37 lines
852 B
Markdown
37 lines
852 B
Markdown
|
---
|
|||
|
|
title: 网络架构
|
|||
|
|
created: 2026-04-08
|
|||
|
|
updated: 2026-04-08
|
|||
|
|
type: concept
|
|||
|
|
tags: [network, architecture]
|
|||
|
|
sources: []
|
|||
|
|
---
|
|||
|
|
|
|||
|
|
# 网络架构
|
|||
|
|
|
|||
|
|
## 机场数据中心网络特点
|
|||
|
|
|
|||
|
|
- 多业务分区：航站网、行李网、安防网、办公网相互隔离
|
|||
|
|
- 高带宽需求：视频监控、行李分拣数据传输量大
|
|||
|
|
- 低延迟要求：空管通信、航班信息显示对延迟敏感
|
|||
|
|
- 多冗余路径：网络链路故障不能影响业务
|
|||
|
|
|
|||
|
|
## 常用架构
|
|||
|
|
|
|||
|
|
### Spine-Leaf 架构
|
|||
|
|
- 适用于叶脊交换结构，东西向流量优化
|
|||
|
|
- 推荐用于大型机场核心网络
|
|||
|
|
|
|||
|
|
### 三层网络架构
|
|||
|
|
- 核心层 / 汇聚层 / 接入层
|
|||
|
|
- 传统架构，适合中小型机房
|
|||
|
|
|
|||
|
|
## 网络安全
|
|||
|
|
|
|||
|
|
- 防火墙分区隔离
|
|||
|
|
- 入侵检测/防御系统（IDS/IPS）
|
|||
|
|
- 网络准入控制（NAC）
|
|||
|
|
- DDoS 防护
|
|||
|
|
|
|||
|
|
> 相关：[[tier-iii-design]] | [[glossary]]
|