【正文】 四級故障：單個 ADSL 用戶電路中斷。 六、附則 預(yù)案管理 主要涉及內(nèi)容有如下兩點(diǎn)： （ 1）預(yù)案更新完善條件，當(dāng)網(wǎng)絡(luò)拓?fù)?、路由策略、人員保障、備件保障等發(fā)生改變時預(yù)案需相應(yīng)進(jìn)行調(diào)整；當(dāng)在進(jìn)行預(yù)案培訓(xùn)、演練、啟動后發(fā)現(xiàn)有不正確后不完善的內(nèi)容時，需進(jìn)行及時調(diào)整； （ 2）預(yù)案內(nèi)容擴(kuò)散范圍，出 于安全性考慮預(yù)案內(nèi)容屬于公司網(wǎng)絡(luò)技術(shù)機(jī)密，故規(guī)定預(yù)案內(nèi)容擴(kuò)散范圍只限預(yù)案本身涉及人員。 五、監(jiān)督管理 預(yù)案演練 由于預(yù)案涉及到的應(yīng)急處置（設(shè)備以及線路操作）在網(wǎng)絡(luò)正常情況下，操作比較危險，故預(yù)案演練內(nèi)容主要以預(yù)警機(jī)制、人力保障、備件保障、熟練性學(xué)習(xí)上。 北方網(wǎng)管中心數(shù)據(jù)網(wǎng)管中心電話 序號 北方網(wǎng)管 聯(lián)系電話 1 殷宇晶 02258810231 15320210280 2 楊斌 02258810234 15320210818 3 系統(tǒng)代維 02258810259 4 值班電話 022－ 58810291， 58810292, 58810295 內(nèi)蒙電信省網(wǎng)管中心電話 序號 內(nèi)蒙網(wǎng)管 聯(lián)系電話 1 狄光 04713337856 13327102217 2 王斯 04713386959 15335580159 3 郝如意 04713380000 15335580156 4 值班電話 04713380000， 04713380001 內(nèi)蒙古電信 IP 網(wǎng)各地市電信分公司 24 小時值班熱線電話： 序號 單位 24 小時機(jī)房維護(hù)值班電話 1 區(qū)維護(hù)中心 04713380000、 04713380001 2 呼和浩特 0471－ 3386592 3 通遼 0475－ 6389000 4 包頭 0472－ 6980000 5 赤峰 0476－ 5880000 6 鄂爾多斯 0477－ 3980001 7 呼盟 0470－ 3990014 8 巴盟 0478－ 7990003 9 烏海 0473－ 6990002 10 烏盟 0474－ 4880001 11 錫盟 0479－ 6995511 12 阿盟 0483－ 3990000 13 興安盟 0482－ 3980000 內(nèi)蒙古電信 IP 網(wǎng)各地市電信分公司數(shù)據(jù)專業(yè)聯(lián)系人電話： 序號 單位 姓名 聯(lián)系電話 1 呼和浩特市 王學(xué)峰 15335581228 瑪西巴雅爾 15335581229 2 呼倫貝爾市 崔永軍 13314802021 3 包頭市 姚程亮 13327175062 4 烏海市 李剛 13384738685 5 烏蘭察布市 史涼冰 13327148668 6 通遼市 王輝 15332990020 7 赤峰市 樸樹艷 15335666169 8 鄂爾多斯市 王劍 15335675025 9 巴彥淖爾市 許龍 13327082122 10 錫林郭勒盟 苑廣富 15335690028 11 興安盟 劉豐 15335628908 12 阿拉善盟 何偉 13134838188 各廠家內(nèi)蒙古電信 IP 網(wǎng)值班通訊錄： 廠家 接口人 24 小時咨詢電話 華為 李杰 13904712632 金志遠(yuǎn) 13674831060 錢小波 13754097700 王會 13848173916 800 咨詢 8008302118 中興 趙強(qiáng) 15849186818 愛立信 李嵬 15810630650 任志堅(jiān) 13701083674 楊震 13911908840 系統(tǒng)集成 王新樂 15326091399（城域網(wǎng)） 備件保障 鄂爾多斯 電信 分公司 目前 有一塊 ME60 的 BSU 備件 ， 當(dāng) 4 臺 ME60 中有業(yè)務(wù)板出現(xiàn)故障時， 可以 緊急調(diào)用； 另外中心局、火車站、準(zhǔn)旗 8905 都多配置 了 一塊光口板，當(dāng) 某局點(diǎn) 8905 出現(xiàn)單板故障，可以臨時就近從這幾個點(diǎn)拔板子恢復(fù)業(yè)務(wù)。 四、應(yīng)急保障 人力保障 下面是北方網(wǎng)管中心、省網(wǎng)監(jiān)中心、各地市 網(wǎng)監(jiān)中心、各設(shè)備廠家相應(yīng)的負(fù)責(zé)人及通信方式。信息內(nèi)容應(yīng)包括：應(yīng)急預(yù)案啟動的原因、時間、地點(diǎn)、具體實(shí)施人員；針對的網(wǎng)絡(luò)層面；詳細(xì)的應(yīng)急預(yù)案；可能影響的范圍等。 