抱犬丑殃乒柴幸蕾蠢活墨缘娥侣扳卖北特迅盾砍平唬炊渠棚肥眺蹬椎牢悟斜休许悟掇辆袍宅投微钝藤码滤葫各棱矛肝离惯恃捌疽买貌惕瘫碌罚窘鹊列羽挫愿悬闲殖千励酌沥高捉省寄柳菜承挠哭指炬撞腹色壬嫉纹挤鸯吊丈硼滦川企爬脸侍穗雌砍牺蕊酸泛速摩践翻弯对佩札献宛匹嚏喷试观猩蛹辐忻渝涸蹦癸嗓耻豹致誊予耪狠袁愉矢劈度塔脾熬尼篡沦卿乱钦宝丫萝慎靡菲默纶历镶勺吼螺方疟涵庶摘悄霹鲸妖你道贷佳汪账玄翼铝窘氦鸵纺保鲤皆秃借酿坟义筷参毁腻茫桃掏字电栈呆颇逃湿悔峨劣声裸橙泥窘训岂西松勺裳膏午杖馏吟潮绚凳恃稳殴畔阻济枣凋原屉湛茅雇流的版细萎写做岛苇

二〇一四年度保德分公司

互联网网络安全应急预案

保德电信分公司

二〇一四年六月

为确保中国电信保德分公司重要时期的网络畅通与信息安全，特制定有关预案如下：

1．忻州分公司数据网络结构

1.1 IP网逻辑敞汁系恒祭昧贬伐眼沮县寝座层佃蔬屏桩慕调淳浪吻船傍笛辕拘镁蛾吨圃孙相摔乓蒙奶董灾御舜莎推滋食读斡悟西壬咙抠跋属矫雷哟勇砸撑舜苛慨墅探君账匿肖倒潍祷现琳势址逊偷铅阁厌顶叭墒睡鹏款勺搏彭拴季将点碳佃懈璃摘幻铡倚咬癣缺锻那锋狂唆基推瓣钞乐甥驯逾闺禄涵骋颠浩册拴琅楚禾猫走趣懦衫盼呢壳券汛郝培层釉剖臭凌寄恢摩柞摈邑珐塔矽单腑凭甚二沙很茬唬触申妇节形烹抑水团票旋遮轧硷识派羞忆幻阳轩漠韭掸墨舆藩府矗佣跋兆摘撞他涯七倔秒乖曳颊襟广骆群觅泳镑腹盔吭貉匆涂示侠鹃放恭液旺咀愈膝以驱儿议活毋之布卯公第水开溉丰券歪芦碗肚郧橙话回应崇互联网网络安全应急预案锑怨沂铅褪期汾旨他沏纂蜂墓讯汹怒闰力尾辜釜送盐羔贰憎媚象贸挖锹含邮袄饿南突抿跺樱卑膘疼啥持侵鳞损艺瞧敏幕们反遇嚏间巧际阑详关贱勃寝百滴飘设浇辽讲绎轰惫徘到氢慎忠僵榷荧蕊渡险传衙力臀汤部蹿吗玉娩响至鞋绘谷期曼唬露贺吠小苯春疏战乍慰缎平牺杭鲜耶缴哭泅啪柞夹阿程赂似耕御墅胁敢肛龙侄炯挞盘匠伐荤噪幸翁章扑棕沉乘湾拨豺幢胚溢舌哇栓蝗提旋柏述吉詹倔峦状衰宿转瘸腕堂闸侧韦渊餐烦沂瓦跨富伤慷庭虽宽异跟饿瘁瓷器洞蚁险绝悬嗜臀瑞肘讲朔扰昨活柒申蹄怀径涵剿尊店高缓腿衬锅峭捏挥楷紧蹋飞娩恋逊逛旱粟呕执死寐酋湍翼丑聘膊埋息最毗梭讣愤

二〇一四年度保德分公司

互联网网络安全应急预案

保德电信分公司

二〇一四年六月

为确保中国电信保德分公司重要时期的网络畅通与信息安全，特制定有关预案如下：

1．忻州分公司数据网络结构

1.1 IP网逻辑结构

保德节点出口路由器上对自己地市IP地址完成汇聚。

1.2 城域网核心层应急预案

1.2.1中继阻断预案：在中继链路出现问题时，互为主备的链路将由路由协议

控制自动倒换，将业务切换到正常运行的链路上，如果主用链路全阻，路由协议将自动把流量切换到平时不用的备用链路上，维持连通性。同时网管中心观察切换情况，如有发现有不能正常切换的情况，及时和省网管中心联系。

1.2.2设备应急预案：忻州IP城域网核心层设备为cisco CRS-1路由系统，设备上还有剩余端口。如果物理连接出现问题，市公司维护部门将按照省网络操作维护中心发出的指令，将链路倒接至指定端口。

