網(wǎng)絡(luò)災(zāi)備演練預(yù)案

1、精品文檔XXXX網(wǎng)絡(luò)災(zāi)備演練預(yù)案月份任務(wù)操作方法查看或者測試方法1 月任務(wù)一：交易網(wǎng)主手動將主防火墻切換到 SSG140(B)命令：進(jìn)入 SSG140(M)在 SSG140(M)使用 get ha 查看，當(dāng)看到 Master備防火墻切換執(zhí)行是 1884928，說明主機(jī)已經(jīng)切到SSG140(B)上exec nsrp vsd-group 1 mode backup了：nsrp version: 2.0手動將主防火墻切換到 SSG140(M)命令：進(jìn)入 SSG140(M) cluster info:執(zhí)行cluster id: 1, no nameexec nsrp vsd-group 1 mode

2、ineligiblelocal unit id: 1884160active units discovered:index: 0, unit id: 1884160, ctrl mac:001f121cc007,index:1,unitid:1884928, ctrlmac: 001f121cc307,data mac:fffffffffffftotal number of units: 2。1歡迎下載精品文檔VSD group info:init hold time: 5heartbeat lost threshold: 3heartbeat interval: 1000(ms)master

3、 always exist: disabledgroupprioritypreemptholddownineligmasterPB other members090 yes3 no1884928myselftotal number of vsd groups: 1Totaliteration=775815440,time=3105052458,max=22724,min=74,average=4任務(wù) 二： 辦 公網(wǎng)將連電信線路光端機(jī)A 電源關(guān)閉，讓所有流量走聯(lián)通出口使用 ping 命令，看 ping 電信的網(wǎng)站能否pinginternet出 口線B通且延時(shí)多少。使用 IE 訪問電信的網(wǎng)站看能否

4、路切換練演完后，打開光端機(jī) A 的電源，訪問電信網(wǎng)站切回電信正常訪問。2歡迎下載精品文檔出口。切回電信網(wǎng)站后，看 ping 電信的網(wǎng)站能否ping通且延時(shí)多少。使用 IE 訪問電信的網(wǎng)站看能否正常訪問。2 月任務(wù)一：交易網(wǎng)主進(jìn)入 JY-UT-A 交換機(jī)，將主線路接口關(guān)閉， 讓以檢測備用使用 ping 命令， ping深交所上交所主機(jī)是否備線路切換線路是否可用：能 ping 通。Y-UT-A(config-if)#shutdown待檢測完后將 JY-UT-A 端口開啟：Y-UT-A(config-if)#no shutdown任務(wù)二：蛇口備份進(jìn)入 2811-A 路由器，將 HSRP熱備份路由器協(xié)

5、議優(yōu)先級調(diào)在辦公網(wǎng)使用 tracroute跟蹤一下路由，看看中心路由器切換低， FW3和 FW4網(wǎng)關(guān)將自動跳到 2811-B 路由器。路徑是否已經(jīng)經(jīng)過到 2811-Binterface FastEthernet0/0standby 1 priority 95standby 1 preempt。3歡迎下載精品文檔3 月任務(wù)一：交易網(wǎng)和1、進(jìn)入 C2911-SZtoBJ-JY-1 和 C2911-SZtoBJ-JY-2 的在 JY-Main 核心交換機(jī)上用 show ip route 命辦公網(wǎng)到北京專線ga0/1 口，將 delay 延時(shí)參數(shù)調(diào)到 100 以上，這樣交易網(wǎng)令查看到北京的路由下一跳會

6、指向Fa 0/1互相切換的 eigrp 路由協(xié)議就會優(yōu)先走 C2911-SZtoBJ-JY-1 和192.168.0.152 。C2911-SZtoBJ-JY-2 路由器。C2911-SZtoBJ-JY-1(config)#int gi 0/1C2911-SZtoBJ-JY-1 (config-if)#delay 100在 3750_OA核心交換機(jī)上用 show ip route 命令查看到北京的路由下一跳會指向Fa 0/12、進(jìn)入 C2911-SZtoBJ-JY-1 和 C2911-SZtoBJ-JY-2 的196.1.88.152 。ga0/2 口，將 delay 延時(shí)參數(shù)調(diào)到 100 以

7、上，這樣辦公網(wǎng)的 eigrp 路由協(xié)議就會優(yōu)先走 C2911-SZtoBJ-JY-1 和C2911-SZtoBJ-JY-2 路由器。C2911-SZtoBJ-JY-1 (config)#int gi 0/1C2911-SZtoBJ-JY-1 (config-if)#delay 100。4歡迎下載精品文檔3、換回原來的線路，將延時(shí)參數(shù)調(diào)到1 即可。C2911-SZtoBJ-JY-1(config)#int gi 0/1C2911-SZtoBJ-JY-1 (config-if)#delay 1。5歡迎下載精品文檔4 月任務(wù)一： ASA 防火進(jìn)入主防火墻 196.1.88.5，使用 no failo

