電子郵件系統(tǒng)應(yīng)急預(yù)案講解

電子郵件系統(tǒng)應(yīng)急預(yù)案第一章 總則一、目的高應(yīng)對(duì)突發(fā)大事的綜合治理水平和應(yīng)急處置力量。二、工作原則〔一〕指導(dǎo)原則保障有力?！捕潮Ｕ显瓌t在“先重點(diǎn)，后一般；先搶通，后搶修”總體原則下。 點(diǎn)保障重點(diǎn)用戶(hù)、收費(fèi)用戶(hù)的使用?！踩尘帉?xiě)原則少，啟動(dòng)的時(shí)間盡量短。三、編制依據(jù)電子郵件系統(tǒng)應(yīng)急預(yù)案制定依據(jù)為省公司我部門(mén)考核的電子郵件系統(tǒng)應(yīng)急預(yù)案?jìng)浼褂脜⒄铡稊?shù)據(jù)網(wǎng)備品備件治理四、適用范圍應(yīng)急處置和業(yè)務(wù)恢復(fù)。其次章 組織機(jī)構(gòu)和職責(zé)一、組織機(jī)構(gòu)幅下降時(shí)，能夠快速實(shí)行有效保障措施。1、通信保障領(lǐng)導(dǎo)小組組組長(zhǎng)姓名王朝偉副組長(zhǎng)焦炎組員單位及職務(wù)省網(wǎng)管中心經(jīng)理省網(wǎng)管中心副經(jīng)理杜文建 網(wǎng)絡(luò)監(jiān)控部主任聯(lián)系8181845681818520818182682、電子郵件系統(tǒng)通信保障實(shí)施小組組組長(zhǎng)姓名候志勝組員劉鄒欣明王春艷單位及職務(wù) 聯(lián)系網(wǎng)絡(luò)監(jiān)控部根底網(wǎng)維護(hù)小組長(zhǎng) 81818244網(wǎng)絡(luò)監(jiān)控部根底網(wǎng)維護(hù)小組組員 81800127網(wǎng)絡(luò)監(jiān)控部根底網(wǎng)維護(hù)小組組員 81607005網(wǎng)絡(luò)監(jiān)控部根底網(wǎng)維護(hù)小組組員 81818243二、工作職責(zé)應(yīng)急預(yù)案要以應(yīng)對(duì)電子郵件系統(tǒng)突發(fā)大事進(jìn)展響應(yīng)的全備恢復(fù)的全部完畢為止，明確每個(gè)環(huán)節(jié)的主辦部門(mén)與協(xié)辦部門(mén)，明確各部門(mén)的職責(zé)。各級(jí)通信保障實(shí)施小組職責(zé)負(fù)責(zé)預(yù)案的具體實(shí)施，組織搶通、搶修通信設(shè)施，并跟蹤處理解決結(jié)果，準(zhǔn)時(shí)匯總上報(bào)。急預(yù)案，并定期組織預(yù)案的演練工作。第三章 應(yīng)急響應(yīng)一、預(yù)警對(duì)全網(wǎng)通信安全造成重要影響的信息進(jìn)展收集和分析。依據(jù)早覺(jué)察、早處置、早報(bào)告的原則，明確影響范圍，建施保障網(wǎng)絡(luò)安全運(yùn)行。一般狀況下，應(yīng)逐級(jí)報(bào)告，遇緊急或特別狀況，準(zhǔn)許越級(jí)報(bào)告，并于報(bào)告后逐級(jí)補(bǔ)報(bào)。二、電子郵件系統(tǒng)的應(yīng)急響應(yīng)處置電子郵件系統(tǒng)的工作流程44Q1/2 31 49161SMTPWebMailIMAP4POP3525UAS261132 610373MAPIClient710711484MAPIServer8 9812595MSSSendingmaildata

Retrievingmaildata

Controldata

AuthenticationdataAIMCSMTP的工作流程序號(hào) 說(shuō)明序號(hào) 說(shuō)明接收到來(lái)自Internet的SMTP連接,對(duì)本域發(fā)件人進(jìn)展身份驗(yàn)證MessageBlocking對(duì)外地收件人，在完成RelayRestriction后參加轉(zhuǎn)發(fā)隊(duì)列將轉(zhuǎn)發(fā)隊(duì)列中的郵件轉(zhuǎn)發(fā)到Internet對(duì)本地收件人，由UAS作身份驗(yàn)證MTAMailMAPIcMAPIcMSSMAPIs，MailMAPIs。MAPIsMSSMAPIsMSS/失敗結(jié)果MAPIsMAPIcMAPIc在把各MAPIs的投遞結(jié)果綜合起來(lái)后傳遞回MTA。MTA依據(jù)結(jié)者將郵件參加本地投遞隊(duì)列。