宁德分公司2010年网管网改造工程项目立项投资分析报告.doc_中文版高速下载

整体拓扑图如下 图示说明 后岗网管终端 核心设备 县市日常操作维护区 后岗五楼 拓扑图 根据下发的地市网管网络安全域划分及组网技术规范试行地市网 管各层次网络设备功能要求，将操作区和生产区进行物理上的隔离将整 个网络按核心路由层汇聚层接入层进行分或华 为等二层防环协议。

设备接入仅用于接入服务器网元和终端，禁 止启用三层和路由协议 根据实际布放楼 层，配置口或 者口交换机。

宁德网管网改造机流量和其他 三层设备互联如等，禁 止直接接入服务器网元和终端 口光口板， 口电口板建议配 主备板各块 楼层接 入交换 机 支持生成树协议 支持类似的网元和终端 口单模光口板， 口电口板建议 配主备板各块 局楼汇 聚交换 机 支持动态路由协议 支持生成树协议 流量路由转发 流量二层汇聚 仅用于汇聚二层交换 设备功能 要求 设备角色 定义禁止开启的功能端口需求 核心路 由器 双电源双主控，稳定支持多进 程及。

流量路由转发禁止透传二层 禁止直接接入服务器。

该功能区终端访问各功能区，可以通过本地网管网 络访问，但是访问省中心及其余宁德设备必须经过认证中心通过策略路 由强制认证。

宁德网管各层次网络设备功能 序 号 设备 类型操作维护区包括宁德各局楼生产终端，该部分所有终端通过 位于本局楼的接入交换机接入后，汇聚至终端汇聚交换机，三层网关终 结到终端汇聚交换机。

终端汇聚交换机与核心路由设备采用三层互联， 不透传二层网管接入点艾默生动环前置机前置机等 网元网管前置采集机。

网元接入区分布在后岗秦溪核心局楼以及个 县市局楼，该区域终结在本局楼的汇聚交换机，经汇聚交换机后接入核 心路由区。

日常路由区。

该区域内网关终结在汇聚交换机。

网元接入区实现宁德内及各局楼的网元接入，网元类型包括传输 网元核心网网元无线和网元承载网网管 网管业务系统区核心生产区为集中放置和华为系统拨 测系统艾默生机房动环采集机和服务器基站环境监控服务器和采集 机等网管支撑系统区域，主要集中在后岗局楼。

核心生产区经交换机汇 聚后接入核心路由设备，分别负责汇聚宁德 内网管系统网元接入跟终端接入，实现整个网管网的路由汇聚，同时负 责宁德与省中心网络的连接，该功能区与省公司对应区通过三层链路连 接，不透传二层。

核心生产各局楼的楼层级接入交换机网元服 务器等核心系统。

根据网管网络功能来划分，将宁德网管网络划分为部分核心路由区核 心生产区网元接入区日常操作维护区。

核心路由区在核心路由区采用台三个层面。

核 心层负责与省公司的对接，同时满足本地网元服务器接入网与网管终 端接入网之间的路由调度汇聚层负责三层的终结提供主备双平面保 护，汇聚由各局楼接入设备接入层包括域划分，进行模块化的组网。

网管网的建设必须满足安全性可靠性和可扩 展性的需求，满足网管业务的横向与纵向发展需要。

地市网管网的建设标准 根据网管网络层面来划分，宁德网管网分为核心汇聚和接入三域划分，进行模块化的组网。

网管网的建设必须满足安全性可靠性和可扩 展性的需求，满足网管业务的横向与纵向发展需要。

地市网管网的建设标准 根据网管网络层面来划分，宁德网管网分为核心汇聚和接入三个层面。

核 心层负责与省公司的对接，同时满足本地网元服务器接入网与网管终 端接入网之间的路由调度汇聚层负责三层的终结提供主备双平面保 护，汇聚由各局楼接入设备接入层包括各局楼的楼层级接入交换机网元服 务器等核心系统。

根据网管网络功能来划分，将宁德网管网络划分为部分核心路由区核 心生产区网元接入区日常操作维护区。

核心路由区在核心路由区采用台路由设备，分别负责汇聚宁德 内网管系统网元接入跟终端接入，实现整个网管网的路由汇聚，同时负 责宁德与省中心网络的连接，该功能区与省公司对应区通过三层链路连 接，不透传二层。

核心生产区核心生产区为集中放置和华为系统拨 测系统艾默生机房动环采集机和服务器基站环境监控服务器和采集 机等网管支撑系统区域，主要集中在后岗局楼。

核心生产区经交换机汇 聚后接入核心路由区。

该区域内网关终结在汇聚交换机。

网元接入区实现宁德内及各局楼的网元接入，网元类型包括传输 网元核心网网元无线和网元承载网网管 网管业务系统网管接入点艾默生动环前置机前置机等 网元网管前置采集机。

