1、“..... 口电口板建议配 主备板各块 楼层接 入交换 机 支持生成树协议 支持类似的或华 为等二层防环协议。 局楼汇 聚交换 机 支持动态路由协议 支持生成树协议 流量路由转发 流量路由转发禁止透传二层禁止直接接入服务器网元和终端 口单模光口板， 口电口板建议 配主备板各块备功能 序 号 设备 类型 设备功能 要求 设备角色 定义禁止开启的功能端口需求 楼生产终端，该部分所有终端通过 位于本局楼的接入交换机接入后，汇聚至终端汇聚交换机，三层网关终 结到终端汇聚交换机。终端汇聚交换机与核心路由设备采用三层互联， 不透传二层。该功能区终端访问各功能区，可以通过本地网管网 络访问，但是访问省中心及其余宁德设备必须经过认证中心通过策略路 由强制认证......”。

2、“.....稳 秦溪网元服务 器汇聚交换机 宁德网管网汇聚区 改造新增设备 后岗网元服务器 核心设备 利旧设备 后岗楼 传输监 控 后岗四楼 传输网元接入区 后岗三楼 网元接入区 后岗五楼 承载网 后岗服务器接入区 后岗楼 核心网中 心 后岗五楼 网元接入区 后岗网元接入区 县市局楼传输网元接入区 传输 网络 福鼎局楼霞浦局楼古田局楼屏南局楼周宁局楼寿宁局楼柘荣局楼 后岗楼 网优中 心 后岗楼 无线网中 心 后岗楼 承载网中 心 福安局楼 蕉城局楼 福鼎局楼 霞浦局楼古田局楼屏南局楼周宁局楼寿宁局楼柘荣局楼 日常操作维护区 传输 网络 秦溪 三楼 网元 接入 秦溪 三楼 承 载网 秦溪网元接......”。

3、“..... 宁德网管各层次网络设层互联， 不透传二层。后，汇聚至终端汇聚交换机，三层网关终 结到终端汇聚交换机。终端汇聚交换机与核心路由设备采用三网元接入区分布在后岗秦溪核心局楼以及个 县市局楼，该区域终结在本局楼的汇聚交换机，经汇聚交换机后接入核 心路由区。部分内容简介网元无线和网元承载网网管 网管业务系部分内容简介网元无线和网元承载网网管 网管业务系统网管接入点艾默生动环前置机前置机等 网元网管前置采集机。网元接入区分布在后岗秦溪核心局楼以及个 县市局楼，该区域终结在本局楼的汇聚交换机，经汇聚交换机后接入核 心路由区......”。

4、“.....该部分所有终端通过 位于本局楼的接入交换机接入后，汇聚至终端汇聚交换机，三层网关终 结到终端汇聚交换机。终端汇聚交换机与核心路由设备采用三层互联， 不透传二层。该功能区终端访问各功能区，可以通过本地网管网 络访问，但是访问省中心及其余宁德设备必须经过认证中心通过策略路 由强制认证。 宁德网管各层次网络设备功能 序 号 设备 类型 设备功能 要求 设备角色 定义禁止开启的功能端口需求 核心路 由器 双电源双主控，稳定支持多进 程及。 流量路由转发禁止透传二层禁止直接接入服务器网元和终端 口单模光口板， 口电口板建议 配主备板各块 局楼汇 聚交换 机 支持动态路由协议 支持生成树协议 流量路由转发 流量二层汇聚 仅用于汇聚二层交换机流量和其他 三层设备互联如等......”。

5、“..... 设备接入 仅用于接入服务器网元和终端，禁 止启用三层和路由协议 根据实际布放楼 层，配置口或 者口交换机。 宁德网管网改造拓扑图 根据下发的地市网管网络安全域划分及组网技术规范试行地市网 管各层次网络设备功能要求，将操作区和生产区进行物理上的隔离将整 个网络按核心路由层汇聚层接入层进行分层次构建依次配置核心路 由器汇聚交换机接入交换机，设备通过接入交换机接入，进行模块化组网......”。

6、“..... 宁德核心路由区 后岗楼 办公室 后岗楼 监控中 心 后岗楼 数据机 房 秦溪网元服务 器汇聚交换机 宁德网管网汇聚区 改造新增设备 后岗网元服务器 核心设备 利旧设备 后岗楼 传输监 控 后岗四楼 传输网元接入区 后岗三楼 网元接入区 后岗五楼 承载网 后岗服务器接入区 后岗楼 核心网中 心 后岗五楼 网元接入区 后岗网元接入区 县市局楼传输网元接入区 传输 网络 福鼎局楼霞浦局楼古田局楼屏南局楼周宁局楼寿宁局楼柘荣局楼 后岗楼 网优中 心 后岗楼 无线网中 心 后岗楼 承载网中 心 福安局楼 蕉城局楼 福鼎局楼 霞浦局楼古田局楼屏南局楼周宁局楼寿宁局楼柘荣局楼 日常操作维护区 传输 网络 秦溪 三楼 网元 接入 秦溪 三楼 承 载网 秦溪网元......”。

7、“.....入区 后岗各楼层操作终端接入 各县市局楼操作终端接入 县市局楼数据网交换机传输 传输传输传输网管平台 ......”。

8、“.....联接规划如下 各县市局楼传输网元接入交换机，通过传输网络电口带宽 与后岗局楼两台汇聚交换机交叉相联。 后岗两台汇聚交换机之间使用两条百兆线路互联，起，绑定二层 。 局楼汇聚设备与楼层二层接入交换机之间启用二层。 两台局楼汇聚交换机之间，启用等冗余网关路由协议。 接入交换机上行两条链路之间启用，配合同时使用 的生成树协议，避免二层环路。 所有楼层交换机直接跟局楼终端汇聚交换机连接，禁止互联串连。 禁止在路由域内私自添加路由连接至，网网，和 承载网......”。

9、“.....全部采用利旧交换， 由于不支持及，且同个二层域之间存在大量非同厂商二 层设备，无法使用致的生成协议，应此采用半冗余接入规则 各工作区域配置台交换机，采用双链路上行与后岗汇聚交换机 相联。 局楼汇聚设备之间使用两条千兆百兆线路互联。启用二层接口......”。