时隔两年多,重新修改了一下家中网络拓扑图,也算是给自己一个一目了然整理资源的机会,同时给各位一个简单参考。期间软件层面并没有太大的变化,硬件方面,家中运行软路由以及AIO的物理机从之前的QNCT魔改台式机,升级为戴尔 PowerEdge R430 服务器,4盘位,目前安装了4块16TB氦气盘 (HC550),使用 RAID 6 阵列,换句话说,总共 64TB 的容量,只有一半空间可使用。用容量换来故障时的多一份保障、多几分转移数据的时间,也算是划得来。
其次,这次的拓扑图相对完整但简洁地囊括了几台反代与 CDN 服务器的存在,并简易地绘制了网站流量的流出路径。近几年在不断地学习与探索中,对于服务器安全的认知逐渐提升,零信任的概念也在逐渐引进。在不久的将来,计划将所有服务器的管理入口统一通过 CloudFlare Zero Trust Private Network 进行管理,根除扫爆隐患,即便是在目前 SSH Key 全部强制启用、SSH 明文密码禁用的情况下。
以下是最新版本的拓扑图,2024年6月8日 (PDT) 版本。
![EnsonYan - Main Network Topology - 20240608](https://blog.ensonyan.com/wp-content/uploads/2024/06/EnsonYan-Main-Network-Topology.jpg)
发表回复