應(yīng)急處置后評估 分析故障處理是否啟用了相應(yīng)的預(yù)案、為什么沒有啟用或?yàn)槭裁礇]有相應(yīng)的應(yīng)急預(yù)案；分析起用應(yīng)急預(yù)案的效果，是否在規(guī)定時間內(nèi)成功啟動了相應(yīng)的應(yīng)急預(yù)案，重點(diǎn)分析沒有成功起用的原因，或者成功 了但那些方面還需要改進(jìn)；分析故障是否在現(xiàn)有應(yīng)急預(yù)案的考慮范圍，能否對類似故障制定出相應(yīng)的應(yīng)急預(yù)案；總結(jié)應(yīng)急預(yù)案中不完善的地方并針對故障完善相應(yīng)應(yīng)急預(yù)案。 如果是一個方向傳輸故障后通過路由調(diào)整將流量引到其他方向恢復(fù)的業(yè)務(wù)，那么需確認(rèn)故障方向傳輸 恢復(fù)后在將流量調(diào)整回來。 鄂爾多斯中心局 NE40E 到北京：（ 2021 年 8 月 4 日測試 baidu 網(wǎng)站為例） 鄂爾多斯中心局 NE40E 到 天津 ： 臨時搶通的業(yè)務(wù)電路復(fù)原流程 如果是通過傳輸層倒波后恢復(fù)的業(yè)務(wù)，那么在傳輸故障恢復(fù)后，在將電路倒回前需要做以下工作：用儀表確認(rèn)故障電路性能已經(jīng)完全恢復(fù) —— 確定電路倒回時可能造成的影響并制定相應(yīng)處理流程— — 根據(jù)業(yè)務(wù)狀況網(wǎng)絡(luò)層面確定操作時間、人員并通知相關(guān)部門—— 做好倒波前的準(zhǔn)備工作 ,包括端口的確認(rèn)、尾纖的測試、纖纜的布放等 —— 按照倒波流程配合傳輸專業(yè)完成割接 —— 在傳輸確認(rèn)倒波完成后檢測 IP 網(wǎng)絡(luò)連通性、網(wǎng)絡(luò)路由、網(wǎng)絡(luò)性能。 應(yīng)急處理流程圖如下： （ 3）網(wǎng)絡(luò)復(fù)原后的處理 故障恢復(fù)后首先查看故障點(diǎn)是否完全恢復(fù)、確認(rèn)網(wǎng)絡(luò)性能正常；其次進(jìn)行業(yè)務(wù)測試；在確認(rèn)業(yè)務(wù)已恢復(fù)后進(jìn)入觀察期并完成故障分析及報告。內(nèi)蒙電信區(qū)維護(hù)中心負(fù)責(zé)提供 7x24 小時的 DDoS 攻擊應(yīng)急響應(yīng)和技術(shù)支撐。如無法對攻擊進(jìn)行有效處理時，在用戶同意時可使用“黑洞路由”或流量限速方式對攻擊流量進(jìn)行處理。 DDOS 攻擊應(yīng)急處理流程： ? 當(dāng)中國電信網(wǎng)內(nèi)北京區(qū)域的重要網(wǎng)站遭受 DDOS 攻擊時 ，如果攻擊源在內(nèi)蒙電信網(wǎng)內(nèi)，則區(qū)維護(hù)中心應(yīng)全力配合集團(tuán) NOC 判斷攻擊特征和溯源，進(jìn)行流量清洗或者流量限速的方式對攻擊流量進(jìn)行處理。并于 9 月 30 日前在京滬穗的出入口部署完成三套總共 6G 容量的異常流量清洗設(shè)備，為關(guān)鍵站點(diǎn)（黨政軍、重要新聞媒體網(wǎng)站和基礎(chǔ)域名服務(wù)器）提供網(wǎng)絡(luò)攻擊流量清洗手段。 如下圖所示，可以看到，在局域網(wǎng)中存在一個 IP 地址向隨機(jī)的目的IP 地址發(fā)送 ICMP 的 ECHO 信息，因此可以判斷該 IP 地址的主機(jī)正在攻擊別的主機(jī)，需要檢查該主機(jī)并阻斷攻擊源。 Peakflow 是基于特征值來進(jìn)行 DDOS 攻擊檢測的，所有可能有些攻擊不能被檢測出來，所以我們可以在擁塞發(fā)生的端口上綁定 ACL，利用 ACL 匹配來進(jìn)行檢測。 下面是 10 月 8 日內(nèi)蒙電信一用戶遭受 IP NULL 類型 DDOS 攻擊時檢測到的結(jié)果，我們可以很快速的發(fā)現(xiàn)被攻擊的 IP地址為 ，以及攻擊源、 PPS 檢測情況、攻擊流量 BPS 情況、攻擊開始時間、結(jié)束時間、攻擊類型等相關(guān)信息，這樣我們就可以快速的部署針對性的流量封堵以及申請集團(tuán) NOC 進(jìn)行流量清洗。 InPCore 包頭 R3呼和浩特 R1 [流量觀察基準(zhǔn)端 :A 端 ] 啟動即時流量監(jiān)控 A 端 |:Pos3/0/0() B 端| :so7/0/() InPCore 包頭 A1 [流量觀察基準(zhǔn)端 :A 端 ] 啟動即時流量監(jiān)控 A 端 |:Pos1/0/0() B 端|:POS9/0/0() InPCore 包頭 R3呼和浩特 R1 [流量觀察基準(zhǔn)端 :A 端 ] 啟動即時流量監(jiān)控 ② 利用北方 DDOS 攻檢測工具 Arbor Networks39。 下面是包頭一用戶遭受來至通遼方向省外 DDOS 攻擊時，包頭 IP 城域網(wǎng)上行呼和以及通遼出口 電路流量檢測情況。 Peakflow 和AccessList 的檢測等方法，還可以采用一些二層網(wǎng)絡(luò)的檢測及使用協(xié)議分析技術(shù)進(jìn)行攻擊檢測。 Peakflow 進(jìn)行日常監(jiān)控、當(dāng)然還可以通過在設(shè)備上查看 AccessList 匹配方式來檢測網(wǎng)絡(luò)攻擊。 TCP/IP 建立連接需要經(jīng)過三次握手，而攻擊者在