1、各工作区域配置台交换机，采用双链路上行与后岗汇聚交换机 相联。 局楼汇聚设备之间使用两条千兆百兆线路互联。启用二层接口，绑定二 层，两台交换机之间通过接口建立邻居关系， 需要在上对允许透传的做严格限制，禁止门 字型楼层接入交换机所属通过。 局楼主备汇聚交换机分别使用单条链路连接至楼层接入交换机，启用为 二层，只允许透传该楼层接入交换机所属。 两台局楼汇聚交换机之间，对业务所在启用等冗余 网关路由协议，通过接入层交换机间的二层链路承载心跳 信息。 概述 项目背景 宁德移动网管网是网络运维管理的内部专用数据通信网络，是生产网络中非 常重要的组成部分。宁德移动网管网随着业务的不断发展，业务接入范围不断扩 大，。

2、 后岗各楼层操作终端接入 各县市局楼操作终端接入 县市局楼数据网交换机传输 传输传输传输网管平台 间的控制汇聚交 换机之间互联，起，绑定二层。 在路由域内不添加路由连接至网网和承载网。 宁德网管终端核心路由与三层汇聚交换机互联规划 终端网管接入骨干层由部署在后岗楼的核心路由器和汇聚交换机台设备 组成，连接线路如柘扑图所示 。

3、网交换机传输传输传输传输网管平台 裸纤光口 改造新增设备 利旧设备 光口 电口 宁德操作区汇聚交换机与网管终端接入二层交换机互联规划 后岗局楼操作区二层交换机部署于各个楼层工作区域，全部采用利旧交换， 由于不支持及，且同个二层域之间存在大量非同厂商二 层设备，无法使用致的生成协议，应此采用半冗余接入规则 。

4、区 后岗三楼 网元接入区 后岗五楼 承载网 后岗服务器接入区 后岗楼 核心网中 心 后岗五楼 网元接入区 后岗网元接入区 县市局楼传输网元接入区 传输 网络 福鼎局楼霞浦局楼古田局楼屏南局楼周宁局楼寿宁局楼柘荣局楼 后岗楼 网优中 心 后岗楼 无线网中 心 后岗楼 承载网中 心 福安局楼 蕉城局楼 福鼎局楼 霞浦局楼古田局楼屏南局楼周宁局楼寿宁局楼柘荣局楼 日常操作维护区 传输 网络 秦溪 三楼 网元 接入 秦溪 三楼 承 载网 秦溪网元接入区 。

5、机互联规划 县市局楼传输网元接入交换机部署于各县市局楼中，联接规划如下 各县市局楼传输网元接入交换机，通过传输网络电口带宽 与后岗局楼两台汇聚交换机交叉相联。 后岗两台汇聚交换机之间使用两条百兆线路互联，起，绑定二层 。 局楼汇聚设备与楼层二层接入交换机之间启用二层。 两台局楼汇聚交换机之间，启用等冗余网关路由协议。 接入交换机上行两条链路之间启用，配合同时使用 的生成树协议，避免二层环路。 所有楼层交换机直接跟局楼终端汇聚交换机连接，禁止互联串连。 禁止在路由域内私自添加路由连接至，网网，和 承载网。 连接线路如柘扑图所示 传输网络 福鼎局楼霞浦局楼古田局楼屏南局楼周宁局楼寿宁局楼柘荣局楼 县市局楼数据。

6、 裸纤光口 改造新增设备 利旧设备 光口 电口 操作区核心路由器与汇聚交换机之间互联使用个路由域 ，区别于核心路由与省公司之间的域，操作区 核心路由器与汇聚交换机之间的域，汇聚交换机之间互联， 起，绑定二层。 在路由域内不添加路由连接至网网和承载网。 宁德生产区汇聚交换机与互联规划 宁德目前有四台路由器，负责后岗局楼与秦溪局楼和承 载网网管的接入，本期工程规划向上分别与后岗局楼秦溪局楼的汇聚交换机交 叉互联，连接线路如柘扑图所示 裸纤光口 改造新增设备 利旧设备 光口 电口 静 态 路 由 。

7、 后岗楼 网元 后岗楼传输 网元 后岗楼 网元 后岗楼 机房动环 基站环境监控服务 器 后岗楼 拨测系统 服务器等 秦溪楼 网元 裸纤光口 改造新增设备 利旧设备 光口 电口 秦溪楼传输 网元 宁德生产区汇聚交换机与县市局楼传输网元接入二层交。

8、 后岗各楼层操作终端接入 各县市局楼操作终端接入 县市局楼数据网交换机传输 传输传输传输网管平台 间的控制汇聚交 换机之间互联，起，绑定二层。 在路由域内不添加路由连接至网网和承载网。 宁德网管终端核心路由与三层汇聚交换机互联规划 终端网管接入骨干层由部署在后岗楼的核心路由器和汇聚交换机台设备 组成，连接线路如柘扑图所示 。

