
关于开展市级骨干网应急演练试点
工作的通知
各县(区)国家税务局:
为提高我市处置网络突发事件能力,形成科学、有效、反应迅速的应急工作机制,保障重要计算机信息系统的稳定运行,市局决定选择部分县(区)局开展市级骨干网应急演练试点工作,现将有关事项通知如下:
一、 试点单位
市级骨干网应急演练的试点单位定洪泽县局和涟水县局。
二、 时间安排
市级骨干网应急演练在20XX年12月15日前完成。具体演练时间另行通知,请各试点单位做好相关准备工作。
三、 演练场景
1、模拟试点单位骨干广域网络上行主线路突发故障中断的场景,进行应急处置,并在线路中断前以及线路中断后分别对网络性能和系统应用情况进行测试。
2、待上行主线路恢复后,模拟试点单位骨干广域网络上行备份线路突发故障中断的场景,进行应急处置,并在线路中断前以及线路中断后分别对网络性能和系统应用情况进行测试。
3、待上行备份线路恢复后,模拟试点单位骨干广域网络上行备路由器出现软故障,重启该设备的场景,进行应急处置,记录设备重启、系统恢复正常所用时间,并在设备重启后对网络性能和系统应用情况进行测试。
4、模拟试点单位骨干广域网络上行备路由器出现严重硬件故障,用备份设备更换故障设备的场景,进行应急处置,记录更换设备、系统恢复正常所用时间,并在更换设备后对网络性能和系统应用情况进行测试。
5、恢复系统原有状态,并对网络性能和系统应用情况进行测试,保证市级骨干网络的正常运行。
四、 演练要求
1、演练所用两台设备Cisco3560和Cisco2610由市局统一提供。
2、演练单位应在演练前充分做好演练的各项准备工作,成立演练小组,制定演练方案,做好风险分析,规避演练风险,不影响重要的网络应用。
3、演练结束后应在半个月内完成演练报告并上报市局,演练报告应包括演练方案、演练记录和演练总结三部分内容。
4、为更好的帮助试点单位完成本次网络演练,附市局相关文档以供参考。
二○○九年十一月六日
(附件只发电子文件)
信息公开选项:主动公开
淮安市国家税务局办公室 20XX年11月6日印发
校对:信息中心 刘以堂
淮安市国税局网络系统
应急演练方案
一、应急演练总体目标
淮安市国税局网络系统应急演练的总体目标是:建立健全淮安市国税局网络运行应急工作机制,验证相关组织、人员应对网络运行突发事件的组织指挥能力和应急处置能力,保证网络运行应急指挥调度工作迅速、高效、有序地进行,满足突发情况下网络运行保障和网络通信恢复工作的需要,确保网络运行的安全畅通。同时通过演练,不断提高团队掌握应急工作的水平和效率,发现预案设计的不足,进一步完善应急预案。
二、本次演练具体目标及场景设置
1、本次网络系统应急演练的具体目标
(1)演练网络自动切换、自动恢复功能,验证网络的可靠性,以及在切换、恢复时网络应用否能正常运行。
(2)演练备线路由器重启,检验备线路由器在遇到软故障后重启恢复正常的功能。
(3)演练更换备线路由器,检验更换备线路由器的操作水平和备份设备能否正常顶替运行。
2、针对上述具体目标我们设置了如下4个故障事件场景
(1)模拟淮安市县区局骨干广域网络上行主线路突发故障,并在故障突发前以及故障突发后分别对网络性能和应用情况进行测试。
(2)模拟淮安市县区局骨干广域网络上行备份线路突发故障,并在故障突发前以及故障突发后分别对网络性能和应用情况进行测试。
(3)模拟淮安市县区局骨干广域网络上行备线路由器出现软故障,并在故障后对其重启。
(4)模拟淮安市县区局骨干广域网络上行备线路由器出现严重硬件故障,并在故障后用备份设备更换掉故障设备。
三、应急演练组织机构、参演单位及职责分工
1、成立淮安市国税局应急演练指挥小组。由县区局分管领导和信息化领导小组有关人员、各主要部门负责人组成,负责控制演练全局情况、协调各单位合作。
2、成立应急演练实施工作组。由县区局信息中心、相关业务部门及外部单位(线路运营单位、网络设备单位、安全设备单位)人员组成,承担演练方案设计、演练实施、演练记录、情况实时汇报、意外事件处理和演练总结等工作,下设网络支持、业务支持、综合支持3个工作小组。分工如下:
(1)指挥人员