WebMail序號(hào) 說(shuō)明序號(hào) 說(shuō)明WebEmailWebMailMailMAPIcMAPIcSMTPAPIWebEmail用戶(hù)登錄時(shí)，WebMailUASWebMailMAPIcMAPIc計(jì)算得到用戶(hù)所屬的MSS并選擇與之相關(guān)的任一MAPIs，將讀MAPIs，并最終取得信息MAPIsMSS用戶(hù)利用Web更改/讀取郵箱配置WebMailMAPIcMAPIc計(jì)算得到用戶(hù)所屬的MSS并選擇與之相關(guān)的任一MAPIs，與MAPIsMAPIsMSSMSSPOP3序號(hào) 說(shuō)明序號(hào) 說(shuō)明POP3Email用戶(hù)連接時(shí)，POP3利用UAS完成身份驗(yàn)證POP3MAPIcMAPIc計(jì)算得到用戶(hù)所屬的MSS并選擇與之相關(guān)的任一MAPIs，將讀MAPIs，并最終取得郵件MAPIsMSSIMAP4序號(hào) 說(shuō)明序號(hào) 說(shuō)明IMAP4Email用戶(hù)連接時(shí)，IMAP4利用UAS完成身份驗(yàn)證IMAP4MAPIcMAPIc計(jì)算得到用戶(hù)所屬的MSS并選擇與之相關(guān)的任一MAPIs，將讀MAPIs，并最終取得郵件MAPIsMSSIMAP4更改/讀取郵箱Folder配置FolderIMAP4MAPIcMAPIc計(jì)算得到用戶(hù)所屬的MSS并選擇與之相關(guān)的任一MAPIs，與MAPIsFolder99MAPIsMSSFolderMSSFolder息應(yīng)急預(yù)案影響業(yè)務(wù)的故障點(diǎn)電子郵件系統(tǒng)主要有四種業(yè)務(wù)：smtp/pop3/imap4/webmail。從系統(tǒng)物理構(gòu)造〔23webmailwebserver成為影響業(yè)務(wù)的障礙點(diǎn)。相應(yīng)的應(yīng)急預(yù)案用于本障礙點(diǎn)，不能夠屏蔽其他障礙點(diǎn)。各個(gè)子系統(tǒng)的應(yīng)急預(yù)案匯總?cè)缦拢簑ebserver啟動(dòng)條件webserver案：⑴、兩臺(tái)主用webserver由于進(jìn)程運(yùn)行特別，頁(yè)面無(wú)法正常顯示；webserver推斷方法WebserverIP地址分別為13和2080。故障推斷時(shí)，應(yīng)當(dāng)對(duì)這兩臺(tái)效勞器分別做檢查。，URL“://13/“://13：2080，查看頁(yè)面顯示是否正常。啟動(dòng)步驟webserver，webserverwebserver的操作需要5分鐘時(shí)間。登錄和$cd/opt/aid/bin$./apachectlstop$cd/opt/aid/bin$./apachectlstop登錄$cd/opt/aid/bin$./apachectlstart$cd/opt/aid/bin$./apachectlstartwebserverwebserver。$cd/opt/aimc$cd/opt/aimc$tarxvfwebroot.040430.tar$cd/opt/aid/bin$./apachectlstop$./apachectlstart$tarxvfwebroot.040430.tar$cd/opt/aid/bin$./apachectlstop$./apachectlstart510留意事項(xiàng)webserver帶和磁帶機(jī)的可用性，定期更備份文件和備份帶。⑵、在網(wǎng)絡(luò)小組的幫助下，通過(guò)apacheserver查找攻擊源，準(zhǔn)時(shí)在前端路由器上進(jìn)展封堵。⑶、主用的webserver效勞器在南機(jī)房20、21機(jī)柜上，機(jī)器名稱(chēng)為、mss1/home1/backup。撤銷(xiāo)條件webserverwebserver。登錄和$cd/opt/aid/bin$./apachectlstart$cd/opt/aid/bin$./apachectlstart登錄$cd/opt/aid/bin$./apachectlstop$cd/opt/aid/bin$./apachectlstop用戶(hù)認(rèn)證系統(tǒng)應(yīng)急預(yù)案啟動(dòng)條件急預(yù)案：⑴、aiuumaiuum典；⑶、oracle推斷方法發(fā)郵件時(shí)頻繁提示“密碼不對(duì)”或者“你沒(méi)有訪問(wèn)此郵箱的權(quán)限是用戶(hù)認(rèn)證效勞器的問(wèn)題。