9、静 态 路 由 静 态 路 由 静 态 路 由 静 态 路 由 静 态 路 由 静 态 路 由 静 态 路 由 路由规划方面 后岗局楼两台和汇聚设备之间使用静态路由，并重分布至各自 的路由进程中。 秦溪局楼两台和秦溪局楼汇聚设备之间使用静态路由，并重分 布至各自的路由进程中。 宁德生产区汇聚交换机与局楼网元服务器接入二层交换机互联规。

10、 后岗秦溪局楼生产区二层交换机部署于两个核心局楼，联接规划如下 后岗局楼接入交换机与后岗局楼两台汇聚交换机交叉相联，秦溪局楼接入交 换机与秦溪局楼两台汇聚交换机交叉相联。 后岗两台汇聚交换机之间使用两条百兆线路互联，起，绑定二层 。 局楼汇聚设备与楼层二层接入交换机之间启用二层。 两台局楼汇聚交换机之间，启用等冗余网关路由协议。 接入交换机上行两条链路之间启用，配合同时使用 的生成树协议，避免二层环路。 所有楼层交换机直接跟局楼终端汇聚交换机连接，禁止互联串连。 禁止在路由域内私自添加路由连接至，网网，和 承载网。 连接线路如柘扑图所示 。

11、后岗秦溪核心局楼以及个 县市局楼，该区域终结在本局楼的汇聚交换机，经汇聚交换机后接入核 心路由区。 日常操作维护区包括宁德各局楼生产终端，该部分所有终端通过 位于本局楼的接入交换机接入后，汇聚至终端汇聚交换机，三层网关终 结到终端汇聚交换机。终端汇聚交换机与核心路由设备采用三层互联， 不透传二层。该功能区终端访问各功能区，可以通过本地网管网 络访问，但是访问省中心及其余宁德设备必须经过认证中心通过策略路 由强制认证。 宁德网管各层次网络设备功能 序 号 设备 类型 设备功能 要求 设备角色 定义禁止开启的功能端口需求 核心路 由器 双电源双主控，稳定支持多进 程及。 流量路由转发禁止透传二层禁止直接接入服务 。

12、器网元和终端 口单模光口板， 口电口板建议 配主备板各块 局楼汇 聚交换 机 支持动态路由协议 支持生成树协议 流量路由转发 流量二层汇聚 仅用于汇聚二层交换机流量和其他 三层设备互联如等，禁 止直接接入服务器网元和终端 口光口板， 口电口板建议配 主备板各块 楼层接 入交换 机 支持生成树协议 支持类似的或华 为等二层防环协议。 设备接入 仅用于接入服务器网元和终端，禁 止启用三层和路由协议 根据实际布放楼 层，配置口或 者口交换机。 宁德网管网改造拓扑图 根据下发的地市网管网络安全域划分及组网技术规范试行地市网 管各层次网络设备功能要求，将操作区和生产区进行物理上的隔离将整 。

参考资料：

[1]年产2亿平方米新型包装材料项目投资计划书（第82页，发表于2023-09-11 00:28）

[2]2×1000MW超超临界凝汽抽汽机组项目投资计划书（第61页，发表于2023-09-11 00:27）

[3]LED光电科技产业园建设项目投资计划书（第126页，发表于2023-09-11 00:27）

[4]文华里水翠林豪庭项目投资计划书（第22页，发表于2023-09-11 00:26）

[5]城市综合体项目投资计划书（第106页，发表于2022-06-24 08:49）

[6]并网光伏跟踪电站工程项目投资计划书（第138页，发表于2023-09-11 00:26）

[7]8MW天然气燃机热电联供发电装置项目投资计划书（第55页，发表于2023-09-11 00:25）

[8]教育中心建设项目投资计划书（第46页，发表于2023-09-11 00:24）

[9]单线循环固定抱索道器双人吊厢式客运索道项目投资计划书（第8页，发表于2023-09-11 00:24）

[10]天津市现代农业科技中试孵化基地建设项目投资计划书（第85页，发表于2023-09-11 00:23）

[11]LNG天然气物流产业园项目项目投资计划书（第20页，发表于2023-09-11 00:23）

[12]矿山地质环境治理示范工程项目投资计划书（第109页，发表于2023-09-11 00:22）

[13]成品油管线建设项目投资计划书（第149页，发表于2023-09-11 00:21）

[14]JN4.3-804型机械化焦炉干法熄焦节能技改项目投资计划书（第156页，发表于2023-09-11 00:21）

[15]喜来登大酒店项目投资计划书（第56页，发表于2023-09-11 00:20）

[16]成品油原油及销售物流项目投资计划书（第125页，发表于2023-09-11 00:20）

[17]跃江改扩建项目投资计划书（第136页，发表于2023-09-11 00:19）

[18]9万吨环氧氯丙烷项目环氧氯丙烷投资计划书（第84页，发表于2023-09-11 00:19）

[19]年产15万吨石英砂项目投资计划书（第39页，发表于2023-09-11 00:18）

[20]绿色包装材料国家地方联合工程实验室项目投资计划书（第48页，发表于2023-09-11 00:18）