電子郵件系統(tǒng)應急預案講解

電子郵件系統(tǒng)應急預案第一章 總則一、目的高應對突發(fā)大事的綜合治理水平和應急處置力量。二、工作原則〔一〕指導原則保障有力?！捕潮Ｕ显瓌t在“先重點，后一般；先搶通，后搶修”總體原則下。 點保障重點用戶、收費用戶的使用?！踩尘帉懺瓌t少，啟動的時間盡量短。三、編制依據(jù)電子郵件系統(tǒng)應急預案制定依據(jù)為省公司我部門考核的電子郵件系統(tǒng)應急預案備件使用參照《數(shù)據(jù)網(wǎng)備品備件治理四、適用范圍應急處置和業(yè)務恢復。其次章 組織機構(gòu)和職責一、組織機構(gòu)幅下降時，能夠快速實行有效保障措施。1、通信保障領(lǐng)導小組組組長姓名王朝偉副組長焦炎組員單位及職務省網(wǎng)管中心經(jīng)理省網(wǎng)管中心副經(jīng)理杜文建 網(wǎng)絡監(jiān)控部主任聯(lián)系8181845681818520818182682、電子郵件系統(tǒng)通信保障實施小組組組長姓名候志勝組員劉鄒欣明王春艷單位及職務 聯(lián)系網(wǎng)絡監(jiān)控部根底網(wǎng)維護小組長 81818244網(wǎng)絡監(jiān)控部根底網(wǎng)維護小組組員 81800127網(wǎng)絡監(jiān)控部根底網(wǎng)維護小組組員 81607005網(wǎng)絡監(jiān)控部根底網(wǎng)維護小組組員 81818243二、工作職責應急預案要以應對電子郵件系統(tǒng)突發(fā)大事進展響應的全備恢復的全部完畢為止，明確每個環(huán)節(jié)的主辦部門與協(xié)辦部門，明確各部門的職責。各級通信保障實施小組職責負責預案的具體實施，組織搶通、搶修通信設施，并跟蹤處理解決結(jié)果，準時匯總上報。急預案，并定期組織預案的演練工作。第三章 應急響應一、預警對全網(wǎng)通信安全造成重要影響的信息進展收集和分析。依據(jù)早覺察、早處置、早報告的原則，明確影響范圍，建施保障網(wǎng)絡安全運行。一般狀況下，應逐級報告，遇緊急或特別狀況，準許越級報告，并于報告后逐級補報。二、電子郵件系統(tǒng)的應急響應處置電子郵件系統(tǒng)的工作流程44Q1/2 31 49161SMTPWebMailIMAP4POP3525UAS261132 610373MAPIClient710711484MAPIServer8 9812595MSSSendingmaildata

Retrievingmaildata

Controldata

AuthenticationdataAIMCSMTP的工作流程序號 說明序號 說明接收到來自Internet的SMTP連接,對本域發(fā)件人進展身份驗證MessageBlocking對外地收件人，在完成RelayRestriction后參加轉(zhuǎn)發(fā)隊列將轉(zhuǎn)發(fā)隊列中的郵件轉(zhuǎn)發(fā)到Internet對本地收件人，由UAS作身份驗證MTAMailMAPIcMAPIcMSSMAPIs，MailMAPIs。MAPIsMSSMAPIsMSS/失敗結(jié)果MAPIsMAPIcMAPIc在把各MAPIs的投遞結(jié)果綜合起來后傳遞回MTA。MTA依據(jù)結(jié)者將郵件參加本地投遞隊列。WebMail序號 說明序號 說明WebEmailWebMailMailMAPIcMAPIcSMTPAPIWebEmail用戶登錄時，WebMailUASWebMailMAPIcMAPIc計算得到用戶所屬的MSS并選擇與之相關(guān)的任一MAPIs，將讀MAPIs，并最終取得信息MAPIsMSS用戶利用Web更改/讀取郵箱配置WebMailMAPIcMAPIc計算得到用戶所屬的MSS并選擇與之相關(guān)的任一MAPIs，與MAPIsMAPIsMSSMSSPOP3序號 說明序號 說明POP3Email用戶連接時，POP3利用UAS完成身份驗證POP3MAPIcMAPIc計算得到用戶所屬的MSS并選擇與之相關(guān)的任一MAPIs，將讀MAPIs，并最終取得郵件MAPIsMSSIMAP4序號 說明序號 說明IMAP4Email用戶連接時，IMAP4利用UAS完成身份驗證IMAP4MAPIcMAPIc計算得到用戶所屬的MSS并選擇與之相關(guān)的任一MAPIs，將讀MAPIs，并最終取得郵件MAPIsMSSIMAP4更改/讀取郵箱Folder配置FolderIMAP4MAPIcMAPIc計算得到用戶所屬的MSS并選擇與之相關(guān)的任一MAPIs，與MAPIsFolder99MAPIsMSSFolderMSSFolder息應急預案影響業(yè)務的故障點電子郵件系統(tǒng)主要有四種業(yè)務：smtp/pop3/imap4/webmail。