uas0、uas1/opt/aiuum/bin/ServicePoolmonitoraiuumCurrentProcessCount=0AIUUM啟動(dòng)步驟⑴、在前臺(tái)業(yè)務(wù)效勞器上修改aimc.ini配置文件，將下面紅色字體修改為Server1=9888910[UAPI];Backend:1-LDAP,2-RADIUS,4-System,8-Oracle,16-OCS,128+-WAN00;thebackend,ip/connect_string,portandrateofthecertifyserversServer1=9888910888910Server2=000aimccd/opt/aimc./aimc_stop./aimc_startcd/opt/aimc./aimc_stop./aimc_start留意事項(xiàng)響用戶(hù)認(rèn)證。⑵、此項(xiàng)操作需要修改10臺(tái)業(yè)務(wù)效勞器的配置，每臺(tái)效勞器需要2分鐘時(shí)2510撤銷(xiāo)條件uas0、uas1aimc.ini配置文件改回，重啟aimc進(jìn)程并進(jìn)展測(cè)試。郵件存儲(chǔ)系統(tǒng)應(yīng)急預(yù)案1SUNE65002SUNE3500MS〔MailSystem〕功能。3MSS、VeritasVolumeManager同時(shí)，配置了VeritasClusterServer軟件進(jìn)展負(fù)載分擔(dān)和互為備份：任何一HUB分擔(dān)的切換工作。尋常一塊網(wǎng)卡作為備用網(wǎng)卡，當(dāng)主網(wǎng)卡出現(xiàn)問(wèn)題或者網(wǎng)線消滅故障時(shí)，備用網(wǎng)卡會(huì)自動(dòng)接收主網(wǎng)卡工作，做到無(wú)縫切換。啟動(dòng)條件預(yù)案：mailrootmss推斷方法：error”，可以推斷為郵件存儲(chǔ)系統(tǒng)的問(wèn)題。mapimailrootmss–flocationmailroot0；②、telnetmailroot/opt/aimc/0/mapi/bmbuid假設(shè)系統(tǒng)報(bào)錯(cuò)或者超時(shí)，說(shuō)明mailroot對(duì)應(yīng)的mss進(jìn)程有問(wèn)題。啟動(dòng)步驟rootmss執(zhí)行如下操作：#hagrp–switchServicesGroupName#hagrp–switchServicesGroupName–tosysName源組的名稱(chēng)〕sysNamemss0mss1mss2〔mss*表示存儲(chǔ)效勞器的名稱(chēng)〕執(zhí)行上述操作后，通過(guò)hastatus命令查看切換是否正常撤銷(xiāo)條件當(dāng)原mssmailroot手工切換回原存儲(chǔ)效勞器上。磁盤(pán)陣列應(yīng)急預(yù)案方案說(shuō)明存儲(chǔ)子系統(tǒng)拓?fù)鋱Dveritasvolumemanagermailrootmailroot保證郵件收發(fā)效勞。者無(wú)法恢復(fù)故障點(diǎn)，應(yīng)當(dāng)啟動(dòng)磁盤(pán)陣列應(yīng)急預(yù)案。啟動(dòng)條件和存在的問(wèn)題據(jù)局應(yīng)急預(yù)案指揮小組請(qǐng)示，批示后啟動(dòng)郵件存儲(chǔ)系統(tǒng)應(yīng)急預(yù)案：⑴、磁盤(pán)陣列故障，導(dǎo)致磁盤(pán)陣列不行用；⑵、光纖交換機(jī)、HBAmount推斷方法：⑴、磁盤(pán)陣列〔硬盤(pán)，SP磁盤(pán)掌握器，電源，風(fēng)扇〕假設(shè)消滅硬件故障，都可以通過(guò)點(diǎn)擊NavisphereManager圖形化治理工具StorageButton查看PhysicalSPmss#cd/dev#lsclsp*#cd/dev#lsclsp*假設(shè)可以列出clsp0,clsp1的設(shè)備名稱(chēng)，說(shuō)明磁盤(pán)陣列已經(jīng)被系統(tǒng)識(shí)別，HBA障。存在問(wèn)題向用戶(hù)做解釋工作。啟動(dòng)步驟mailroot。mss0、mss1、mss13mailrootmss0對(duì)應(yīng)m0、m2、m3mailrootmss0創(chuàng)立兩個(gè)名目，分別為/home/home1,在這兩個(gè)名目下建立相應(yīng)的aimc。cd /home; mkdirm0cd /home; mkdirm0chown–Rf aimc:aisoft/home/m0touch/home/m0/m0cd /home1;mkdirm2chown–Rf aimc:aisoft/home1/m2touch/home1/m2/m2chown–Rf aimc:aisoft/home/m0touch/home/m0/m0cd /home1;mkdirm2chown–Rf aimc:aisoft/home1/m2touch/home1/m2/m2cd/home1;mkdirm3cd/home1;mkdirm3chown–Rf aimc:aisoft/home1/m3touch/home1/m3/m3chown–Rf aimc:aisoft/home1/m3touch/home1/m3/m3mss1aimc。