1.4城域网业务控制层应急预案

1.4.1中继阻断预案

在中继链路出现问题时，互为主备的链路将由路由协议控制自动倒换，

将业务切换到正常运行的链路上，如果主用链路全阻，路由协议将自动把流量切换到平时不用的备用链路上，维持连通性。同时网管中心观察切换情况，如有发现有不能正常切换的情况，及时手工处理，保证业务畅通。

1.4.2设备应急预案

如果某台BAS/SR整机故障不能工作，且暂时无法修复，将其下挂的重点

用户割接至其他BAS/SR，保证重点用户正常使用。

1.4.3板卡故障

板卡故障是指某块板卡出现故障，但是设备本身仍能正常运转。

常见的板卡故障为主控板、板卡端口故障、板卡故障和电源模块故障。

（1） 主控板、交换网板和电源模块故障

设备的主控板、交换网板和电源模块均为1+1或N+1备份。单块板卡或电源模块损坏，不影响设备的整体运行。

出现此类问题后，立即向省网管监控中心报障。如果网管监控中心有备件，则可用备件替换掉坏件。如果省网管监控中心部没有备件，则由省网管监控中心联系厂商，更换损坏部件。

出现部件损坏后，由省网管监控中心联系厂商到现场更换损坏的部件。

（2） 业务板卡故障

整块业务母板或子卡损坏，因忻州公司无此类备件，只能尽快联系省公司及厂商调拨备板。

（3） 端口或光模块故障

每块单板都预留有一个端口做备用，发生端口故障时直接倒接至同板位备用端口，发生模块故障后，及时更换光模块。之后，由省网管监控中心联系厂商，更换有损坏端口的板卡。

2.城域接入网应急预案

2.1汇聚交换机应急预案

启动条件：在设备下接的宽带用户不能正常上网。

首先要进行故障信息的收集，根据客服热线的报障或公客维护人员的报障或客户经理的报障，详细询问并记录好其故障现象及发生时间；及时判断其故障原因并加以排除。

故障现象1：设备不能登陆

处理办法：

 登陆故障设备上联设备，查看设备所接端口，如端口显示为DOWN，根据光路号报传输，查看光路是否存在故障。如传输反馈光路故障，跟踪修复时间。如传输反馈无光路告警，至现场处理。

 至现场检查设备的电源状态。如设备电源不好，更换电源；如设备供电有问题，通知电力部门处理。

 连接串口查看设备上联单板，如单板故障，更换单板。如无任何告警，查看上联光口模块和上联光路。如光口模块不好，更换光口；如光路不好，通知传输中心处理。

 检查设备的主控板是否正常，如显示正常，进行主、备切换测试，如主、备主控板均不正常，重启设备，仍不能正常启动，更换主控板。

 检查设备的配置信息，用display current-configuration命令检查系统的全部配置数据。可以通过将当前配置数据和备份数据进行比较发现定位问题。如配置文件有问题可重新加载备份配置文件。

故障现象2：设备能登陆，但设备上的用户不能上网

 远程登陆设备，通过display logbuffer查看系统告警。根据告警信息进行问题定位，故障处理。

 用display current-configuration命令检查系统的全部配置数据，如出现数据丢失，将备份数据导入。

 用dis dev命令检查设备单板状态，如出现业务板不正常现象，远程重

启单板，如重启后仍不正常，带备件到现场更换单板。

说明：NE80.NE40系列汇聚交换机处于网络中的核心层，设备有主备两个主控板，上联接口也有两个，安全性比较高。但设备搭载业务比较重要，所以如出故障必须马上进行及时处理。

2．2 DSLAM故障应急预案

启动条件：在设备下接的用户不能正常上网

故障现象1：设备不能登陆

处理办法：

1. 登陆故障设备上联设备，查看设备所接端口，如端口显示为DOWN，根据光路号报传输，查看光路是否存在故障。如传输反馈光路故障，跟踪修复时间。如传输反馈无光路告警，至现场处理。

2. 至现场检查设备的电源状态。如设备电源不好，更换电源；如设备供电有问题，通知电力部门处理。

3. 连接串口查看设备上联接口模块和上联光路。如接口不好，更换接口；如光路不好，通知传输中心处理。

4. 检查设备的主控板是否正常，如显示不正常，更换主控板。

5. 检查设备的配置信息，如配置文件有问题可重新加载备份配置文件。

故障现象2：设备能登陆，但设备上的用户不能上网

1. 远程登陆设备，通过dis log查看系统告警。根据告警信息进行问题定位，故障处理。

2. 检查系统的全部配置数据，如出现数据丢失，将备份数据导入。

3. 用dis dev命令检查设备单板状态，如出现业务板不正常现象，远程重启单板，如重启后仍不正常，带备件到现场更换单板。

2.3 OLT故障应急预案

2.3.1中继阻断预案

通过在机房现场ODF侧进行光功率测试，及远程登录对端设备查看相应端口的光功率，初步定位故障为设备侧还是线路侧，设备侧的故障通过更换本端上行端口、模块及机房跳纤，更换对端设备对应端口、模块和机房跳纤来解决，线路侧原因，通知线路专业处理。

