計算機網路系統由通信子網與資源子網邏輯劃分，以網路硬體為物質基礎、網路軟體為靈魂大腦。本文系統梳理軟體三大類、硬體七大類設備、雙子網功能與組成，構建完整系統觀。

一、網路軟體：協調資源、實現共享的大腦

核心使命：對用戶透明化資源存取、協調調度分配、安全保密防護，實現網路特有功能 (非單機功能疊加)。

四大類軟體

類別	核心功能	代表實例
網路協定與協定軟體	實現各層協定功能 (封裝/解封、路由/轉發、連線/流控/加密)	TCP/IP 堆疊、OSI 協定族、路由協定進程 (OSPF/BGP)、IPsec 模組
網路通訊軟體	工作站間資料通訊、遠端存取、訊息傳遞	Socket API、WinSock、RPC、gRPC、MQTT Client、WebSocket 庫
網路作業系統 (NOS)	系統資源共享、用戶存取控制、服務管理、裝置驅動 — 核心中核心	Windows Server、Linux (RHEL/Ubuntu/Debian)、Novell NetWare (歷史)、FreeBSD、JunOS/IOS-XE/NX-OS (網路設備專用)
網路管理與應用軟體	資源管理/維護 (管理軟體) + 解決實際業務問題 (應用軟體)	NMS (SolarWinds/PRRG/Zabbix)、SIEM、EDR/NDR/DLP、AAA/RADIUS、計費/審計/自動化編排 (Ansible/Terraform)

二、網路硬體：物質基礎與七大類設備

隨技術演進，設備功能融合、效能指數級提升，但邏輯角色仍可歸類：

設備類別	邏輯角色	現代對應形態
線路控制器 (LC)	主機/終端 ↔ 調變解調器介面	串口卡、WAN 介面卡 (WIC)、CSU/DSU 整合於路由器
通訊控制器 (CC)	資料訊息各階段控制	通訊處理機功能整合於路由器/交換機控制平面
通訊處理機 (CP)	資料交換開關、通訊處理	路由器/交換機轉發引擎 (ASIC/NPU/FPGA)、SDN 控制器
前端處理機 (FEP)	專責通訊處理、減輕主機負載	通訊伺服器、終端伺服器、IoT 閘道器、邊緣運算節點
集中器 (C) / 多工器 (MUX)	低速終端匯聚 → 高速線路	存取層交換機、OLT (GPON/EPON)、DSLAM、Cell Site Router
主機 (HOST)	大型/中小型機、工作站、微機，高速連接 CCP	伺服器 (Web/DB/App/檔案/郵件/虛擬化宿主)、大型機 (z/OS)、超算節點
終端 (T)	用戶操作介面、存取網路入口	PC/筆電/瘦客戶端/手機/平板/PoS/工業 HMI/IoT 感測器/執行器

三、雙子網邏輯架構：功能視角的經典劃分

通信子網 —— 「高速公路與收費站」

• 組成：通訊控制處理機 (CCP) + 通訊鏈路 + 調變解調器
• CCP 細分：存儲轉發處理機 (報文/分組交換)、網路協定轉換器 (閘道器)、報文分組組裝/拆卸設備 (PAD)
• 三大功能：
  1. 網路介面：資源子網 ↔ 通信子網邊界
  2. 存儲/轉發：資料進入網路傳輸的緩衝、排隊、轉發
  3. 網路控制：路徑選擇 (路由)、流量控制 (擁塞避免/QoS)
• 通訊鏈路：物理信道 + 信道設備 (有線/無線)，保證可靠傳輸品質

資源子網 —— 「資源倉庫與加工廠」

• 組成：主機 + 終端 + I/O 設備 + 軟體資源 + 資料資源
• 主機系統：擁有可訪問資源、承擔資料處理任務
• 終端設備：電傳打字機 (歷史) → CRT+鍵盤 → 圖形工作站 → PC/筆電/手機/薄客戶端/網印/傳真/3D 列印/AR/VR 設備
• 連接方式：直連主機、經 CCP 連接、無線接入、VPN 遠程接入

四、軟硬協同演進趨勢

• 硬體白盒化/商品化：白盒交換機 + 開源 NOS (SONiC/Cumulus/Pica8) 降低 CAPEX
• 軟體定義一切 (SDx)：SDN (控制/轉發分離)、NFV (網路功能虛擬化)、SD-WAN、SDS (軟體定義儲存)
• 意圖驅動網路 (IBN)：自然語言意圖 → 策略編譯 → 自動佈署 → 持續驗證保證
• 可程式資料平面 (P4/eBPF/XDP)：使用者定義封包處理邏輯，實現微秒級創新
• 零信任架構 (ZTA)：身分為新邊界，持續驗證、最小權限、微隔離

結語

網路系統 = 通信子網 (動脈) + 資源子網 (臟器) + 軟體 (神經/激素) + 硬體 (骨骼/肌肉)。掌握雙子網邏輯、軟硬分層、設備演進脈絡，才能在 SDN/NFV/IBN/ZTA 浪潮中，做出正確的架構選型、採購決策、運營策略。