宁德网管网改造拓扑图 根据下发的地市网管网络安全域划分及组网技术规范试行地市网 管各层次网络设备功能要求，将操作区和生产区进行物理上的隔离将整 个网络按核心路由层汇聚层接入层进行分层次构建依次配置核心路 由器汇聚交换机接入交换机，设备通过接入交换机接入，进行模块化组网。 整体拓扑图如下 图示说明 后岗网管终端 核心设备 县市日常操作维护区 后岗五楼 服务器接入区 后岗六楼 服务器接入区 宁德 核心及各远端局楼 终端汇聚交换机 省公司 二层交换机 三层交换机 三层多层交换机 三层线路 二层线路 宁德核心路由区 后岗楼 办公室 后岗楼 监控中 心 后岗楼 数据机 房 秦溪网元服务 器汇聚交换机 宁德网管网汇聚区 改造新增设备 后岗网元服务器 核心设备 利旧设备 后岗楼 传输监 控 后岗四楼 传输网元接入区 后岗三楼 网元接入区 后岗五楼 承载网 后岗服务器接入区 后岗楼 核心网中 心 后岗五楼 网元接入区 后岗网元接入区 县市局楼传输网元接入区 传输 网络 福鼎局楼霞浦局楼古田局楼屏南局楼周宁局楼寿宁局楼柘荣局楼 后岗楼 网优中 心 后岗楼 无线网中 心 后岗楼 承载网中 心 福安局楼 蕉城局楼 福鼎局楼 霞浦局楼古田局楼屏南局楼周宁局楼寿宁局楼柘荣局楼 日常操作维护区 传输 网络 秦溪 三楼 网元 接入 秦溪 三楼 承 载网 秦溪网元接入区 心办公室后岗局楼楼监控 机房后岗局楼楼数据机房后岗局楼 楼网络部办公室后岗局楼楼无线网中 心办公室后岗局楼楼网优中心办公室 后岗局楼楼承载网中心办公室秦溪局 楼楼交换机房福鼎局楼霞浦局楼 古田局楼屏南局楼周宁局楼寿宁局 楼柘荣局楼 宁德网管网分域分层的接入需求见下表 接入层涉及具体相关系统网络的 名称 数量原则 现状年底 核心路 由区无无无 在核心路由区采用台汇聚设 备，分别负责汇聚地市内网管 系统网元接入跟终端接入，实 现整个地市网管网的路由汇 聚，同时负责地市与省中心网 络的连接，该功能区与省公司 对应区通过纯三层链路连接， 不允许透传二层。地市网 管核心设备和地市网管终端 接入核心设备组网方式参照 章节描述。 核心生 产区 自动拨测艾 默生动环监控采集机与服 务器基站环境监控采集机 与服务器 核心生产区为集中放置在市 中心机房的网元系统拨 测系统动环核心服务器集 中采集机等网管支撑系统，经 交换机汇聚后接入核心路由 区。该区域内网关终结在汇聚 交换机，该功能区与地市网元 接入区可以共用三层汇聚设 备，但是接入交换机分离使 用。 网元接 入区 交换网元，无线 网元，传 输网元 网管平台，数据网元， 承载网 实现地市内及各郊县的网元 接入，网元类型包括传输网 元核心网网元无线网网元 设备业务系统网管接入 点动环前置机其他类网元 网管前置采集机等。 日常操 作维护 区 市公司操作维护终 端县市公司操作维护 终端 汇聚至局楼汇聚交换机，三层 网关终结到局楼汇聚交换机。 局楼汇聚交换机与核心路由 设备采用三层互联，不透传二 层。该功能区终端访问本 地市各功能区，可以通过本地 市内访问，但是访问省中心及 其余地市设备必须经过省中 心通过策略路由强制认证。 认证功能验证方法进行路 由测试，测试该功能区内终端 访问省网管中心服务器时，是 否经过省公司华为的 终端认证。 宁德网管网改造建设方案 核心层建设 新增台路由器构成核心区。核心区通过上联省网管网，下联汇聚 区，后岗楼机房部署台用作生产区核心路由器后岗楼机房部署台用作 操作区核心路由器。设备情况如下 功能区名称设备类型位置备注 核心层 核心路由器后岗楼新增 核心路由器后岗楼新增 核心路由器后岗楼新增 核心路由器后岗楼新增 在核心路由区分别负责汇聚地市内网管系统网元接入跟终端接入，实现整个 地市网管网的路由汇聚，同时负责地市与省中心网络的连接，该功能区与省公司 对应区通过三层链路连接，不允许透传二层。 汇聚层建设 新增台三层交换机作为汇聚层交换机，生产区布署台汇聚交换机，操作 区布署台汇聚交换机，台放置在后岗楼，台放置在秦溪楼。设备情况 如下 功能区名称设备类型位置备注 汇聚层 汇聚交换机后岗楼新增 汇聚交换机后岗楼新增 汇聚交换机后岗楼新增 汇聚交换机后岗楼新增 汇聚交换机秦溪楼新增 汇聚交换机秦溪楼新增 核心生产区在后岗局楼楼配置台汇聚交换机，对后岗局楼及其 他县市局楼的生产设备进行汇聚秦溪局楼楼入配置台汇聚交 换机，对秦溪局楼生产设备进行汇聚。 操作区在后岗局楼楼配置台汇聚交换机，分别负责后岗局楼网 络部各中心蕉城局楼福安局楼福鼎局楼霞浦局楼古田局 楼屏南局楼周宁局楼寿宁局楼柘荣局楼的终端汇聚。 