cd /home1; mkdirm1cd /home1; mkdirm1chown–Rf aimc:aisoft/home1/m1touch/home/m1/m1cd /home1;mkdirm4chown–Rf aimc:aisoft/home1/m4：touch/home1/m4/m4cd/home1;mkdirm5chown–Rf aimc:aisoft/home1/m5touch/home1/m5/m5chown–Rf aimc:aisoft/home1/m1touch/home/m1/m1cd /home1;mkdirm4chown–Rf aimc:aisoft/home1/m4：touch/home1/m4/m4cd/home1;mkdirm5chown–Rf aimc:aisoft/home1/m5touch/home1/m5/m5留意事項(xiàng)2時(shí)盤(pán)磁盤(pán)空間缺乏，應(yīng)當(dāng)準(zhǔn)時(shí)增加硬盤(pán)。②、以上操作事先應(yīng)當(dāng)預(yù)備完畢，應(yīng)急預(yù)案啟動(dòng)時(shí)需要檢查臨時(shí)mailroot的可用性，大約需要2分鐘時(shí)間。mailrootmss器上。HArootmss0、mss1、mss2hastop -local–forcehastop -local–forcecd/etc/rc3.dmvS99vcs s99vcs5IPifconfigge0:4plumbifconfigge0:4inetnetmaskupmss1ifconfigge0:4plumbifconfigge0:4inetnetmaskupmss2ifconfigge0:2downifconfigge0:3down5⑸、修改配置文件mss0cd/opt/aimc/0mvmss.inimss.ini.操作人.時(shí)間cpmss_yj.inimss.inicd/opt/aimc/2mvmss.inimss.ini.操作人.時(shí)間cpmss_yj.inimss.inicd/opt/aimc/3mvmss.inimss.ini.操作人.時(shí)間cpmss_yj.inimss.inicd/opt/aimc/0mvmss.inimss.ini.操作人.時(shí)間cpmss_yj.inimss.inicd/opt/aimc/2mvmss.inimss.ini.操作人.時(shí)間cpmss_yj.inimss.inicd/opt/aimc/3mvmss.inimss.ini.操作人.時(shí)間cpmss_yj.inimss.inimss1cd/opt/aimc/1mvmss.inimss.ini.操作人.時(shí)間cpmss_yj.inimss.inicd/opt/aimc/4mvmss.inimss.ini.操作人.時(shí)間cpmss_yj.inimss.inicd/opt/aimc/1mvmss.inimss.ini.操作人.時(shí)間cpmss_yj.inimss.inicd/opt/aimc/4mvmss.inimss.ini.操作人.時(shí)間cpmss_yj.inimss.inicd/opt/aimc/5cd/opt/aimc/5mvmss.inimss.ini.操作人.時(shí)間cpmss_yj.inimss.inimvmss.inimss.ini.操作人.時(shí)間cpmss_yj.inimss.ini3mss重啟mss進(jìn)程，并且觀看restart.log及測(cè)試效勞是否正常。cd/opt/aimc./aimc_stop./aimc_starttail–frestart.logcd/opt/aimc./aimc_stop./aimc_starttail–frestart.log留意事項(xiàng)15障緣由，爭(zhēng)取修復(fù)故障。2、開(kāi)頭應(yīng)急預(yù)案實(shí)施前的預(yù)備工作，假設(shè)故障在規(guī)定的時(shí)間內(nèi)無(wú)法恢復(fù)，將啟用應(yīng)急預(yù)案。mailrootip2mailrootHAip10〔具體流程見(jiàn)附件1。撤銷(xiāo)條件及撤銷(xiāo)步驟⑴、撤銷(xiāo)條件件回遷到磁盤(pán)陣列上。