网络中心灾难恢复计划

ThismodelpaperwasrevisedbytheStandardizationOfficeonDecember10,2020网络中心灾难恢复计划卷号卷内编号密级内部公开网络中心灾难恢复计划version：编制人：日期:审核人:日期：批准人：日期：受控状态：目录TOC\o"1-2"\h\z\u修订文档历史记录日期版本说明作者创建目的确保公司网络中心在遭受灾难性事故十，公司关键业务运作的连续性，消除或减少灾难对紧要业务 流程 快递问题件怎么处理流程河南自建厂房流程下载关于规范招聘需求审批流程制作流程表下载邮件下载流程设计 的影响。适用范围适用范围本应急响应预案适用于公司所有客户的应急处理过程。启动条件重大灾难或故障导致位于公司的网络中心物理场所损毁、设备及网络线路失效、正常网络服务全部中断。恢复计划目标完成时间：根据《TITLE\*MERGEFORMAT业务连续性管理方案》定义，本计划所指网络中心灾难为大规模灾难。而在遭受大规模灾难后，公司关键业务应在36小时内恢复运作，因此相应的网络中心临时恢复计划应在24小时内完成。既定恢复的网络服务：公司现有关键业务赖以支持的主要网络服务，即为：公司因特网专线、邮件服务、客户点对点专线、以及远程文件传输服务（FTP）等。覆盖范围及容量：重建的网络服务应能覆盖公司所有部门的关键业务，且为每部门提供至少不低于5个网络节点。恢复计划方针本计划将恢复工作按业务重要程度依次排序，优先级排序依据分别为服务等级 协议 离婚协议模板下载合伙人协议 下载渠道分销协议免费下载敬业协议下载授课协议下载 （SLA）、客户战略关系、项目直接效益等。由此而推断出的的网络服务恢复顺序依次为：因特网专线→邮件服务→客户点对点专线→远程文件传输服务。恢复计划小组为用户开通相关网络服务的优先顺序参见下图：黄色部分业务→绿色部分业务→红色部分业务，即以紧要网络服务与重要部门为中心依次递进扩展恢复工作。（这部分的的恢复顺序应该与修改后的业务连续性管理方案一致。同时，以每一具体网络服务成功重建时刻为断点，阶段性的校正恢复时间进度以契合恢复计划实施的时间 表 关于同志近三年现实表现材料材料类招标技术评分表图表与交易pdf视力表打印pdf用图表说话 pdf 。恢复计划时间表临时恢复计划小组应在接到灾难报警后的小时之内进入响应程序，根据灾难危及程度由组长决定是否进入计划的预备启动状态；灾难消除后恢复计划直接启动，恢复工作各阶段具体占用时间计时应严格遵守《网络中心灾难恢复计划实施时间表》。网络中心火灾恢复计划实施时间表序号工作阶段占用时间工作内容总计时间1勘察t1≤7小时火灾现场技术勘察及火灾影响估计2设备采购t2≤16小时虚拟专网设备及邮件服务器采购3临时现场准备t3≤7小时用户临时现场建设4因特网专线t4≤6小时专线服务恢复T=t1+t4≤135邮件系统t5≤8小时专业邮件系统重建T=t2+t5≤246客户点对点专线t6≤7小时专线服务恢复T=t1+t4+t6≤20注:T为各项服务恢复所需总计时间人员组织及职责恢复计划人员组织及职责角色候选人前期职责后期职责备注组长主：技术总监恢复计划方针制定策略指导资金投入决策计划审核第一责任人，全局人员调配、计划执行中意外情况应对的最终决策者　建议将电话号码列出（包括手机号码）备份：人事行政部经理第一责任人，全局人员调配、计划执行中意外情况应对的最终决策者副组长主：人事行政部经理业务优先级排序部门优先级排序组织恢复计划编写具体负责人，现场人员组织协调、对内对外业务联系、具体方案整合的组织管理备份：可否考虑公司安全专家具体负责人，现场人员组织协调、对内对外业务联系、具体方案整合的组织管理应用系统负责系统管理员前期日常数据备份计划中应用系统恢复策略编写者应用系统恢复的主要实施人，负责应用系统恢复、调试、监管网络负责网络管理员前期日常数据备份计划中网络恢复策略编写者网络恢复主要实施人，负责网络系统恢复、调试、监管布线负责物业 工程 路基工程安全技术交底工程项目施工成本控制工程量增项单年度零星工程技术标正投影法基本原理 师前期文档管理线路恢复策略编写者网络线路铺设及测试设备采购负责设备管理员产品购买信息收集恢复计划中设备采购助理日常文档整理具体事务联系及辅助工作联系方式见《各部门紧急事项联络表》资源需求：外部援助技术协作：必要时，请求相关客户的技术人员进行调试，联系方式见《外部人员联系一览表》公司内部2．1文档资料2．1．1《外部人员联系一览表》2．1．2《公司网络物理连线图》2．1．3《VLAN总表》2．1．4《公网IP地址分配表》、《公司服务器IP地址分配表》2．