机房重要信息系统应急预案

1、计算机机房应急预案一、 适用条件1适用范围本预案适用于计算机机房发生电力、火灾、空调故障和水浸等突发事 件的应急处置工作。1适用场景电力事件：由于机房电力不可用引发的应急事件。以机房为参照物：第一种情况：机房输入无电（大楼突然停电;大楼有电，机房市电输入无电）；第二种情况：机房本身供配 电故障。火灾事件：机房设施本身产生的火灾以及外部火灾威胁。空调故障：有机房空调故障引发的机房温度升高的应急事件。水浸事件：机房内部遭到水患，影响或破坏机房正常运行。、应急处置流程机房突发事件处置总流程机房突发事件处置总流程指挥组执行组停电事件处置流程机房停电事件应急处置流程-1（办公大楼突然无电；办公大楼有电，

2、机房输入无电）火灾事件处置流程空调事件处置流程机房空调突发事件处置流程图指挥组执行组水浸事件处置流程机房水浸事件处置流程通信网络应急预案适用条件1适用范围本预案适用于通信网络类突发事件的应急处置工作。2场景描述1.网络拥塞事件发生网络通信故障，或网络负载超过了可用资源，出现数据包丢失，导致传输时延增大，网络吞吐量下降甚至网络完全瘫痪等现象，造成核心 信息体统或核心业务系统无法处理业务，必须采取应急处置措施，开展处 置工作的突发事件。2.网络中断事件发生网络线路中断、设备故障等事件，导致通信网络系统部分或全部 中断，造成核心信息系统或核心业务系统无法处理业务，必须采取应急处 置措施开展处置工作的

3、突发事件。二、应急处置流程1.通信网络突发事件处置总流程启动中断事件处置流程中支科技部门负责人指导处置工作结束中断事件处置流程计算机系统应急预案一、适用条件1适用范围本预案适用于计算机系统突发事件的应急处置工作。2场景描述1.系统崩溃事件发生系统崩溃，出现蓝屏，无法启动，卡等情况造成无法办公，必须 采取应急处置措施，开展处置工作的突发事件。2.系统中毒事件发生系统中毒或者木马入侵事件，导致系统速度变慢，指向可疑，软 件无法使用，甚至杀毒软件无法使用情况时，必须采取应急处置措施，开 展处置工作的突发事件。二、应急处置流程1、计算机系统处置流程18 / 25信息科技系统应急操作手册1、主线路故障：

4、故障现象：联通协议转换器故障灯报警。故障解决方法：联通和电信两条2M线路，联通线路为主线，电信线路为备线，当线 路发生故障时在协议转换器上会出现告警信号，如灯为红色等信息。主线 路发生故障时，备用的电信线路会自动切换为主线路，代替联通线路。在 发现故障后及时上报领导及通知联通大客户经理进行故障解决。2、线路故障故障现象：访问数据中心协同办公系统速度突然变慢或无法连接。故障解决方法：当线路出现故障时系统访问速度变慢，通过查看设备状态指示灯判断 线路是否故障，及时通知联通客户经理及数据中心网络中心，联调解决问 题。3、外联线路故障故障现象：相对应的业务无法进行，如：无法登录人行服务器，无法登录银监

5、局 1104报表系统等。故障解决方法：我行现外联单位主要有人民银行、银监局。当线路出现故障时，应及 运营商及时联系，并通知相关使用部门。4、及数据中心连接相关设备故障故障现象：支行所有柜员终端无法登录，数据中心服务器无法访问可能出现故障的设备及处理方法：（1）锐捷路由器故障：首先检查锐捷路由器，查看是否有掉电现象，如果没有掉电则查看路 由器是否出现硬件故障，（如查看路由器后面的接口卡的状态灯的颜色， 红色为故障，绿色为正常）。如果无法在短时间内修复则立刻启用备用路 由器代替原路由器，将V35线缆及内网以太口网线正确接好后开机即可 （注：备用路由器配置已经提前配好，及主路由器配置完全相同）。（2

6、）核心交换机故障：检查生产网交换机，有无断电情况，如果断电将电源重新接好。然后 对交换机使用命令，网关地址，如果不通，则表示交换机自身故障或配置 出现故障，此时立刻更换备用交换机。具体操作步骤如下：温备设备切换：将主交换机上的所有连接线依次插拔到备用交换 机上，连接完成后使用命令，数据中心对端地址。查看是否可以通，如果 通，则问题解决。使用命令退出系统。冷备设备切换：首先使用连接到备用交换机，进入交换机后首先 使用命令查看交换机是否有配置，输入命令，在提示符为状态下，直 接导入配置信息，使用命令进行存盘。测试是否 通数据中心端地址。如 果通则故障排除。冷备设备无法启动：使用替代设备替换，使用命

7、令删除交换机中 的配置信息，并重启交换机，然后再将备份配置信息导入设备的操作。使 用命令测试数据中心对端地址。如果通则故障排除。（3）前置服务器故障：直接更换备用服务器，更换后查看服务器的状态是否正常，如光路诊断器 是否有报警，硬盘灯是什么颜色，红色代表故障，绿色代表正常。地址是 否及原生产设备配置相同，测试业务是否正常处理，如能正常办理，说明 恢复成功。（4）生产路由器故障：对路由器进行检查，使用内网计算机，数据中心 对端地址。如果通 则表示线路及广域网路由设备没有问题，如果不通则表示广域网路由设备 出现故障，更换备机并测试是否联通。并及数据中心网络中心联系。（5）外连设备故障故障现象：人民

