网络与信息安全手册（执行版）.docx

网络与信息安全手册（执行版）

第1章网络基础与防护

1.1网络架构原理与拓扑结构

网络架构决定了数据流转的路径和效率，现代企业多采用“核心层+汇聚层+接入层”的分层架构，其中核心层负责高速跨网段转发，汇聚层负责不同核心层之间的聚合，而接入层直接连接终端设备，这种分层设计能有效屏蔽单点故障，确保网络高可用。典型的逻辑拓扑图应包含三个关键区域：核心层通常部署三层交换机或三层路由器，汇聚层使用二层交换机实现流量聚合，接入层则配置为边缘路由器或混合模式交换机，通过路由协议（如OSPF）或静态路由实现各层间的连通。

在设计物理拓扑时，必须遵循“冗余设计”原则，例如在核心链路中部署