1．5《重要网络设备操作手册索引表》2．1．6《服务商与厂家联系一览表》、《部门网管联系方式》硬件设备恢复计划硬件设备清单设备名称原设备代替品最低配置数量来源放置地点联系人邮件服务器HPDL380至强2×3GHZ/1GB/SCSI-250G×2P42.8G/1GB/SCSI-80G1台采购设备管理员核心交换机中兴T40背板≥64G端口数≥48三层背板≥8.8G端口数≥241台电信提供网管路由器中兴GER同步串口/以太口IOS同步串口/以太口IOS版本以上1台电信提供网管光纤收发器N-net百兆长波百兆长波1对电信提供网管接入层交换机中兴2826端口数≥24，最好为可网管交换机20台电信提供设备管理员基带MODEMTAINET13002M2M2台电信提供网管光纤跳线多模SC-FC多模SC-FC1对电信提供网管双绞线超五类超五类5箱库存库房布线工程师水晶头超五类超五类2盒库存库房布线工程师软件恢复计划系统及应用软件清单软件名称版本功能简述数量来源放置地点联系人linux操作系统完全版本安装1库存人事行政部软件管理员快客邮件系统专业版应用系统5000用户1快客公司网管配置文件与数据恢复计划之配置文件与数据清单文件名称调用设备功能简述介质放置地点联系人核心交换机网络路由、网段划分电子人事行政部网管邮件服务器邮件系统引导配置电子人事行政部网管邮件服务器webmail引导配置电子人事行政部网管邮件服务器全域邮件用户地址名单电子+纸面人事行政部网管域名服务器域名解析控制数据文件电子人事行政部网管恢复步骤：命令下达后临时恢复计划小组组长一旦下达进入预备启动状态命令，副组长应立即根据持有的《火灾恢复计划内部人员联系一览表》对全员进行通知，并要求各成员作好相应的设备、技术资料等的清点装箱工作，原地待命。通知完成时刻应距接警时间不超过小时，清点装箱工作应在其后1小时内完成。火灾消除之际即为恢复计划正式启动之时。首先，组长、副组长及至少一名网管应对火灾现场进行恢复重建层面的技术勘察工作。勘察工作应着重两点：对火灾所造成的网络系统损害程度进行初步估计，根据实际情形提取出恢复计划所需真实信息。如果损害程度超出恢复计划先期的物资与技术储备，组长应组织技术人员立即做出应急方案；估算火灾对两个恢复计划备用地点的直接、间接影响，特别是对备用地点当时的安全程度做出一个较为准确的判断，并以此作为地点选择的最重要的依据。现场勘察及相应方案出具应在恢复计划正式启动后7小时内完成。同时，副组长可命令各相关人员将恢复工作所需物资及技术文档运抵恢复现场，运输工作应在随后1小时内完成。恢复计划正式启动同时副组长责成小组助理通知公司各部门可以正式启用外租企业邮箱。现场勘察工作结束后恢复计划所涉及到的设备采购及用户办公现场布置是其他工作的必要准备，因此在现场勘察工作结束后，采购及用户现场建设应立即进行。具体参见下表：（t为启动时间）恢复计划步骤-设备管理员主要任务描述：根据指示，进行恢复计划所需设备采购，并将设备直接提交到恢复地点相关工程师手中，工作应在16小时内完成。步骤恢复计划地点一启动时间结束时间恢复计划地点二1邮件服务器采购tt+16邮件服务器采购恢复计划步骤-助理主要任务描述:根据副组长指示,前往指定恢复计划地点进行临时用户办公现场的清理布置工作,并指导安排各部门开发人员有序进入临时工作场地,全部工作应在13小时内完成。步骤恢复计划地点一启动时间结束时间恢复计划地点二1确认学术报告厅、中会议室物理安全性t+7t+2检查临时场地能否满足恢复计划要求，如有问题联系物业部门解决。t+t+检查临时场地能否满足恢复计划要求，如有问题联系物业部门解决。3根据临时场地座席分布图，张贴各部门名称标签t+8t+根据临时场地座席分布图，张贴各部门名称标签。4通知布线工程师进行线路铺设改造工作，并协助后者进行场地位置确认。t+8t+通知布线工程师进行线路铺设改造工作，并协助后者进行场地位置确认。5通知各部门经理作好人员及电脑的相应准备工作。t+通知各部门经理作好人员及电脑的相应准备工作。6确认线路铺设完毕后，立即汇报副组长并着手准备人员入座安排。t+12确认线路铺设完毕后，立即汇报副组长并着手准备人员入座安排。7根据指示，通知并安排各部门开发人员有序进入场地。t+12t+13根据指示，通知并安排各部门开发人员有序进入场地。8安排物业人员提供相应人力因素服务，如饮水供应等。安排物业人员提供相应人力因素服务，如饮水供应等。公司因特网专线服务恢复因特网专线服务是全公司邮件系统及各部门虚拟专网赖以生存的网络基础，因此该服务的恢复是全局恢复的起始点。