網路架構：三層式、脊葉式與 WAN 選項
考綱明確要求「描述網路拓樸架構」，這節是純觀念題的來源。
約 10 分鐘
傳統三層式架構
| 層級 | 英文 | 職責 | 設備特性 |
|---|---|---|---|
| 存取層 | Access | 終端裝置插線的地方，做 VLAN、Port Security、PoE | 埠數多、便宜 |
| 分佈層 | Distribution | 匯集存取層、做路由與政策（ACL、QoS） | 第 3 層交換器 |
| 核心層 | Core | 高速轉送，什麼都不做只求快 | 高頻寬、高可用 |
脊葉式架構（Spine-Leaf）
資料中心用的架構。每台 Leaf 都連到每台 Spine，Leaf 之間不互連。好處是任兩台伺服器之間的跳數永遠一樣（可預測的延遲），而且加機櫃只要加 Leaf。
[Spine1] [Spine2]
/ | \ / | \
/ | \--------/ | \
/ | \ / | \
[Leaf1] [Leaf2] [Leaf3] [Leaf4]
| | | |
伺服器 伺服器 伺服器 伺服器
任兩台伺服器之間 = 固定 2 跳（Leaf→Spine→Leaf）WAN 連線選項
| 選項 | 說明 | 適用情境 |
|---|---|---|
| 專線 Leased Line | 獨佔頻寬，最貴最穩 | 總部對總部的關鍵連線 |
| MPLS | 電信商提供的私有骨幹，有 QoS 保證 | 多分點企業 |
| 寬頻／光纖 上網 | 成本低，無保證 | 分店、備援線路 |
| 行動網路 4G/5G | 無線備援，隨插即用 | 臨時據點、線路備援 |
| VPN over Internet | 在公網上加密建通道 | 遠端員工、成本敏感的分點 |
SOHO 網路
SOHO（Small Office / Home Office）指小型辦公室或居家辦公環境，通常少於 10 人。它的特徵是所有功能集中在一台設備上 —— 就是第 0 章講的那台「數據機」，裡面同時是路由器、交換器、無線基地台和簡易防火牆。
| 面向 | SOHO | 企業網路 |
|---|---|---|
| 設備數量 | 一台整合式設備 | 分層的多台專用設備 |
| 備援 | 幾乎沒有 | FHRP、EtherChannel、雙電源 |
| 管理 | Web 介面點一點 | CLI、控制器、集中式監控 |
| 對外連線 | 單一寬頻 | 多條線路互為備援 |
| 安全 | 基本 NAT 與防火牆 | 次世代防火牆、IPS、802.1X |
內部部署 vs 雲端
| 模式 | 英文 | 你管什麼 | 例子 |
|---|---|---|---|
| 內部部署 | On-premises | 從機房、硬體到應用程式全部自己管 | 公司自建機房 |
| 基礎設施即服務 | IaaS | 只管作業系統以上，硬體交給雲端商 | AWS EC2、Azure VM |
| 平台即服務 | PaaS | 只管應用程式與資料 | Heroku、App Engine |
| 軟體即服務 | SaaS | 什麼都不管，直接用 | Gmail、Salesforce |
立即測驗這一節（2 題）