局楼汇聚交换机支持动态路由协议支持生成树协议流量路由转发流量二层汇聚仅用于汇聚二层交换机流量和其他三层设备互联如等，禁止直接接入服务器网元和终端口光口板，口电口板建议配主备板各块楼层接入交换机支持生成树协议支持类似的或华为等二层防环协议。设备接入仅用于接入服务器网元和终端，禁止启用三层和路由协议根据实际布放楼层，配置口或者口交换机。宁德网管网改造拓扑图根据下发的地市网管网络安全域划分及组网技术规范试行地市网管各层次网络设备功能要求，将操作区和生产区进行物理上的隔离将整个网络按核心路由层汇聚层接入层进行分层次构建依次配置核心路由器汇聚交换机接入交换机，设备通过接入交换机接入，进行模块化组网。整体拓扑图如下图示说明后岗网管终端核心设备县市日常操作维护区后岗五楼服务器接入区后岗六楼服务器接入区宁德核心及各远端局楼终端汇聚交换机省公司二层交换机三层交换机三层多层交换机三层线路二层线路宁德核心路由区后岗楼办公室后岗楼监控中心后岗楼数据机房秦溪网元服务器汇聚交换机宁德网管网汇聚区改造新增设备后岗网元服务器核心设备利旧设备后岗楼传输监控后岗四楼传输网元接入区后岗三楼网元接入区后岗五楼承载网后岗服务器接入区后岗楼核心网中心后岗五楼网元接入区后岗网元接入区县市局楼传输网元接入区传输网络福鼎局楼霞浦局楼古田局楼屏南局楼周宁局楼寿宁局楼柘荣局楼后岗楼网优中心后岗楼无线网中心后岗楼承载网中心福安局楼蕉城局楼福鼎局楼霞浦局楼古田局楼屏南局楼周宁局楼寿宁局楼柘荣局楼日常操作维护区传输网络秦溪三楼网元接入秦溪三楼承载网秦溪网元接入区施完成，具体时间安排见下表。宁德移动网管网改造工程时间进度安排表序号项目年项目建议书的编制审批及立项签订设备合同设备到货及安装调试割接系统开通运行系统初验本表所列各项实际的工程进度取决于工程建设中各个环节完成得是否顺利，需要相关部门的密切配合，可根据实际情况进行调整。附件网管网调查表网管网调查表宁德概述项目背景宁德移动网管网是网络运维管理的内部专用数据通信网络，是生产网络中非常重要的组成部分。宁德移动网管网随着业务的不断发展，业务接入范围不断扩大，凸现出网管网核心层汇聚层容量及上行带宽的不足，无法满足目前网络业务快速发展的需求。按照省公司来文闽移网号关于开展全省基础网络安全整治活动的通知要求，需要对宁德网络进行全面改造，扩容网管网，整体提升网络带宽和转发能力，保障网管网的稳定运行。建设目标解决网络核心骨干节点的故障隐患，提高网管网络的稳定性实现网管网络三层架构动态路由骨干层的模式，满足对网元接入管理的要求，满足快速增长的网络扩张，提高快速定位故障的能力，提高用户满意度提供网管网络传输层面的传输速率，满足网管数据大量传输需求满足网管网络对承载大容量服务器的应用需求。符合集团公司中国移动支撑系统安全域划分与边界整合技术要求和中国移动防火墙部署总体技术要求，及省公司下发的地市网管网络安全域划分及组网技术规范试行关于开展全省基础网络安全整治活动的通知等规范。工程满足期本期工程将满足网络部各中心个终端接入，各县市局楼个终端接入，后岗核心局楼个设备接入福安秦溪核心局楼个设备接入各县市传输局楼个设备接入。依据宁德目前套套套套系统套基站环境监控系统套局楼动力环境监控系统套网管套网管套企业综合接入平台网管套承载网带外网管套自动核准通过，归档资料。未经允许，请勿外传,拨测系统，此次网管网改造，预期能满足以年底的扩容和新增需求。宁德网管现状宁德网管现状概况宁德移动现有网管网拓扑结构复杂，大量的小型路由器接入网管网，增大了网络管理的复杂度，也满足不了快速增长的网络扩张需求。现有核心骨干节点存在单节点的故障，旦核心路由器宕机，整个网络将出现全局性中断的情况，且核心路由器的性能限制在快速的业务发展中越发凸显要以业务为导向，充分满足网管服务器各类网元网管接入和生产终端接入的发展需要，做好网络长远规划，在实施中结合网络和业务实际情况，平滑演进，做好远期和近期的结合，充分保护现有投资，提高投资效益。地市网管网的建设原则地市网管中心负责对地市的网管网络进行汇聚接入及管理，规范地市的网元系统网管服务器及生产终端统接入及日常维护管理，对地市的网管网络进行安全域划分，进行模块化的组网。网管网的建设必须满足安全性可靠性和可扩展性的需求，满足网管业务的横向与纵向发展需要。地市网管网的建设标准根据网管网络层面来划分，宁德网管网分为核心汇聚和接入三个层面。核心层负责与省公司的对接，同时满足本地网元服务器接入网与网管终端接入网之间的路由调度汇聚层负责三层的终结提供主备双平面保护，汇聚由各局楼接入设备接入层包括各局楼的楼层级接入交换机网元服务器等核心系统。根据网管网络功能来划分，将宁德网管网络划分为部分核心路由区核心生产区网元接入区日常操作维护区。