宁德分公司2010年网管网改造工程项目立项初步设计报告

目前核心骨干上只有台思科交换机，年购买使用，设备老化性能已无法满足现有网络数据转发需求，部分接入设备直接接在上，部署不合理，并且核心骨干节点上存在单节点故障隐患，旦核心交换机宕机，将出现全局性网管网中断，而省公司也无法监控宁德地区所有网络。

目前宁德网管网还未延伸到县市，随着移动业务发展，县市会新增大量设备，因此县市网管接入也迫在眉睫。

建设改造方案宁德网管建设定位原则与标准地市网管网业务功能定位宁德网管规划设计要以业务为导向，充分满足网管服务器各类网元网管接入和生产终端接入发展需要，做好网络长远规划，在实施中结合网络和业务实际情况，平滑演进，做好远期和近期结合，充分保护现有投资，提高投资效益。

地市网管网建设原则地市网管中心负责对地市网管网络进行汇聚接入及管理，规范地市网元系统网管服务器及生产终端统接入及日常维护管理，对地市网管网络进行安全域划分，进行模块化组网。

网管网建设必须满足安全性可靠性和可扩展性需求，满足网管业务横向与纵向发展需要。

地市网管网建设标准根据网管网络层面来划分，宁德网管网分为核心汇聚和接入三个层面。

核心层负责与省公司对接，同时满足本地网元服务器接入网与网管终端接入网之间路由调度汇聚层负责三层终结提供主备双平面保护，汇聚由各局楼接入设备接入层包括各局楼楼层级接入交换机网元服务器等核心系统。

根据网管网络功能来划分，将宁德网管网络划分为部分核心路由区核心生产区网元接入区日常操作维护区。

核心路由区在核心路由区采用台路由设备，分别负责汇聚宁德内网管系统网元接入跟终端接入，实现整个网管网路由汇聚，同时负责宁德与省中心网络连接，该功能区与省公司对应区通过三层链路连接，不透传二层。

核心生产区核心生产区为集中放置和华为系统拨测系统艾默生机房动环采集机和服务器基站环境监控服务器和采集机等网管支撑系统区域，主要集中在后岗局楼。

核心生产区经交换机汇聚后接入核心路由区。

该区域内网关终结在汇聚交换机。

网元接入区实现宁德内及各局楼网元接入，网元类型包括传输网元核心网网元无线和网元承载网网管网管业务系统网管接入点艾默生动环前置机前置机等网元网管前置采集机。

网元接入区分布在后岗秦溪核心局楼以及个县市局楼，该区域终结在本局楼汇聚交换机，经汇聚交换机后接入核心路由区。

日常操作维护区包括宁德各局楼生产终端，该部分所有终端通过位于本局楼接入交换机接入后，汇聚至终端汇聚交换机，三层网关终结到终端汇聚交换机。

终端汇聚交换机与核心路由设备采用三层互联，不透传二层。

该功能区终端访问各功能区，可以通过本地网管网络访问，但是访问省中心及其余宁德设备必须经过认证中心通过策略路由强制认证。

宁德网管各层次网络设备功能序号设备类型设备功能要求设备角色定义禁止开启功能端口需求核心路由器双电源双主控，稳定支持多进程及。

流量路由转发禁止透传二层禁止直接接入服务器网元和终端口单模光口板，口电口板建议配主备板各块局楼汇聚交换机支持动态路由协议支持生成树协议流量路由转发流量二层汇聚仅用于汇聚二层交换机流量和其他三层设备互联如等，禁止直接接入服务器网元和终端口光口板，口电口板建议配主备板各块楼层接入交换机支持生成树协议支持类似或华为等二层防环协议。

设备接入仅用于接入服务器网元和终端，禁止启用三层和路由协议根据实际布放楼层，配置口或者口交换机。

宁德网管网改造拓扑图根据下发地市网管网络安全域划分及组网技术规范试行地市网管各层次网络设备功能要求，将操作区和生产区进行物理上隔离将整个网络按核心路由层汇聚层接入层进行分层次构建依次配置核心路由器汇聚交换机接入交换机，设备通过接入交换机接入，进行模块化组网。

整体拓扑图如下图示说明后岗网管终端核心设备县市日常操作维护区后岗五楼服务器接入区后岗六楼服务器接入区宁德核心及各远端局楼终端汇聚交换机省公司二层交换机三层交换机三层多层交换机三层线路二层线路宁德核心路由区后岗楼办公室后岗楼监控中心后岗楼数据机房秦溪网元服务器汇聚交换机宁德网管网汇聚区改造新增设备后岗网元网络长远规划，在实施中结合网络和业务实际情况，平滑演进，做好远期和近期结合，充分保护现有投资，提高投资效益。

地市网管网建设原则地市网管中心负责对地市网管网络进行汇聚接入及管理，规范地市网元系统网管服务器及生产终端统接入及日常维护管理，对地市网管网络进行安全域划分，进行模块化组网。

网管网建设必须满足安全性可靠性和可扩展性需求，满足网管业务横向与纵向发展需要。

地市网管网建设标准根据网管网络层面来划分，宁德网管网分为核心汇聚和接入三个层面。

核心层负责与省公司对接，同时满足本地网元服务器接入网与网管终端接入网之间路由调度汇聚层负责三层终结提供主备双平面保护，汇聚由各局楼接入设备接入层包括各局楼楼层级接入交换机网元服务器等核心系统。

