局楼各放台终端认证设备电源后岗楼台投资估算按照投资估算，本次工程总预计投资万元，其中主设备估算万元，总体投资估算表如下费用类别设备类别设备名单价万元数量投资估算备注新增扩容参考型号板卡配置单位万元人民币网管网改造工程核心层设备交换机台新增型号板卡配置块口千兆光口板，块口千兆电口板汇聚层设备交换机台新增型号板卡配置块口千兆光口板，块口千兆电口板接入层设备交换机台新增型号板卡配置光口电口安全设备台新增型号板卡配置块口百兆电口板主设备费合计国内配套设备费按主设备费考虑工程费主设备配套材料建安工程费按工程费考虑工程建设其他费按工程费考虑总计项目时间计划根据中国移动通信集团福建有限公司宁德分公司计划，本次工程将在年月实施完成，具体时间安排见下表。宁德移动网管网改造工程时间进度安排表序号项目年月月月月月月月月项目建议书编制审批及立项签订设备合同设备到货及安装调试割接系统开通运行系统初验本表所列各项实际工程进度取决于工程建设中各个环节完成得是否顺利，需要相关部门密切配合，可根据实际情况进行调整。附件网管网调查表网管网调查表宁德量路由转发禁止透传二层禁止直接接入服务器网元和终端口单模光口板，口电口板建议配主备板各块局楼汇聚交换机支持动态路由协议支持生成树协议流量路由转发流量二层汇聚仅用于汇聚二层交换机流量和其他三层设备互联如等，禁止直接接入服务器网元和终端口光口板，口电口板建议配主备板各块楼层接入交换机支持生成树协议支持类似或华为等二层防环协议。设备接入仅用于接入服务器网元和终端，禁止启用三层和路由协议根据实际布放楼层，配置口或者口交换机。宁德网管网改造拓扑图根据下发地市网管网络安全域划分及组网技术规范试行地市网管各层次网络设备功能要求，将操作区和生产区进行物理上隔离将整个网络按核心路由层汇聚层接入层进行分层次构建依次配置核心路由器汇聚交换机接入交换机，设备通过接入交换机接入，进行模块化组网概述项目背景宁德移动网管网是网络运维管理内部专用数据通信网络，是生产网络中非常重要组成部分。宁德移动网管网随着业务不断发展，业务接入范围不断扩大，凸现出网管网核心层汇聚层容量及上行带宽不足，无法满足目前网络业务快速发展需求。按照省公司来文闽移网号关于开展全省基础网络安全整治活动通知要求，需要对宁德网络进行全面改造，扩容网管网，整体提升网络带宽和转发能力，保障网管网稳定运行。建设目标解决网络核心骨干节点故障隐患，提高网管网络稳定性实现网管网络三层架构动态路由骨干层模式，满足对网元接入管理要求，满足快速增长网络扩张，提高快速定位故障能力，提高用户满意度提供网管网络传输层面传输速率，满足网管数据大量传输需求满足网管网络对承载大容量服务器应用需求。符合集团公司中国移动支撑系统安全域划分与边界整合技术要求和中国移动防火墙部署总体技术要求，及省公司下发地市网管网络安全域划分及组网技术规范试行关于开展全省基础网络安全整治活动通知等规范。工程满足期本期工程将满足网络部各中心个终端接入，各县市局楼个终端接入，后岗核心局楼个设备接入福安秦溪核心局楼个设备接入各县市传输局楼个设备接入。依据宁德目前套套套套系统套基站环境监控系统套局楼动力环境监控系统套网管套网管套企业综合接入平台网管套承载网带外网管套自动核准通过，归档资料。未经允许，请勿外传,拨测系统，此次网管网改造，预期能满足以年底扩容和新增需求。宁德网管现状宁德网管现状概况宁德移动现有网管网拓扑结构复杂，大量小型路由器接入网管网，增大了网络管理复杂度，也满足不了快速增长网络扩张需求。现有核心骨干节点存在单节点故障，旦核心路由器宕机，整个网络将出现全局性中断情况，且核心路由器性能限制在快速业务发展中越发凸显。同时，目前网络已不符合集团公司中国移动支撑系统安全域划分与边界整合技术要求和中国移动防火墙部署总体技术要求等规范。宁德网管原网络拓扑图宁德后岗带外网管宁德后岗带外网管中兴企业综合接入平台维护台数据机房福安秦溪洋维护终端福安秦溪洋华为福安秦溪洋中兴中创信令仪表台华为传输网管网环境监控福安电信机房福安电信机房环境监控后岗华为监控传输网后岗楼监控机房福安秦溪洋后岗楼数据机房后岗楼传输机房监控旧段地址与新段地址监项实际工程进度取决于工程建设中各个环节完成得是否顺利，需要相关部门密切配合，可根据实际情况进行调整。附件网管网调查表网管网调查表宁德量路由转发禁止透传二层禁止直接接入服务器网元和终端口单模光口板，口电口板建议配主备板各块局楼汇聚交换机支持动态路由协议支持生成树协议流量路由转发流量二层汇聚仅用于汇聚二层交换机流量和其他三层设备互联如等，禁止直接接入服务器网元和终端口光口板，口电口板建议配主备板各块楼层接入交换机支持生成树协议支持类似或华为等二层防环协议。设备接入仅用于接入服务器网元和终端，禁止启用三层和路由协议根据实际布放楼层，配置口或者口交换机。