指挥长XXX,全面负责网络应急演练实施工作,负责具体组织网络应急演练实施工作,协调各部门工作,传达联络各部门工作,演练物资准备、各项后勤工作以及新闻报道工作。
(2)网络支持组:由信息中心XXX任组长,成员由信息中心网络组人员和外部单位技术人员组成。任务为:组织制定应急处理方案,报指挥部审定后实施;负责网络应急演练过程中各种信息的搜集、汇总形成书面材料向指挥部负责人报告;掌握现场应急演练工作进度,及时预测发展变化趋势,并研究对策;负责联系业务支持组和综合支持组,及时通知网络运行情况。同时还负责进行各项网络应用系统在网络运行不同状态下的测试,并详细记录测试数据形成测试报告上报指挥部。
(3)综合支持组:由XXX任组长,成员为信息中心相关人员和办公室有关人员组成。任务为:负责网络应急演练过程中的车辆调度使用、应急演练物资准备、新闻报道工作。确保应急指挥通讯联络的畅通。
3、市局信息中心,负责全省范围的演练协调,各地演练时省局端的配合工作,演练总体评估等。
4、外部资源
(1)线路运营商(淮安市移动公司),负责保障应急演练时的线路稳定性(随时待命维护,不到应急演练现场)。联系人:XXX,联系方式:XXX,值班电话 XXX。
(2)线路运营商(淮安市电信局),负责保障应急演练时的线路稳定性(随时待命维护,不到应急演练现场)。联系人:XXX,联系方式:XXX,值班电话 10000。
(3)网络系统售后服务厂商,负责应急演练时网络系统出现重大故障后的应急维修工作。联系人:XXX,联系方式:XXX。
(4)安全设备售后服务厂商,负责应急演练时安全设备出现重大故障后的应急维修工作。联系人:XXX,联系方式:XXX。
四、应急演练风险分析及防范措施
1、演练期间网络会间断性中断,网络应用将可能受到影响。防范措施是提前通告,各应用单位应暂停网络上相关应用。
2、在演练县区局骨干广域网络上行备份线路突发故障时,如直接插拔网络线可能导致网络设备端口硬损坏。防范措施是采用命令操作或关闭电源方式中断网络线路。
3、在演练县区局骨干广域网络上行备份路由器突发软故障,演练备线路由器重启时,可能路由器配置不对。防范措施是提前将路由器最新正确配置备份,以便必要时恢复。
4、在演练市局骨干广域网络上行备线路由器突发严重故障,演练更换备份设备时,备份设备可能不能正常顶替运行。防范措施是取消此项演练,用原备线路由器恢复运行。
7、演练如果不能按时正常结束,将影响网络应用的按时恢复。防范措施是将演练安排在周末,并预留有后期机动时间,以便必要时演练顺延,必要时报告上级,及时发布顺延通告。
五、应急演练前准备工作
1、根据市局部署确定演练时间,并向应急演练指挥小组汇报。
2、考虑意外情况的处理办法,做好应急准备。由于本次演练涉及主干网络,有可能出现与市局网络完全中断、较长时间无法恢复的意外情况,一旦在上班时间前还无法修复,将影响到正常业务操作,因此各业务部门需提前准备相应的紧急处理办法,必要时启动业务应急预案。
3、在内部网站通知公告演练事项及时间安排。
4、与上一家已做过应急演练的单位取得联系,做好应急演练设备的交接工作。
5、在应急演练前对系统进行测试,并记录好各项数据。
6、做好所有测试系统的登陆用户和查询操作的准备工作。
六、应急演练步骤及时间安排
| 演练项目 | 时间 | 演练操作内容 |
| 演练准备 | 18:30 | 参加演练人员就位,演练开始 |
| 演练 | 18:30开始 | 模拟我局至市局广域网络主线路突发故障中断的场景 |
| 19:00 | 模拟我局至市局广域网络备线路突发故障中断的场景 | |
| 19:30 | 模拟我局骨干广域网络上行备路由器出现软故障,重启该设备的场景 | |
| 20:00 | 模拟我局骨干广域网络上行备路由器出现严重硬件故障,用备份设备更换故障设备的场景 | |
| 演练结束 | 21:00 | 查看测试记录,演练结束。 |
附件1:淮安市国税局市级骨干网络系统应急演练记录表
⏹
附件1 淮安市国税局市级骨干网络系统应急演练记录表
淮安市国税局市级骨干网络系统应急演练记录表(主线路中断)
| 演练项目 | 演练内容 | 演练单位、人员 | 操作命令 | 备注 |