8、ver active命使用 Show failover命令查看，主備情況：墻主備切換令將主防火墻切為備防火墻， 備防火墻會自動切為主防火墻Failover OnFailover unit PrimaryFailoverLANInterface:failoverFW7-8#no failover activeGigabitEthernet0/3 (up)Unit Pollfrequency1 seconds,holdtime 15secondsInterface Poll frequency 15 secondsInterface Policy 1Monitored Interfaces 4 o

9、f 250 maximumVersion: Ours 7.0(7), Mate 7.0(7)Last Failover at: 21:44:19 UTCJun 30 2012This host: Primary - ActiveActivetime:34406770(sec)slot 0: ASA5520 hw/sw rev。6歡迎下載精品文檔(2.0/7.0(7) status (Up Sys)slot 1: emptyInterfaceinsideInterfaceJY_SWInterfaceoutsideInterfacemanagementOtherhost:Secondary -St

10、andbyReadyActive time: 0 (sec)slot 0: ASA5520 hw/sw rev(2.0/7.0(7) status (Up Sys)slot 1: emptyInterfaceinside。7歡迎下載精品文檔(0.0.0.0): Normal (Waiting)InterfaceJY_SW(0.0.0.0): Normal (Waiting)Interfaceoutside(0.0.0.0): Normal (Waiting)Interfacemanagement(0.0.0.0): Normal (Waiting)任務(wù)二：模擬交易準(zhǔn)備工作：通知小機(jī)服務(wù)工程師，

11、 因?yàn)榻粨Q機(jī)關(guān)機(jī)， 可能測試所有交易及應(yīng)用是否能正常操作，如果不網(wǎng)核心交換機(jī)引起小機(jī)雙機(jī)切換工作不正常能操作和交易我們將查找原因并調(diào)整相關(guān)網(wǎng)絡(luò)JY_MAIN故障切換模擬方法：關(guān)閉 JY_MAIN核心交換機(jī)電源或者服務(wù)器等，保證最快速度能正常交易。到備機(jī)此時(shí) HSRP雙機(jī)協(xié)議將網(wǎng)關(guān)切換到備機(jī) JY_BAK上當(dāng)交易正常以后，切換回 JY-MAIN核心交換機(jī)，再次測試所有交易及應(yīng)用。5 月任務(wù)一：FW1和 FW2 手動將主防火墻切換到 SSG550(B)命令：進(jìn)入 SSG550(M) 在 SSG550(M)使用 get ha 查看，當(dāng)看到 Master主備防火墻切換執(zhí)行是 1065472，說明主機(jī)已

12、經(jīng)切到SSG550(B)上exec nsrp vsd-group 0 mode backup了：get ha手動將主防火墻切換到SSG550(M)命令：進(jìn)入 SSG550(M) nsrp version: 2.0。8歡迎下載精品文檔執(zhí)行cluster info:exec nsrp vsd-group 0 mode ineligiblecluster id: 1, no namelocal unit id: 3039104active units discovered:index: 0, unit id:3039104, ctrl mac:001f122e5f87, data mac: 001f

13、122e5f87index: 1, unit id:1065472, ctrl mac:002159104207, data mac: 002159104207total number of units: 2VSD group info:init hold time: 8heartbeat lost threshold: 3heartbeat interval: 1000(ms)master always exist: disabledgroupprioritypreemptholddownineligmasterPB other members。9歡迎下載精品文檔050 yes3 no106

14、5472myself任務(wù)二：6 月任務(wù)一：FW5和 FW6 手動將主防火墻切換到 SSG140(B)命令：進(jìn)入 SSG140(M) 在 SSG140(M)使用 get ha 查看，當(dāng)看到 Master主備防火墻切換執(zhí)行是 1884416，說明主機(jī)已經(jīng)切到SSG140(B)上exec nsrp vsd-group 1 mode backup了：get ha手動將主防火墻切換到 SSG140(M)命令：進(jìn)入 SSG140(M)執(zhí)行nsrp version: 2.0exec nsrp vsd-group 1 mode ineligiblecluster info:cluster id: 1, no

15、namelocal unit id: 2834816active units discovered:index: 0, unit id: 2834816,total numberof units: 1。10歡迎下載精品文檔VSD group info:init hold time: 5heartbeat lost threshold: 3heartbeat interval: 1000(ms)master always exist: disabledgroupprioritypreempt holddownineligmasterPB other members0100 no3 no1884416 myselftotal number