核心局楼以及个 县市局楼，该区域终结在本局楼的汇聚交换机，经汇聚交换机后接入核 心路由区。 日常操作维护区包括宁德各局楼生产终端，该部分所有终端通过 位于本局楼的接入交换机接入后，汇聚至终端汇聚交换机，三层网关终 结到终端汇聚交换机。终端汇聚交换机与核心路由设备采用三层互联， 不透传二层。该功能区终端访问各功能区，可以通过本地网管网 络访问，但是访问省中心及其余宁德设备必须经过认证中心通过策略路 由强制认证。 宁德网管各层次网络设备功能 序 号 设备 类型 设备功能 要求 设备角色 定义禁止开启的功能端口需求 核心路 由器 双电源双主控，稳定支持多进 程及。 流量路由转发禁止透传二层禁止直接接入服务器网元和终端 口单模光口板， 口电口板建议 配主备板各块 局楼汇 聚交换 机 支持动态路由协议 支持生成树协议 流量路由转发 流量二层汇聚 仅用于汇聚二层交换机流量和其他 三层设备互联如等，禁 止直接接入服务器网元和终端 口光口板， 口电口板建议配 主备板各块 楼层接 入交换 机 支持生成树协议 支持类似的或华 为等二层防环协议。 设备接入 仅用于接入服务器网元和终端，禁 止启用三层和路由协议 根据实际布放楼 层，配置口或 者口交换机。 宁德网管网改造拓扑图 根据下发的地市网管网络安全域划分及组网技术规范试行地市网 管各层次网络设备功能要求，将操作区和生产区进行物理上的隔离将整 个网络按核心路由层汇聚层接入层进行分层次构建依次配置核心路 由器汇聚交换机接入交换机，设备通过接入交换机接入，进行模块化组网。 整体拓扑图如下 图示说明 后岗网管终端 核心设备 县市日常操作维护区 后岗五楼 服务器接入区 后岗六楼 服务器接入区 宁德 古田局楼个光口个电口 屏南局楼个光口个电口 屏南局楼个光口个电口 周宁局楼个光口个电口 周宁局楼个光口个电口 寿宁局楼个光口个电口 概述 项目背景 宁德移动网管网是网络运维管理的内部专用数据通信网络，是生产网络中非 常重要的组成部分。宁德移动网管网随着业务的不断发展，业务接入范围不断扩 大，凸现出网管网核心层汇聚层容量及上行带宽的不足，无法满足目前网络业 务快速发展的需求。 按照省公司来文闽移网号关于开展全省基础网络安全整治活动的 通知要求，需要对宁德网络进行全面改造，扩容网管网，整体提升网络 带宽和转发能力，保障网管网的稳定运行。 建设目标 解决网络核心骨干节点的故障隐患，提高网管网络的稳定性 实现网管网络三层架构动态路由骨干层的模式，满足对网元接入管理的 要求，满足快速增长的网络扩张，提高快速定位故障的能力，提高用户满意度 提供网管网络传输层面的传输速率，满足网管数据大量传输需求 满足网管网络对承载大容量服务器的应用需求。 符合集团公司中国移动支撑系统安全域划分与边界整合技术要求和中 国移动防火墙部署总体技术要求，及省公司下发的地市网管网络安全域划分 及组网技术规范试行关于开展全省基础网络安全整治活动的通知 等规范。 工程满足期 本期工程将满足网络部各中心个终端接入，各县市局楼个终端接入， 后岗核心局楼个设备接入福安秦溪核心局楼个设备接入各县市传输局 楼个设备接入。依据宁德目前套套套套 系统套基站环境监控系统套局楼动力环境监控系统套网管 套网管套企业综合接入平台网管套承载网带外网管套自动 核准通过，归档资料。 未经允许，请勿外传, 拨测系统，此次网管网改造，预期能满足以年底的扩容和新增需求。 宁德网管现状 宁德网管现状概况 宁德移动现有网管网拓扑结构复杂，大量的小型路由器接入网管网，增大了 网络管理的复杂度，也满足不了快速增长的网界整合技术要求和中国移动防火墙部署总体技术 要求等规范，因此必须改造为三层架构动态路由骨干层的模式。 目前核心骨干上只有台思科交换机，年购买使用的，设备老化 性能已无法满足现有网络的数据转发需求，部分接入设备直接接在上，部 署不合理，并且核心骨干节点上存在单节点故障隐患，旦核心的交换机 宕机，将出现全局性的网管网中断，而省公司也无法监控宁德地区所有网络。目 前宁德的网管网还未延伸到县市，随着移动业务的发展，县市会新增大量设备， 因此县市的网管接入也迫在眉睫。 建设改造方案 宁德网管建设定位原则与标准 地市网管网业务功能定位 宁德网管规划设计要以业务为导向，充分满足网管服务器各类网元 网管接入和生产终端接入的发展需要，做好网络长远规划，在实施中结合网络和 业务实际情况，平滑演进，做好远期和近期的结合，充分保护现有投资，提高投 资效益。 