從系統(tǒng)物理構(gòu)造〔23webmailwebserver成為影響業(yè)務的障礙點。相應的應急預案用于本障礙點，不能夠屏蔽其他障礙點。各個子系統(tǒng)的應急預案匯總?cè)缦拢簑ebserver啟動條件webserver案：⑴、兩臺主用webserver由于進程運行特別，頁面無法正常顯示；webserver推斷方法WebserverIP地址分別為13和2080。故障推斷時，應當對這兩臺效勞器分別做檢查。，URL“://13/“://13：2080，查看頁面顯示是否正常。啟動步驟webserver，webserverwebserver的操作需要5分鐘時間。登錄和$cd/opt/aid/bin$./apachectlstop$cd/opt/aid/bin$./apachectlstop登錄$cd/opt/aid/bin$./apachectlstart$cd/opt/aid/bin$./apachectlstartwebserverwebserver。$cd/opt/aimc$cd/opt/aimc$tarxvfwebroot.040430.tar$cd/opt/aid/bin$./apachectlstop$./apachectlstart$tarxvfwebroot.040430.tar$cd/opt/aid/bin$./apachectlstop$./apachectlstart510留意事項webserver帶和磁帶機的可用性，定期更備份文件和備份帶。⑵、在網(wǎng)絡小組的幫助下，通過apacheserver查找攻擊源，準時在前端路由器上進展封堵。⑶、主用的webserver效勞器在南機房20、21機柜上，機器名稱為、mss1/home1/backup。撤銷條件webserverwebserver。登錄和$cd/opt/aid/bin$./apachectlstart$cd/opt/aid/bin$./apachectlstart登錄$cd/opt/aid/bin$./apachectlstop$cd/opt/aid/bin$./apachectlstop用戶認證系統(tǒng)應急預案啟動條件急預案：⑴、aiuumaiuum典；⑶、oracle推斷方法發(fā)郵件時頻繁提示“密碼不對”或者“你沒有訪問此郵箱的權(quán)限是用戶認證效勞器的問題。uas0、uas1/opt/aiuum/bin/ServicePoolmonitoraiuumCurrentProcessCount=0AIUUM啟動步驟⑴、在前臺業(yè)務效勞器上修改aimc.ini配置文件，將下面紅色字體修改為Server1=9888910[UAPI];Backend:1-LDAP,2-RADIUS,4-System,8-Oracle,16-OCS,128+-WAN00;thebackend,ip/connect_string,portandrateofthecertifyserversServer1=9888910888910Server2=000aimccd/opt/aimc./aimc_stop./aimc_startcd/opt/aimc./aimc_stop./aimc_start留意事項響用戶認證。⑵、此項操作需要修改10臺業(yè)務效勞器的配置，每臺效勞器需要2分鐘時2510撤銷條件uas0、uas1aimc.ini配置文件改回，重啟aimc進程并進展測試。郵件存儲系統(tǒng)應急預案1SUNE65002SUNE3500MS〔MailSystem〕功能。3MSS、VeritasVolumeManager同時，配置了VeritasClusterServer軟件進展負載分擔和互為備份：任何一HUB分擔的切換工作。尋常一塊網(wǎng)卡作為備用網(wǎng)卡，當主網(wǎng)卡出現(xiàn)問題或者網(wǎng)線消滅故障時，備用網(wǎng)卡會自動接收主網(wǎng)卡工作，做到無縫切換。啟動條件預案：mailrootmss推斷方法：error”，可以推斷為郵件存儲系統(tǒng)的問題。mapimailrootmss–flocationmailroot0；②、telnetmailroot/opt/aimc/0/mapi/bmbuid假設系統(tǒng)報錯或者超時，說明mailroot對應的mss進程有問題。啟動步驟rootmss執(zhí)行如下操作：#hagrp–switchServicesGroupName#hagrp–switchServicesGroupName–tosysName源組的名稱〕sysNamemss0mss1mss2〔mss*表示存儲效勞器的名稱〕執(zhí)行上述操作后，通過hastatus命令查看切換是否正常撤銷條件當原mssmailroot手工切換回原存儲效勞器上。磁盤陣列應急預案方案說明存儲子系統(tǒng)拓撲圖veritasvolumemanagermailrootmailroot保證郵件收發(fā)效勞。