計算機網絡是現代數位世界的神經系統。本文依循「定義 → 組成 → 分類 → 架構 → 協議 → 拓撲 → 硬體 → 作業系統 → 趨勢 → 運維」十大維度，構建完整知識圖譜，作為網絡工程師入門地圖與資深從業者知識校準儀。
利用通訊設備與傳輸媒介，將地理位置分散、功能獨立的多個計算機系統互連，配以功能完善的網絡軟體 (協議堆疊、資訊交換機制、網絡作業系統)，實現資源共享 (硬體/軟體/數據) 與資訊傳遞 (通訊/協作/交易) 的系統。
網管視角：以技術手段保障資訊流轉，同時為用戶提供彈性、安全、可觀測的服務體驗。
| 子系統 | 別稱 | 核心職責 | 典型組件 |
|---|---|---|---|
| 資源子網 | 應用層面向 | 面向用戶的資料處理、業務邏輯、資源提供 | 伺服器、工作站、應用軟體、資料庫、存儲陣列 |
| 通信子網 | 傳輸/控制面 | 負責數據通訊、路由轉發、流量工程、連接管理 | 路由器、交換機、光纖/銅纜、基站、閘道、負載均衡器 |
| 通信協議 | 規則與約定 | 通訊雙方必須共同遵守的語法、語意、時序、錯誤控制規則 | TCP/IP 協議族、OSI 七層模型各層協議、路由協議、信令協議 |
協議的存在是「計算機網絡」與「單純計算機互連」的根本分水嶺。
| 類型 | 覆蓋範圍 | 典型技術 | 代表案例 |
|---|---|---|---|
| WAN 廣域網 | 跨城市/國家/洲際 (10km~全球) | MPLS、SD-WAN、OTN、DWDM、衛星、海纜、4G/5G 回傳 | Internet、中國網/中國電信骨幹網、企業跨地專線 |
| MAN 城域網 | 單一城市/大型園區 (5-50km) | Metro Ethernet、PON (EPON/GPON/10G-PON)、SRv6、IPRAN | 城市光網、大學城網、產業園區骨幹 |
| LAN 區域網 | 單一建築/園區/辦公室 (<10km，通常 <1km) | Ethernet (802.3)、Wi-Fi (802.11ax/be)、VLAN、STP/ERPS | 企業辦公網、數據中心葉脊網、家庭/宿舍網 |
| CAN 校園/企業園區網 | 多建築群 (1-10km) | 光纖骨幹 + 以太網接入、雙核心冗餘、分層 QoS | 大學校園、醫院園區、廠區網 |
| PAN 個人區域網 | 個人周邊 (<10m) | Bluetooth 5.x、Zigbee、Thread、NFC、UWB、USB/Thunderbolt | 手機+耳機/手錶/鍵盤/滑鼠/智慧家居感測器 |
| OSI 七層 | 核心功能 | 典型協議/設備/標準 | TCP/IP 四層映射 |
|---|---|---|---|
| 7 應用層 | 用戶介面、業務邏輯、資料表示 | HTTP/HTTPS、DNS、SMTP/IMAP/POP3、SSH、RDP、SIP、QUIC | 應用層 |
| 6 表示層 | 資料格式轉換、加密壓縮、序列化 | TLS/SSL、ASN.1、Protobuf、Avro、JPEG/MPEG/ガzip | |
| 5 會話層 | 對話控制、同步檢查點、單工/半雙工/全雙工 | RPC、NetBIOS、PPTP/L2TP 控制平面、WebSocket | |
| 4 傳輸層 | 端到端可靠/不可靠傳輸、流控、擁塞控制、多工 | TCP (可靠)、UDP (不可靠)、SCTP、QUIC (UDP 上實現可靠) | 傳輸層 |
| 3 網絡層 | 路由選擇、邏輯定址、分片重組、QoS 標記 | IPv4/IPv6、ICMP/v6、OSPF/IS-IS/BGP/RIP/EIGRP、IPsec | 網際網路層 |
| 2 資料鏈路層 | 幀封裝/解封、錯誤檢測/糾正、流控、媒介存取控制 (MAC) | Ethernet (802.3)、Wi-Fi (802.11)、PPP、HDLC、VLAN (802.1Q)、MPLS | 網路介面層 |
| 1 物理層 | 比特流傳輸、電/光/無線訊號、介面機械/電氣/功能/過程規範 | 雙絞線 (Cat5e/6/6A/7/8)、光纖 (OS2/OM3/4/5)、同軸、無線電頻譜、USB/HDMI/DP |
體系結構優劣直接決定總線效能、介面延遲、網絡擴展性。關鍵要素：**協議棧實現品質**與**拓撲設計合理性**。
TCP/IP 以開放、標準化、跨平台、可擴展成為事實標準，支撐全球互聯網運轉。
| 拓撲類型 | 物理連接形式 | 邏輯特性 | 優點 | 缺點 | 典型應用 |
