06 · 修正後的交換器設計

與 05 相同架構,僅將核心依流量方向拆分

其餘與 05 · 實際生產架構完全相同 — 僅核心層改變:一組配對負責南北向 WAN 流量,另一組負責東西向內網流量,兩者以路由連線相接而非共用 L2 堆疊。依 01 · 核心分離的原則重建生產架構:單一組閘道防火牆 HA 配對統一掌管政策,交換器層分為對外邊界配對與內網核心配對。機櫃仍為同一群組,以 VLAN 區隔。

單一防火牆層

一組 HA 配對統一掌管政策;NCCC 與合作夥伴線路皆收斂於同一組配對;合作夥伴流量經邊界交換器進入。

核心拆分

邊界配對負責南北向 WAN、核心配對負責東西向 LAN,以路由連線相接(不共用 L2 堆疊)。

跨 VLAN 路由

跨 VLAN 流量由防火牆配對負責路由 — 南北向與金流共用單一政策落點。

:::note 金流 VLAN 規則同 05:金流伺服器位於同一機櫃群組的獨立 VLAN,流量一律經防火牆路由,不直接交換。 :::