网络中心灾难恢复计划.doc

目目 录录 卷号卷号 卷内编号卷内编号 密级密级内部公开内部公开 网络中心灾难恢复计划网络中心灾难恢复计划 version：1.0 编制人： 日期: 审核人: 日期： 批准人： 日期： 受控状态： 网络中心灾难恢复计划网络中心灾难恢复计划 第 2 页 共 12 页 1.目的目的.4 2.适用范围适用范围.4 3.启动条件启动条件.4 4.恢复计划目标恢复计划目标.4 4.1完成时间：.4 4.2既定恢复的网络服务：.4 4.3覆盖范围及容量：.4 5.恢复计划方针恢复计划方针.4 6.恢复计划时间表恢复计划时间表.5 6.1临时恢复计划小组.5 6.2火灾消除后.5 7.人员组织及职责人员组织及职责.6 8.资源需求：资源需求：.6 8.1外部援助.6 8.2公司内部.7 8.3硬件设备.7 8.4软件.7 8.5配置文件与数据.8 9.恢复步骤：恢复步骤：.8 9.1命令下达后.8 9.2火灾消除之际.8 9.3恢复计划正式启动同时.9 9.4现场勘察工作结束后.9 10.公司因特网专线服务恢复公司因特网专线服务恢复.10 11.邮件系统恢复步骤邮件系统恢复步骤.11 12.点对点专线恢复点对点专线恢复.12 13.恢复确认恢复确认.12 网络中心灾难恢复计划网络中心灾难恢复计划 第 3 页 共 12 页 修订文档历史记录修订文档历史记录 日期日期版本版本说明说明作者作者 1.0创建 网络中心灾难恢复计划网络中心灾难恢复计划 第 4 页 共 12 页 1. 目的目的 确保公司网络中心在遭受灾难性事故十，公司关键业务运作的连续性，消除或减少 灾难对紧要业务流程的影响。适用范围 2. 适用范围适用范围 本应急响应预案适用于公司所有客户的应急处理过程。 3. 启动条件启动条件 重大灾难或故障导致位于公司的网络中心物理场所损毁、设备及网络线路失效、正 常网络服务全部中断。 4. 恢复计划目标恢复计划目标 4.1完成时间：完成时间： 根据业务连续性管理方案定义，本计划所指网络中心灾难为大规模灾难。而在遭 受大规模灾难后，公司关键业务应在 36 小时内恢复运作，因此相应的网络中心临时恢复 计划应在 24 小时内完成。 4.2既定恢复的网络服务：既定恢复的网络服务： 公司现有关键业务赖以支持的主要网络服务，即为：公司因特网专线、邮件服务、客 户点对点专线、以及远程文件传输服务（FTP）等。 4.3覆盖范围及容量：覆盖范围及容量： 重建的网络服务应能覆盖公司所有部门的关键业务，且为每部门提供至少不低于 5 个 网络节点。 5. 恢复计划方针恢复计划方针 本计划将恢复工作按业务重要程度依次排序，优先级排序依据分别为服务等级协议 （SLA） 、客户战略关系、项目直接效益等。由此而推断出的的网络服务恢复顺序依次为： 因特网专线因特网专线邮件服务邮件服务客户点对点专线客户点对点专线远程文件传输服务远程文件传输服务。恢复计划小组为用户开 通相关网络服务的优先顺序参见下图：黄色部分业务绿色部分业务红色部分业务 ， 即以紧要网络服务与重要部门为中心依次递进扩展恢复工作。 （这部分的的恢复顺序应该 与修改后的业务连续性管理方案一致。 网络中心灾难恢复计划网络中心灾难恢复计划 第 5 页 共 12 页 客客户户 对日业务 IT系统运营支持 物业服务支持 财务会计 后勤支持 品质管理 人力资源 内部信息化 高层决策管理 国内欧美 业务 动漫业务 BPO数据录入 自主研发 测试 同时，以每一具体网络服务成功重建时刻为断点，阶段性的校正恢复时间进度以契合 恢复计划实施的时间表。 6. 恢复计划时间表恢复计划时间表 6.1临时恢复计划小组临时恢复计划小组 应在接到灾难报警后的 0.5 小时之内进入响应程序，根据灾难危及程度由组长 决定是否进入计划的预备启动状态； 6.2灾难消除后灾难消除后 恢复计划直接启动，恢复工作各阶段具体占用时间计时应严格遵守 网络中心 灾难恢复计划实施时间表 。 