Landing Zone Network Guide

4 Hub-Spoke 型網路

Hub 是公共功能與入口,Spoke 是業務系統的放置處。將 Gateway Transit、UDR、經 Firewall 控制作為整體設計。

Hub-Spoke 型網路
圖解: Hub-Spoke

本章要點

  • 在 Hub 集中 Gateway / Firewall / DNS
  • 按業務或環境分隔 Spoke
  • 注意位址重疊與非對稱路由
說明備註

先用圖說明流程,再用文字補充要點。對不熟悉網路的人,先展示「通訊流向何處」比術語更有效。

Hub 的角色

放置地端連線、網際網路出口、Firewall、DNS Forwarder、共用服務等。集中多個 Spoke 共用的功能。

Spoke 的角色

按應用、DB、批次、驗證、DR 等工作負載分隔。從 Spoke 到 Hub 的路由用 UDR 控制。