04 · 單層防火牆的 Spine–Leaf 架構

單一 HA 配對,連接兩台邊界路由器

與 03 · Spine–Leaf 網狀架構相同的網狀架構,但防火牆由兩組交叉互連配對簡化為單一層:授權與更新的設備更少、只需稽核一套政策 — 代價是所有南北向流量只有一道安全層。

• 單一防火牆層;兩台邊界路由器連至同一叢集。
• 僅在 FW1 與 FW2 之間進行狀態切換 — 沒有第二組配對可承接。

優點

• 防火牆授權減半、單一政策集、單一升級時段
• 路由更單純 — 不會在兩組防火牆之間產生非對稱路徑

取捨

• 所有南北向吞吐量都由單一叢集承擔
• 叢集層級的軟體故障沒有第二層可承接