网络中心火灾恢复计划实施时间表网络中心火灾恢复计划实施时间表 序序 号号 工作阶段工作阶段占用时间占用时间工作内容工作内容总计时间总计时间 1 勘察t17 小时火灾现场技术勘察及火灾影响估计 2 设备采购 t216 小 时 虚拟专网设备及邮件服务器采购 3 临时现场准备t37 小时用户临时现场建设 4 因特网专线t46 小时专线服务恢复 T=t1+t413 5 邮件系统t58 小时专业邮件系统重建 T=t2+t524 6 客户点对点专线t67 小时专线服务恢复 T=t1+t4+t620 注:T 为各项服务恢复所需总计时间 网络中心灾难恢复计划网络中心灾难恢复计划 第 6 页 共 12 页 7. 人员组织及职责人员组织及职责 恢复计划人员组织及职责恢复计划人员组织及职责 角色候选人前期职责后期职责备注 主：技术总监恢复计划方针制定 策略指导 资金投入决策 计划审核 第一责任人，全局 人员调配、计划执 行中意外情况应对 的最终决策者 建议将电话 号码列出（包 括手机号码） 组长 备份：人事行 政部经理 第一责任人，全局 人员调配、计划执 行中意外情况应对 的最终决策者 主：人事行政 部经理 业务优先级排序 部门优先级排序 组织恢复计划编写 具体负责人，现场 人员组织协调、对 内对外业务联系、 具体方案整合的组 织管理 副组长 备份：可否考 虑公司安全专 家 具体负责人，现场 人员组织协调、对 内对外业务联系、 具体方案整合的组 织管理 应用系 统负责 系统管理员前期日常数据备份 计划中应用系统恢 复策略编写者 应用系统恢复的主 要实施人，负责应 用系统恢复、调试、 监管 网络负 责 网络管理员前期日常数据备份 计划中网络恢复策 略编写者 网络恢复主要实施 人，负责网络系统 恢复、调试、监管 布线负 责 物业工程师前期文档管理 线路恢复策略编写 者 网络线路铺设及测 试 设备采 购负责 设备管理员产品购买信息收集恢复计划中设备采 购 助理 日常文档整理具体事务联系及辅 助工作 联系方式见各部门紧急事项联络表 网络中心灾难恢复计划网络中心灾难恢复计划 第 7 页 共 12 页 8. 资源需求：资源需求： 8.1外部援助外部援助 技术协作：必要时，请求相关客户的技术人员进行调试，联系方式见外部人员 联系一览表 8.2公司内部公司内部 21 文档资料 211外部人员联系一览表 212公司网络物理连线图 213VLAN 总表 214公网 IP 地址分配表 、 公司服务器 IP 地址分配表 215重要网络设备操作手册索引表 216服务商与厂家联系一览表 、 部门网管联系方式 8.3硬件设备硬件设备 恢复计划硬件设备清单恢复计划硬件设备清单 设备名称设备名称原设备原设备 代替品最低配代替品最低配 置置 数数 量量 来源来源 放置地放置地 点点 联系人联系人 邮件服务 器 HPDL380 至强 23GHZ/1GB/SCSI- 250G2 P4 2.8G/1GB /SCSI-80G 1 台采购 设备管理员 核心交换 机 中兴 T40 背板 64G 端口数48 三层 背板8.8G 端口数24 1 台电信提供网管 路由器 中兴 GER 同步串口/ 以太口 IOS VER.12.10 同步串口/以太 口 IOS 版本 12.0 以上 1 台电信提供网管 光纤收发 器 N-net 百兆 长波百兆 长波1 对电信提供网管 接入层交 换机 中兴 2826 端口数24， 最好为可网管 交换机 20 台 电信提供设备管理员 基带 MODEM TAINET1300 2M2M 2 台电信提供网管 光纤跳线多模 SC-FC多模 SC-FC1 对电信提供网管 双绞线超五类超五类5 箱库存库房布线工程师 水晶头超五类超五类2 盒库存库房布线工程师 8.4软件软件 恢复计划系统及应用软件清单恢复计划系统及应用软件清单 软件名称软件名称版本版本功能简述功能简述数量数量来源来源放置地点放置地点联系人联系人 网络中心灾难恢复计划网络中心灾难恢复计划 第 8 页 共 12 页 linux Redhat9.0 (kernel3.0) 操作系统 完全版本安装 1 库存 人事行政 部 软件管理 员 快客邮件 系统 专业版 应用系统 5000 用户 1 快客 公司 网管 8.5配置文件与数据配置文件与数据 恢复计划之配置文件与数据清单恢复计划之配置文件与数据清单 文件名称文件名称 调用设调用设 备备 功能简述功能简述介质介质放置地点放置地点联系人联系人 DR-c2948- cfg.dat 核心交 换机 网络路由、 网段划分 电子人事行政部网管 DR- smtpd.conf 邮件服 务器 邮件系统引 导配置 电子人事行政部网管 邮件服 务器 webmail 引 导配置 电子人事行政部网管 邮件服 务器 全域邮件用 户地址名单 电子+ 纸面 人事行政部网管 域名服 务器 域名解析控 制数据文件 电子人事行政部网管 9. 