者無法恢復故障點，應當啟動磁盤陣列應急預案。啟動條件和存在的問題據(jù)局應急預案指揮小組請示，批示后啟動郵件存儲系統(tǒng)應急預案：⑴、磁盤陣列故障，導致磁盤陣列不行用；⑵、光纖交換機、HBAmount推斷方法：⑴、磁盤陣列〔硬盤，SP磁盤掌握器，電源，風扇〕假設消滅硬件故障，都可以通過點擊NavisphereManager圖形化治理工具StorageButton查看PhysicalSPmss#cd/dev#lsclsp*#cd/dev#lsclsp*假設可以列出clsp0,clsp1的設備名稱，說明磁盤陣列已經(jīng)被系統(tǒng)識別，HBA障。存在問題向用戶做解釋工作。啟動步驟mailroot。mss0、mss1、mss13mailrootmss0對應m0、m2、m3mailrootmss0創(chuàng)立兩個名目，分別為/home/home1,在這兩個名目下建立相應的aimc。cd /home; mkdirm0cd /home; mkdirm0chown–Rf aimc:aisoft/home/m0touch/home/m0/m0cd /home1;mkdirm2chown–Rf aimc:aisoft/home1/m2touch/home1/m2/m2chown–Rf aimc:aisoft/home/m0touch/home/m0/m0cd /home1;mkdirm2chown–Rf aimc:aisoft/home1/m2touch/home1/m2/m2cd/home1;mkdirm3cd/home1;mkdirm3chown–Rf aimc:aisoft/home1/m3touch/home1/m3/m3chown–Rf aimc:aisoft/home1/m3touch/home1/m3/m3mss1aimc。cd /home1; mkdirm1cd /home1; mkdirm1chown–Rf aimc:aisoft/home1/m1touch/home/m1/m1cd /home1;mkdirm4chown–Rf aimc:aisoft/home1/m4：touch/home1/m4/m4cd/home1;mkdirm5chown–Rf aimc:aisoft/home1/m5touch/home1/m5/m5chown–Rf aimc:aisoft/home1/m1touch/home/m1/m1cd /home1;mkdirm4chown–Rf aimc:aisoft/home1/m4：touch/home1/m4/m4cd/home1;mkdirm5chown–Rf aimc:aisoft/home1/m5touch/home1/m5/m5留意事項2時盤磁盤空間缺乏，應當準時增加硬盤。②、以上操作事先應當預備完畢，應急預案啟動時需要檢查臨時mailroot的可用性，大約需要2分鐘時間。mailrootmss器上。HArootmss0、mss1、mss2hastop -local–forcehastop -local–forcecd/etc/rc3.dmvS99vcs s99vcs5IPifconfigge0:4plumbifconfigge0:4inetnetmaskupmss1ifconfigge0:4plumbifconfigge0:4inetnetmaskupmss2ifconfigge0:2downifconfigge0:3down5⑸、修改配置文件mss0cd/opt/aimc/0mvmss.inimss.ini.操作人.時間cpmss_yj.inimss.inicd/opt/aimc/2mvmss.inimss.ini.操作人.時間cpmss_yj.inimss.inicd/opt/aimc/3mvmss.inimss.ini.操作人.時間cpmss_yj.inimss.inicd/opt/aimc/0mvmss.inimss.ini.操作人.時間cpmss_yj.inimss.inicd/opt/aimc/2mvmss.inimss.ini.操作人.時間cpmss_yj.inimss.inicd/opt/aimc/3mvmss.inimss.ini.操作人.時間cpmss_yj.inimss.inimss1cd/opt/aimc/1mvmss.inimss.ini.操作人.時間cpmss_yj.inimss.inicd/opt/aimc/4mvmss.inimss.ini.操作人.時間cpmss_yj.inimss.inicd/opt/aimc/1mvmss.inimss.ini.操作人.時間cpmss_yj.inimss.inicd/opt/aimc/4mvmss.inimss.ini.操作人.時間cpmss_yj.inimss.inicd/opt/aimc/5cd/opt/aimc/5mvmss.inimss.ini.操作人.時間cpmss_yj.inimss.inimvmss.inimss.ini.