2025年互联网工程设计与运维手册.docx

2025年互联网工程设计与运维手册

第1章网络基础架构与安全规范

1.1核心网络拓扑设计原则

在规划网络拓扑时，必须采用“核心-汇聚-接入”的三层分层架构，其中核心层（CoreLayer）需部署至少10GE或40GE的万兆以太网交换机，确保单链路带宽不低于10Gbps，以支撑未来5年业务增长需求，避免单点故障导致的网络瘫痪。网络设计应遵循“高可用（HA）”原则，所有核心交换机需部署双路市电UPS不间断电源（UPS）及双路市电冗余电源，确保在99.999%的可用性标准下，即使主电源或备用电源同时失效，网络服务也不中断。

第三，在核心汇聚层节点间，必须