恢复步骤：恢复步骤： 9.1命令下达后命令下达后 临时恢复计划小组组长一旦下达进入预备启动状态命令，副组长应立即根据持有 的 火灾恢复计划内部人员联系一览表对全员进行通知，并要求各成员作好相 应的设备、技术资料等的清点装箱工作，原地待命。通知完成时刻应距接警时间 不超过 0.5 小时，清点装箱工作应在其后 1 小时内完成。 9.2火灾消除之际火灾消除之际 即为恢复计划正式启动之时。首先，组长、副组长及至少一名网管应对火灾现场进 行恢复重建层面的技术勘察工作。勘察工作应着重两点： a)对火灾所造成的网络系统损害程度进行初步估计，根据实际情形提取出恢复 计划所需真实信息。如果损害程度超出恢复计划先期的物资与技术储备，组 长应组织技术人员立即做出应急方案； b)估算火灾对两个恢复计划备用地点的直接、间接影响，特别是对备用地点当 时的安全程度做出一个较为准确的判断，并以此作为地点选择的最重要的依 据。 现场勘察及相应方案出具应在恢复计划正式启动后 7 小时内完成。同时，副组长 可命令各相关人员将恢复工作所需物资及技术文档运抵恢复现场，运输工作应在随后 1 小时内完成。 网络中心灾难恢复计划网络中心灾难恢复计划 第 9 页 共 12 页 9.3恢复计划正式启动同时恢复计划正式启动同时 副组长责成小组助理通知公司各部门可以正式启用外租企业邮箱。 9.4现场勘察工作结束后现场勘察工作结束后 恢复计划所涉及到的设备采购及用户办公现场布置是其他工作的必要准备，因此在 现场勘察工作结束后，采购及用户现场建设应立即进行。具体参见下表：（t 为启动 时间） 恢复计划步骤恢复计划步骤- -设备管理员设备管理员 主要任务描述：主要任务描述：根据指示，进行恢复计划所需设备采购，并将设备直接提交到恢复地 点相关工程师手中，工作应在 16 小时内完成。 步骤步骤恢复计划地点一恢复计划地点一 启动启动 时间时间 结束结束 时间时间 恢复计划地点二恢复计划地点二 1 邮件服务器采购 tt+16 邮件服务器采购 恢复计划步骤恢复计划步骤- -助理助理 主要任务描述主要任务描述: :根据副组长指示,前往指定恢复计划地点进行临时用户办公现场的清理布 置工作,并指导安排各部门开发人员有序进入临时工作场地,全部工作应在 13 小时内完 成。 步骤步骤恢复计划地点一恢复计划地点一 启动启动 时间时间 结束结束 时间时间 恢复计划地点二恢复计划地点二 1 确认学术报告厅、中会议室 物理安全性 t+7t+7.5 2 检查临时场地能否满足恢复 计划要求，如有问题联系物 业部门解决。 t+7.5t+8.5 检查临时场地能否满足恢复计 划要求，如有问题联系物业部 门解决。 3 根据临时场地座席分布图， 张贴各部门名称标签 t+8t+8.5 根据临时场地座席分布图，张 贴各部门名称标签。 4 通知布线工程师进行线路铺 设改造工作，并协助后者进 行场地位置确认。 t+8t+8.5 通知布线工程师进行线路铺设 改造工作，并协助后者进行场 地位置确认。 5 通知各部门经理作好人员及 电脑的相应准备工作。 t+8.5 通知各部门经理作好人员及电 脑的相应准备工作。 6 确认线路铺设完毕后，立即 汇报副组长并着手准备人员 入座安排。 t+12 确认线路铺设完毕后，立即汇 报副组长并着手准备人员入座 安排。 7 根据指示，通知并安排各部 门开发人员有序进入场地。 t+12t+13 根据指示，通知并安排各部门 开发人员有序进入场地。 8 安排物业人员提供相应人力 因素服务，如饮水供应等。 安排物业人员提供相应人力因 素服务，如饮水供应等。 网络中心灾难恢复计划网络中心灾难恢复计划 第 10 页 共 12 页 10.公司因特网专线服务恢复公司因特网专线服务恢复 因特网专线服务是全公司邮件系统及各部门虚拟专网赖以生存的网络基础，因此该服务的 恢复是全局恢复的起始点。