恢复启动步骤见下表：因特网专线恢复计划步骤-网络管理员主要任务描述：根据副组长指示，在指定恢复地点（临时网络中心、用户办公地点）进行因特网专线恢复计划所涉及到的网络部分的工作，其中包括物资准备、对内对外技术联络、实施、恢复确认等，工作应在13小时内完成。步骤恢复计划地点一启动时间结束时间恢复计划地点二1物资运抵临时网络中心现场t+7t+8物资运抵临时网络中心现场2与系统管理员、布线工程师进行现场情况沟通、确认t+8t+与系统管理员、布线工程师进行现场情况沟通、确认3将核心交换机原配置文件备份存档t+t+9将核心交换机原配置文件备份存档4将备份文件写入核心交换机t+t+9将备份文件写入核心交换机5将专线接入核心交换机t+t+9将专线接入核心交换机6根据网络检查表确认路由正常,如有问题，联系布线工程师与ISP工程师t+9t+根据网络检查表确认路由正常,如有问题，联系布线工程师与ISP工程师7将可网管交换机原配置文件备份存档t+t+10将可网管交换机原配置文件备份存档8将可网管交换机进行vlan等相关配置t+t+10将可网管交换机进行vlan等相关配置9连接核心交换机与可网管交换机进行用户工作场地的模拟测试t+10t+11连接核心交换机与可网管交换机进行用户工作场地的模拟测试10前往临时用户办公场地进行网络接序工作t+10t+11前往临时用户办公场地进行网络接序工作11抽检3到5个不同vlan的用户节点，保证网络逻辑功能可用t+11t+12抽检3到5个不同vlan的用户节点，保证网络逻辑功能可用12返还临时网络中心，优化核心交换机安全方面设置,并进行配置文件备份t+12t+13返还临时网络中心，优化核心交换机安全方面设置,并进行配置文件备份因特网专线恢复计划步骤-布线工程师主要任务描述：根据副组长指示，在指定恢复地点（临时网络中心、用户办公地点）进行因特网专线恢复计划所涉及到的网络物理线路的铺设改造工作，具体工作包括物资准备、实施、恢复确认等，工作应在13小时内完成。步骤恢复计划地点一启动时间结束时间恢复计划地点二1物资运抵临时网络中心现场t+7t+8物资运抵临时网络中心现场2与系统管理员、网络工程师进行现场情况沟通、确认t+8t+与系统管理员、网络工程师进行现场情况沟通、确认3将网通专线光纤尾纤跳至新的核心交换机t+t+确认电信因特网与路明专线入户物理位置，将二者重新熔接4进行网络中心的超五类线铺设t+t+将电信光纤尾线跳至新的核心交换机5根据助理通知，分配部分工程师到用户临时办公场所进行网线铺设，网线布设数量及位置参照临时场地座席分布图t+t=11根据助理通知，分配部分工程师到用户临时办公场所进行网线铺设，网线布设数量及位置参照临时场地座席分布图6对所有新增设或改造的网线进行通断性测试，并做好标识t+11t+12对所有新增设或改造的网线进行通断性测试，并做好标识7现场维护维修t+12t+13现场维护维修邮件系统恢复步骤因特网专线恢复计划步骤-系统管理员主要任务描述：根据指示，在指定恢复地点的临时网络中心进行公司邮件系统恢复工作，具体工作包括物资准备、实施、恢复确认等，工作应在24小时内完成。步骤恢复计划地点一启动时间结束时间恢复计划地点二1物资运抵临时网络中心现场tt+16物资运抵临时网络中心现场2与网络管理员、布线工程师进行现场情况沟通、确认t+8t+与网络管理员、布线工程师进行现场情况沟通、确认3安装linux操作系统，包括apache、DNS服务器等t+16安装linux操作系统，包括apache、DNS服务器等4进行相关网络设置：IP、GWt+19进行相关网络设置：IP、GW4安装3E邮件系统t+19t+22安装3E邮件系统5将、、、、等文件写入邮件服务器t+22t+23将、、、、等文件写入邮件服务器6邮件系统主要功能确认：域内收发、域外收发、Webmail等t+23t+24邮件系统主要功能确认：域内收发、域外收发、Webmail等7邮件系统功能优化邮件系统功能优化点对点专线恢复客户点对点专线恢复计划步骤-网络管理员主要任务描述：根据指示，在指定恢复地点（临时网络中心、用户办公地点）进行点对点专线恢复的协调工作，其中包括物资准备、对内对外技术联络、实施、恢复确认等，工作应在20小时内完成。步骤恢复计划地点一启动时间结束时间恢复计划地点二1将基带MODEM接入专线并与路由器相连t+13t+142将路由器远程调试端口启动t+143通知用户进行远程调试4确认调试工作结束，关闭远程调试端口t+20恢复确认全部恢复工作完成后，网管、系统管理员及布线工程师应就全局网络进行总的确认验收工作，验收参数选项参见公司网管日常点检表。