Landing Zone Network Guide

4 Hub-Spoke 型网络

Hub 是公共功能与入口,Spoke 是业务系统的放置处。将 Gateway Transit、UDR、经 Firewall 控制作为整体设计。

Hub-Spoke 型网络
图解: Hub-Spoke

本章要点

  • 在 Hub 集中 Gateway / Firewall / DNS
  • 按业务或环境分隔 Spoke
  • 注意地址重叠与非对称路由
说明备注

先用图说明流程,再用文字补充要点。对不熟悉网络的人,先展示“通信流向何处”比术语更有效。

Hub 的角色

放置本地连接、互联网出口、Firewall、DNS Forwarder、共享服务等。集中多个 Spoke 共用的功能。

Spoke 的角色

按应用、DB、批处理、验证、DR 等工作负载分隔。从 Spoke 到 Hub 的路由用 UDR 控制。