网络与信息安全手册.docxVIP

网络与信息安全手册

第1章网络基础安全

1.1网络架构与拓扑结构

网络架构决定了系统的整体逻辑分层与数据流向，在大型互联网应用中，通常采用分层架构以解耦业务逻辑与基础设施。例如，在构建一个企业级SaaS平台时，架构师会将应用层、表示层（API网关）与数据层（数据库）严格隔离，确保上层变更不影响底层稳定性。拓扑结构描述了网络节点间的物理连接与逻辑关系，常见的星型拓扑以核心交换机为中心，所有设备通过光纤连接，一旦中心节点故障全网瘫痪，其优势在于便于集中管理和故障排查。

在私有云数据中心中，常采用混合拓扑结合物理布线，将计算节点、存储节点与网络交换机通过专用光纤互联，形成冗余链路