操作人.時間cpmss_yj.inimss.ini3mss重啟mss進程，并且觀看restart.log及測試效勞是否正常。cd/opt/aimc./aimc_stop./aimc_starttail–frestart.logcd/opt/aimc./aimc_stop./aimc_starttail–frestart.log留意事項15障緣由，爭取修復故障。2、開頭應急預案實施前的預備工作，假設故障在規(guī)定的時間內(nèi)無法恢復，將啟用應急預案。mailrootip2mailrootHAip10〔具體流程見附件1。撤銷條件及撤銷步驟⑴、撤銷條件件回遷到磁盤陣列上。⑵、撤銷步驟①、恢復其他主機配置及效勞ipmss②、回遷用戶郵件cd/opt/aimc/setupnohup migrate.sh mailrootid&shellmailrootIDAimccd/opt/aimc/setupnohup migrate.sh mailrootid&#!/bin/sh#!/bin/shif[$#-lt1];thenecho“$0<mailroot>“exit1ficd${HOME}/setupmrhome=`inifile../$1/config/mss.iniMSSMailDir`/m$1cd${HOME}/setupmrhome=`inifile../$1/config/mss.iniMSSMailDir`/m$1userlist=`find${mrhome}/MB/-namemailinfo.dat|nawk-F/”{printf(“%s“,$(NF-1));}”`cd../$1/mapirm-f${HOME}/setup/mail$1.lstforuserin${userlist}dobmb${user}|nawk-vprefix=${mrhome}/MF-vuid=${user}”{if($8==“UserLevel“){groupid=$10}if($1==“>“){mf=substr($(NF-8),4,length($(NF-8))-4);tmp=“00000000000“mf;len=length(tmp);printf(“%s%s/%d/%d/%d/%d\n“,uid,prefix,substr(tmp,len-7,2),substr(tmp,len-5,2),substr(tmp,len-3,2),substr(tmp,len-1,2),groupid);}}”>>${HOME}/setup/mail$1.lstdoneawk”{if($3!=“1“){print$1““$2}}”mail$1.lst>>mail$1.uidawk”{if($3!=“1“){print$1““$2}}”mail$1.lst>>mail$1.uidcd${HOME}/setupnawk-vmr=$1”{if(system(“echo“$1“>usr“mr“.dat;grpsend-dnow-u1-1-f“$2“-ousr“mr“.dat“)!=0)print$0;}”./mail$1.uid>error$1.lst郵件回遷的原理為：a、首先指定mss效勞器上的某個不用的mailroot作為郵件回遷時的源mailroo〔mailrootmailrootmss.inimaildirectory〔MailDir〕MBMF放的位置及用戶等級。1〕將收費用戶和重要用戶提取出來。遷到磁盤陣列中。mailrootmss.ini復為原來的配置。留意事項戶郵件，對于用戶在臨時mailroot設置的郵箱信息，包括過濾規(guī)章，地址簿，郵件到達通知等沒有搬遷。mailroot到備份的用戶認證效勞器上。⑶、回遷用戶的操作應當依據(jù)“先重點、后一般”的原則進展。由于待回遷〔企業(yè)郵箱、件進展回遷。⑷、當用戶郵箱保存在臨時盤上和磁盤陣列上的郵件大小總和超過郵箱的quota值時，臨時盤上的局部郵件將無法回遷到磁盤陣列上。⑸、用戶等級為0的郵箱表示為自定義郵箱，quota值在mailinfo.dat掌握quota1M，quota⑹、回遷郵件過程可能會遇到一些非可預見的問題，需要廠家技術(shù)支持。但數(shù)據(jù)局無法協(xié)調(diào)廠家供給技術(shù)支持時，需要省公司協(xié)調(diào)解決。素可能滿足不了故障處理的時限要求。〕都是全冗余設計，某個模塊損壞將不影響業(yè)務。但是在極端品備件和廠家技術(shù)支持效勞。網(wǎng)絡系統(tǒng)應急預案aimc2Alteon1842Catalyst4006Alteon4006Alteon184Catalyst4006啟動條件在極端狀況下，兩臺alteon184交換機都不行用時，應當啟用備用alteon啟動步驟alteon180e有問題。alteon180e并觀看應用是否恢復。留意事項⑴、配置文件中涉及到“alteon184”的字樣