教育行业信息中心运维员网络日常维护手册.docxVIP

教育行业信息中心运维员网络日常维护手册

第1章网络基础架构与规划管理

1.1网络拓扑图绘制与维护

在绘制网络拓扑图前，需先收集网络设备的清单（如交换机、路由器、防火墙型号及数量），并明确各设备间的物理连接关系与逻辑连接关系，确保图纸能准确反映“物理层”的线缆走向和“逻辑层”的VLAN划分。采用Visio或AutoCAD等绘图工具，将核心交换机、汇聚交换机及接入层交换机按层级进行布局，利用虚线连接表示逻辑路由，实线连接表示物理链路，并在关键节点标注网关IP地址和端口号，形成清晰的网络骨架。

针对多校区或异地办公场景，需绘制“逻辑拓扑图”，将分散的分支机构通过广域网（WAN）链路汇聚至中心核心层，并在拓扑图上用不同颜色区分办公网、访客网及管理网的隔离边界，确保访问控制策略可直观执行。定期（建议每季度）对拓扑图进行复核，检查是否存在因设备迁移或故障导致的连接中断风险，特别关注路由协议（如OSPF、BGP）的邻居状态是否稳定，并更新配置中的MAC地址表项以匹配最新硬件。在拓扑图中明确标识所有管理接口（ManagementInterface）的IP地址（如/24），确保运维人员能通过该地址远程登录设备进行配置，同时避免将管理流量与用户业务流量混淆。

建立拓扑变更审批流程，任何拓扑结构的调整（如新增VLAN、修改接口优先级）必须经网络管理员审