电信行业运维部运维工程师IT系统维护手册.docxVIP

电信行业运维部运维工程师IT系统维护手册

第1章系统基础架构与网络拓扑

1.1网络架构设计与接入标准

本网络架构采用SDN（软件定义网络）与NFV（网络功能虚拟化）融合模式，旨在实现网络资源的动态调度与统一管控。核心设计理念是“微隔离”与“零信任”原则，确保任何终端接入网络时，系统均能实时评估其身份与可信度，仅允许经过严格鉴权的业务流量通过。接入层网络需严格遵循VLAN（虚拟局域网）划分标准，将不同业务租户的流量在物理链路或逻辑上完全隔离。例如，在5G基站接入网中，控制面与用户面需通过物理隔离交换机实现，确保在发生勒索病毒攻击时，控制面流量不受影响，保障基站核心逻辑稳