地市网管网的建设原则 地市网管中心负责对地市的网管网络进行汇聚接入及管理，规范地市的网元 系统网管服务器及生产终端统接入及日常维护管理，对地市的网管网络进行 安全域划分，进行模块化的组网。网管网的建设必须满足安全性可靠性和可扩 展性的需求，满足网管业务的横向与纵向发展需要。 地市网管网的建设标准 根据网管网络层面来划分，宁德网管网分为核心汇聚和接入三个层面。核 心层负责与省公司的对接，同时满足本地网元服务器接入网与网管终 端接入网之间的路由调度汇聚层负责三层的终结提供主备双平面保 护，汇聚由各局楼接入设备接入层包括各局楼的楼层级接入交换机网元服 务器等核心系统。 根据网管网络功能来划分，将宁德网管网络划分为部分核心路由区核 心生产区网元接入区日常操作维护区。 核心路由区在核心路由区采用台路由设备，分别负责汇聚宁德 内网管系统网元接入跟终端接入，实现整个网管网的路由汇聚，同时负 责宁德与省中心网络的连接，该功能区与省公司对应区通过三层链路连 接，不透传二层。 核心生产区核心生产区为集中放置和华为系统拨 测系统艾默生机房动环采集机和服务器基站环境监控服务器和采集 机等网管支撑系统区域，主要集中在后岗局楼。核心生产区经交换机汇 聚后接入核心路由区。该区域内网关终结在汇聚交换机。络扩张需求。现有核心骨干节点存 在单节点的故障，旦核心路由器宕机，整个网络将出现全局性中断的情况，且 核心路由器的性能限制在快速的业务发展中越发凸显。同时，目前的网络已不符 合集团公司中国移动支撑系统安全域划分与边界整合技术要求和中国移动 防火墙部署总体技术要求等规范。 宁德网管原网络拓扑图 宁德后岗 带外网管 宁德后岗 带外网管 中兴企业综合接入平 台维护台 数据机房 福安秦溪洋 维护终端 福安秦溪洋 华为 福安秦溪洋 中兴 中创信令仪表 台 华为传输网管网 环境监控 福安 电信机房 福安电信机房环境 监控 后岗华为 监控 传输网 后岗楼监控机房 福安秦溪洋 后岗楼数据机房后岗楼传输机房 监控旧 段地址与新 段地址 监控机房网优中心 监控厂 家维护 华为华为 主 备 后岗楼交换机房 后岗楼交换机房 主 主 软交换设备 主 软交换设备 备 软交换设备 主 软交换设备 备 核心网 办公室 办公新 段地址 华为 用户小交换机 迈普主 迈普备 福安秦溪洋带外网管 福安秦溪洋带外网管 迈普主 迈普备 前置机 前置机 华为与 华为 华为 网管网拓扑现状问题分析 宁德网管网在早期建网时缺乏规划，采用全静态路由的组织方式，导致网络 结构复杂小型路由器成串单节点单链路问题严重带宽不足无法满足现有 网管数据传输要求，也无法满足对网元管理双路由的保证，同时，当出现网络故 障时，极大延长了对故障判断定位的时长，网管网络已不符合集团公司中国移 动支撑系统安全域划分与交换机秦溪局楼楼利旧设备 接入交换机秦溪局楼楼新增口 接入交换机秦溪局楼楼新增口 接入交换机福鼎局楼新增口 接入交换机福鼎局楼新增口 接入交换机霞浦局楼新增口 接入交换机霞浦局楼新增口 接入交换机古田局楼新增口 接入交换机古田局楼新增口 接入交换机屏南局楼新增口 接入交换机屏南局楼新增口 接入交换机周宁局楼新增口 接入交换机周宁局楼新增口 接入交换机寿宁局楼新增口 接入交换机寿宁局楼新增口 接入交换机柘荣局楼新增口 接入交换机柘荣局楼新增口 接入交换机后岗局楼楼传输监控利旧口 接入交换机后岗局楼楼核心网中心利旧口 接入交换机后岗局楼楼监控中心利旧口 接入交换机后岗局楼楼数据机房利旧口 接入交换机后岗局楼楼办公室利旧口 接入交换机后岗局楼楼无线网中心利旧口 接入交换机后岗局楼楼承载网中心利旧口 接入交换机后岗局楼楼网优中心利旧口 接入交换机蕉城局楼新增口 接入交换机秦溪局楼新增口 接入交换机福鼎局楼新增口 接入交换机霞浦局楼新增口 接入交换机古田局楼新增口 接入交换机屏南局楼新增口 接入交换机周宁局楼新增口 接入交换机寿宁局楼新增口 接入交换机柘荣局楼新增口 后岗局楼接入的后岗局楼楼核心网中心口交换机 后岗局楼楼监控中心口交换机 后岗局楼楼数据机房口交换机 后岗局楼楼办公室口交换机 后岗局楼楼无线网中心口交换机 后岗局楼楼承载网中心口交换机 后岗局楼楼网优中心口交