从 SDH 到 PTN：在新疆铺了四年传输网

一、站点数量决定一切#

127 处局端 + 889 处远端这种数字，和”一个机房里有 10 台设备”是两种完全不同的工程。

站点一多，几件事立刻变成主要矛盾：

编址和命名必须先定死。 889 个远端如果没有一套能从名字推出位置、层级、上联口的规则，第三个月就没人说得清哪台是哪台。这个习惯我一直带到现在——做企业网 VLAN 规划、做防火墙地址对象命名，第一件事都是先定命名规则，而不是先配设备。

开通只是开始，验收才是工程。 一处站点从加电到业务通，快的十分钟；但要拿到验收，得有配置备份、端口对照表、光功率记录、业务测试记录。几百个站点的资料，是靠模板和表格堆出来的，不是靠记性。

批量意味着不能有例外。 只要有一处”这个站情况特殊，手工改一下”，交接的时候就一定会漏。这条后来变成我做任何批量操作的原则：宁可花时间把例外收进配置项，也不留特殊处理。

二、SDH 和 PTN 的分水岭#

那几年正好赶上传输网从 SDH 往 PTN 迁的口子上，两种网都在跑。

SDH 是刚性管道：时隙固定、时延确定、保护倒换 50ms 以内。做语音、做专线、做对时延敏感的业务，它到今天都很难被取代。代价是带宽不能超卖，一条 2.5G 环就是 2.5G。

PTN 是分组承载：统计复用、带宽利用率高、天然适配以太业务。视频监控这类突发流量大、对丢包不敏感的业务，走 PTN 划算得多。

选型不是选新旧，是选业务特性。 十三冬交警监控走 PTN，是因为几十路视频突发大、时延容忍高；而涉密单位的电子政务网走分组自组网，看重的是隔离和可管，不是带宽峰值。

这套思路后来直接迁移到了 SD-WAN 上——专线和互联网混合接入，本质就是当年”哪些业务上 SDH、哪些上 PTN”的同一个问题，只不过判据从时隙换成了链路质量探测。

三、涉密单位的网，从那时候就得分开#

阿勒泰那个项目，六县 117 处涉密单位，用的是 PTN 分组自组网。

这类网的要求和普通政务外网不一样：物理链路要能说清楚走哪儿、逻辑上要和互联网彻底断开、每一处接入都要能追溯到具体单位和责任人。

“隔离”在传输层是拓扑问题，不是配置问题。 一条 ACL 写错可以改，一条光缆走错路由要重新施工。所以设计阶段就得把哪些站点归哪个环、环和环之间怎么互通、跨环流量走不走中心节点定清楚。

这个经验后来在两个地方复用了：做等保三级的电子政务外网边界建设，以及做涉密车间的网络合规化改造。载体从光缆变成了交换机和防火墙，但”先定拓扑边界，再谈策略”的顺序没变。

四、高校 WLAN：第一次面对”用户”#

轻工职院那个项目，110 台 POE 交换机带锐捷 AP，三层交换做业务收敛再对接 AC。

这是我第一次做面向大量真实用户的网络。和政务网最大的区别是：政务网的终端是固定的、可控的；WLAN 的终端是学生的手机，型号五花八门，行为不可预测。

几个当时踩的坑，现在做企业 Wi-Fi 仍然要处理：

• AP 密度和信道规划比 AP 数量重要，堆 AP 只会互相干扰
• 收敛比要算清楚，接入层堆满了但上联跑不动，用户体验一样差
• 认证要能查，出问题时得能回答”这个人几点从哪台 AP 接入的”

后来在企业里做华为 AC 对接 NPS、Entra ID 和 Portal 认证，做的还是同一件事——只是把”能上网”提升成了”只有企业账号能上网，并且每一次接入都留痕”。

五、这四年真正留下的东西#

如果只能总结一条：我对”网络”的理解是从物理层往上长的，不是从配置命令往下学的。

知道一条链路的光功率余量还剩多少，知道环网倒换的时候业务会断多久，知道 889 个远端里坏一个该怎么定位——这些东西在后来每一次排障里都在起作用。很多网络问题在上层看是”业务偶尔卡一下”，往下捅到底往往是某一段链路、某一个端口的老问题。

现在我做的是身份、是 SD-WAN、是防火墙自动化，看起来离传输很远。但判断一个方案能不能落地，靠的还是当年趴在机柜前面数端口攒下来的那点直觉。