电信行业运维部运维工程师网络监控工作手册.docxVIP

电信行业运维部运维工程师网络监控工作手册

第一章网络基础架构与拓扑管理

第一节核心交换机与汇聚层设备配置规范

在核心交换机与汇聚层设备的部署中，必须严格遵循VLAN划分原则，将用户流量逻辑隔离至独立的广播域。例如，在配置VLAN100时，需确保该VLAN仅包含特定业务部门（如研发部）的IP段，并绑定对应的端口聚合组（AggregationGroup），严禁跨VLAN访问，以防止广播风暴和非法数据泄露。核心交换机端口应配置为Trunk模式，并明确指定允许通过的VLAN列表，同时启用PortChannel技术将物理链路逻辑聚合，提升带宽利用率与链路可靠性。具体操作需将4根光纤物理连接至2个核心端口，通过LACP协议建立逻辑链路，确保单根链路故障时业务不中断。

汇聚层设备需部署基于OSPF或BGP的动态路由协议，自动学习全网路径并计算最优转发路径。例如，当核心交换机路由表中某条路径延迟过高或成本增加时，路由协议应能自动在5分钟内收敛并更新下一跳指向备用链路，无需人工干预。设备配置中必须开启日志记录功能，并设定关键事件（如端口错误流、路由环路、ACL规则变更）的告警级别为Warning或Critical，确保运维人员能第一时间感知网络异常。日志应保存至少30天，并支持通过SNMP或NetFlow