网元接入区分布在后岗秦溪核心局楼以及个 县市局楼，该区域终结在本局楼的汇聚交换机，经汇聚交换机后接入核 心路由区。

日常操作维护区包括宁德各局楼生产终端，该部分所有终端通过 位于本局楼的接入交换机接入后，汇聚至终端汇聚交换机，三层网关终 结到终端汇聚交换机。

终端汇聚交换机与核心路由设备采用三层互联， 不透传二层。

该功能区终端访问各功能区，可以通过本地网管网 络访问，但是访问省中心及其余宁德设备必须经过认证中心通过策略路 由强制认证。

宁德网管各层次网络设备功能 序 号 设备 类型 设备功能 要求 设备角色 定义禁止开启的功能端口需求 核心路 由器 双电源双主控，稳定支持多进 程及。

流量路由转发禁止透传二层 禁止直接接入服务器网元和终端 口单模光口板， 口电口板建议 配主备板各块 局楼汇 聚交换 机 支持动态路由协议 支持生成树协议 流量路由转发 流量二层汇聚 仅用于汇聚二层交换机流量和其他 三层设备互联如等，禁 止直接接入服务器网元和终端 口光口板， 口电口板建议配 主备板各块 楼层接 入交换 机 支持生成树协议 支持类似的或华 为等二层防环协议。

设备接入仅用于接入服务器网元和终端，禁 止启用三层和路由协议 根据实际布放楼 层，配置口或 者口交换机。

宁德网管网改造拓扑图 根据下发的地市网管网络安全域划分及组网技术规范试行地市网 管各层次网络设备功能要求，将操作区和生产区进行物理上的隔离将整 个网络按核心路由层汇聚层接入层进行分层次构建依次配置核心路 由器汇聚交换机接入交换机，设备通过接入交换机接入，进行模块化组网。

整体拓扑图如下 图示说明 后岗网管终端 核心设备 县市日常操作维护区 后岗五楼 服务器接入区 后岗六楼 服务器接入区 宁德 核心及各远端局楼 终端汇聚交换机 省公司 二层交换机 三层交换机 三层多层交换机 三层线路 二层线路 宁德核心路由区 后岗楼 办公室 后岗楼 监控中 心 后岗楼 数据机 房 秦溪网元服务 器汇聚交换机 宁德网管网汇聚区 改造新增设备 后岗网元服务器 核心设备 利旧设备 后岗楼 传输监 控 后岗四楼 传输网元接入区 后岗三楼 网元接入区 后岗五楼 承载网 后岗服务器接入区 后岗楼 核心网中 心 后岗五楼 网元接入区 后岗网元接入区 县市局楼传输网元接入区 传输 网络 福鼎局楼霞浦局楼古田局楼屏南局楼周宁局楼寿宁局楼柘荣局楼 后岗楼 网优中 心 后岗楼 无线网中 心 后岗楼 承载网中 心 福安局楼 蕉城局楼 福鼎局楼 霞浦局楼古田局楼屏南局楼周宁局楼寿宁局楼柘荣局楼 日常操作维护区 传输 网络 秦溪 三楼 网元 接入 秦溪 三楼 承 载网 秦溪网元接入区 接入交换机后岗局楼楼交换机房利旧口 接入交换机后岗局楼楼交换机房利旧口 接入交换机后岗局楼楼交换机房利旧口 接入交换机后岗局楼楼数据机房新增口 接入交换机后岗局楼楼数据机房新增口 接入交换机后岗局楼楼交换机房利旧设备 接入交换机后岗局楼楼交换机房利旧设备 接入交换机秦溪局楼楼利旧口 接入交换机秦溪局楼楼利旧口 接入交换机秦溪局楼楼利旧设备 接入交换机秦溪局楼楼利旧设备 接入交换机秦溪局楼楼新增口 接入交换机秦溪局楼楼新增口 接入交换机福鼎局楼新增口 接入交换机福鼎局楼新增口 接入交换机霞浦局楼新增口 接入交换机霞浦局楼新增口 接入交换机古田局楼新增口 接入交换机古田局楼新增口 接入交换机屏南局楼新增口 接入交换机屏南局楼新增口 接入交换机周宁局楼新增口 接入交换机周宁局楼新增口 接入交换机寿宁局楼新增口 接入交换机寿宁局楼新增口 接入交换机柘荣局楼新增口 接入交换机柘荣局楼新增口 接入交换机后岗局楼楼传输监控利旧口 接入交换机后岗局楼楼核心网中心利旧口 接入交换机后岗局楼楼监控中心利旧口 接入交换机后岗局楼楼数据机房利旧口 接入交换机后岗局楼楼办公室利旧口 接入交换机后岗局楼楼无线网中心利旧口 接入交换机后岗局楼楼承载网中心利旧口 接入交换机后岗局楼楼网优中心利旧口 接入交换机蕉城局楼新增口 接入交换机秦溪局楼新增口 接入交换机福鼎局楼新增口 接入交换机霞浦局楼新增口 接入交换机古田局楼新增口 接入交换机屏南局楼新增口 接入交换机周宁局楼新增口 接入交换机寿宁局楼新增口 接入交换机柘荣局楼新增口 后岗局楼接入的生产设备较多，共布署台接入层交换机与台 原承载网设备。

后岗楼交换机房布署台，主要接 入等后岗楼布署台，主要接入传输 传输传输传输网管平台等后岗楼布署台， 其中台主要接入等，另台主要接入 拨测系统服务器等后岗楼布置台，主要接入服 务器艾默生机房动环服务器基站环境监控服务器综合接入平 台前置机等。