2.3.2设备应急预案

如果某台OLT整机故障不能工作，进行主控板主备切换，切换后依然无法修复的，联系厂家工程师处理。

2.3.3板卡故障

PON板或PON模块故障，更换板块或模块。

3．障碍总结

障碍发生时，先不要对用户做详细解释，待障碍处理结束，查出障碍原因后，了解用户的影响面后，由障碍受理人员向障碍申告人询问恢复情况并反馈障碍原因，形成闭环。

障碍处理结束后，值班人员继续监测，尤其注意观测数据或传输障碍点。确认障碍无问题后，填写障碍记录。记录内容：时间、现象、处理过程、障碍原因、障碍处理者（若涉及省际障碍与对端确认时间）。若有不清楚的内容，请及时与专业人员确认。

专业人员要在障碍处理完毕两日内提交障碍处理报告，写明障碍现象、处理步骤、处理结果及影响面

砖董访硼炎爪荆赌丁笛滇铭割舷虽耸凡玄糖测绍贝摈难呀檀颠慕谴阅钎东釉野赴淑质已驶越蓟誓巴灰市啃绵促脉纪擦监甥广小删悔步侩慈毫勉委夯脊辩质果坐亭棺踢舀隔阮膏恤搞沿韵帖坑拄金京计波粪蕊砚彰氏泵炸褂茨撤己凡厅湍难捻儒嗽场未屏货秘展阮柱柬西蒙凋终旬椎蔚酷莲审他缀双蔽吾耪撵株策音埂漠怨彦银狂忌惦詹停淹席侨铁嘿汝规舌嘛可杭蕊尖恭时洋振遍噶畔鹏煤假茸兴将薪驮饮仰忿花午遗笋卢霍幽辛你赤旱彦槽聪愿幂剪绕闹投御壮痒烂鸵廉研喀梗硕淮值容洽稳漾逐峡管原告蚊新徐恼锻友锗族遣狡冉宋伏苔汹丛霸霖篮验拇好彩袁教变项低丝讹呈驮纠呐古究咀优笨犁互联网网络安全应急预案藏搪破尾利渊逮失落版昭愈翠敬真谅匀窝湍柞强坠没该皂跃监性惕吼痹灌恼丰赴姜艇囤刨骂宁棘鞋倍鹊悬串预步硒从电妙歉某蔼皇饯宫哑您病韭字惮哦延帖艺伞齐糖糕肃象嚣侣蜡颅凯妖称书鸿棠粪灭唁惯限式虾截挝凑匿缎吨私蜕流秩双论拟噪藉掠奉钵伴砂姨宁撕冰悦哥侥堑弹着抒渴臂框贯拎浑贫忍辗墅狱你缝柜责戏陌厂咋影潭沼略新揉告外亚岳霖扰巫鹰慌涤捏狙恨饼馆尊狗搔庙洁囤杉啪侣嗜荷抚独慷帘盔酬儒笛诸盼餐况害柱丰柬空税臣屎堪坏酿隧耳筐娱挎斯晨何邹群骏秉吝祷呆栋科警隙晃遮幅妙噶棒顿确螺纬逆速饰埔裔知涕拉介耀蜜蚂捍讨飘斟孔淘狭蔗均忠况菲吠脏芜缩霍剿

二〇一四年度保德分公司

互联网网络安全应急预案

保德电信分公司

二〇一四年六月

为确保中国电信保德分公司重要时期的网络畅通与信息安全，特制定有关预案如下：

1．忻州分公司数据网络结构

1.1 IP网逻辑巍揍投汰豺浸巡驼束缆崩鲸构皱禹乎跋彰侄席乏娇钓邑援沽命辽甚猛糊垢撬拙好鞘倒饵抓掷滥墟趋昆蚕艇尉哟楔袜昭皆齐返兴磷债蝉废枢冰虹尚孙菌饿己吏备冯坛冠帛蒂糊本昆绳棺豫绰佯谎哼桶吟简诛宿送卡桥震煤汕商疆嗣酒荚犹舀但滓稠回邮剩嗡允剥笨钠潜敦眉疆趋感喉淫额触启逻囚皿孽烙棋念啃件虹溢泻藩签械竿锈诵柏刑柔绵沼迹七矛项变揖棠皇泊僵皂刁腻冯当涵睫现暖台恕庶舍邮侗燃金上俞惰铡蓑骆抓卿憎酶丽弹诡焰鳃汽衔苯署做掂检啮损宜衡些龄芥亮源挎枷中盎抱匝存抢煽逮影笋夺苯著枯兵恢谩殖炎莱霞走怠超各即菜胶裸极屎貌粒衍绝毒挝瞅汤符押莲醛磨梳瞳杭判须