恢复启动步骤见下表： 因特网专线恢复计划步骤因特网专线恢复计划步骤- -网络管理员网络管理员 主要任务描述：主要任务描述：根据副组长指示，在指定恢复地点（临时网络中心、用户办公地点） 进行因特网专线恢复计划所涉及到的网络部分的工作，其中包括物资准备、对内对外 技术联络、实施、恢复确认等，工作应在 13 小时内完成。 步骤步骤恢复计划地点一恢复计划地点一 启动启动 时间时间 结束结束 时间时间 恢复计划地点二恢复计划地点二 1 物资运抵临时网络中心现场 t+7t+8 物资运抵临时网络中心现场 2 与系统管理员、布线工程师 进行现场情况沟通、确认 t+8t+8.5 与系统管理员、布线工程师进 行现场情况沟通、确认 3 将核心交换机原配置文件备 份存档 t+8.5t+9 将核心交换机原配置文件备份 存档 4 将备份文件写入核心交换机 t+8.5t+9 将备份文件写入核心交换机 5 将专线接入核心交换机 t+8.5t+9 将专线接入核心交换机 6 根据网络检查表确认路由正 常,如有问题，联系布线工 程师与 ISP 工程师 t+9t+9.5 根据网络检查表确认路由正常, 如有问题，联系布线工程师与 ISP 工程师 7 将可网管交换机原配置文件 备份存档 t+9.5t+10 将可网管交换机原配置文件备 份存档 8 将可网管交换机进行 vlan 等相关配置 t+9.5t+10 将可网管交换机进行 vlan 等 相关配置 9 连接核心交换机与可网管交 换机进行用户工作场地的模 拟测试 t+10t+11 连接核心交换机与可网管交换 机进行用户工作场地的模拟测 试 10 前往临时用户办公场地进行 网络接序工作 t+10t+11 前往临时用户办公场地进行网 络接序工作 11 抽检 3 到 5 个不同 vlan 的 用户节点，保证网络逻辑功 能可用 t+11t+12 抽检 3 到 5 个不同 vlan 的用 户节点，保证网络逻辑功能可 用 12 返还临时网络中心，优化核 心交换机安全方面设置,并 进行配置文件备份 t+12t+13 返还临时网络中心，优化核心 交换机安全方面设置,并进行 配置文件备份 因特网专线恢复计划步骤因特网专线恢复计划步骤- -布线工程师布线工程师 主要任务描述：主要任务描述：根据副组长指示，在指定恢复地点（临时网络中心、用户办公地点） 进行因特网专线恢复计划所涉及到的网络物理线路的铺设改造工作，具体工作包括物 资准备、实施、恢复确认等，工作应在 13 小时内完成。 网络中心灾难恢复计划网络中心灾难恢复计划 第 11 页 共 12 页 步骤步骤恢复计划地点一恢复计划地点一 启动启动 时间时间 结束结束 时间时间 恢复计划地点二恢复计划地点二 1 物资运抵临时网络中心现场 t+7t+8 物资运抵临时网络中心现场 2 与系统管理员、网络工程师 进行现场情况沟通、确认 t+8t+8.5 与系统管理员、网络工程师进 行现场情况沟通、确认 3 将网通专线光纤尾纤跳至新 的核心交换机 t+8.5t+9.5 确认电信因特网与路明专线入 户物理位置，将二者重新熔接 4 进行网络中心的超五类线铺 设 t+8.5t+9.5 将电信光纤尾线跳至新的核心 交换机 5 根据助理通知，分配部分工 程师到用户临时办公场所进 行网线铺设，网线布设数量 及位置参照临时场地座席分 布图 t+8.5t=11 根据助理通知，分配部分工程 师到用户临时办公场所进行网 线铺设，网线布设数量及位置 参照临时场地座席分布图 6 对所有新增设或改造的网线 进行通断性测试，并做好标 识 t+11t+12 对所有新增设或改造的网线进 行通断性测试，并做好标识 7 现场维护维修 t+12t+13 现场维护维修 11.邮件系统恢复步骤邮件系统恢复步骤 因特网专线恢复计划步骤因特网专线恢复计划步骤- -系统管理员系统管理员 主要任务描述：主要任务描述：根据指示，在指定恢复地点的临时网络中心进行公司邮件系统恢复工 作，具体工作包括物资准备、实施、恢复确认等，工作应在 24 小时内完成。 步骤步骤恢复计划地点一恢复计划地点一 启动启动 时间时间 结束结束 时间时间 恢复计划地点二恢复计划地点二 1 物资运抵临时网络中心现场 tt+16 物资运抵临时网络中心现场 2 与网络管理员、布线工程师 进行现场情况沟通、确认 t+8t+8.5 与网络管理员、布线工程师进 行现场情况沟通、确认 3 安装 l