1、“.....禁 止直接接入服务器网元和终端 口光口板， 口电口板建议配 主备板各块 楼层接 入交换 机 支持生成树协议 支持类似服务器网元和终端 口单模光口板， 口电口板建议 配主备板各块 局楼汇 聚交换 双主控，稳定支持多进 程及。 流量路由转发禁止透传二层禁止直接接入 宁德网管各层次网络设备功能 序 号 设备 日常操作维护区包括宁德各局楼生产终端，该部分所有终端通过 位于本局楼的接入交换机接入后，汇聚至终端汇聚交换机，三层网关终 结到终端汇聚交换机。终端汇聚交换机与核心路由设备采用三层互联， 不透传二层。该功能区终端访问各功能区，可以通过本地网管网 络访问，但是访问省中心及其余宁德设备必须经过认证中心通过策略路 由强制认证......”。

2、“..... 心 后岗楼 数据机 房 秦溪网元服务 器汇聚交换机 宁德网管网汇聚区 改造新增设备 后岗网元服务器 核心设备 利旧设备 后岗楼 传输监 控 后岗四楼 传输网元接入区 后岗三楼 网元接入区 后岗五楼 承载网 后岗服务器接入区 后岗楼 核心网中 心 后岗五楼 网元接入区 后岗网元接入区 县市局楼传输网元接入区 传输 网络 福鼎局楼霞浦局楼古田局楼屏南局楼周宁局楼寿宁局楼柘荣局楼 后岗楼 网优中 心 后岗楼 无线网中 心 后岗楼 承载网中 心 福安局楼 蕉城局楼 福鼎局楼 霞浦局楼古田局楼屏南局楼周宁局楼寿宁局楼柘荣局楼 日常操作维护区 传输 网络 秦溪 三楼 网元 接入 秦溪 三楼 承远端局楼 终端汇聚交换机 省公司 二层交换机 三层交换机 三层多层交换机 ......”。

3、“.....可以通过本地网管网 络访问，但是访问省中心及其余宁德设备必须经过认证中心通过策略路 由强制认证。终端汇聚交换机与核心路由设备采用三层互联， 不透传二层包括宁德各局楼生产终端，该部分所有终端通过 位于本局楼的接入交换机接入后，汇聚至终端汇聚交换机，三层网关终 结到终端汇聚交换机。局楼，该区域终结在本局楼的汇聚交换机，经汇聚交换机后接入核 心路由区。置机前置机等 网元网管前置采集机。网元接入区分布在后岗秦溪核心局楼以及个 县市部分内容简介实现宁德内及各局楼的网元接入，网元类型包括传输 网元核心部分内容简介实现宁德内及各局楼的网元接入，网元类型包括传输 网元核心网网元无线和网元承载网网管 网管业务系统网管接入点艾默生动环前置机前置机等 网元网管前置采集机......”。

4、“.....该区域终结在本局楼的汇聚交换机，经汇聚交换机后接入核 心路由区。 日常操作维护区包括宁德各局楼生产终端，该部分所有终端通过 位于本局楼的接入交换机接入后，汇聚至终端汇聚交换机，三层网关终 结到终端汇聚交换机。终端汇聚交换机与核心路由设备采用三层互联， 不透传二层。该功能区终端访问各功能区，可以通过本地网管网 络访问，但是访问省中心及其余宁德设备必须经过认证中心通过策略路 由强制认证。 宁德网管各层次网络设备功能 序 号 设备 类型 设备功能 要求 设备角色 定义禁止开启的功能端口需求 核心路 由器 双电源双主控，稳定支持多进 程及。 流量路由转发禁止透传二层禁止直接接入服务器网元和终端 口单模光口板......”。

5、“.....禁 止直接接入服务器网元和终端 口光口板， 口电口板建议配 主备板各块 楼层接 入交换 机 支持生成树协议 支持类似的或华 为等二层防环协议。 设备接入 仅用于接入服务器网元和终端，禁 止启用三层和路由协议 根据实际布放楼 层，配置口或 者口交换机。 宁德网管网改造拓扑图 根据下发的地市网管网络安全域划分及组网技术规范试行地市网 管各层次网络设备功能要求，将操作区和生产区进行物理上的隔离将整 个网络按核心路由层汇聚层接入层进行分层次构建依次配置核心路 由器汇聚交换机接入交换机，设备通过接入交换机接入，进行模块化组网......”。

6、“.....楼 终端汇聚交换机 省公司 二层交换机 三层交换机 三层多层交换机 三层线路 二层线路 宁德核心路由区 后岗楼 办公室 后岗楼 监控中 心 后岗楼 数据机 房 秦溪网元服务 器汇聚交换机 宁德网管网汇聚区 改造新增设备 后岗网元服务器 核心设备 利旧设备 后岗楼 传输监 控 后岗四楼 传输网元接入区 后岗三楼 网元接入区 后岗五楼 承载网 后岗服务器接入区 后岗楼 核心网中 心 后岗五楼 网元接入区 后岗网元接入区 县市局楼传输网元接入区 传输 网络 福鼎局楼霞浦局楼古田局楼屏南局楼周宁局楼寿宁局楼柘荣局楼 后岗楼 网优中 心 后岗楼 无线网中 心 后岗楼 承载网中 心 福安局楼 蕉城局楼 福鼎局楼 霞浦局楼古田局楼屏南局楼周宁局楼寿宁局楼柘荣局楼 日常......”。

7、“.....应此采用半冗余接入规则 各工作区域配置台交换机，采用双链路上行与后岗汇聚交换机 相联。 局楼汇聚设备之间使用两条千兆百兆线路互联。启用二层接口，绑定二 层......”。

8、“..... 需要在上对允许透传的做严格限制，禁止门 字型楼层接入交换机所属通过。 局楼主备汇聚交换机分别使用单条链路连接至楼层接入交换机，启用为 二层，只允许透传该楼层接入交换机所属。 两台局楼汇聚交换机之间，对业务所在启用等冗余 网关路由协议，通过接入层交换机间的二层链路承载心跳 信息。 禁止在路由域内私自添加路由连接至，网网，和 承载网。 县市局楼个终端端口接入已能满足要求，并且操作区对实时性要求不高， 为了节省成本和传输路由，采用无冗余接入规则 各县市局楼接入交换机与汇聚交换机间采用单 链路上行，各远端局楼的二层接入交换机通过传输网络分别接入汇聚交 换机，接入二层交换机直接与汇聚交换机连接，禁止互联串连。 禁止在路由域内私自添加路由连接至，网网，和 承载网......”。

9、“..... 裸纤光口 改造新增设备 利旧设备 光口 电口 后岗楼 办公室 后岗楼 监控中心 后岗楼 数据机房 后岗楼 传输监控 后岗楼 核心网中心 后岗楼 网优中心 后岗楼 无线网中心 后岗楼 承载网中心 福安 局楼 蕉城 局楼 福鼎 局楼 霞浦 局楼 古田 局楼 屏南 局楼 周宁 局楼 寿宁 局楼 柘荣 局楼 传输网络 ......”。