| 市局至县区局广域网络备线路故障,主线自动切换、自动恢复 | 模拟淮安县区局骨干广域网络上行主线路突发故障,演练网络备线路自动切换接管网络应用。 主线路恢复正常后,演练网络自动恢复正常状态。 | 淮安县区局信息中心(主演练单位) 市局信息中心 淮安电信公司(不在国税局演练现场) | 演练日期:
| |
| 步骤 | 操作内容 | 操作结果 | 备注 | |
| 应用系统 | 测试结果 | ||||||||
| 备线中断前 | 主线切换后 | 备线恢复后 | |||||||
| Tracert路径 | Ping | 应用系统情况 | Tracert路径 | Ping | 应用系统情况 | Tracert路径 | Ping | 应用系 统情况 | |
| 市局网站 1、77.52.104.114 | |||||||||
| CTAIS系统 2、77.88.16.54 | |||||||||
| 总局网站 3、130.9.1.1 | |||||||||
| 演练项目 | 演练内容 | 演练单位、人员 | 操作命令 | 备注 |
| 市局至县区局广域网络备线路故障,主线自动切换、自动恢复 | 模拟淮安县区局骨干广域网络上行备线路突发故障,演练网络主线路自动切换接管网络应用。 备线路恢复正常后,演练网络自动恢复正常状态。 | 淮安县区局信息中心(主演练单位) 市局信息中心 淮安电信公司(不在国税局演练现场) | 演练日期:
| |
| 步骤 | 操作内容 | 操作结果 | 备注 | |
| 应用系统 | 测试结果 | ||||||||
| 备线中断前 | 主线切换后 | 备线恢复后 | |||||||
| Tracert路径 | Ping | 应用系统情况 | Tracert路径 | Ping | 应用系统情况 | Tracert路径 | Ping | 应用系 统情况 | |
| 市局网站 1、77.52.104.114 | |||||||||
| CTAIS系统 2、77.88.16.54 | |||||||||
| 总局网站 3、130.9.1.1 | |||||||||
| 演练项目 | 演练内容 | 演练单位、人员 | 备注 |
| 广域网络备线路由器重启 | 演练备线路由器重启(Reboot命令),测试网络运行状态 | 淮安县区局信息中心(主演练单位) 市局信息中心 淮安电信(不在国税局演练现场) | 演练日期: |
| 步骤 | 操作内容 | 操作结果 | 备注 |
| 应用系统 | 测试结果 | ||||||||
| 备线中断前 | 主线切换后 | 备线恢复后 | |||||||
| Tracert路径 | Ping | 应用系统情况 | Tracert路径 | Ping | 应用系统情况 | Tracert路径 | Ping | 应用系 统情况 | |
| 市局网站 1、77.52.104.114 | |||||||||
| CTAIS系统 2、77.88.16.54 | |||||||||
| 总局网站 3、130.9.1.1 | |||||||||
| 演练项目 | 演练内容 | 演练单位、人员 | 备注 |
| 更换备线路由器 | 演练更换备线路由器,测试网络运行状态 重启备路由器,测试网络运行状态 换回原备线路由器,测试网络运行状态 | 淮安县区局信息中心(主演练单位) 市局信息中心 淮安电信(不在国税局演练现场) | 演练日期: |
| 步骤 | 操作内容 | 操作结果 | 备注 |
| 应用系统 | 测试结果 | |||||||||||
| 备线路由器关闭后主线接管 | 更换3928后 | 3928重启时 | 原备线路由器换回后 | |||||||||
| Tracert路径 | Ping | 应用系 统情况 | Tracert路径 | Ping | 应用系 统情况 | Tracert路径 | Ping | 应用系 统情况 | Tracert路径 | Ping | 应用系 统情况 | |
| 市局网站 1、77.52.104.114 | ||||||||||||
| CTAIS系统 2、77.88.16.54 | ||||||||||||
| 总局网站 3、130.9.1.1 | ||||||||||||
