电信行业网络部网管员网络运维手册.docx

电信行业网络部网管员网络运维手册

第1章

1.1网络基础架构与安全

网络拓扑图是网络运维的“地图”，网管员需定期绘制并更新核心交换机与汇聚层的拓扑图，确保所有物理端口（如SFP光模块）的链路状态清晰记录。例如，在绘制100G光模块接入的拓扑时，必须标注端口编号、介质类型（单模/多模）、当前速率（100Gbps）及双工模式（全双工），并在图例中定义“红色虚线”代表光纤链路，“绿色实线”代表直连铜缆，以便快速定位故障点。安全策略配置是架构安全的基石，网管员应部署基于角色的访问控制（RBAC）策略，将管理员权限细分为“只读”、“编辑”、“删除”等具体角色，并严格限制各角色的操作日志