核心路由区在核心路由区采用台路由设备，分别负责汇聚宁德内网管系统网元接入跟终端接入，实现整个网管网的路由汇聚，同时负责宁德与省中心网络的连接，该功能区与省公司对应区通过三层链路连接，不透传二层。核心生产区核心生产区为集中放置和华为系统拨测系统艾默生机房动环采集机和服务器基站环境监控服务器和采集机等网管支撑系统区域，主要集中在后岗局楼。核心生产区经交换机汇聚后接入核心路由区。该区域内网关终结在汇聚交换机。网元接入区实现宁德内及各局楼的网元接入，网元类型包括传输网元核心网网元无线和网元承载网网管网管业务系统网管接入点艾默生动环前置机前置机等网元网管前置采集机。网元接入区分布在后岗秦溪核心局楼以及个县市局楼，该区域终结在本局楼的汇聚交换机，经汇聚交换机后接入核心路由区。日常操作维护区包括宁德各局楼生产终端，该部分所有终端通过位于本局楼的接入交换机接入后，汇聚至终端汇聚交换机，三层网关终结到终端汇聚交换机。终端汇聚交换机与核心路由设备采用三层互联，不透传二层。该功能区终端访问各功能区，可以通过本地网管网络访问，但是访问省中心及其余宁德设备必须经过认证中心通过策略路由强制认证。宁德网管各层次网络设。同时，目前的网络已不符合集团公司中国移动支撑系统安全域划分与边界整合技术要求和中国移动防火墙部署总体技术要求等规范。宁德网管原网络拓扑图宁德后岗带外网管宁德后岗带外网管中兴企业综合接入平台维护台数据机房福安秦溪洋维护终端福安秦溪洋华为福安秦溪洋中兴中创信令仪表台华为传输网管网环境监控福安电信机房福安电信机房环境监控后岗华为监控传输网后岗楼监控机房福安秦溪洋后岗楼数据机房后岗楼传输机房监控旧段地址与新段地址监控机房网优中心监控厂家维护华为华为主备后岗楼交换机房后岗楼交换机房主主软交换设备主软交换设备备软交换设备主软交换设备备核心网办公室办公新段地址华为用户小交换机迈普主迈普备福安秦溪洋带外网管福安秦溪洋带外网管迈普主迈普备前置机前置机华为与华为华为网管网拓扑现状问题分析宁德网管网在早期建网时缺乏规划，采用全静态路由的组织方式，导致网络结构复杂小型路由器成串单节点单链路问题严重带宽不足无法满足现有网管数据传输要求，也无法满足对网元管理双路由的保证，同时，当出现网络故障时，极大延长了对故障判断定位的时长，网管网络已不符合集团公司中国移动支撑系统安全域划分与边界整合技术要求和中国移动防火墙部署总体技术要求等规范，因此必须改造为三层架构动态路由骨干层的模式。目前核心骨干上只有台思科交换机，年购买使用的，设备老化性能已无法满足现有网络的数据转发需求，部分接入设备直接接在上，部署不合理，并且核心骨干节点上存在单节点故障隐患，旦核心的交换机宕机，将出现全局性的网管网中断，而省公司也无法监控宁德地区所有网络。目前宁德的网管网还未延伸到县市，随着移动业务的发展，县市会新增大量设备，因此县市的网管接入也迫在眉睫。建设改造方案宁德网管建设定位原则与标准地市网管网业务功能定位宁德网管规划设计县市局楼操作维护终端建设条件机房环境要求系统的各个服务器和工作站所在机房环境和安全应满足国标标准的要求。系统的服务器和通信工作站的供电系统应采用可靠的净化进行保证，断电后支持系统运行分钟以上，输入的交流电源应保证其有效值在至范围内，周期频率为。所有在个电气网上的计算机和网络设备必须使用同组地线，其要求参照通信系统的地线要求。机房温湿度要求系统应在以下温湿度条件下正常工作，见表。机房温湿度条件要求表表设备名称温度相对湿度长期工作条件短期工作条件长期工作条件短期工作条件系统各类设备注正常工作环境下，温湿度的测量点系指在地板以上米和在设备前米处测量的数值机架前后没有保护板时测量。为保证设备能正常工作，机房设计时要求按严格的温湿度条件进行。其测量点位置与上述略有不同，即在地板以上米和在设备前方米处测量的数值。短期工作条件是指连续不超过小时和每年累计不超过天。对于相对湿度较低的环境特别是以下，应采用抗静电地面。防尘要求系统应能满足下述清洁度的机房正常工作直径大于灰尘的浓度粒。灰尘粒子为非导电导磁性和非腐蚀性的。防电磁干扰要求抗电磁干扰的能力系统设备在受到频率范围内电场强度为的外界电磁干扰时，系统本身应不出现故障和性能的下降。在交流直流电源线对和信号线受到频率范围为的外界电磁干扰电流时，系统应不出现故障和性能的下降。防电磁干扰要求也可按欧洲标准执行。其他环境要求机房附近不应有污染气体强电磁场强震动源强噪声源及所有危害系统正常操作或运行的因素。门窗机房所有门窗应密封，以减少尘埃及噪音等外来干扰，门户及走道之大小应足够让系统在安装时运输之用。地板若机房采用防静电活动地板，应注意机房地板的荷重最小为。照明机房应有足够的照明设备，所有照明设备宜安装在墙上天花板上吊顶上。天花板如机房内用假天花板吊顶