能源行业运维部运维工程师系统运维操作手册（执行版）.docxVIP

能源行业运维部运维工程师系统运维操作手册（执行版）

第1章系统基础架构与安全管理

1.1网络拓扑与物理环境部署

网络拓扑设计需严格遵循“核心-汇聚-接入”三层架构标准，核心交换机应部署在机房弱电井内，采用双机热备模式，确保单点故障下业务不中断；汇聚层交换机需根据园区楼宇分布划分24个网段，每层交换机配置VLAN策略，将办公网、监控网、生产网完全隔离，防止非法流量内联；接入层交换机需对接1000个以上的终端端口，并配置802.1X认证，确保只有授权终端才能接入管理网络，物理链路需采用光纤传输，避免使用网线传输敏感控制指令。物理环境部署要求机房空调机组制冷量达到