【正文】 查看接口狀態(tài)情況sh run 查看 FW 當(dāng)前配置情況sh failover 查看 FW 的 FO 狀況sh conn 查看 FW 的連接數(shù)網(wǎng)絡(luò)崗第八步 在新一代上 ping 商戶地址 網(wǎng)絡(luò)崗 預(yù)期分析正常情況下，穿越防火墻進(jìn)行交易的流量會通過主墻傳輸數(shù)據(jù)，同時通過 sh conn acount 能看到主、備防火墻設(shè)備連接數(shù)的差異（主墻連接數(shù)多于備墻），當(dāng)與主墻互聯(lián)的內(nèi)、外網(wǎng)交換機(jī)線路出現(xiàn)故障后，防火墻的 failover 會切 換到備墻上工作，穿越防火墻的交易流量會切換到備防火墻進(jìn)行工作，通過備墻的線路傳輸交易數(shù)據(jù)，交易中斷時商務(wù)分公司生產(chǎn)網(wǎng)絡(luò)切換演練實(shí)施方案間在約在 30～45 秒。 結(jié)果分析切換后請記錄切換延時、丟包數(shù)、路徑狀態(tài)步驟 切換延時 丟包數(shù) 切換后路徑狀態(tài) 路由狀態(tài) 備注A路由正常切換主防火墻切到備防火墻B路由正常切換備防火墻回切到防火墻 應(yīng)急處理當(dāng)演練過程中出現(xiàn)不符合預(yù)期結(jié)果并造成交易長時間無法恢復(fù)時，啟動回退步驟：步驟 操作內(nèi)容 操作崗位 預(yù)估用時第一步 開啟分公司防火墻_CNXXFWW01001 電源： 網(wǎng)絡(luò)崗第二步 在分公司新一代上 ping 外網(wǎng)商戶地址 應(yīng)用崗第三步 sh ip 查看接口 IP 地址信息sh int 查看接口狀態(tài)情況sh run 查看 FW 當(dāng)前配置情況sh failover 查看 FW 的 FO 狀況sh conn 查看 FW 的連接數(shù)網(wǎng)絡(luò)崗第四步 交易測試 應(yīng)用崗演練的結(jié)果如不符合預(yù)期，填寫下表問題現(xiàn)象原因分析解決方法 防火墻與內(nèi)、外網(wǎng)交換機(jī)連接線路（端口）故障此情景和 防火墻設(shè)備故障類似。商務(wù)分公司生產(chǎn)網(wǎng)絡(luò)切換演練實(shí)施方案 演練場景四：生產(chǎn)外網(wǎng)下聯(lián)路由器故障 外網(wǎng)路由器和商戶間線路故障對于有商戶雙線接入的分公司（如沃爾瑪、蘇寧易購等）進(jìn)行如下切換，對于沒有任何雙線路接入商戶的分公司此步驟跳過!! 故障現(xiàn)象監(jiān)控崗位 故障詳細(xì)內(nèi)容運(yùn)行監(jiān)控崗 網(wǎng)管平臺顯示分 XXX 分公司生產(chǎn)外網(wǎng) XXX 商戶無法 PING 通系統(tǒng)監(jiān)控崗網(wǎng)絡(luò)監(jiān)控崗 通過遠(yuǎn)程 tel 登陸商戶接入路由器，PING 商戶互聯(lián)線路對端 IP 地址，PING 失敗。應(yīng)用支持崗運(yùn)行監(jiān)控崗：NETCOOL 告警信息如下如果出現(xiàn)紅色告警，并顯示無法 PING 通 XXXX 分公司 XXXX 商戶地址。 故障研判監(jiān)控崗位 故障研判 預(yù)期結(jié)果運(yùn)行監(jiān)控崗查看總公司監(jiān)控機(jī) cool 告警界面（顯示分 XXX 分公司生產(chǎn)外網(wǎng) XXX 商戶無法 PING 通 不同網(wǎng)絡(luò)監(jiān)控崗1） 通過 ping 路由器命令：ping 2） 通過 ping 路由器直連商戶對端命令：ping 1） 正常2） 不通判斷為：分公司網(wǎng)絡(luò)區(qū)下聯(lián)路由器_CNXXRT01003 連接商戶通訊線路中斷。 