⑵、撤銷(xiāo)步驟①、恢復(fù)其他主機(jī)配置及效勞ipmss②、回遷用戶(hù)郵件cd/opt/aimc/setupnohup migrate.sh mailrootid&shellmailrootIDAimccd/opt/aimc/setupnohup migrate.sh mailrootid&#!/bin/sh#!/bin/shif[$#-lt1];thenecho“$0<mailroot>“exit1ficd${HOME}/setupmrhome=`inifile../$1/config/mss.iniMSSMailDir`/m$1cd${HOME}/setupmrhome=`inifile../$1/config/mss.iniMSSMailDir`/m$1userlist=`find${mrhome}/MB/-namemailinfo.dat|nawk-F/”{printf(“%s“,$(NF-1));}”`cd../$1/mapirm-f${HOME}/setup/mail$1.lstforuserin${userlist}dobmb${user}|nawk-vprefix=${mrhome}/MF-vuid=${user}”{if($8==“UserLevel“){groupid=$10}if($1==“>“){mf=substr($(NF-8),4,length($(NF-8))-4);tmp=“00000000000“mf;len=length(tmp);printf(“%s%s/%d/%d/%d/%d\n“,uid,prefix,substr(tmp,len-7,2),substr(tmp,len-5,2),substr(tmp,len-3,2),substr(tmp,len-1,2),groupid);}}”>>${HOME}/setup/mail$1.lstdoneawk”{if($3!=“1“){print$1““$2}}”mail$1.lst>>mail$1.uidawk”{if($3!=“1“){print$1““$2}}”mail$1.lst>>mail$1.uidcd${HOME}/setupnawk-vmr=$1”{if(system(“echo“$1“>usr“mr“.dat;grpsend-dnow-u1-1-f“$2“-ousr“mr“.dat“)!=0)print$0;}”./mail$1.uid>error$1.lst郵件回遷的原理為：a、首先指定mss效勞器上的某個(gè)不用的mailroot作為郵件回遷時(shí)的源mailroo〔mailrootmailrootmss.inimaildirectory〔MailDir〕MBMF放的位置及用戶(hù)等級(jí)。1〕將收費(fèi)用戶(hù)和重要用戶(hù)提取出來(lái)。遷到磁盤(pán)陣列中。mailrootmss.ini復(fù)為原來(lái)的配置。留意事項(xiàng)戶(hù)郵件，對(duì)于用戶(hù)在臨時(shí)mailroot設(shè)置的郵箱信息，包括過(guò)濾規(guī)章，地址簿，郵件到達(dá)通知等沒(méi)有搬遷。mailroot到備份的用戶(hù)認(rèn)證效勞器上。⑶、回遷用戶(hù)的操作應(yīng)當(dāng)依據(jù)“先重點(diǎn)、后一般”的原則進(jìn)展。由于待回遷〔企業(yè)郵箱、件進(jìn)展回遷。⑷、當(dāng)用戶(hù)郵箱保存在臨時(shí)盤(pán)上和磁盤(pán)陣列上的郵件大小總和超過(guò)郵箱的quota值時(shí)，臨時(shí)盤(pán)上的局部郵件將無(wú)法回遷到磁盤(pán)陣列上。⑸、用戶(hù)等級(jí)為0的郵箱表示為自定義郵箱，quota值在mailinfo.dat掌握quota1M，quota⑹、回遷郵件過(guò)程可能會(huì)遇到一些非可預(yù)見(jiàn)的問(wèn)題，需要廠家技術(shù)支持。但數(shù)據(jù)局無(wú)法協(xié)調(diào)廠家供給技術(shù)支持時(shí)，需要省公司協(xié)調(diào)解決。素可能滿(mǎn)足不了故障處理的時(shí)限要求?！扯际侨哂嘣O(shè)計(jì)，某個(gè)模塊損壞將不影響業(yè)務(wù)。但是在極端品備件和廠家技術(shù)支持效勞。網(wǎng)絡(luò)系統(tǒng)應(yīng)急預(yù)案aimc2Alteon1842Catalyst4006Alteon4006Alteon184Catalyst4006啟動(dòng)條件在極端狀況下，兩臺(tái)alteon184交換機(jī)都不行用時(shí)，應(yīng)當(dāng)啟用備用alteon啟動(dòng)步驟alteon180e有問(wèn)題。alteon180e并觀看應(yīng)用是否恢復(fù)。留意事項(xiàng)⑴、配置文件中涉及到“alteon184”的字樣