|---|---|---|---|---|---|
| 總線型 | 單根主幹電纜，節點掛接 | 共享媒介、半雙工、CSMA/CD | 佈線少、成本低、易擴展 | 單點故障斷全網、衝突域大、難排錯、帶寬共享 | 早期 10BASE-2/5、工業總線 (CAN) |
| 星型 | 中心設備 (交換機/Hub) 放射連接節點 | 點對點專用鏈路、全雙工、交換轉發 | 單點故障僅影響單節點、易管理/擴展、效能高 | 中心設備成本高、佈線量大、中心單點故障 (需冗餘) | 現代以太網/無線 AP/結構化佈線標準 |
| 環型 | 首尾相連形成閉環 | 令牌傳遞/單向/雙向傳輸 | 公平存取、確定性延遲、無衝突 | 單節點/鏈路斷裂破壞環 (雙環保護)、擴展困難 | FDDI、Token Ring、SDH/OTN 環網、工業環網 |
| 樹型/混合型 | 星型多級級聯、核心-聚合-接入三層 | 分層域隔離、策略分層、故障域收斂 | 規模大、結構清晰、支援分層QoS/安全/路由聚合 | 層級過多增延遲、核心壓力大、配置複雜 | 企業園區網、數據中心葉脊 (Clos/Spine-Leaf)、運營商接入網 |
| 網狀型 | 節點多重互連 | 多路徑冗餘、動態路由選擇 | 高可靠、負載均衡、自癒 | 成本極高、配置極複雜、STP/ERPS/IS-IS 複雜度高 | 核心骨幹網、Mesh Wi-Fi、衛星星座、區塊鏈 P2P 網絡 |
| NOS | 定位 | 核心優勢 | 典型場景 |
|---|---|---|---|
| Linux (RHEL/Ubuntu/Debian/SUSE/Rocky/Alma) | 通用伺服器/雲原生/邊緣/嵌入式 | 開源、生態最豐、內核可裁剪、容器原生 (K8s/K3s)、工具鏈成熟、長期支援 (LTS 10年) | Web/DB/中間件/雲平台/網絡功能虛擬化 (NFV)/SDN 控制器 |
| Windows Server (2016/2019/2022/2025) | 企業身份/檔案/應用/混合雲 | AD 域/GP/GPO、Hyper-V、Storage Spaces Direct、SMB 3.1.1、PowerShell/DSC、Azure Arc 混合管理 | 企業核心業務 (ERP/CRM/OA)、檔案伺服器、VDI/RDS、PKI/CA |
| FreeBSD/OpenBSD/pfSense/OPNsense | 防火牆/路由器/網關/存儲專用 | 網路堆疊高效、PF/OPN 防火牆、ZFS 存儲、安全審計、極簡安裝 | 邊界網關/VPN 集中器/高性能 NAT/全閃存存儲節點 |
| 網絡設備專用 OS | 交換機/路由器/防火牆/負載均衡器 | 硬體加速轉發 (ASIC/NPU)、即時性、CLI/API/NETCONF/YANG、ISSU 平滑升級 | Cisco IOS-XE/XR/NX-OS、華為 VRP、H3C Comware、Arista EOS、Juniper JunOS、銳捷 RGOS、FSOS、SONiC (開源) |
| Novell NetWare / Unix (AIX/HP-UX/Solaris) | 歷史遺留/特定垂直行業 | NDS/eDirectory、傳統應用相容性 | 銀行/電信/政府核心系統維護窗口期 |
| 支柱 | 核心業務 | 關鍵能力指標 (KPI/KRI) |
|---|---|---|
| 網絡建設 | 規劃設計 (拓撲/IP/VLAN/路由/安全/無線)、採購招標、施工驗收 (Fluke/OTDR/光功率)、遷移割接、文檔歸檔 | 按時交付率、變更成功率、首次驗收合格率、單端口成本 |
| 網絡維護 | 故障響應/根因分析/修復驗證 (MTTR<30min)、變更管理 (CAB/回滾/灰度)、容量擴容、安全加固/滲透測試/紅藍對抗、備份/災備演練 | 網絡可用性 (99.99%+)、MTTD/MTTR、變更失敗率、安全事件零重大 |
| 網絡服務 | 遠程接入 (VPN/Zero Trust)、檔案傳輸 (SMB/NFS/SFTP/Object Storage)、郵件/協作 (Exchange/Teams/Slack/Lark)、資源共享 (NAS/印表機/GPU/授權)、監控自助門戶、網站/BBS/知識庫運營 | 服務請求滿意度 (CSAT>4.5/5)、SLA 達成率、自助解決率、資源利用率 |
網管如同數位酒店總管：經營好基礎設施這棟「酒店」，讓每一位「住客」 (用戶/應用/數據) 都能享受安全、舒適、高效的「住宿體驗」，並在突發狀況下迅速恢復秩序。