宁德网管网改造拓扑图根据下发地市网管网络安全域划分及组网技术规范试行地市网管各层次网络设备功能要求，将操作区和生产区进行物理上隔离将整个网络按核心路由层汇聚层接入层进行分层次构建依次配置核心路由器汇聚交换机接入交换机，设备通过接入交换机接入，进行模块化组网概述项目背景宁德移动网管网是网络运维管理内部专用数据通信网络，是生产网络中非常重要组成部分。宁德移动网管网随着业务不断发展，业务接入范围不断扩大，凸现出网管网核心层汇聚层容量及上行带宽不足，无法满足目前网络业务快速发展需求。按照省公司来文闽移网号关于开展全省基础网络安全整治活动通知要求，需要对宁德网络进行全面改造，扩容网管网，整体提升网络带宽和转发能力，保障网管网稳定运行。建设目标解决网络核心骨干节点故障隐患，提高网管网络稳定性实现网管网络三层架构动态路由骨干层模式，满足对网元接入管理要求，满足快速增长网络扩张，提高快速定位故障能力，提高用户满意度提供网管网络传输层面传输速率，满足网管数据大量传输需求满足网管网络对点局楼数量核心路由区后岗核心生产区后后岗后岗楼数据机房秦溪楼交换机岗秦溪房网元接入区后岗后岗秦溪后岗局楼楼交换机房后岗局楼楼传输机房后岗局楼楼交换机房后岗局楼楼数据机房秦溪局楼楼交换机房福鼎局楼霞浦局楼古田局楼屏南局楼周宁局楼寿宁局楼柘荣局楼日常操作维护区后岗后岗后岗局楼楼传输监控后岗局楼楼核心网中心办公室后岗局楼楼监控机房后岗局楼楼数据机房后岗局楼楼网络部办公室后岗局楼楼无线网中心办公室后岗局楼楼网优中心办公室后岗局楼楼承载网中心办公室秦溪局楼楼交换机房福鼎局楼霞浦局楼古田局楼屏南局楼周宁局楼寿宁局楼柘荣局楼宁德网管网分域分层接入需求见下表接入层涉及具体相关系统网络名称数量原则现状年底核心路由区无无无在核心路由区采用台汇聚设备，分别负责汇聚地市内网管系统网元接入跟终端接入，实现整个地市网管网路由汇聚，同时负责地市与省中心网络连接，该功能区与省公司对应区通过纯三层链路连接，不允许透传二层。地市网管核心设备和地市网管终端接入核心设备组网方式参照章节描述。核心生产区自动拨测艾默生动环监控采集机与服务器基站环境监控采集机与服务器核心生产区为集中放置在市中心机房网元系统拨测系统动环核心服务器集中采集机等网管支撑系统，经交换机汇聚后接入核心路由区。该区域内网关终结在汇聚交换机，该功能区与地市网元接入区可以共用三层汇聚设备，但是接入交换机分离使用。网元接入区交换网元，无线网元，传输网元网管平台，数据网元，承载网实现地市内及各郊县网元接入，网元类型包括传输网元核心网网元无线网网元设备业务系统网管接入点动环前置机其他类网元网管前置采集机等。日常操作维护区市公司操作维护终端县市公司操作维护终端汇聚至局楼汇聚交换机，三层网关终结到局楼汇聚交换机。局楼汇聚交换机与核心路由设备采用三层互联，不透传二层。该功能区终端访问本地市各功能区，可以通过本地市内访问，但是访问省中心及其余地市设备必须经过省中心通过策略路由强制认证。认证功能验证方法进行路由测试，测试该功能区内终端访问省网管中心服务器时，是否经过省公司华为终端认证。宁德网管网改造建设方案核心层建设新增台路由器构成核心区。核心区通过上联省网管网，下联汇聚区，后岗楼机房部署台用作生产区核心路由器后岗楼机房部署台用作操作区核心路由器。设备情况如下功能区名称设备类型位置备注核心层核心路由器后岗楼新增核心路由器后岗楼新增核心路由器后岗楼新增核心路由器后岗楼新增在核心路由区分别负责汇聚地市内网管系统网元接入跟终中国移动防火墙部署总体技术要求等规范，因此必须改造为三层架构动态路由骨干层模式。目前核心骨干上只有台思科交换机，年购买使用，设备老化性能已无法满足现有网络数据转发需求，部分接入设备直接接在上，部署不合理，并且核心骨干节点上存在单节点故障隐患，旦核心交换机宕机，将出现全局性网管网中断，而省公司也无法监控宁德地区所有网络。目前宁德网管网还未延伸到县市，随着移动业务发展，县市会新增大量设备，因此县市网管接入也迫在眉睫。建设改造方案宁德网管建设定位原则与标准地市网管网业务功能定位宁德网管规划设计要以业务为导向，充分满足网管服务器各类网元网管接入和生产终端接入发展需要，做网络长远规划，在实施中结合网络和业务实际情况，平滑演进，做好远期和近期结合，充分保护现有投资，提高投资效益。地市网管网建设原则地市网管中心负责对地市网管网络进行汇聚接入及管理，规范地市网元系统网管服务器及生产终端统接入及日常维护管理，对地市网管网络进行安全域划分，进行模块化组网。网管网建设必须满足安全性可靠性和可扩展性需求，满足网管业务横向与纵向发展需要。地市网管网建设标准根据网管网络层面来划分，宁德网管网分为核心汇聚和接入三个层面。核心层负责与省公司对接，同时满足本地网元服务器接入网与网管终端接入网之间路由调度汇聚层负责三层终结提供主备双平面保护，汇聚由各局楼接入设备接入层包括各局楼楼层级接入交换机网元服务器等核心系统。根据网管网络功能来划分，将宁德网管网络划分为部分核心路由区核心生产区网元接入区日常操作维护区。核心路由区在核心路由区采用台路由设备，分别负责汇聚宁德内网管系统网元接入