1、个网络按核心路由层汇聚层接入层进行分层次构建依次配置核心路 由器汇聚交换机接入交换机，设备通过接入交换机接入，进行模块化组网。 整体拓扑图如下 图示说明 后岗网管终端 核心设备 县市日常操作维护区 后岗五楼 服务器接入区 后岗六楼 服务器接入区 宁德 核心及各远端局楼 终端汇聚交换机 省公司 二层交换机 三层交换机 三层多层交换机 三层线路 二层线路 宁德核心路由区 后岗楼 办公室 后岗楼 监控中 心 后岗楼 数据机 房 秦溪网元服务 器汇聚交换机 宁德网管网汇聚区 改造新增设备 后岗网元服务器 核心设备 利旧设备 后岗楼 传输监 控 后岗四楼 传输网元接入。

2、 后岗各楼层操作终端接入 各县市局楼操作终端接入 县市局楼数据网交换机传输 传输传输传输网管平台 间的控制汇聚交 换机之间互联，起，绑定二层。 在路由域内不添加路由连接至网网和承载网。 宁德网管终端核心路由与三层汇聚交换机互联规划 终端网管接入骨干层由部署在后岗楼的核心路由器和汇聚交换机台设备 组成，连接线路如柘扑图所示 。

3、各工作区域配置台交换机，采用双链路上行与后岗汇聚交换机 相联。 局楼汇聚设备之间使用两条千兆百兆线路互联。启用二层接口，绑定二 层，两台交换机之间通过接口建立邻居关系， 需要在上对允许透传的做严格限制，禁止门 字型楼层接入交换机所属通过。 局楼主备汇聚交换机分别使用单条链路连接至楼层接入交换机，启用为 二层，只允许透传该楼层接入交换机所属。 两台局楼汇聚交换机之间，对业务所在启用等冗余 网关路由协议，通过接入层交换机间的二层链路承载心跳 信息。 概述 项目背景 宁德移动网管网是网络运维管理的内部专用数据通信网络，是生产网络中非 常重要的组成部分。宁德移动网管网随着业务的不断发展，业务接入范围不断扩 大，。

4、 后岗楼 网元 后岗楼传输 网元 后岗楼 网元 后岗楼 机房动环 基站环境监控服务 器 后岗楼 拨测系统 服务器等 秦溪楼 网元 裸纤光口 改造新增设备 利旧设备 光口 电口 秦溪楼传输 网元 宁德生产区汇聚交换机与县市局楼传输网元接入二层交。

5、区 后岗三楼 网元接入区 后岗五楼 承载网 后岗服务器接入区 后岗楼 核心网中 心 后岗五楼 网元接入区 后岗网元接入区 县市局楼传输网元接入区 传输 网络 福鼎局楼霞浦局楼古田局楼屏南局楼周宁局楼寿宁局楼柘荣局楼 后岗楼 网优中 心 后岗楼 无线网中 心 后岗楼 承载网中 心 福安局楼 蕉城局楼 福鼎局楼 霞浦局楼古田局楼屏南局楼周宁局楼寿宁局楼柘荣局楼 日常操作维护区 传输 网络 秦溪 三楼 网元 接入 秦溪 三楼 承 载网 秦溪网元接入区 。

6、 裸纤光口 改造新增设备 利旧设备 光口 电口 操作区核心路由器与汇聚交换机之间互联使用个路由域 ，区别于核心路由与省公司之间的域，操作区 核心路由器与汇聚交换机之间的域，汇聚交换机之间互联， 起，绑定二层。 在路由域内不添加路由连接至网网和承载网。 宁德生产区汇聚交换机与互联规划 宁德目前有四台路由器，负责后岗局楼与秦溪局楼和承 载网网管的接入，本期工程规划向上分别与后岗局楼秦溪局楼的汇聚交换机交 叉互联，连接线路如柘扑图所示 裸纤光口 改造新增设备 利旧设备 光口 电口 静 态 路 由 。

7、静 态 路 由 静 态 路 由 静 态 路 由 静 态 路 由 静 态 路 由 静 态 路 由 静 态 路 由 路由规划方面 后岗局楼两台和汇聚设备之间使用静态路由，并重分布至各自 的路由进程中。 秦溪局楼两台和秦溪局楼汇聚设备之间使用静态路由，并重分 布至各自的路由进程中。 宁德生产区汇聚交换机与局楼网元服务器接入二层交换机互联规。

8、 后岗秦溪局楼生产区二层交换机部署于两个核心局楼，联接规划如下 后岗局楼接入交换机与后岗局楼两台汇聚交换机交叉相联，秦溪局楼接入交 换机与秦溪局楼两台汇聚交换机交叉相联。 后岗两台汇聚交换机之间使用两条百兆线路互联，起，绑定二层 。 局楼汇聚设备与楼层二层接入交换机之间启用二层。 两台局楼汇聚交换机之间，启用等冗余网关路由协议。 接入交换机上行两条链路之间启用，配合同时使用 的生成树协议，避免二层环路。 所有楼层交换机直接跟局楼终端汇聚交换机连接，禁止互联串连。 禁止在路由域内私自添加路由连接至，网网，和 承载网。 连接线路如柘扑图所示 。