8、银行或银监局服务器无法访问可能出现故障的设备及处理方法：外联路由器故障：大小额前置服务器无法正常工作，人民银行对 端地址，如果不通则有两种可能，一为对端设备故障，此时应及人民银行 及时联系，二为线路故障，应立刻将路由器以太口接到备用路由器上，再 使用对端的备用线路地址，如果通表示线路正常，如果仍无法访问，则立 刻上报领导及人民银行。其它类似故障处理方法参照此方法。防火墙故障：当主防火墙出现故障时银监局及人民银行的网站或 无法访问，将线路连接到备用防火墙上，测试是否连通，连通则故障解决。如果经过以上处理故障仍然存在，则立刻联系人民银行及银监局相关 业务部门，询问是否是对方服务器故障。上报行领导及

9、数据中心科技部， 并及对方单位人员保持联系，直至故障解决。（6）外网设备故障故障现象：及办公软件无法登录，所有外网网站无法打开。可能出现故障的设备及处理方法：外网H3C交换机故障：将线路切换到备用交换机上，并使用线连 接到电脑，使用超级终端对其进行配置检查，如配置正常则再将原有网线 全部连接到备用交换机上。数据中心服务器故障：数据中心服务器改造或升级引起的暂时无 法连接，应立刻及数据中心沟通，确认故障解决时间，并上报相关领导。（7）大小额支付系统硬盘故障：当单块硬盘故障时，主机面板会报警，硬盘灯会闪烁，机器会自动切 换到备份硬盘上，此时做好切换到备用服务器的准备，联系设备供应商， 反馈硬件故障

10、信息，尽快排除故障，若需要更换硬盘则尽快联系生产商进 行调换工作。并及时向主管领导汇报故障信息和故障处理进度。（8）前置机软件系统故障：检查前置备份应用程序及数据中心最新发布程序是否一致，如不一致 则更新数据中心最新程序包文件，更新后测试业务是否正常，业务正常则 故障排除。如发现其他问题，则判断是否操作系统问题，如发现操作系统 问题，则将备机替换到生产环境。核对更新包是否数据中心发布最新版本， 是最新版本则通知业务部门测试业务是否正常。并及时向主管领导及数据 中心汇报故障处理进度。（9）其它故障现象及解决方案：交易不能正常处理：1、业务终端不能正常登陆：检测终端及前置机之间的线路物理连接是否正

11、常，若线路没有问题则 尝试换一下故障终端的辫子插孔，重启终端，看是否排除故障；若仍存在 故障，可尝试重启联结终端的锐捷路由器；如果是营业部及所有支行终端 全部故障，首先查看前置服务器运行状态，看是否能否通，若前置机工作 正常，则往数据中心汇报，咨询数据中心服务器运行状况，判断是否是全 行故障，如果是全行故障，在数据中心数据中心指导下排除。如果是我行 前置机故障，参考前置机服务器故障及前置机软件故障解决。另外在排除 故障过程中可以使用杀毒软件，检测生产网络是否存在等攻击病毒，导致 丢失正确的网关地址。如是病毒导致，则立即切断收病毒侵害的计算机网 络。如果是前置机系统故障，在短时间内无法解决，刚立

12、即切换到备用前 置机，切换成功后通知各支行系统管理员重启支行机房内的生产网路由 器，并进行终端的业务测试，测试完成后整理问题出现原因，并向上级领 导进行汇报。2、密押服务器故障：密押服务器目前采取热备方式，当主设备故障 时，密押服务器会自动切换到备用设备。通过密押服务器前面板灯观察设 备运转状态，若系统灯或告警灯闪烁则说明设备出现故障，使用用户登陆 大小额前置机使用命令查看10目录下的文件，查看配置文件中备用服务 器的地址，如果备用在前面，说明密押服务器已切换到备机运行，使用命 令检查主密押服务器的线路是否联通，如果是线路故障，检查物理连接是 否正常，如果是系统故障，在非营业时间，重启主密押服

13、务器并再次检查 线路。在线路正常状态下，运行支付系统前置机10目录下程序，若返回 0,说明设备运转恢复正常。断开备用密押服务器线路，运行大小额前置机 10目录下的程序，检查配置文件是否恢复初始设置，然后恢复备用机的网 线。如果还有故障，则需要联系密押服务器的售后服务支持进行维修工作， 并及时向主管领导汇报故障信息以及处理进度。3、黑客攻击应急处置发现网络或系统异常，由事业保障部网络管理员和系统维护人员进行 检测，查明异常原因，确认为黑客攻击的，经应急领导小组批准，切断攻 击源的网络连接，迅速向数据中心级公安部门报告。4、停电故障应急处理营业网点停电后由电池供电，应关闭及业务无关的各类办公设备，立 即及供电部门联系电力恢复事宜，确信停电时间超过电池供电时间后，应 准备好发电机，随时准备启动使用，并检查汽油存量，如不能满足发现需 要，应立即购买添加。5、防火应急处置机房发现异味（糊味）、烟雾和初始火情，应根据警报情况进行检查， 同时立即向行领导报告。机房管理人员在发现起火点时应立即利用火场手 持气体灭火器进行扑救。在接到火警报告后事业保障部负责人和本行应急 领导小组相关人员应尽快到达现场，组织灭火。对手持气体灭火器无法控 制的火情，应立即切断所有电源，人员迅速撤离机房后，向“119”报警。 在条件允许