物流行业信息部运维员网络运维管理手册.docxVIP

物流行业信息部运维员网络运维管理手册

第1章网络基础架构与安全管理

1.1网络拓扑规划与设备选型

规划阶段需基于业务连续性要求，首先明确核心交换机、汇聚交换机及接入层交换机的物理位置，确保数据中心（DC）内网与外部互联网在物理上完全隔离，采用“核心层-汇聚层-接入层”三级架构，其中核心层交换机需支持万兆上行链路以应对未来业务爆发。设备选型必须遵循“高可用（HA）”与“冗余设计”原则，核心层交换机应部署双机热备或集群模式，确保单设备故障时业务零中断；接入层交换机需支持VLAN划分，将办公网、访客网及IoT设备网逻辑隔离，防止非法访问。

链路带宽规划需预留20%的