演練步驟步驟 操作內(nèi)容 操作崗位 預(yù)估用時第一步 在分公司新一代上 ping 商戶地址 應(yīng)用崗商務(wù)分公司生產(chǎn)網(wǎng)絡(luò)切換演練實(shí)施方案第二步 Shut 外網(wǎng)主路由器連商戶的接口。 網(wǎng)絡(luò)崗第三步 sh ip interface brief //查看端口情況sh ip route //查看相關(guān)路由網(wǎng)絡(luò)崗第四步 在分公司新一代上 ping 商戶地址 網(wǎng)絡(luò)崗第五步 交易測試 應(yīng)用崗第六步 No Shut 外網(wǎng)主路由器連商戶的接口。 網(wǎng)絡(luò)崗第七步 sh ip interface brief //查看端口情況sh ip route //查看相關(guān)路由網(wǎng)絡(luò)崗第八步 在分公司新一代上 ping 商戶地址 網(wǎng)絡(luò)崗第九步 交易測試 應(yīng)用崗 預(yù)期分析正常情況下，商戶由外網(wǎng)路由器接入銀商網(wǎng)絡(luò)進(jìn)行交易路由，當(dāng)外網(wǎng)路由器設(shè)備故障時，所有與該路由器設(shè)備連接的單線路商戶，交易中斷。 結(jié)果分析切換后請記錄切換延時、丟包數(shù)、路徑狀態(tài)步驟 切換延時 丟包數(shù) 切換后路徑狀態(tài) 路由狀態(tài) 備注A路由正常切換B路由正常切換 應(yīng)急處理 外網(wǎng)路由器設(shè)備故障 該故障的演練方式類似 外網(wǎng)路由器和商戶間線路故障，在此不作累述。只演練上面接口級的線路故障即可。 演練場景五：網(wǎng)控器切換 主上聯(lián)卡故障對于網(wǎng)控器有雙上聯(lián)的分公司進(jìn)行如下切換，只有單上聯(lián)卡的網(wǎng)控器跳過此步驟!商務(wù)分公司生產(chǎn)網(wǎng)絡(luò)切換演練實(shí)施方案 故障現(xiàn)象監(jiān)控崗位 故障詳細(xì)內(nèi)容運(yùn)行監(jiān)控崗 網(wǎng)管 PING 臺顯示 XXX 分公司網(wǎng)控上聯(lián)卡無法 PING 通系統(tǒng)監(jiān)控崗網(wǎng)絡(luò)監(jiān)控崗 登陸分公司內(nèi)網(wǎng)交換機(jī)，無法 PING 通分公司網(wǎng)控上聯(lián)卡 IP 地址。應(yīng)用支持崗運(yùn)行監(jiān)控崗：NETCOOL 告警信息如下如果出現(xiàn)紅色告警，并顯示無法 PING 通 XXXX 分公司網(wǎng)控上聯(lián)卡 IP 地址。 故障研判監(jiān)控崗位 故障研判 預(yù)期結(jié)果運(yùn)行監(jiān)控崗查看總公司監(jiān)控機(jī) cool 告警界面（顯示分 XXX 分公司上聯(lián)卡無法 PING 通不通網(wǎng)絡(luò)監(jiān)控崗?fù)ㄟ^ ping 分公司 NAC 上聯(lián)卡命令：ping 不通判斷為：分公司網(wǎng)絡(luò)區(qū)下聯(lián)路由器_CNXXRT01003 連接商戶通訊線路中斷。 演練步驟關(guān)閉主上聯(lián)卡開關(guān)，使其不工作，如圖：商務(wù)分公司生產(chǎn)網(wǎng)絡(luò)切換演練實(shí)施方案通過 HYPERCOMVIEW 檢查備卡片的相關(guān)信息商務(wù)分公司生產(chǎn)網(wǎng)絡(luò)切換演練實(shí)施方案如上圖紅色橢圓內(nèi)容所示，正常情況下，NAC 的上聯(lián)卡和POSP 等主機(jī)的鏈接應(yīng)該處 于 Active 狀態(tài)，如 圖中就知道 的 5006 端口和 NAC 鏈接正常，此時如果有交易，單擊 Refresh 按鈕，在 In 和 Out 下面相對應(yīng) 的計(jì)數(shù)就會增加。