信息技术基础设施与网络安全手册（执行版）.docxVIP

信息技术基础设施与网络安全手册（执行版）

第1章基础设施架构与规划

1.1核心网络拓扑设计原则

在设计核心网络拓扑时，必须遵循“高可用性优先”与“故障隔离”两大原则，确保在单点故障发生时业务不中断。例如，在构建环形骨干网时，每个节点应配备双链路冗余设计，利用链路聚合技术将两根物理链路合并为一条逻辑链路，当其中一根链路因光纤断裂或设备宕机时，流量自动切换至另一条路径，平均故障时间（MTTR）可控制在15秒以内。拓扑结构需严格区分核心层、汇聚层与接入层，核心层采用网状拓扑以消除单点瓶颈，汇聚层则根据业务类型划分VRF（虚拟路由器边界）以隔离不同租户的安全域。具体实践中，汇聚层节点