911-SZtoBJ-JY-2路由器。
C2911-SZtoBJ-JY-1(config)#intgi0/1
在3750_OA核心交换机上用showiproute
命
C2911-SZtoBJ-JY-1(config-if)#delay100
令查看到北京的路由下一跳会指向Fa0/1
。
2、进入C2911-SZtoBJ-JY-1和C2911-SZtoBJ-JY-2的
ga0/2口,将delay延时参数调到100以上,这样办公网
的eigrp路由协议就会优先走C2911-SZtoBJ-JY-1和
C2911-SZtoBJ-JY-2路由器。
C2911-SZtoBJ-JY-1(config)#intgi0/1
C2911-SZtoBJ-JY-1(config-if)#delay100
3、换回原来的线路,将延时参数调到 1即可。
C2911-SZtoBJ-JY-1(config)#intgi0/1
C2911-SZtoBJ-JY-1(config-if)#delay1
4月 任务一:ASA防火 进入主防火墙,使用 nofailoveractive 命令将主防火 使用Showfailover 命令查看,主备情况:
墙主备切换

墙切为备防火墙,备防火墙会自动切为主防火墙
FW7-8#nofailoveractive

FailoverOn
FailoverunitPrimary
Failover LAN Interface: failover
GigabitEthernet0/3(up)
UnitPoll frequency 1seconds,holdtime

15
seconds
InterfacePollfrequency15seconds
InterfacePolicy1
MonitoredInterfaces4of250maximum
Version:Ours(7),Mate(7)
LastFailover at: 21:44:19 UTCJun302012
Thishost:Primary-Active
Activetime:(sec)
slot0:ASA5520hw/swrev
(7))status(UpSys)
slot1:empty
InterfaceinsideNormal
(Waiting)
Interface

JY_SW Normal
(Waiting)
Interface

outside
Normal(Waiting)
Interface

management
Normal(Waiting)
Other host:

Secondary-

Standby
Ready
Activetime:0(sec)
slot0:ASA5520hw/swrev
(7))status(UpSys)
slot1:empty
Interface
inside
():Normal(Waiting)
Interface
JY_SW
():Normal(Waiting)
Interface
outside
():Normal(Waiting)
Interface
management
():Normal(Waiting)
任务二:模拟交易
准备工作:通知小机服务工程师,因为交换机关机,可能
测试所有交易及应用是否能正常操作,如果不
网核心交换机
引起小机双机切换工作不正常
能操作和交易我们将查找原因并调整相关网络
JY_MAIN故障切换
模拟方法:关闭JY_MAIN核心交换机电源
或者服务器等,保证最快速度能正常交易。
到备机
此时HSRP双机协议将网关切换到备机JY_BAK上
当交易正常以后,切换回JY-MAIN核心交换机,
再次测试所有交易及应用。
5月
任务一:FW1和FW2手动将主防火墙切换到SSG550(B)命令:进入SSG550(M)在SSG550(M)使用getha查看,当看到Master
主备防火墙切换
执行
是1065472,说明主机已经切到
SSG550(B))上
execnsrpvsd-group0modebackup
了:
getha
手动将主防火墙切换到 SSG550(M)命令:进入
执行
execnsrpvsd-group0modeineligible

SSG550(M)

nsrpversion:
clusterinfo:
clusterid:1,noname
localunitid:3039104
activeunitsdiscovered:
index:0,unitid: 3039104,ctrlmac:
001f122e5f87,datamac:001f122e5f87
index:1,unitid: 1065472,ctrlmac:
0007,datamac:0007
totalnumberofunits:2
VSDgroupinfo:
initholdtime:8
heartbeatlostthreshold:3
heartbeatinterval:1000(ms)
masteralwaysexist:disabled
group priority preempt holddown inelig
master
PBothermembers
0
50yes
3no
1065472
myself
任务二:
6月
任务一:FW5和FW6手动将主防火墙切换到SSG140(B)命令:进入SSG140(M)在SSG140(M)使用getha查看,当看到Master
主备防火墙切换
执行
是1884416,说明主机已经切到
SSG140(B)上
execnsrpvsd-group1modebackup
了:
getha
手动将主防火墙切换到SSG140(M)命令:进入SSG140(M)
执行
nsrpversion:
execnsrpvsd-group1modeineligible
clusterinfo:
clusterid:1,noname
localunitid:2834816
activeunitsdiscovered:
index:0,
unitid:2834816,
totalnumber
ofunits:1
VSDgroupinfo:
initholdtime:5
heartbeatlostthreshold:3
heartbeatinterval:1000(ms)
masteralwaysexist:disabled
group priority preempt holddown inelig
master PBothermembers
0 100no 3no
1884416myself
totalnumberofvsdgroups:1
Total
iteration=,time=35,max=19865,min=83,aver
age=207
任务二:模拟主路

将深圳交易网路的主路由器电源关闭,看能否自动切换到

测试所有交易及应用是否能正常操作,如果不
由器故障

备用路由器上进行交易。

能操作和交易我们将查找原因并调整相关网络
或者服务器等,保证最快速度能正常交易。