汇聚层上联核心区，下联接入区，起承上启下作用。未来只需少许变动情况 下就能满足业务发展和扩容要求。 接入层建设 在接入层由台二层交换机构成，设备情况如下 功能区名称型号位置备注 接入层 接入交换机后岗局楼楼交换机房利旧口 接入交换机后岗局楼楼交换机房利旧口 接入交换机后岗局楼楼传输机房新增口 接入交换机后岗局楼楼传输机房新增口 接入交换机后岗局楼楼交换机房利旧口 接入交换机后岗局楼楼交换机房利旧口 接入交换机后岗局楼楼交换机房利旧口 接入交换机后岗局楼楼交换机房利旧口 接入交换机后岗局楼楼数据机房新增口 接入交换机后岗局楼楼数据机房新增口 接入交换机后岗局楼楼交换机房利旧设备 接入交换机后岗局楼楼交换机房利旧设备 接入交换机秦溪局楼楼利旧口 接入交换机秦溪局楼楼利旧口 接入交换机秦溪局楼楼利旧设备 接入交换机秦溪局楼楼利旧设备 接入交换机秦溪局楼楼新增口 接入交换机秦溪局楼楼新增口 接入交换机福鼎局楼新增口 接入交换机福鼎局楼新增口 接入交换机霞浦局楼新增口 接入交换机霞浦局楼新增口 接入交换机古田局楼新增口 接入交换机古田局楼新增口 接入交换机屏南局楼新增口 接入交换机屏南局楼新增口 接入交换机周宁局楼新增口 接入交换机周宁局楼新增口 接入交换机寿宁局楼新增口 接入交换机寿宁局楼新增口 接入交换机柘荣局楼新增口 接入交换机柘荣局楼新增口 接入交换机后岗局楼楼传输监控利旧口 接入交换机后岗局楼楼核心网中心利旧口 接入交换机后岗局楼楼监控中心利旧口 接入交换机后岗局楼楼数据机房利旧口 接入交换机后岗局楼楼办公室利旧口 接入交换机后岗局楼楼无线网中心利旧口 接入交换机后岗局楼楼承载网中心利旧口 接入交换机后岗局楼楼网优中心利旧口 接入交换机蕉城局楼新增口 接入交换机秦溪局楼新增口 接入交换机福鼎局楼新增口 接入交换机霞浦局楼新增口 接入交换机古田局楼新增口 接入交换机屏南局楼新增口 接入交换机周宁局楼新增口 接入交换机寿宁局楼新增口 接入交换机柘荣局楼新增口 后岗局楼接入的生产设备较多，共布署台接入层交换机与台 原承载网设备。后岗楼交换机房布署台，主要接 入等后岗楼布署台，主要接入传输 传输传输传输网管平台等后岗楼布署台， 其中台主要接入等，另台主要接入 概述 项目背景 宁德移动网管网是网络运维管理的内部专用数据通信网络，是生产网络中非 常重要的组成部分。宁德移动网管网随着业务的不断发展，业务接入范围不断扩 大，凸现出网管网核心层汇聚层容量及上行带宽的不足，无法满足目前网络业 务快速发展的需求。 按照省公司来文闽移网号关于开展全省基础网络安全整治活动的 通知要求，需要对宁德网络进行全面改造，扩容网管网，整体提升网络 带宽和转发能力，保障网管网的稳定运行。 建设目标 解决网络核心骨干节点的故障隐患，提高网管网络的稳定性 实现网管网络三层架构动态路由骨干层的模式，满足对网元接入管理的 要求，满足快速增长的网络扩张，提高快速定位故障的能力，提高用户满意度 提供网管网络传输层面的传输速率，满足网管数据大量传输需求 满足网管网络对承载大容量服务器的应用需求。 符合集团公司中国移动支撑系统安全域划分与边界整合技术要求和中 国移动防火墙部署总体技术要求，及省公司下发的地市网管网络安全域划分 及组网技术规范试行关于开展全省基础网络安全整治活动的通知 等规范。 工程满足期 本期工程将满足网络部各中心个终端接入，各县市局楼个终端接入， 后岗核心局楼个设备接入福安秦溪核心局楼个设备接入各县市传输局 楼个设备接入。依据宁德目前套套套套 系统套基站环境监控系统套局楼动力环境监控系统套网管 套网管套企业综合接入平台网管套承载网带外网管套自动 核准通过，归档资料。 未经允许，请勿外传, 拨测系统，此次网管网改造，预期能满足以年底的扩容和新增需求。 宁德网管现状 宁德网管现状概况 宁德移动现有网管网拓扑结构复杂，大量的小型路由器接入网管网，增大了 网络管理的复杂度，也满足不了快速增长的网络扩张需求。现有核心骨干节点存 在单节点的故障，旦核心路由器宕机，整个网络将出现全局性中断的情况，且 核心路由器的性能限制在快速的业务发展中越发凸显。同时，目前的网络已不符 合集团公司中国移动支撑系统安全域划分与边界整合技术要求和中国移动 防火墙部署总体技术要求等规范。 宁德网管原网络拓扑图 宁德后岗 带外网管 宁德后岗 带外网管 中兴企业综合接入平 台维护台 数据机房 福安秦溪洋 维护终端 福安秦溪洋 华为