通信行业网络部网管员网络维护操作手册.docxVIP

通信行业网络部网管员网络维护操作手册

第1章网络架构与拓扑管理

1.1网络基础架构概览

网络基础架构概览是通信行业网络部网管员工作的基石，它定义了网络中所有核心设备、链路及逻辑连接的关系。在当前的5G及千兆无纤网络中，架构通常采用分层设计，包括接入层、汇聚层和核心层。网管员需明确各层设备的角色，例如接入层负责5G基站信号的初始采集，汇聚层进行流量汇聚与聚合，核心层则承担全网路由转发与高可靠传输任务。理解架构概览的第一步是识别物理拓扑中的关键节点。这包括光传输设备（如OTN设备）、核心交换机（如华为或华三品牌的SR系列交换机）以及无线接入控制器（AC）。网管员必须清楚每一台设备的IP地址段、管理IP地址以及其所属的VLAN划分，例如核心交换机通常拥有独立的管理网段（如/8），而业务网段需严格隔离。

架构概览还涉及网络的安全边界划分。通信网络的安全策略通常基于访问控制列表（ACL）来实施，网管员需配置防火墙策略，确保内部网段与外部互联网、其他业务网段之间只有必要的双向通信，禁止非授权访问。例如，在核心交换机上配置ACL时，应只允许业务网段访问核心网段，而禁止外部IP直接访问核心网段。网络拓扑的完整性依赖于物理介质与逻辑资源的匹配。在布线阶段，物理光纤的走向必须与逻辑路由表中的路径一致，避免“光路不通”或“路由绕路”的现象。网管员需检