根据网管网络功能来划分，将宁德网管网络划分为部分核心路由区核心生产区网元接入区日常操作维护区。

核心路由区在核心路由区采用台路由设备，分别负责汇聚宁德内网管系统网元接入跟终端接入，实现整个网管网路由汇聚，同时负责宁德与省中心网络连接，该功能区与省公司对应区通过三层链路连接，不透传二层。

核心生产区核心生产区为集中放置和华为系统拨测系统艾默生机房动环采集机和服务器基站环境监控服务器和采集机等网管支撑系统区域，主要集中在后岗局楼。

核心生产区经交换机汇聚后接入核心路由区。

该区域内网关终结在汇聚交换机。

网元接入区实现宁德内及各局楼网元接入，网元类型包括传输网元核心网网元无线和网元承载网网管网管业务系统网管接入点艾默生动环前置机前置机等网元网管前置采集机。

网元接入区分布在后岗秦溪核心局楼以及个县市局楼，该区域终结在本局楼汇聚交换机，经汇聚交换机后接入核心路由区。

日常操作维护区包括宁德各局楼生产终端，该部分所有终端通过位于本局楼接入交换机接入后，汇聚至终端汇聚交换机，三层网关终结到终端汇聚交换机。

终端汇聚交换机与核心路由设备采用三层互联，不透传二层。

该功能区终端访问各功能区，可以通过本地网管网络访问，但是访问省中心及其余宁德设价万元数量投资估算备注新增扩容参考型号板卡配置单位万元人民币网管网改造工程核心层设备交换机台新增型号板卡配置块口千兆光口板，块口千兆电口板汇聚层设备交换机台新增型号板卡配置块口千兆光口板，块口千兆电口板接入层设备交换机台新增型号板卡配置光口电口安全设备台新增型号板卡配置块口百兆电口板主设备费合计国内配套设备费按主设备费考虑工程费主设备配套材料建安工程费按工程费考虑工程建设其他费按工程费考虑总计项目时间计划根据中国移动通信集团福建有限公司宁德分公司计划，本次工程将在年月实施完成，具体时间安排见下表。

宁德移动网管网改造工程时间进度安排表序号项目年月月月月月月月月项目建议书编制审批及立项签订设备合同设备到货及安装调试割接系统开通运行系统初验本表所列各项实际工程进度取决于工程建设中各个环节完成得是否顺利，需要相关部门密切配合，可根据实际情况进行调整。

附件网管网调查表网管网调查表宁德量路由转发禁止透传二层禁止直接接入服务器网元和终端口单模光口板，口电口板建议配主备板各块局楼汇聚交换机支持动态路由协议支持生成树协议流量路由转发流量二层汇聚仅用于汇聚二层交换机流量和其他三层设备互联如等，禁止直接接入服务器网元和终端口光口板，口电口板建议配主备板各块楼层接入交换机支持生成树协议支持类似或华为等二层防环协议。

设备接入仅用于接入服务器网元和终端，禁止启用三层和路由协议根据实际布放楼层，配置口或者口交换机。

宁德网管网改造拓扑图根据下发地市网管网络安全域划分及组网技术规范试行地市网管各层次网络设备功能要求，将操作区和生产区进行物理上隔离将整个网络按核心路由层汇聚层接入层进行分层次构建依次配置核心路由器汇聚交换机接入交换机，设备通过接入交换机接入，进行模块化组网概述项目背景宁德移动网管网是网络运维管理内部专用数据通信网络，是生产网络中非常重要组成部分。

宁德移动网管网随着业务不断发展，业务接入范围不断扩大，凸现出网管网核心层汇聚层容量及上行带宽不足，无法满足目前网络业务快速发展需求。

按照省公司来文闽移网号关于开展全省基础网络安全整治活动通知要求，需要对宁德网络进行全面改造，扩容网管网，整体提升网络带宽和转发能力，保障网管网稳定运行。

建设目标解决网络核心骨干节点故障隐患，提高网管网络稳定性实现网管网络三层架构动态路由骨干层模式，满足对网元接入管理要求，满足快速增长网络扩张，提高快速定位故障能力，提高用户满意度提供网管网络传输层面传输速率，满足网管数据大量传输需求满足网管网络对后岗各楼层操作终端接入各县市局楼操作终端接入县市局楼数据网交换机传输传输传输传输网管平台接入网元接入网元接入拨测系统服务器机房动环基站环境监控服务器综合接入平台前置机承载网网管接入网元承载网网管传输传输网管平台期期终端认证秦溪三楼网元接入接入传输网元概述项目背景宁德移动网管网是网络运维管理的内部专用数据通信网络，是生产网络中非常重要的组成部分。

宁德移动网管网随着业务的不断发展，业务接入范围不断扩大，凸现出网管网核心层汇聚层容量及上行带宽的不足，无法满足目前网络业务快速发展的需求。

按照省公司来文闽移网号关于开展全省基础网络安全整治活动的通知要求，需要对宁德网络进行全面改造，扩容网管网，整三层互联，不透传二层。

该功能区终端访问本地市各功能区，可以通过本地市内访问，但是访问省中心及其余地市设备必须经过省中心通过策略路由强制认证。

认证功能验证方法进行路由测试，测试该功能区内终端访问省网管中心服务器时，是否经过省公司华为终端认证。

宁德网管网改造建设方案核心层建设新增台路由器构成核心区。

核心区通过上联省网管网，下联汇聚区，后岗楼机房部署台用作生产区核心路由器后岗楼机房部署台用作操作区核心路由器。

设备情况如下功能区名称设备类型位置备注核心层