如上圖主機(jī) IP 的 6006 端口處于 SYS sent 狀態(tài)，代表鏈接沒有建立，無法進(jìn)行交易。 IDEL 和 SYSsent 狀態(tài)差不多，都說明和 POSP 主機(jī)之間鏈接有問題，檢查排除即可 。測試完成確認(rèn)交易正常后，打開主上聯(lián)卡開關(guān)，恢復(fù)原樣后，再查看交易狀態(tài)并測試交易。 預(yù)期分析 此切換不會造成交易中斷。 結(jié)果分析切換后請記錄切換延時、丟包數(shù)、路徑狀態(tài)商務(wù)分公司生產(chǎn)網(wǎng)絡(luò)切換演練實(shí)施方案步驟 切換延時 丟包數(shù) 切換后路徑狀態(tài) 路由狀態(tài) 備注A路由不切換主上聯(lián)卡中斷B路由不切換主上聯(lián)卡恢復(fù) 應(yīng)急處理當(dāng)演練過程中出現(xiàn)不符合預(yù)期結(jié)果并造成交易長時間無法恢復(fù)時，啟動回退步驟：打開主上聯(lián)卡開關(guān)，使其恢復(fù)工作，如圖：通過 HYPERCOMVIEW 檢查備卡片的相關(guān)信息商務(wù)分公司生產(chǎn)網(wǎng)絡(luò)切換演練實(shí)施方案如上圖紅色橢圓內(nèi)容所示，正常情況下，NAC 的上聯(lián)卡和 POSP等主機(jī)的鏈接應(yīng)該處于 Active 狀態(tài)，如圖中就知道 的 5006 端口和 NAC 鏈接正常，此時如果有交易，單擊 Refresh 按鈕，在 In 和 Out 下面相對應(yīng) 的計(jì)數(shù)就會增加。如上圖主機(jī) IP 的 6006 端口恢復(fù) Active 狀態(tài)，代表鏈接建立，可進(jìn)行交易。 商務(wù)分公司生產(chǎn)網(wǎng)絡(luò)切換演練實(shí)施方案再查看交易狀態(tài)并測試交易。演練的結(jié)果如不符合預(yù)期，填寫下表問題現(xiàn)象原因分析解決方法 主電源故障 演練步驟對于 NAC8000 機(jī)箱,如下 圖:上圖中亮黃燈的電源為主電源，將此電源對應(yīng)的電源線拔掉（或?qū)㈦娫撮_關(guān)關(guān)閉）。使其切 換到備電源工作。對于 NAC180 機(jī)箱，如下 圖：商務(wù)分公司生產(chǎn)網(wǎng)絡(luò)切換演練實(shí)施方案上圖中亮黃燈的電源為主電源，將此電源對應(yīng)的電源線拔掉。使其切換到備電源工作。切換后請查看網(wǎng)控器狀態(tài)及做相關(guān)交易測試，查看方法參見。測試完成后將電源線插上，恢復(fù)成初始狀態(tài)。 預(yù)期分析 此切換不會造成交易中斷。 結(jié)果分析演練的結(jié)果如不符合預(yù)期，填寫下表步驟 切換延時 丟包數(shù) 切換后路徑狀態(tài) 路由狀態(tài) 備注A路由不切換主電源中斷B路由不切換主電源恢復(fù)商務(wù)分公司生產(chǎn)網(wǎng)絡(luò)切換演練實(shí)施方案 應(yīng)急處理當(dāng)演練過程中出現(xiàn)不符合預(yù)期結(jié)果并造成交易長時間無法恢復(fù)時，啟動回退步驟：對于 NAC8000 機(jī)箱,如下 圖:上圖中亮黃燈的電源為主電源，將此電源對應(yīng)的電源線插回（或?qū)㈦娫撮_關(guān)打開）。使其切換回備電源工作。對于 NAC180 機(jī)箱，如下 圖：商務(wù)分公司生產(chǎn)網(wǎng)絡(luò)切換演練實(shí)施方案上圖中亮黃燈的電源為主電源，將此電源對應(yīng)的電源線插回。使其切換回主電源工作。演練的結(jié)果如不符合預(yù)期，填寫下表問題現(xiàn)象原因分析解決方法