9、器网元和终端 口单模光口板， 口电口板建议 配主备板各块 局楼汇 聚交换 机 支持动态路由协议 支持生成树协议 流量路由转发 流量二层汇聚 仅用于汇聚二层交换机流量和其他 三层设备互联如等，禁 止直接接入服务器网元和终端 口光口板， 口电口板建议配 主备板各块 楼层接 入交换 机 支持生成树协议 支持类似的或华 为等二层防环协议。 设备接入 仅用于接入服务器网元和终端，禁 止启用三层和路由协议 根据实际布放楼 层，配置口或 者口交换机。 宁德网管网改造拓扑图 根据下发的地市网管网络安全域划分及组网技术规范试行地市网 管各层次网络设备功能要求，将操作区和生产区进行物理上的隔离将整 。

10、后岗秦溪核心局楼以及个 县市局楼，该区域终结在本局楼的汇聚交换机，经汇聚交换机后接入核 心路由区。 日常操作维护区包括宁德各局楼生产终端，该部分所有终端通过 位于本局楼的接入交换机接入后，汇聚至终端汇聚交换机，三层网关终 结到终端汇聚交换机。终端汇聚交换机与核心路由设备采用三层互联， 不透传二层。该功能区终端访问各功能区，可以通过本地网管网 络访问，但是访问省中心及其余宁德设备必须经过认证中心通过策略路 由强制认证。 宁德网管各层次网络设备功能 序 号 设备 类型 设备功能 要求 设备角色 定义禁止开启的功能端口需求 核心路 由器 双电源双主控，稳定支持多进 程及。 流量路由转发禁止透传二层禁止直接接入服务。

11、机互联规划 县市局楼传输网元接入交换机部署于各县市局楼中，联接规划如下 各县市局楼传输网元接入交换机，通过传输网络电口带宽 与后岗局楼两台汇聚交换机交叉相联。 后岗两台汇聚交换机之间使用两条百兆线路互联，起，绑定二层 。 局楼汇聚设备与楼层二层接入交换机之间启用二层。 两台局楼汇聚交换机之间，启用等冗余网关路由协议。 接入交换机上行两条链路之间启用，配合同时使用 的生成树协议，避免二层环路。 所有楼层交换机直接跟局楼终端汇聚交换机连接，禁止互联串连。 禁止在路由域内私自添加路由连接至，网网，和 承载网。 连接线路如柘扑图所示 传输网络 福鼎局楼霞浦局楼古田局楼屏南局楼周宁局楼寿宁局楼柘荣局楼 县市局楼数据。

12、网交换机传输传输传输传输网管平台 裸纤光口 改造新增设备 利旧设备 光口 电口 宁德操作区汇聚交换机与网管终端接入二层交换机互联规划 后岗局楼操作区二层交换机部署于各个楼层工作区域，全部采用利旧交换， 由于不支持及，且同个二层域之间存在大量非同厂商二 层设备，无法使用致的生成协议，应此采用半冗余接入规则 。

参考资料：

[1]兰州万达广场项目投资计划书（第83页，发表于2023-09-11 00:39）

[2]某电子竞技互动产业园项目投资计划书（第36页，发表于2023-09-11 00:38）

[3]土地整理项目规划项目投资计划书（第111页，发表于2023-09-11 00:37）

[4]某大型煤矿矿山地质环境综合治理工程项目投资计划书（第38页，发表于2023-09-11 00:37）

[5]宁海白溪连福漂流旅游区总体规划项目投资计划书（第34页，发表于2023-09-11 00:36）

[6]物流公共信息平台项目投资计划书（第275页，发表于2023-09-11 00:36）

[7]住宅商业开发项目投资计划书（第23页，发表于2023-09-11 00:35）

[8]阿乙亥小流域中下游片坝系工程项目投资计划书（第158页，发表于2023-09-11 00:34）

[9]智能电网输电线路在线综合监测平台产业化项目投资计划书（第91页，发表于2023-09-11 00:34）

[10]建设国家级中俄农业合作示范园区华信境外综合农场项目投资计划书（第49页，发表于2023-09-11 00:33）

[11]鞍山市东台污水处理厂工程投资计划书（第240页，发表于2023-09-11 00:33）

[12]植物工厂建设项目投资计划书（第41页，发表于2022-06-24 08:49）

[13]滨湖行政服务中心项目投资计划书（第42页，发表于2023-09-11 00:32）

[14]北京顶级豪华酒店项目投资计划书（第110页，发表于2023-09-11 00:32）

[15]万达时代广场项目投资计划书（第78页，发表于2023-09-11 00:31）

[16]北京安贞桥项目投资计划书分析报告（第22页，发表于2023-09-11 00:31）

[17]无花果项目投资计划书（第22页，发表于2023-09-11 00:30）

[18]中南地区某污水处理工程项目投资计划书（第121页，发表于2023-09-11 00:29）

[19]彬县太峪河中段综合治理工程项目投资计划书（第133页，发表于2023-09-11 00:29）

[20]中、高密度纤维板生产线项目投资计划书（第97页，发表于2023-09-11 00:28）