电信行业网管部工程师网络运维工作手册.docx

电信行业网管部工程师网络运维工作手册

第1章网络基础架构与安全管理

1.1网络拓扑设计与物理层规划

在进行网络规划前，必须首先明确网络边界与核心区域，确保所有接入设备（如防火墙、路由器、交换机）均位于受控的物理隔离区域内，防止外部非法接入。利用拓扑图直观展示网络层级结构，将核心层、汇聚层与接入层划分为不同区域，确保核心设备与关键业务系统之间的链路冗余度不低于3条物理路径。

针对单点故障风险，在汇聚层交换机上配置双机热备（Active-Standby）模式，当主设备宕机时，备用设备能毫秒级接管用户连接，无需人工干预。对核心交换机进行硬件冗余设计，采用双电源模块供电及双风扇